Novas opções de recuperação de chaves offline da Ledger para carteiras levantam preocupações de segurança
- A Ledger apresentou um novo dispositivo de hardware para desbloquear seus modelos mais recentes, Flex e Stax.
- O dispositivo de hardware é protegido por chips à prova de violação e firmware dedicado, conforme descrito em um recente whitepaper.
- A Ledger adicionou proteção adicional de assinatura para evitar conceder permissão a contratos inteligentes maliciosos.
A Ledger lançará um novo recurso de recuperação de chaves para novas carteiras, permitindo acesso offline à chave privada. A medida causou uma mistura de preocupações de segurança, pois os dispositivos da Ledger eram oferecidos como uma maneira de tornar as chaves privadas inacessíveis.
A Ledger introduzirá um recurso de recuperação de chaves para novas carteiras a partir de agora, com um PIN secundário disponível para alguns dispositivos. O novo serviço, conhecido como Recovery Key, é opcional e pode ser usado totalmente offline. Recentemente, a empresa publicou um whitepaper sobre os recursos disponíveis com sua nova recuperação offline.
A nova chave de recuperação Ledger é um cartão inteligente que armazena uma cópia do segredo mestre, que é usado para gerar a Frase de Recuperação Secreta. O cartão pode compartilhar o segredo mestre do Carteira de Hardware Ledger, conectando-se por meio de comunicação de campo próximo (NFC).
O Elemento Seguro contém um chip resistente a violações, que armazena o segredo mestre sem chance de vazamento ou remoção por meio de hardware. O elemento adiciona várias camadas de segurança, incluindo um sistema operacional dedicado para comunicação exclusiva com dispositivos Ledger, bem como um ambiente de fábrica seguro para evitar violações ou a colocação de dispositivos comprometidos.
Esta é a segunda tentativa de oferecer recuperação aos usuários da Ledger, uma resposta a vários casos de alto perfil de dispositivos bloqueados. No entanto, o recurso de recuperação também levanta questões de segurança adicionais para o abuso do PIN secundário.
Ledger Recovery estreia nos modelos Flex e Stax
O Ledger Recovery é especificamente adaptado para os produtos com tela sensível ao toque Ledger Flex e Ledger Stax. A nova chave reserva é mantida em outro dispositivo seguro e pode desbloquear o dispositivo Ledger original. Um usuário pode optar por criar várias chaves reserva, que também são geradas online e protegidas.
“Com o Ledger Recovery Key, estamos tornando a auto-custódia segura fácil de usar para todos. Muitas pessoas estão fazendo concessões mantendo seus ativos em exchanges e carteiras de software inseguras. Com o Ledger Recover e agora o Ledger Recovery Key, bem como as tradicionais 24 palavras, temos orgulho de oferecer uma solução de recuperação para cada categoria de usuário.”
~ Ian Rogers, Diretor de Experiência do Usuário na Ledger
O novo serviço coexistirá com o Ledger Recover, um recurso pago que permite o acesso ao dispositivo. No entanto, o Ledger Recover é um serviço que desanonimiza, exigindo KYC. Alguns proprietários de criptomoedas permanecem céticos em relação à vinculação de sua identidade à propriedade de criptomoedas, após múltiplos sequestros casos.
Proprietários de carteiras Ledger também foram alvo, principalmente para serem pressionados a desbloquear o dispositivo. O próprio dispositivo também pode ser perdido ou abusado em alguns casos.
A Ledger já anunciou mais de 7,5 milhões de vendas totais, tornando-se uma das principais ferramentas para armazenamento de hardware de criptomoedas.
Ledger introduz verificação de transações
À medida que o uso da Web3 aumenta, a Ledger também aprimorou seu software para interceptar transações potencialmente prejudiciais. O Ledger Transaction Check é o recurso mais recente no Ledger Live, visando avaliar transações. A segurança extra é direcionada principalmente aos usuários de Ethereum.
Transaction Check acabou de chegar ao Ledger Live: conheça a detecção de ameaças em tempo real para o seu Ethereum.
Toda vez que você deseja assinar uma transação, ela é escaneada para sinalizar ameaças potenciais.
Impulsionado pelos principais motores de análise de risco do setor: @blockaid_, @CyversAlerts e @TenderlyApp.
Rastreado… pic.twitter.com/wur5EF7rPF
— Ledger (@Ledger) Junho 23, 2025
Embora a Ledger ofereça segurança aprimorada, a assinatura com os dispositivos ainda pode ser comprometida. A Bybit estava supostamente usando um Ledger Nano, mas a exchange ainda foi comprometida por meio de uma carteira multisig que levou à perda de US$ 1,4 bilhão.
O recurso adiciona mais clareza ao assinar em um ambiente onde contratos inteligentes maliciosos podem sequestrar a permissão de carteiras Ethereum, apesar da proteção de hardware seguro.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
