Ledger Recover: заявление Паскаля Готье, председателя и генерального директора Ledger

Обращаюсь ко всем. Я хочу ответить на вопросы о Ledger Recover, о том, как этот сервис был анонсирован, и поделиться с вами тем, как мы планируем двигаться дальше.

За последние два года мы в Ledger добились больших успехов в реализации нашей миссии. Она заключается в том, чтобы обеспечить безопасность в мире цифровых активов, предоставить доступ к функциональности как можно большему числу людей за счёт простого и интуитивно понятного интерфейса. И всё это необходимо развивать без ущерба для безопасности. Именно этого мы и планируем придерживаться при работе над сервисом Ledger Recover от Coincover.

Но непреднамеренная ошибка в коммуникации застала всех врасплох и повлияла на то, как наши клиенты восприняли Ledger Recover, роль этого сервиса для растущего криптосообщества, а также истинные намерения компании Ledger. Мы приносим извинения за то, как преподнесли нашу задумку. Это не должно было стать сюрпризом. На самом деле, именно поэтому мы уже более года публично говорим об этом продукте. Мы многое извлекли из этого опыта, и вы точно почувствуете это в последующей коммуникации.

Мы искренне верим в необходимость такого сервиса, как Ledger Recover. Те из нас, кто работает в отрасли в течение длительного времени – в моем случае более десяти лет, – несут ответственность за то, чтобы каждый пользователь был независимым и имел возможность самостоятельно распоряжаться своими цифровыми активами. В этом и есть суть криптовалютной отрасли. В полностью самостоятельном хранении криптоактивов есть ахиллесова пята. А именно – надёжное сохранение секретной фразы восстановления. Большинство современных пользователей криптовалют либо вовсе не владеют сид-фразой от своих активов, либо подвергают риску приватные ключи, прибегая к не столь защищённым или сложным для понимания формам самостоятельного хранения сид-фразы.

Повторюсь, наша миссия — сделать криптовалюты безопасными и простыми в использовании. И нам необходимо сделать это вместе. Сделать это правильно.

Так каким же будет будущее решение?

Безопасным (как и всегда) + максимально прозрачным!

Компания Ledger никогда не жертвует безопасностью. Ledger – это единственный аппаратный кошелёк, построенный на сертифицированном чипе безопасности, который многие пользователи и эксперты в области безопасности называют лучшим. И я гарантирую, что это не пустой звук. У нас почти 10 лет опыта в области решений для защиты ваших приватных ключей, которые позволяют удобно взаимодействовать с активами, при этом не жертвуя безопасностью и качеством. Когда дело доходит до безопасности, важное значение имеет устойчивость на протяжении длительного времени. Наша команда экспертов по безопасности Donjon стоит на страже не только вопросов касающихся обновления прошивки и устройств Ledger, но и всей экосистемы продукта при полной автономии от руководства Ledger. Это никогда не изменится.

Теперь давайте сделаем упор в сторону прозрачности.

По факту, большая часть кодовой базы Ledger уже и так находится в открытом доступе. Открытый исходный код не всегда говорит о безопасности продукта (сооснователь Ledger Эрик Ларшевек опубликовал деликатный твит с объяснением этой мысли, если вам интересно копнуть глубже на тему). Но, безусловно, именно прозрачность помогает разработчикам и экспертам по безопасности проверять код на наличие вредоносных вкраплений.

На сегодняшний день, все 150 приложений для Ledger Nano, Ledger Live, а также часть нашей проприетарной ОС представлены с открытым исходным кодом. Вы можете изучить его в репозитории GitHub по ссылке. Нам предлагают большое количество новых приложений, и каждое из них проверяется нашей командой по безопасности Donjon. И для нас крайне важно, чтобы как можно больше разработчиков продолжали использовать нашу безопасную ОС.

Итак, что же дальше?

Мы последовательно стремились открывать как можно больше исходного кода, чтобы каждый желающий мог его проверить. Приверженность Ledger открытому исходному коду также тесно переплетается с одним из ключевых столпов компании – прозрачностью.

И поэтому мы приняли решение ускориться в этом направлении! Мы собираемся открыть доступ к большей части ОС Ledger, начиная от компонентов ядра ОС и заканчивая сервисом Ledger Recover, который не будет запущен, пока мы не проделаем всю подготовительную работу. Кроме того, мы откроем исходный код протокола Ledger Recover, что позволит сообществу сделать максимально осознанный выбор касательно того, как именно хранить сид-фразу. Особенно с учётом того, что сервис полностью опционален. Наш технический директор и команда инженеров будут держать вас в курсе обновления нашей концепции развития.

Мы делаем всё это, чтобы двигаться вперёд вместе с вами. Мы стремимся и дальше обеспечивать безопасность самостоятельного хранения как для вас, так и для будущей волны пользователей криптовалют. Мы прислушались к своим пользователям, и готовы ускорить реализацию нашей концепции развития, которая и так предусматривала эти шаги. Помните: мы делаем это для ещё большей прозрачности в будущем. Ничто не способно повлиять на безопасность вашего устройства Ledger. Это не изменится. Если вам нужны дополнительные меры безопасности для предотвращения несанкционированного доступа к вашим средствам, то можете воспользоваться функцией парольной фразы, которая не будет включена в резервную копию в рамках Ledger Recover и будет известна только вам.

Хочу ещё раз поблагодарить вас за вашу обратную связь. Вы помогли нам сделать компанию Ledger ещё лучше, а наше сообщество – ещё сильнее и более осведомлённым.

Мы по-прежнему стремимся сделать криптовалютную отрасль безопасной и простой для понимания. И я надеюсь, что вы готовы проделать этот путь с нами.

Поехали!

Паскаль Готье, председатель и гендиректор Ledger