Compass Investments

– В свете недавнего спора вокруг Ledger Чарльз Хоскинсон, соучредитель Cardano, поделился своим мнением по этому вопросу, подчеркнув важность программного обеспечения с открытым исходным кодом, простоты дизайна и выполнения обещаний по безопасности.

Ledger – это французская фирма, специализирующаяся на производстве устройств для хранения криптовалют. На протяжении большей части этой недели компания находилась под огнем криптосообщества после того, как 17 мая она удалила твит, в котором говорилось, что для Ledger “возможно” написать прошивку, которая может извлечь закрытые ключи пользователей.

Споры вокруг этого вопроса начались 16 мая, когда компания представила свою последнюю услугу “Ledger Recover”. На следующий день служба поддержки клиентов компании написала твит, в котором признала “возможность” разработки компанией Ledger прошивки, способной извлекать личные ключи пользователей. Однако впоследствии твит был удален, что усилило продолжающиеся дебаты вокруг этой темы, особенно потому, что он напрямую касался введения новой функции.

Команда компании, однако, попыталась прояснить ситуацию: главный технический директор Ledger Шарль Гийемет в своем твите от 18 мая подчеркнул, что операционная система (ОС) Ledger требует согласия пользователя при каждом взаимодействии ОС с закрытым ключом. Это означает, что ОС не может скопировать закрытый ключ устройства без явного согласия пользователя.

Однако, несмотря на заверения, большинство людей по-прежнему не убеждены в этом, а другие наблюдатели предлагают то, что, по их мнению, является долгосрочным решением проблем Ledger.

Совет Хоскинсона Леджеру,

В конце пятницы, 19 мая, Хоскинсон высказался по поводу сложившейся ситуации, выделив ключевые соображения для тех, кто ищет безопасные решения для хранения криптовалюты.

Во-первых, Хоскинсон призвал использовать программное обеспечение с открытым исходным кодом, которое регулярно проверяется различными источниками. По его словам, выбирая такое программное обеспечение, пользователи могут извлечь выгоду из повышенной прозрачности и коллективных усилий сообщества разработчиков по выявлению и устранению потенциальных уязвимостей.

Он также подчеркнул принип, что безопасность часто проистекает из простоты, попросив разработчиков аппаратных кошельков “проектировать как можно меньшую площадь”, чтобы минимизировать векторы атак и потенциальные точки слабости.

Обращаясь к вопросу обновления прошивок, Хоскинсон подчеркнул важность необновляемых прошивок в тех случаях, когда компания явно обещает определенную модель безопасности. Хотя он признает сложность воспроизведения этой концепции в криптовалютах, он предположил, что децентрализация процесса обновления может значительно усилить меры безопасности.

И наконец, Хоскинсон подчеркнул важность того, чтобы не нарушать социальные контракты в криптовалютной экосистеме. Это служит напоминанием для разработчиков и поставщиков услуг о необходимости выполнять свои обещания перед пользователями, укрепляя доверие и ответственность в сообществе.

В то же время, по мере развития спора вокруг Ledger, окончательное восстановление репутации компании висит на волоске. Тем не менее, в пятницу Эрик Ларшевек, соучредитель и генеральный директор Ledger, принес извинения, назвав произошедшее “полным провалом PR”. Он также попросил пользователей проявить терпение, заявив, что сбой был “абсолютно не техническим”.

“Для использования продукта Ledger необходимо определенное доверие. Если вы не доверяете Ledger, то есть относитесь к производителю HW как к противнику, это вообще не может работать”, – написал он на Reddit”

TAGSCardanoЧарльз ХоскинсонНовости криптовалют.