¿Es segura la nueva función de recuperación de claves de Bitcoin de Ledger?

El fabricante francés de billeteras cree que el servicio ayudará a atraer a los clientes que se desaniman por el implacable espíritu de autocustodia de las criptomonedas. Pero los críticos se preguntan si el concepto es compatible con una billetera de hardware real.Cuando Ledger, un fabricante de billeteras de hardware con sede en París, anunció una nueva función de recuperación de claves esta semana, pensó que la medida sería popular.

1) ¿Es segura la función de recuperación de claves de Bitcoin de Ledger?

Permitir que los usuarios recuperen sus claves privadas, al igual que usted puede recuperar su contraseña si la olvida, ayudaría a los clientes a incorporarse, creía la compañía. Se sabe que los posibles usuarios de criptomonedas se desaniman por el implacable espíritu de autocustodia de las criptomonedas. Pero un servicio de recuperación de llaves ofrecería más comodidad.Inmediatamente, el lanzamiento de "Ledger Recover" provocó críticas. Los opositores dicen que el producto no es compatible con el concepto de una billetera de hardware, que promete proteger las claves privadas de miradas indiscretas.

2) La actualizacion ante todo es opcional

Disponible para los modelos Nano X, permite a los propietarios de Ledger usar un servicio llamado Ledger Recover y compartir su frase inicial con un conjunto de custodios de confianza, a saber, Ledger, Coincover. y EscrowTech. Almacenarán las copias de seguridad cifradas de los usuarios por una tarifa mensual. Según la compañía, esto permite a los usuarios restaurar el acceso a su criptografía si olvidan o pierden sus frases iniciales. Al usar el servicio, podrían pedir ayuda a Ledger, probar su identidad y recuperar su clave privada. A los críticos les preocupa que tanto la actualización del firmware como toda la configuración de recuperación no parezcan seguras. Ledger insiste en que las cosas están seguras como siempre.
CoinDesk investigó cómo se supone que funciona la nueva característica  y preguntó a los expertos cuáles pueden ser las posibles preocupaciones de seguridad aquí.

3) Explicamos el procedimiento paso a paso

Para transferir partes encriptadas de la semilla a los custodios, los usuarios deben conectar su billetera Ledger a su teléfono con una aplicación Ledger a través de Bluetooth. El mismo mecanismo se usa para aprobar transacciones, cuando los propietarios de Ledger quieren gastar criptomonedas de sus billeteras. Primero, los usuarios verifican su identidad con Onfido y Tessi, los dos proveedores que Ledger empleó para esta tarea, a través de la aplicación móvil de Ledger.

Después de eso, el dispositivo Ledger recibe un aviso para crear una copia de seguridad. Luego, se crea una copia de seguridad, se cifra, se divide en fragmentos utilizando la técnica Shamir's Secret Sharing y se transfiere a Ledger, Coincover y EscrowTech. Cada custodio se queda con un fragmento, que es inútil por sí solo.