¿Qué es Ledger Recover y cómo funciona?

Entre los temas más polémicos para los usuarios de carteras de hardware se encuentra una función que Ledger introdujo llamada Ledger Recover. Está diseñada para resolver un problema real: perder una frase semilla significa perder el acceso a los fondos para siempre, pero la forma en que resuelve ese problema provocó uno de los debates más intensos en la comunidad de autocustodia. Aquí tienes un vistazo directo a lo que realmente hace Ledger Recover, cómo funciona técnicamente y por qué es controvertido.

El problema que Ledger Recover intenta resolver

Una frase semilla perdida sin copia de seguridad es una de las formas más comunes y completamente irreversibles en que las criptomonedas se pierden permanentemente. Normalmente, una cartera de hardware está diseñada para que la frase semilla nunca abandone el dispositivo o la copia de seguridad física del propio usuario bajo ninguna circunstancia. Ledger anunció Ledger Recover como un servicio que permite a los usuarios respaldar su frase semilla de recuperación con un conjunto de custodios externos, lo que cambia esa suposición original y es exactamente donde comienza la controversia.

Cómo funciona realmente Ledger Recover

Ledger Recover funciona dividiendo la frase semilla de recuperación en tres fragmentos separados, con cada fragmento mantenido por un custodio diferente, todos ubicados en diferentes jurisdicciones. Esta división ocurre utilizando Shamir Secret Sharing y tiene lugar directamente en el chip Secure Element antes de que algo abandone el dispositivo, por lo que la frase semilla completa nunca se transmite ni se reconstruye fuera del dispositivo durante el proceso de copia de seguridad. Para transferir los datos cifrados de los fragmentos a los custodios, los usuarios conectan su dispositivo Ledger a su teléfono a través de la aplicación complementaria Ledger mediante Bluetooth; la cartera de hardware en sí no tiene conexión independiente a Internet o WiFi.

Los tres custodios que poseen los fragmentos son Ledger mismo, junto con dos empresas independientes con sede en diferentes países, y recuperar la clave requiere que el usuario verifique su identidad con los custodios para recuperar al menos dos de los tres fragmentos, lo cual es suficiente para reconstruir la clave privada. La verificación de identidad para este proceso es manejada por proveedores de identidad externos dedicados, en lugar de que los custodios revisen o almacenen los documentos de identificación ellos mismos. La idea es que ningún custodio individual posea suficiente parte de la clave para reconstruirla solo, lo que pretende evitar tanto un punto único de fallo como que cualquier parte acceda unilateralmente a los fondos de un usuario.

Por qué el anuncio causó tanta reacción negativa

Los críticos acusaron a Ledger de contradecir su propia afirmación de larga data de que las claves privadas nunca podrían abandonar el dispositivo bajo ninguna circunstancia, ya que Ledger Recover demostró que una versión cifrada de la clave podría, con consentimiento, abandonar el Secure Element y ser transmitida a otro lugar. Voces prominentes en el espacio de las carteras de hardware también plantearon preocupaciones a un nivel más fundamental: el cofundador de un fabricante rival de carteras de hardware argumentó que transmitir cualquier versión de la semilla, o partes capaces de reconstruirla, a través de Internet cambia el modelo de amenaza de seguridad que se supone que garantiza una cartera de hardware, independientemente del cifrado o la fragmentación. Para una comunidad cuyo principio fundamental es "no son tus claves, no son tus monedas", la idea de que una clave privada podría teóricamente abandonar el dispositivo, ya sea opcional o no, fue vista por muchos como un punto de ruptura filosófico, separado de cualquier vulnerabilidad técnica probada específica.

¿Es Ledger Recover realmente opcional?

Sí, Ledger Recover requiere que los usuarios activen explícitamente el servicio, y no está habilitado por defecto. Cualquiera que no opte por activarlo mantiene su frase semilla completamente fuera de línea y bajo su propio control, exactamente como funcionaba antes de que existiera la función. Si eso es suficiente para abordar completamente la preocupación subyacente es parte del debate en curso: algunos argumentan que la mera existencia de la capacidad en el firmware compatible cambia el modelo de seguridad independientemente de si algún usuario individual la activa, mientras que otros lo ven como algo que no es diferente de cualquier otra función opcional que no tiene efecto en los usuarios que nunca la activan.

¿Es la criptografía detrás de esto realmente sólida?

Shamir Secret Sharing en sí mismo no es una técnica nueva o no probada: Trezor, uno de los principales competidores de Ledger, ha ofrecido una opción de copia de seguridad basada en Shamir similar durante años, y es un método criptográfico bien estudiado en términos más amplios. Gran parte del debate, en otras palabras, no trata realmente sobre si la matemática subyacente es sólida, sino sobre si la función es compatible con lo que los usuarios entendían originalmente que prometía una cartera de hardware.

Recordatorio de WEEX: entienda lo que realmente hace cualquier servicio de recuperación antes de optar por él

WEEX recuerda a los usuarios que los servicios de recuperación como este son un verdadero compromiso entre la conveniencia y el principio central de autocustodia de "solo tú controlas tus claves", no una actualización gratuita sin desventajas. Cualquiera que esté considerando un servicio como Ledger Recover debe entender exactamente qué partes tendrían piezas de su clave, qué verificación de identidad se requiere para activar la recuperación y cómo se manejan esos datos de identidad después, en lugar de optar por activarlo simplemente porque suena como una red de seguridad.

Reflexiones finales

Ledger Recover no es una falla de seguridad en el sentido tradicional; la criptografía detrás de la división y distribución de fragmentos de clave está bien establecida y se utiliza en otros lugares, incluso por marcas de carteras competidoras. El debate real es filosófico: si cualquier mecanismo que permita que una clave privada abandone una cartera de hardware, incluso en fragmentos e incluso con consentimiento, es compatible con lo que se supone que debe garantizar una cartera de hardware en primer lugar. Entender esa distinción es más útil que tratar la función como puramente segura o puramente peligrosa.