Ledger Recover nədir və necə işləyir?

Aparat cüzdanı istifadəçiləri üçün ən çox mübahisə doğuran mövzulardan biri Ledger-in təqdim etdiyi Ledger Recover adlı funksiyadır. Bu, real bir problemi həll etmək üçün nəzərdə tutulub, toxum ifadəsini (seed phrase) itirmək vəsaitlərə girişi əbədi itirmək deməkdir, lakin bu problemi həll etmə yolu özünəxidmət (self-custody) icmasında ən qızğın debatlardan birini alovlandırdı. Budur, Ledger Recover-in əslində nə etdiyi, texniki cəhətdən necə işlədiyi və niyə mübahisəli olduğu haqqında birbaşa baxış.

Ledger Recover-in həll etməyə çalışdığı problem

Ehtiyat nüsxəsi olmayan itirilmiş toxum ifadəsi kriptovalyutanın daimi olaraq itirilməsinin ən çox yayılmış və tamamilə geri dönməz yollarından biridir. Adətən, aparat cüzdanı toxum ifadəsinin heç bir halda cihazı və ya istifadəçinin öz fiziki ehtiyat nüsxəsini tərk etməməsi üçün nəzərdə tutulub. Ledger, Ledger Recover-i istifadəçilərə bərpa toxum ifadələrini xarici mühafizəçilər dəsti ilə ehtiyat nüsxələməyə imkan verən bir xidmət kimi elan etdi, bu da ilkin fərziyyəni dəyişir və mübahisə tam olaraq buradan başlayır.

Ledger Recover əslində necə işləyir

Ledger Recover bərpa toxum ifadəsini üç ayrı hissəyə bölməklə işləyir, hər bir hissə fərqli yurisdiksiyalarda yerləşən fərqli mühafizəçi tərəfindən saxlanılır. Bu bölmə Shamir Secret Sharing istifadə edərək baş verir və hər hansı bir şey cihazı tərk etməzdən əvvəl birbaşa Secure Element çipində baş verir, buna görə də tam toxum ifadəsi ehtiyat nüsxələmə prosesi zamanı cihazdan kənarda heç vaxt ötürülmür və ya yenidən qurulmur. Şifrələnmiş hissə məlumatlarını mühafizəçilərə ötürmək üçün istifadəçilər Ledger cihazlarını Bluetooth vasitəsilə Ledger köməkçi tətbiqi üzərindən telefonlarına qoşurlar, aparat cüzdanının özünün müstəqil internet və ya WiFi bağlantısı yoxdur.

Hissələri saxlayan üç mühafizəçi Ledger-in özü və fərqli ölkələrdə yerləşən iki müstəqil şirkətdir və açarı bərpa etmək istifadəçidən şəxsi açarı yenidən qurmaq üçün kifayət edən üç hissədən ən azı ikisini geri almaq üçün mühafizəçilərlə şəxsiyyətlərini təsdiqləmələrini tələb edir. Bu proses üçün şəxsiyyətin təsdiqlənməsi mühafizəçilərin özlərinin şəxsiyyət sənədlərini nəzərdən keçirməsi və ya saxlaması əvəzinə, xüsusi üçüncü tərəf şəxsiyyət provayderləri tərəfindən idarə olunur. İdeya ondan ibarətdir ki, heç bir mühafizəçi onu təkbaşına yenidən qurmaq üçün kifayət qədər açara sahib deyil, bu da həm tək bir uğursuzluq nöqtəsinin qarşısını almaq, həm də hər hansı bir tərəfin istifadəçinin vəsaitlərinə birtərəfli qaydada daxil olmasının qarşısını almaq məqsədi daşıyır.

