As novas opções de recuperação de chaves offline da Ledger para carteiras levantam preocupações de segurança

A Ledger vai lançar um novo recurso de recuperação de chaves para novas carteiras, permitindo o acesso offline à chave privada. A medida gerou diversas preocupações de segurança, já que os dispositivos da Ledger eram oferecidos como uma forma de tornar as chaves privadas inacessíveis. 

A Ledger vai introduzir um recurso de recuperação de chave para novas carteiras no futuro, com um PIN secundário disponível para alguns dispositivos. O novo serviço, conhecido como Chave de Recuperação, é opcional e pode ser usado totalmente offline. Recentemente, a empresa publicou um white paper sobre os recursos disponíveis com sua nova recuperação offline. 

A nova chave de recuperação Ledger é um cartão inteligente que armazena uma cópia da chave mestra, usada para gerar a frase secreta de recuperação. O cartão pode compartilhar a chave mestra da carteira de hardware Ledger, conectando-se via NFC (Near Field Communication). 

O Elemento Seguro contém um chip inviolável que armazena a chave mestra sem qualquer possibilidade de vazamento ou extração por hardware. O elemento adiciona diversas camadas de segurança, incluindo um sistema operacional dedicado para comunicação exclusiva com dispositivos Ledger, bem como um ambiente de fábrica seguro para evitar adulteração ou a instalação de dispositivos comprometidos.

Esta é a segunda tentativa de oferecer recuperação de dados aos usuários da Ledger, uma resposta a diversos casos notórios de dispositivos bloqueados. No entanto, o recurso de recuperação também levanta questões de segurança adicionais quanto ao possível abuso do PIN secundário. 

O Ledger Recovery estreia nos modelos Flex e Stax

O Ledger Recovery foi desenvolvido especificamente para os dispositivos com tela sensível ao toque Ledger Flex e Ledger Stax. A nova chave reserva é armazenada em outro dispositivo seguro e pode desbloquear o dispositivo Ledger original. O usuário pode optar por criar várias chaves reservas, que também são geradas online e protegidas. 

“Com a Ledger Recovery Key, estamos tornando a autocustódia segura fácil de usar para todos. Muitas pessoas estão comprometendo a segurança de seus ativos ao mantê-los em corretoras e carteiras de software inseguras. Com o Ledger Recover e agora com a Ledger Recovery Key, além da tradicional senha de 24 palavras, temos orgulho de oferecer uma solução de recuperação para cada tipo de usuário 

~ Ian Rogers, Diretor de Experiência do Cliente na Ledger

O novo serviço coexistirá com o Ledger Recover, um recurso pago que permite o acesso ao dispositivo. No entanto, o Ledger Recover é um serviço de desanonimização que exige KYC (Conheça Seu Cliente). Alguns proprietários de criptomoedas permanecem céticos quanto à vinculação de sua identidadedentposse de criptomoedas, após múltiplos de sequestro casos.

Proprietários de carteiras Ledger também têm sido alvo, principalmente para serem pressionados a desbloquear o dispositivo. O próprio dispositivo também pode ser perdido ou usado indevidamente em alguns casos. 

A Ledger já anunciou mais de 7,5 milhões de unidades vendidas, tornando-se uma das principais ferramentas para armazenamento de hardware de criptomoedas. 

Ledger introduz verificação de transações

Com o aumento do uso da Web3, a Ledger também aprimorou seu software para interceptar transações potencialmente prejudiciais. O Ledger Transaction Check é o recurso mais recente do Ledger Live, com o objetivo de verificar as transações. Essa segurança adicional é voltada principalmente para usuários Ethereum . 

O Transaction Check acaba de chegar ao Ledger Live: conheça a detecção de ameaças em tempo real para seu Ethereum.

Sempre que você deseja assinar uma transação, o sistema realiza uma varredura para identificar possíveis ameaças.

Com a tecnologia dos melhores mecanismos de análise de risco do setor: @blockaid_, @CyversAlertse @TenderlyApp.

Trac… pic.twitter.com/wur5EF7rPF

— Ledger (@Ledger) 23 de junho de 2025

Embora a Ledger ofereça segurança reforçada, a assinatura digital com esses dispositivos ainda pode ser comprometida. A Bybit, por exemplo, utilizava uma Ledger Nano, mas mesmo assim a exchange foi invadida por meio de uma carteira multisig, resultando em uma perda de US$ 1,4 bilhão. 

O recurso adiciona mais clareza à assinatura em um ambiente ondetracinteligentes maliciosos podem sequestrar as permissões das carteiras Ethereum , apesar da proteção de hardware segura.