Donanım kripto para cüzdanı sağlayıcısı Ledger, kullanıcıların bulut tabanlı hizmetlere veya kişisel verilere güvenmeden kripto cüzdanlarına yeniden erişim sağlamasına yardımcı olmak için özel anahtar kurtarma işlemi için çevrimdışı bir araç tanıttı.

Ledger Recovery Key, Ledger Flex veya Ledger Stax kullanıcılarının özel anahtarlarını NFC bağlantılı bir akıllı kart üzerinde saklamasına olanak tanıyan çevrimdışı fiziksel bir kurtarma aracı.

Ledger’in daha önce piyasaya sürdüğü Ledger Recover adlı anahtar kurtarma ürününün aksine, ki bu ürün kurtarma ifadelerinin şifreli parçalarını bulut tabanlı donanım güvenlik modüllerinde saklıyordu, Ledger Recovery Key her zaman çevrimdışı ve kendi PIN koduyla korunuyor.

Ledger Recovery Key de Ledger cüzdan kullanıcıları için isteğe bağlı, ancak Ledger Recover’ın aksine kimlik doğrulaması veya kişisel bilgi toplanması gerektirmiyor.

Kartı dokundurarak özel anahtar kurtarma

Ledger Recovery Key, kullanıcıların akıllı karta basitçe dokunup bir PIN girerek varlıklarına erişimlerini yeniden kazanmasını özel olarak mümkün kılacak.

Sadece NFC bağlantılı Ledger Flex ve Ledger Stax cüzdanlarını destekleyen Ledger Recovery Key, şirketin açıklamasına göre aracı olmadan, güvenli NFC kablosuz kanallar üzerinden doğrudan Ledger cihazlarına bağlanıyor.

Ledger Recovery Key, çevrimdışı özel anahtar saklamayı mümkün kılan fiziksel bir NFC akıllı karttır. Kaynak: Ledger

Şirket, Ledger Recovery Key’nin, Ledger cüzdan cihazlarında uygulanan ana güvenlik katmanı olan Secure Element teknolojisiyle üretildiğini belirtti.

Açık kaynak teknoloji

Ledger’in şeffaflık taahhüdünün bir parçası olarak, Ledger Recovery Key’nin uygulama kodu GitHub’da açık kaynak hale geldi ve kendine ait bir teknik dokümana sahip.

Araç, şirketin beyaz şapkalı hacker ekibi Donjon tarafından dahili güvenlik testinden geçti ve Synacktiv gibi siber güvenlik firmaları tarafından dış denetime tabi tutuldu.

Ledger, Hardware Wallet, Private Keys, Self Custody, Companies
Ledger Recovery Key’nin bileşenleri. Kaynak: Ledger

Ledger’in teknoloji sorumlusu Charles Guillemet açıklamada, “Güvenlik araştırmacılarından ve sektör liderlerinden son derece olumlu geri bildirimler aldık ve yakında yapılacak lansman öncesinde daha fazla geri bildirim almak için bunu dünyaya tanıtmaktan heyecan duyuyoruz,” dedi.

Kendi saklamanın riskleri yok değil

Ledger’in en son kurtarma aracı, Bitcoin (BTC) gibi kripto varlıkları üçüncü taraf sağlayıcılara güvenmeden saklama yöntemi olan kendi saklama modelinin kullanılabilirliğini iyileştirmeyi amaçlıyor.

Kullanıcılara varlıklarına erişim sağlayan özel anahtarı güvenli şekilde saklama sorumluluğunu tamamen vererek kripto sahiplerinin “kendi bankaları olmalarına” imkan tanısa da, kendi saklama çözümleri uzun süredir anahtar kaybı veya hırsızlık gibi risklerle ilişkilendiriliyor.

Birçok şirket bu sorunu, tohum ifadesi olmayan kendi saklama cüzdanları ya da yangına dayanıklı metal plakalar gibi fiziksel yedekleme çözümleri veya Shamir Yedekleme gibi daha sofistike yöntemlerle çözmeye çalıştı.

Ledger, 2023’te Ledger Recover adında, ücretli, bulut tabanlı bir kurtarma çözümünü tanıttı. Ancak bu hizmet, üçüncü taraflara ilişkin endişeler nedeniyle topluluktan gelen tepki üzerine geçici olarak durdurulmuştu, fakat faaliyet göstermeye devam etti.

Şirkete göre, zorlu bir başlangıca rağmen Ledger Recover iyi performans gösteriyor ve Ledger ekosistemine katılan yeni kullanıcılarla birlikte büyümeye devam ediyor.