Elanın niyə bu qədər çox əks-səda doğurduğu

Tənqidçilər Ledger-i şəxsi açarların heç bir halda cihazı tərk edə bilməyəcəyi barədə uzun müddətdir davam edən iddiasını təkzib etməkdə günahlandırdılar, çünki Ledger Recover açarın şifrələnmiş versiyasının razılıqla Secure Element-i tərk edib başqa yerə ötürülə biləcəyini nümayiş etdirdi. Aparat cüzdanı məkanındakı görkəmli səslər də daha fundamental səviyyədə narahatlıqlarını bildirdilər; rəqib aparat cüzdanı istehsalçısının həmtəsisçisi iddia etdi ki, toxumun hər hansı bir versiyasını və ya onu yenidən qura biləcək hissələri internet üzərindən ötürmək, şifrələmə və ya fraqmentasiyadan asılı olmayaraq, aparat cüzdanının təmin etməli olduğu təhlükəsizlik təhdid modelini dəyişir. Əsas prinsipi "not your keys, not your coins" olan bir icma üçün şəxsi açarın nəzəri olaraq cihazı tərk edə bilməsi fikri, razılıqla və ya razılıqsız, bir çoxları tərəfindən hər hansı bir xüsusi sübut edilmiş texniki boşluqdan ayrı, fəlsəfi bir qırılma nöqtəsi kimi görüldü.

Ledger Recover həqiqətən könüllüdürmü?

Bəli — Ledger Recover istifadəçilərdən xidməti açıq şəkildə aktivləşdirmələrini tələb edir və standart olaraq aktivləşdirilmir. Qoşulmamağı seçən hər kəs toxum ifadəsini tamamilə oflayn və öz nəzarəti altında saxlayır, tam olaraq funksiya mövcud olmazdan əvvəl olduğu kimi. Bunun əsas narahatlığı tam həll etmək üçün kifayət olub-olmaması davam edən debatın bir hissəsidir: bəziləri iddia edir ki, dəstəklənən proqram təminatında bu imkanın olması istifadəçinin onu aktivləşdirib-aktivləşdirməməsindən asılı olmayaraq təhlükəsizlik modelini dəyişir, digərləri isə bunu heç vaxt açmayan istifadəçilərə təsir etməyən digər könüllü funksiyalardan fərqləndirmir.

Arxasındakı kriptoqrafiya həqiqətən etibarlıdır?

Shamir Secret Sharing özü yeni və ya sübut olunmamış bir texnika deyil — Ledger-in əsas rəqiblərindən biri olan Trezor illərdir bənzər Shamir əsaslı ehtiyat nüsxə seçimi təklif edir və bu, daha geniş mənada yaxşı öyrənilmiş kriptoqrafik metoddur. Başqa sözlə, debatın çox hissəsi əsas riyaziyyatın etibarlı olub-olmaması ilə bağlı deyil, funksiyanın istifadəçilərin ilkin olaraq aparat cüzdanının vəd etdiyini düşündükləri şeylərlə uyğun olub-olmaması ilə bağlıdır.

WEEX Xatırlatması: hər hansı bir bərpa xidmətinin nə etdiyini qoşulmazdan əvvəl anlayın

WEEX istifadəçilərə xatırladır ki, bu kimi bərpa xidmətləri rahatlıq və "yalnız siz açarlarınıza nəzarət edirsiniz" adlı əsas özünəxidmət prinsipi arasında əsl kompromisdir, heç bir mənfi tərəfi olmayan pulsuz bir yüksəltmə deyil. Ledger Recover kimi bir xidməti nəzərdən keçirən hər kəs, sadəcə təhlükəsizlik toru kimi səsləndiyi üçün qoşulmaq əvəzinə, hansı tərəflərin açarlarının hissələrini saxlayacağını, bərpaya başlamaq üçün hansı şəxsiyyət təsdiqinin tələb olunduğunu və bu şəxsiyyət məlumatlarının sonradan necə idarə olunduğunu dəqiq başa düşməlidir.

Yekun düşüncələr

Ledger Recover ənənəvi mənada təhlükəsizlik qüsuru deyil; açar hissələrinin bölünməsi və paylanması arxasındakı kriptoqrafiya yaxşı qurulmuşdur və rəqib cüzdan markaları daxil olmaqla başqa yerlərdə istifadə olunur. Əsl debat fəlsəfidir: şəxsi açarın aparat cüzdanını tərk etməsinə imkan verən hər hansı bir mexanizmin, hətta fraqmentlər halında və hətta razılıqla belə, aparat cüzdanının ilk növbədə təmin etməli olduğu şeylə uyğun olub-olmaması. Bu fərqi başa düşmək, funksiyanı ya tamamilə təhlükəsiz, ya da tamamilə təhlükəli kimi qəbul etməkdən daha faydalıdır.