Der bekannte Hardware-Wallet-Hersteller Ledger steht wegen eines neuen Firmware-Updates stark in der Kritik. Das Update führt eine Wiederherstellungsfunktion ein, die es Ledger ermöglicht, die sogenannte Seed-Phrasen zu sichern.

Ledger steht in der Kritik

Einige Krypto-Investoren reagierten in den sozialen Medien mit großer Bestürzung, nachdem Ledger ein Wiederherstellungs-Tool für seine Hardware-Krypto-Wallets eingeführt hatte, das als Backup dienen soll, falls die Seed-Phrase verloren geht.

Die Funktion namens Ledger Recover ermöglicht es nun den Nutzern, die sich dafür entscheiden und es abonnieren, es als Backup für ihre privaten Schlüssel zu verwenden. Der Dienst teilt die Seed-Phrase des Nutzers in drei verschlüsselte Splitter auf und sendet sie an Drittunternehmen. Wenn diese Informationen kombiniert und entschlüsselt werden, so kann die Seed-Phrase wieder rekonstruiert werden. Der Vorschlag hat jedoch bei Sicherheitsexperten und vielen Ledger-Besitzern äußerst großen Widerspruch ausgelöst, und das zurecht.

Polygon Labs Chief Information Security Officer Mudit Gupta sagt auf Twitter:

Es ist eine schreckliche Idee, aktivieren Sie diese Funktion NICHT. Das Problem hier ist nicht die Aufteilung des Schlüssels in 3 Teile. Das ist eigentlich gut! Ich persönlich mache das auch, oder auch nicht. Das Problem hier ist, dass die verschlüsselten [Schlüssel-]Teile an 3 Unternehmen gesendet werden und diese Ihre Schlüssel rekonstruieren können.

Könnte das Ledger Update ausgenutzt werden?

Nicolas Bacca, Mitbegründer und VP des Innovation Labs bei Ledger, antwortete auf Reddit:

Das Gerät sendet verschlüsselte Splitter Ihres Seeds an verschiedene Unternehmen, wenn Sie sich entscheiden, den Dienst zu nutzen. Sie können natürlich immer noch wählen, um es selbst zu sichern.

Baccas Beitrag hat jedoch nicht alle Bedenken ausgeräumt. Mehrere Redditoren antworteten, dass diese Funktion für sie einfach nur ein Problem darstelle, und widersprachen der Behauptung, dass sie die Sicherheitsvoraussetzungen nicht verändere.

Ein Redditor namens Veloder sagte:

Die Firmware hat nun die Möglichkeit, die Seed-Phrase mit dem Computer zu teilen. Es ist also nur eine Frage der Zeit, bis ein böser Akteur dies ausnutzt.

Auf Twitter nahm 1inch-Mitbegründer Anton Bukov die Kommentare des Ledger-Mitbegründers zur Kenntnis und behauptete ebenfalls, dass die wichtigste Sicherheitsannahme der Hardware-Wallet, nämlich dass es keine Möglichkeit gibt, die Seed-Phrase offenzulegen, gebrochen wird.

Testergebnis

96%

Sehr gut

krypto-guru.de

KYC-Registrierung bei Ledger ein Hauptkritikpunkt

Die Funktion steht auch in der Kritik, weil sie eine KYC-Registrierung erfordert, was gegen die von vielen in der Krypto-Community vertretenen Werte der Privatsphäre verstößt. Die Registrierung erfordert, dass die Nutzer ein Foto eines von der Regierung ausgestellten Ausweises einsenden müssen.

Derzeit ist der Abo-Service nur für die Ledger Nano X-Geräte verfügbar, wobei die Ausweispflicht nur für Nutzer aus der EU, Großbritannien, Kanada und den USA gilt.

Testergebnis

93%

05/2023

Sehr gut

Testergebnis

93%

05/2023

Sehr gut

krypto-guru.de