La polémica suscitada a partir de la nueva actualización de firmware implementada por el fabricante de monederos de hardware Ledger continúa provocando repercusiones. Quien se sumó a la controversia ahora es Charles Hoskinson, fundador de Cardano (ADA).
El emprendedor ha tuiteado una serie de puntos en los que destaca la necesidad de priorizar un software de código abierto, que pueda ser sometido a auditorías periódicas de múltiples fuentes.
Recordemos que Ledger ha sido objeto de numerosas críticas al lanzar su servicio “Ledger Recover” (Recuperar, en español). Se trata de una funcionalidad que permite al usuario la recuperación de su frase semilla.
El punto que despierta mayores cuestionamientos es que Ledger divide en 3 fragmentos la frase y envía esos conjuntos de palabras a 3 custodios distintos de confianza. Una vez que se combina y descifra, la información sirve para acceder o recuperar el monedero.
El usuario que desee tomar este camino de recuperación, debe proporcionar información sobre su pasaporte o documento nacional de identidad. Este paso, en plan de poder confirmar su identidad. En este punto es donde arrecian las críticas porque la solicitud requiere el registro KYC, siglas en inglés de Know Your Costumer, algo que va en contra de los valores de privacidad que tienen muchos en la comunidad de las criptomonedas. Representantes de la empresa ha explicado que se trata de una herramienta de carácter opcional.
La mirada del fundador de Cardano en la controversia por Ledger
Volviendo a los puntos que el fundador de Cardano considera relevantes en cuanto a la discusión que abre el caso de Ledger, Charles Hoskinson ha remarcado que un código abierto permite la transparencia y el escrutinio por parte de la comunidad.
En cuanto a la seguridad, añade.
“La seguridad proviene de la simplicidad: diseñe el espacio más pequeño posible. Las personas compran monederos de hardware para maximizar la seguridad personal de sus fondos. No los compran para el uso diario ni esperan una experiencia de usuario equivalente a monederos calientes”.
El empresario ha enfatizado en su red de Twitter que el espacio del monedero de hardware es el ejemplo más extremo de autocustodia.
“Podríamos fácilmente cifrar con PGP algunas semillas y dejarlas en Gmail. Elegimos usar monederos de hardware porque garantizan que las claves privadas permanezcan en un lugar en el hardware que es difícil de manipular”.
Hoskinson entiende que el firmware no actualizable es crucial para las carteras de hardware y cita un ejemplo para graficar mejor su idea.
“El firmware de Yubikey no se puede actualizar, lo que garantiza que el dispositivo cumpla con las promesas de seguridad específicas hechas por la empresa. Si bien sería difícil replicar esta idea para las criptomonedas, descentralizar el proceso de actualizaciones mejoraría enormemente la seguridad”.
El fundador de Cardano ha cerrado su consideración del caso Ledger pidiendo no romper los contratos sociales. Entendiendo que la confianza es la columna vertebral de cualquier sistema que pretende manejarse con solidez y seguridad. Hoskinson se suma a otras voces que en estas horas se han expresado sobre el tema. El director de seguridad en Polygon Labs, Mudit Gupta, calificó la idea de terrible y aconsejó no habilitar la herramienta que dispone la actualización de firmware 2.2.1 de Ledger.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
