Perguntas de segurança surgem com o novo lançamento de opções de recuperação offline do Ledger

O Ledger lançará um novo recurso de recuperação de chave para novas carteiras, permitindo acesso offline à chave privada. A medida causou uma mistura de preocupações de segurança, pois os dispositivos da Ledger foram oferecidos como uma maneira de tornar as chaves privadas inacessíveis. 

O Ledger apresentará um recurso de recuperação chave para novas carteiras daqui para frente, com um pino secundário disponível para alguns dispositivos. O novo serviço, conhecido como chave de recuperação, é opcional e pode ser usado totalmente offline. Recentemente, a empresa publicou um whitepaper sobre os recursos disponíveis com sua nova recuperação offline.

A nova chave de recuperação do Ledger é um cartão inteligente que armazena uma cópia do mestre segredo, usado para gerar a frase de recuperação secreta. O cartão pode compartilhar o segredo principal da carteira de hardware do Ledger , conectando -se por meio de comunicação próxima.

O elemento seguro contém um chip resistente a adulteração, que armazena o segredo mestre sem chance de vazar ou ser retirado por hardware. O elemento adiciona várias camadas de segurança, incluindo um sistema operacional dedicado para comunicação exclusiva com dispositivos de razão, bem como um ambiente seguro de fábrica para evitar adulteres ou colocar dispositivos comprometidos.

Esta é a segunda tentativa de oferecer recuperação aos usuários do Ledger, uma resposta a vários casos de destaque de dispositivos bloqueados. No entanto, o recurso de recuperação também levanta problemas de segurança adicionais para abusar do PIN secundário. 

Ledger Recovery estréia nos modelos Flex e Stax

A Recuperação do Ledger é especificamente adaptada ao Ledger Flex e Ledger Stax. A nova chave de reposição é mantida em outro dispositivo seguro e pode desbloquear o dispositivo Ledger original. Um usuário pode optar por criar várias teclas sobressalentes, que também são geradas on -line e protegidas. 

“Com a chave de recuperação do Ledger, estamos facilitando a autoconfiança segura para todos. Muitas pessoas estão comprometidas, mantendo seus ativos em trocas e carteiras de software inseguras. Com o Ledger Recunder e agora o Ledger Recovery Key, bem como as 24 palavras tradicionais, estamos orgulhosos de oferecer uma solução de recuperação para cada categoria de usuário. ” 

~ Ian Rogers, diretor de experiência da Ledger

O novo serviço existirá junto com o Ledger Recover, um recurso pago que permite o acesso ao dispositivo. No entanto, o Ledger Recover é um serviço de desanimização, exigindo o KYC. Alguns proprietários de criptografia permanecem céticos em ter sua dependência dent à propriedade de criptografia, após vários casos de seqüestro .

Os proprietários de carteiras de contabilidade também foram direcionados , principalmente para serem pressionados a desbloquear o dispositivo. O próprio dispositivo também pode ser perdido ou abusado em alguns casos.

A Ledger já anunciou mais de 7,5 milhões de vendas totais, tornando -se uma das principais ferramentas para o armazenamento de hardware criptográfico. 

Ledger apresenta verificação de transação

À medida que o uso do Web3 aumenta, o Ledger também aumentou seu software para interceptar transações potencialmente prejudiciais. A verificação de transações do Ledger é o recurso mais recente do Ledger Live, com o objetivo de examinar transações. A segurança extra é direcionada principalmente aos usuários Ethereum . 

A verificação de transações apenas atingiu o Ledger Live: atenda à detecção de ameaças em tempo real para o seu Ethereum.

Toda vez que você deseja assinar uma transação, ele digitaliza sinalizar ameaças em potencial.

Alimentado pelos principais mecanismos de análise de risco do setor: @Blockaid_ , @cyversalerts e @tenderlyapp .

Trac ked… pic.twitter.com/wur5ef7rpf

- Ledger (@Ledger) 23 de junho de 2025

Enquanto o Ledger oferece segurança aumentada, a assinatura com os dispositivos ainda pode ser comprometida. Bybit supostamente estava usando um Nano Ledger , mas a bolsa ainda estava comprometida por uma carteira multisig que levou à perda de US $ 1,4 bilhão.

O recurso adiciona mais clareza à assinatura em um ambiente em que ostracinteligentes maliciosos podem seqüestrar a permissão das carteiras Ethereum , apesar da proteção de hardware segura.

Academia Cryptopolitan: Cansado de balanços de mercado? Saiba como DeFi pode ajudá -lo a criar renda passiva constante. Registre -se agora