最新ニュース
あなたへのおすすめ

Ledgerの新しいオフラインキー回復オプションがセキュリティ上の懸念を提起

著者クリスティーナ・バシレワクリスティーナ・バシレワ 2分で読了
Ledger の新しいオフラインキー復元オプションがセキュリティ上の懸念を招く
  • Ledger は最新のモデルであるFlexとStaxをアンロックするための新しいハードウェアデバイスを導入しました。
  • このハードウェアデバイスは、最近のホワイトペーパーで説明されているように、改ざん防止チップと専用ファームウェアによって保護されています。
  • Ledgerは、悪意のあるスマートコントラクトへの許可を与えないよう、追加の署名保護機能を提供しました。

Ledgerは、新しいウォレット向けにキー回復機能を導入し、秘密鍵へのオフラインアクセスを可能にします。この動きは、Ledgerのデバイスが秘密鍵にアクセスできないようにするための手段として提供されていたため、セキュリティ上の懸念を巻き起こしました。 

Ledgerは、今後導入される新しいウォレットにキー回復機能を紹介し、一部のデバイスではセカンダリPINが利用可能になります。Recovery Keyとして知られるこの新しいサービスはオプションであり、完全にオフラインで使用できます。最近、同社は新しいオフライン回復機能の利用可能な機能について ホワイトペーパー を発表しました。 

新しいLedger Recoveryキーは、マスターシークレットのコピーを保存するスマートカードで、これはシークレットリカバリーフレーズを生成するために使用されます。このカードは、 Ledgerハードウェアウォレットと近距離無線通信(NFC)を介して接続してマスターシークレットを共有できます。 

セキュアエレメントには、改ざん耐性のあるチップが含まれており、マスターシークレットはハードウェアを通じて漏洩したり持ち出されたりする可能性がありません。このエレメントは、Ledgerデバイスとの専用通信のための専用オペレーティングシステムや、改ざんや悪意のあるデバイスの配置を防ぐための安全な工場環境など、複数のセキュリティレイヤーを追加します。

これは、ロックされたデバイスの高プロファイルなケースへの対応として、Ledgerユーザーに回復機能を提供する2回目の試みです。しかし、この回復機能は、セカンダリPINの悪用に関する追加のセキュリティ問題も提起しています。 

Ledger Recovery、FlexおよびStaxモデルでデビュー

Ledger Recoveryは、タッチスクリーン製品であるLedger FlexとLedger Staxに特化して設計されています。新しいスペアキーは別の安全なデバイスに保持され、元のLedgerデバイスのロックを解除できます。ユーザーは複数のスペアキーの作成を選択でき、これらもオンラインで生成され、保護されます。 

“「Ledger Recovery Keyにより、誰もが簡単に安全な自己管理(セルフカストディ)を実現できるようにしています。多くの人が、資産を取引所や安全でないソフトウェアウォレットに預けることでセキュリティを犠牲にしています。Ledger Recover、そして今回のLedger Recovery Key、さらに従来の24語のシードフレーズに加え、あらゆるタイプのユーザーに最適なリカバリーソリューションを提供できることを誇りに思います。」 

〜 Ian Rogers、Ledger チーフエクスペリエンスオフィサー

新しいサービスは、デバイスへのアクセスを可能にする有料機能であるLedger Recoverと並行して提供されます。ただし、Ledger RecoverはKYC(本人確認)を必要とする非匿名化サービスです。複数の事件を受け、一部の暗号通貨保有者は、自分の身元が暗号通貨の所有権と結びつくことに懐疑的な見方をしています。 誘拐 ケース.

Ledgerウォレットの所有者も 標的、主にデバイスのロック解除を強要される目的で標的にされてきました。デバイス自体が紛失したり、悪用されたりするケースもあります。 

Ledgerはすでに累計750万台以上の販売を達成し、暗号通貨ハードウェア保管の主要ツールの一つとなっています。 

Ledgerがトランザクションチェックを導入

Web3の利用が増加するにつれ、Ledgerも潜在的に有害なトランザクションを遮断するためにソフトウェアを強化しました。Ledger Transaction Checkは、Ledger Liveの最新機能で、トランザクションの審査を目的としています。この追加セキュリティは、主にEthereumユーザーを対象としています。 

Ledgerは高度なセキュリティを提供していますが、デバイスでの署名は依然として侵害される可能性があります。Bybitは Ledger Nano, が、マルチシグウォレットを通じて取引所は依然として侵害され、14億ドルの損失が発生しました。 

この機能は、悪意のあるスマートコントラクトが安全なハードウェア保護にもかかわらずEthereumウォレットの権限を乗っ取ることができる環境において、署名の明確さを追加します。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

クリスティーナ・バシレワ

クリスティーナ・バシレワ

Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。

もっと見る… ニュース