Ledger钱包玩火自焚?私钥备份新服务[Recover]遭社群炮轰不安全

如何安全、长期地保护个人加密货币资产，一直是个直得深究的议题。热钱包虽然方便，但风险性较高;冷钱包更加安全，但操作门槛较高，一旦不小心忘记私钥，资产就再也拿不回来。

对此，知名加密货币冷体钱包Ledger，昨(16)日推出了私钥恢复服务「Ledger Recover」，可是却因资安问题引起加密社区广大质疑。

新提供「Ledger Recover」私钥备份服务

据Ledger 官方介绍，「Leger Recover」是Ledger 与安全服务商Coincover 推出的一种基于身份证的私钥恢复服务，可将用户私钥进行备份。

为了保证Ledger 或任何一家公司无法直接获得用户的私钥，Ledger 采用了「片段式储存」的方式将用户私钥拆分成三个碎片，并由Ledger、Coincover 和第三方服务商独立保存，一旦这些碎片被重新组合和解密，就可以被用来重建原始的私钥。

来源：Ledger 官网

据说明，目前该功能需要用户提供欧盟、英国、加拿大或美国地区签发的护照/ 公民身分证才能使用，Ledger 官方也承诺将在接下来的几个月中支持更多地区。

此外该功能当前只能与Ledger 的Nano X 产品兼容，可在IOS/Android 最新版本的Ledger 软体上使用，服务费用为10 美元/ 每月。

「Ledger Recover」将加入钱包底层代码，引发社群担忧

不过「Leger Recover」的推出，并没有如Leger 原本想像，反而很快遭到加密社群的质疑，许多用户认为使用冷钱包的本意便是使助记词与网路保持隔断，而「Leger Recover」无疑可能将用户资产暴露在网路之中。

在社交论坛Reddit上，更有用户直言Ledger 此方案直接毁掉了它们作为一家硬体钱包的意义：

「什么?它不会破坏冷钱包原本的目的吗，(推出这项服务)是为了什么?」

「他们发明了室温钱包。不冷不热。」

来源：社交论坛Reddit

此外，据新版本Ledger Nano X 的软体升级讯息，无论你是否想要使用「Ledger Recover」功能，它的代码将直接嵌入至Nano X。

虽然还需经过用户同意，官方也强调没有埋入后门，但也进一步加大了用户对资产安全问题的恐慌，导致有一些用户直接扬言将放弃使用该产品。

来源：IOS Ledger Live 软体升级详情