Surgen preguntas de seguridad con el nuevo despliegue de opciones de recuperación de clave fuera de línea de Ledger

Ledger lanzará una nueva función de recuperación de clave para nuevas billeteras, lo que permite el acceso fuera de línea a la clave privada. La medida causó una combinación de preocupaciones de seguridad, ya que los dispositivos de Ledger se ofrecieron como una forma de hacer que las llaves privadas sean inaccesibles. 

Ledger introducirá una función de recuperación clave en las nuevas billeteras en el futuro, con un pasador secundario disponible para algunos dispositivos. El nuevo servicio, conocido como clave de recuperación, es opcional y puede usarse completamente fuera de línea. Recientemente, la compañía publicó un documento técnico sobre las características disponibles con su nueva recuperación fuera de línea.

La nueva clave de recuperación del libro mayor es una tarjeta inteligente que almacena una copia del secreto maestro, que se utiliza para generar la frase de recuperación secreta. La tarjeta puede compartir el secreto maestro desde la billetera de hardware del libro mayor , conectándose a través de la comunicación de campo cercano.

El elemento seguro contiene un chip resistente a la manipulación, que almacena el secreto maestro sin posibilidad de filtrarse o ser sacado por hardware. El elemento agrega varias capas de seguridad, incluido un sistema operativo dedicado para la comunicación exclusiva con dispositivos Ledger, así como un entorno seguro de fábrica para evitar manipular o colocar dispositivos comprometidos.

Este es el segundo intento de ofrecer recuperación a los usuarios de Ledger, una respuesta a varios casos de alta perfil de dispositivos bloqueados. Sin embargo, la función de recuperación también plantea problemas de seguridad adicionales para abusar del PIN secundario. 

La recuperación del libro mayor debuta en modelos Flex y Stax

La recuperación del libro mayor se adapta específicamente al Ledger Flex y Stax Ledger Flex y Stax Ledger. La nueva llave de repuesto se mantiene en otro dispositivo seguro y puede desbloquear el dispositivo Ledger original. Un usuario puede optar por crear múltiples claves de repuesto, que también se generan en línea y protegidas. 

“Con la clave de recuperación de Ledger, estamos haciendo que la autocustody segura sea fácil de usar para todos. Demasiadas personas se comprometen al mantener sus activos en intercambios y billeteras de software inseguras. Con Ledger Recover y ahora la clave de recuperación de Ledger, así como la tradicional de 24 palabras, estamos orgullosos de ofrecer una solución de recuperación para cada categoría de usuario ". 

~ Ian Rogers, director de experiencia en Ledger

El nuevo servicio existirá junto con Ledger Recover, una característica pagada que permite el acceso al dispositivo. Sin embargo, Ledger Recover es un servicio de desanimación, que requiere KYC. Algunos propietarios de criptográficos siguen siendo escépticos de tener su dent vinculada a la propiedad de criptografía, después de múltiples casos de secuestro .

Los propietarios de la billetera de contabilidad también han sido atacados , principalmente para ser presionados para desbloquear el dispositivo. El dispositivo en sí también se puede perder o abusar en algunos casos.

Ledger ya ha anunciado más de 7,5 millones de ventas totales, convirtiéndose en una de las herramientas líderes para el almacenamiento de hardware de criptografía. 

Ledger presenta la verificación de transacción

A medida que aumenta el uso de Web3, Ledger también aumentó su software para interceptar transacciones potencialmente dañinas. La verificación de transacciones de Ledger es la característica más nueva en Ledger Live, con el objetivo de investigar las transacciones. La seguridad adicional se dirige principalmente a los usuarios Ethereum . 

La verificación de la transacción acaba de llegar a Ledger Live: cumpla con la detección de amenazas en tiempo real para su Ethereum.

Cada vez que desea firmar una transacción, escanea para marcar las posibles amenazas.

Impulsados por los principales motores de análisis de riesgos de la industria: @BlockAid_ , @Cyversalerts y @TenderlyApp .

Trac Ked ... pic.twitter.com/wur5ef7rpf

- Ledger (@ledger) 23 de junio de 2025

Si bien Ledger ofrece una mayor seguridad, la firma con los dispositivos aún puede estar comprometida. Según los informes, Bybit estaba usando un Ledger Nano , pero el intercambio aún se comprometió a través de una billetera multisig que condujo a la pérdida de $ 1.4 mil millones.

La característica agrega más claridad a la firma en un entorno dondetracinteligentes maliciosos pueden secuestrar el permiso de las billeteras Ethereum , a pesar de la protección segura de hardware.

Academia Cryptopolitan: ¿Cansado de columpios del mercado? Aprenda cómo DeFi puede ayudarlo a generar ingresos pasivos constantes. Registrarse ahora