💬 Поставщик аппаратных кошельков Trezor видит рост продаж на 900% на фоне разногласий с Ledger

Поставщик аппаратных кошельков Trezor видит рост продаж на 900% на фоне разногласий с Ledger

Споры вокруг службы восстановления ключей Ledger увеличили продажи ее конкурента Trezor. Кроме того, Trezor также решил проблемы с безопасностью и разработал проверяемый элемент безопасности через свою дочернюю компанию Tropic Square.

Споры вокруг недавно выпущенной службы восстановления ключей Ledger в конечном итоге принесли пользу конкуренту аппаратного кошелька Trezor. Производитель аппаратных кошельков Trezor недавно сообщил о 900-процентном росте продаж по неделям.

Недавно Ledger представила услугу Ledger Recover, позволяющую пользователям безопасно хранить зашифрованные резервные копии своих исходных фраз через трех хранителей. Эта услуга позволяет пользователям восстанавливать свои закрытые ключи в случае забытых или утерянных начальных фраз и требует проверки KYC в качестве дополнительной функции.

Тем не менее, Ledger получил сильную негативную реакцию со стороны сообщества за идею поделиться сид-фразами с кем-либо, кроме владельцев кошельков. Члены сообщества также раскритиковали Ledger за нарушение доверия и конфиденциальности.

В ответ на опасения, разделяемые сообществом, Леджер решил приостановить выпуск. Компания заявила, что будет работать над рефакторингом кода, отдавая приоритет прозрачности и проверяемости.

С другой стороны, как компания с полностью открытым исходным кодом, Trezor регулярно проверяется независимыми техническими экспертами. Это помогает обеспечить безопасность его процессов и предотвратить любую возможность удаленного извлечения исходной фразы. Говоря о разработке, генеральный директор Trezor Матей Жак сказал:

«В Trezor мы считаем, что аппаратные кошельки — холодные хранилища, которые обещают 100% самообслуживание, ни на каком этапе не должны делать исходную фразу доступной для всех, кроме пользователя».

«В Trezor мы считаем, что аппаратные кошельки — холодные хранилища, которые обещают 100% самообслуживание, ни на каком этапе не должны делать исходную фразу доступной для всех, кроме пользователя».

Аппаратный кошелек Trezor устраняет опасения по поводу старой уязвимости

Недавно компания по кибербезопасности Unciphered заявила, что нашла способ взломать аппаратный кошелек Trezor T. Это вызвало обеспокоенность по поводу уровней безопасности, предлагаемых поставщиком услуг аппаратного кошелька.

Unciphered отметила, что использовала «неисправимую аппаратную уязвимость с чипом STM32, которая позволяет нам сбрасывать встроенную флэш-память и одноразовые программируемые (OTP) данные».

Позже технический директор Trezor Томаш Сушанка пояснил, что фирма обнаружила уязвимость RDP для атаки на более раннюю версию в сообщении в блоге 2020 года. Сушанка сказал, что эта атака «требует физической кражи устройства и очень сложных технических знаний и современного оборудования. Даже с учетом вышесказанного Trezors можно защитить надежной парольной фразой, которая добавляет еще один уровень безопасности, делающий переход на более раннюю версию RDP бесполезным».

Кроме того, он добавил, что они добились значительного прогресса в решении этой проблемы, создав первый в мире проверяемый и прозрачный элемент безопасности в сотрудничестве со своей дочерней компанией Tropic Square.