Ledger, un nom leader dans le secteur des portefeuilles matériels, a officiellement annoncé le lancement de Ledger Recover, un service de récupération de clé privée basé sur l'identification conçu pour les utilisateurs de portefeuilles matériels Ledger. Cette décision fait suite à une controverse considérable au sein de la communauté des cryptomonnaies. La sortie coïncide avec la finalisation par Ledger du code open source pour Ledger Recover sur GitHub.
Fourni en partenariat avec la plateforme de protection blockchain Coincover, Ledger Recover propose un service d'abonnement payant qui permet aux utilisateurs de sauvegarder leur phrase de récupération secrète (SRP). Le SRP est une liste unique de 24 mots cruciaux pour sauvegarder les clés privées et donner accès aux actifs cryptographiques.
Un porte-parole de Ledger a précisé que le portefeuille Ledger crypte une chaîne aléatoire de 1 et de 0, à partir de laquelle le SRP est généré. Cette chaîne cryptée est ensuite divisée en trois parties pour créer un SRP de sauvegarde. Fondamentalement, Ledger Recover interagit uniquement avec ces fragments et n'accède jamais au SRP dans son format lisible. La distribution sécurisée de ces fragments SRP cryptés s'effectue via des canaux cryptés et authentifiés de bout en bout impliquant trois sociétés indépendantes : Ledger, Coincover et EscrowTech. Le porte-parole a souligné que cette approche élimine un point de défaillance unique et offre le plus haut niveau de sécurité.
Récupération de clé de registre cloud en option et expansion mondiale
Ledger Recover a été développé pour les utilisateurs recherchant un niveau avancé de résilience en cas de perte ou de destruction de leur SRP. Charles Guillemet, directeur de la technologie de Ledger, a souligné que Ledger Recover est entièrement facultatif, déclarant :
« Si vous ne souhaitez pas utiliser le service, ne vous inquiétez pas, il sera toujours 100 % facultatif. Vous pouvez simplement continuer à utiliser votre registre comme avant – rien ne changera. »
Initialement, Ledger Recover est compatible avec Ledger Nano X, avec une intégration pour Ledger Stax et Ledger Nano S Plus attendue dans un avenir proche. Il convient de noter que cette solution n'est pas compatible avec Ledger Nano S, comme détaillé dans la FAQ Ledger Recover.
Lors de son lancement, Ledger Recover sera disponible pour les titulaires de passeport ou de carte d'identité aux États-Unis, au Canada, au Royaume-Uni et dans l'Union européenne. La société prévoit d'étendre sa couverture à davantage de pays et de prendre en charge des types de documents supplémentaires.
Ledger souhaite clarifier que le processus de vérification d'identité requis pour Ledger Recover est distinct des contrôles Know Your Customer ( KYC ) effectués par les échanges cryptographiques centralisés. L'entreprise a souligné que son système de recouvrement ne nécessite qu'un document valide émis par le gouvernement. Contrairement au KYC, qui peut impliquer diverses formes de collecte de données, la vérification d'identité pour Ledger Recover implique beaucoup moins d'informations.
Selon les informations glanées dans les publications sur les réseaux sociaux, Ledger proposera le service Ledger Recovery pour 9,99 $ par mois, soit environ 120 $ par an. Les utilisateurs qui ne parviendront pas à maintenir leur abonnement le verront suspendu mais pourront le réactiver dans les neuf prochains mois, sous réserve de frais administratifs de 50 € ainsi que de tout solde impayé.
Ce déploiement intervient après que Ledger ait temporairement fermé son service de récupération en réponse aux réactions négatives de la communauté. Pascal Gauthier, PDG de Ledger, a annoncé que le service reprendrait une fois son code open source disponible.
Il est intéressant de noter que le plus grand concurrent de Ledger, Trezor, a choisi d'éviter d'introduire une solution de récupération de clé privée basée sur le cloud. Trezor a plutôt opté pour une solution de sauvegarde physique, en lançant son propre outil de récupération de phrases de départ physiques, Trezor Keep Metal.