Der bekannte Hardware-Wallet-Hersteller Ledger steht wegen eines neuen Firmware-Updates stark in der Kritik. Das Update führt eine Wiederherstellungsfunktion ein, die es Ledger ermöglicht, die sogenannte Seed-Phrasen zu sichern.

Ledger steht in der Kritik

Einige Krypto-Investoren reagierten in den sozialen Medien mit großer Bestürzung, nachdem Ledger ein Wiederherstellungs-Tool für seine Hardware-Krypto-Wallets eingeführt hatte, das als Backup dienen soll, falls die Seed-Phrase verloren geht.

Die Funktion namens Ledger Recover ermöglicht es nun den Nutzern, die sich dafür entscheiden und es abonnieren, es als Backup für ihre privaten Schlüssel zu verwenden. Der Dienst teilt die Seed-Phrase des Nutzers in drei verschlüsselte Splitter auf und sendet sie an Drittunternehmen. Wenn diese Informationen kombiniert und entschlüsselt werden, so kann die Seed-Phrase wieder rekonstruiert werden. Der Vorschlag hat jedoch bei Sicherheitsexperten und vielen Ledger-Besitzern äußerst großen Widerspruch ausgelöst, und das zurecht.

Polygon Labs Chief Information Security Officer Mudit Gupta sagt auf Twitter:

Es ist eine schreckliche Idee, aktivieren Sie diese Funktion NICHT. Das Problem hier ist nicht die Aufteilung des Schlüssels in 3 Teile. Das ist eigentlich gut! Ich persönlich mache das auch, oder auch nicht. Das Problem hier ist, dass die verschlüsselten [Schlüssel-]Teile an 3 Unternehmen gesendet werden und diese Ihre Schlüssel rekonstruieren können.

Könnte das Ledger Update ausgenutzt werden?

Nicolas Bacca, Mitbegründer und VP des Innovation Labs bei Ledger, antwortete auf Reddit:

Das Gerät sendet verschlüsselte Splitter Ihres Seeds an verschiedene Unternehmen, wenn Sie sich entscheiden, den Dienst zu nutzen. Sie können natürlich immer noch wählen, um es selbst zu sichern.

Baccas Beitrag hat jedoch nicht alle Bedenken ausgeräumt. Mehrere Redditoren antworteten, dass diese Funktion für sie einfach nur ein Problem darstelle, und widersprachen der Behauptung, dass sie die Sicherheitsvoraussetzungen nicht verändere.

Ein Redditor namens Veloder sagte:

Die Firmware hat nun die Möglichkeit, die Seed-Phrase mit dem Computer zu teilen. Es ist also nur eine Frage der Zeit, bis ein böser Akteur dies ausnutzt.

Auf Twitter nahm 1inch-Mitbegründer Anton Bukov die Kommentare des Ledger-Mitbegründers zur Kenntnis und behauptete ebenfalls, dass die wichtigste Sicherheitsannahme der Hardware-Wallet, nämlich dass es keine Möglichkeit gibt, die Seed-Phrase offenzulegen, gebrochen wird.

Testergebnis

96%

Sehr gut

krypto-guru.de

KYC-Registrierung bei Ledger ein Hauptkritikpunkt

Die Funktion steht auch in der Kritik, weil sie eine KYC-Registrierung erfordert, was gegen die von vielen in der Krypto-Community vertretenen Werte der Privatsphäre verstößt. Die Registrierung erfordert, dass die Nutzer ein Foto eines von der Regierung ausgestellten Ausweises einsenden müssen.

Derzeit ist der Abo-Service nur für die Ledger Nano X-Geräte verfügbar, wobei die Ausweispflicht nur für Nutzer aus der EU, Großbritannien, Kanada und den USA gilt.

Testergebnis

93%

05/2023

Sehr gut

Testergebnis

93%

05/2023

Sehr gut

krypto-guru.de

Große Finanzunternehmen wie Deloitte, S&P Global und Moody’s haben sich zusammengeschlossen, um den Start des Canton Network zu unterstützen, einer Blockchain, die die Finanzmärkte mit Web3 Technologie rationalisieren soll.

Web3 – eine dezentralisierte Infrastruktur zur Verfügung zu stellen

Das Netzwerk zielt genau darauf ab, Unternehmen eine dezentralisierte Infrastruktur zur Verfügung zu stellen, die Transaktionen effizienter machen könnte, indem sie die Finanzsysteme miteinander verbindet und es ihnen ermöglicht, synchronisiert zu operieren, so die Teilnehmer in einer Presseerklärung.

„Vermögenswerte, Daten und Bargeld können frei über Anwendungen hinweg synchronisiert werden“, so die Teilnehmer. „Dies schafft Möglichkeiten für Finanzinstitute, ihren Kunden neue innovative Produkte anzubieten und gleichzeitig ihre Effizienz und ihr Risikomanagement zu verbessern.“

Institutionelle Akzeptanz robust

Die institutionelle Akzeptanz von Web3 Technologien war im vergangenen Jahr trotz eines Preiseinbruchs bei digitalen Vermögenswerten immer noch äußerst robust. Die Ankündigung deutet darauf hin, dass einige Unternehmen das Potenzial der Blockchain-Technologie nach wie vor positiv einschätzen – trotz der Regulierungswolke in den USA und des Schadens, der durch den Zusammenbruch mehrerer Krypto-Native entstanden ist.

Yuval Rooz, Mitbegründer und CEO von Digital Asset sagt:

Zum ersten Mal können Finanzinstitute die Vorteile eines globalen Blockchain-Netzwerks voll ausschöpfen und gleichzeitig innerhalb der regulatorischen Leitplanken agieren, die ein sicheres, solides und faires Finanzsystem gewährleisten.

Das Canton Network hat bisher insgesamt 30 Teilnehmer, darunter Paxos, Goldman Sachs, BNP Paribas, Cboe Global Markets und Microsoft. Die Gruppe geht davon aus, dass die Zahl der Verbindungen des Netzwerks in diesem Jahr exponentiell ansteigen wird, wenn weitere Anwendungen entwickelt werden.

Testergebnis

96%

Sehr gut

krypto-guru.de

Web3 – Wendepunkt für das traditionelle Finanzwesen

Das Netzwerk geht einige der häufigsten Hürden an, die Institutionen von der Nutzung der Web3 Technologie abhalten, so die Erklärung, wie z. B. mangelnder Datenschutz und fehlende Kontrolle über die Daten, Kompromisse mit Ketten, die derzeit Interoperabilität bieten, und Skalierungsbeschränkungen.

Ab Juli werden die Teilnehmer des Netzwerks dann damit beginnen, die Interoperabilität des Netzwerks in einer Reihe von Anwendungsfällen und Applikationen intensiv zu testen.

Der CEO von BlackRock, Larry Fink, sagte letztes Jahr, dass die Tokenisierung von Vermögenswerten – die Darstellung von Vermögenswerten wie Aktien durch digitale Token – einen Wendepunkt für das traditionelle Finanzwesen darstellen könnte, da sie das Potenzial für eine „sofortige Abwicklung“ und „geringere Gebühren“ birgt.

Testergebnis

93%

05/2023

Sehr gut

Testergebnis

93%

05/2023

Sehr gut

krypto-guru.de