看板 DigiCurrency
作者
標題 Re: [新聞] Ledger助記詞恢復功能爭議整理
時間 Sat May 20 18:12:07 2023
作者
標題 Re: [新聞] Ledger助記詞恢復功能爭議整理
時間 Sat May 20 18:12:07 2023
※ 引述《wahaha99 (此方不可長)》之銘言：
: ※ 引述《MRjk ()》之銘言：
: : 簡單來說大家今天才發現從頭到尾就只是韌體保護 卻一直宣傳誤導私鑰是由硬體IC保護
: : 這才是現在各幣圈大佬氣憤的地方
: 老實說
: 我對大家的氣憤感到非常意外 XDD
: 如果說私鑰從頭到尾都是純硬體保護
: 不可變不可改不可提取
: 那你的硬體錢包根本無法升級啊
: 最多就是現有的幣的相容幣
: 新的絕對不可能上了
: 有新功能新協定也很可能無法支援
: : 是說氣憤歸氣憤 現在也還不知道哪一家硬體錢包能代替 照國外討論區的說法
: : 現在可能沒有任何一個硬體錢包是真正安全的
: 照這樣說從來就沒有一個硬體錢包是真正安全的好嗎
: 今天ledge是出來自爆
: 那沒自爆之前為什麼你就覺得他可信?
: 本來就是要看一家硬體錢包的公信度不是嗎?
提出幾個技術事實，這場風波看下來，多數使用者可能先前沒弄清楚，加上糟糕的行銷宣傳，所以自認被欺騙了：
1.Ledger架構的作業系統(BOLOS)和支持各鏈算法的APP「本來就是」跑在安全晶片(SE)裡
面。
2.BOLOS虛擬機下的APP為了簽名「可以」碰到派生的各鏈私鑰。
3.Ledger的韌體更新和Live軟體安裝APP，就是在操作SE內容。
4.韌體更新仰賴SE對Ledger簽名的信任鏈放行，故Ledger簽名是信任根。
5.此架構使用的SE致韌體無法完全開源，因為SE晶片供應商的NDA。
6.末端產品Ledger Live和上架的APP已完成全部開源，然而，實際編譯後的軟體一樣得信
任Ledger簽名。
以上都是公開技術文件，也長期沒看到技術社群反駁。
有興趣可Google Ledger's hardware architecture。
所以從上開事實可知，Ledger安全模型目的是把可能攻擊面限縮到SE「內」，而能直接操
作SE的信任根據，自始必須信賴Ledger釋出的韌體不作惡，從第一天起就是如此，與新的
訂閱恢復服務無關，不是新鮮事。
作SE的信任根據，自始必須信賴Ledger釋出的韌體不作惡，從第一天起就是如此，與新的
訂閱恢復服務無關，不是新鮮事。
另外談談開源，如果使用者沒辦法獨立檢視手上硬體、韌體、執行編譯、安裝升級，對這種等同小型黑盒電腦的獨立硬體，應該是無法解決任何信任問題。
目前沒有任何硬體錢包能解決這個痛點，開源反而可能引入更多虛假的信任感甚至攻擊面，別忘記所有被盜的智能合約幾乎都是開源在跑的。以上是非技術人員對現有硬體錢包的了解，有錯請指正。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.135.50.100 (臺灣)
※ 作者: ProtectChu56 2023-05-20 18:12:07
※ 文章代碼(AID): #1aQ9pwlE (DigiCurrency)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1684577530.A.BCE.html
※ 同主題文章:
05-17 16:49
05-18 00:34
05-18 04:31
05-18 16:28
05-18 17:03
05-19 01:53
Re: [新聞] Ledger助記詞恢復功能爭議整理
05-20 18:12
※ 編輯: ProtectChu56 (220.135.50.100 臺灣), 05/20/2023 18:15:51
--
推 : 簡單講 大家發現用了Ledger錢包 還是逃離不了"trust me bro"既然都要"trust me bro" , 那怎不一開始信任銀行就好
畢竟市值幾千億受監管的銀行 和一間遠在法國的小公司
硬只能選一個比較信任的 那還真不好說該相信誰
80%以上的人(*包括我)之前會用Ledger 多半是相信他人"無法"觸及我的金鑰種子;當然大家現在發現真相了 從day1就不是無法只是ledger"還不想"或"還沒被大家發現"這樣做而已
最後感謝ledger發布這功能 敲醒了很多人的幻想
原來加密貨幣發展10幾年了 市面上還沒有任何一家無須信任的硬體錢包解決方案
我就說一個假設情境就好 法國政府或法院 要求Ledger必須秘密在下一版FW中 將現有全球各Ledger用戶的seed加密傳回政府留存 , 請問現在加密社群 有辦法抵擋這種攻擊嗎? 我想連這件事是不是早就發生了 都無法偵測 這就是最恐怖的地方
經過這次揭露 FW根本可以為所欲為 它完全可以繞過user確認透過ledger live將敏感資訊發送回去 根本感知不到
以政府的角度 也要感謝ledger把事情變簡單了 攻破ledger管理層 直接一鍋端,以ledger現有市場份額 大概能掌握1/3以上貨幣1F 05/21 00:56
畢竟市值幾千億受監管的銀行 和一間遠在法國的小公司
硬只能選一個比較信任的 那還真不好說該相信誰
80%以上的人(*包括我)之前會用Ledger 多半是相信他人"無法"觸及我的金鑰種子;當然大家現在發現真相了 從day1就不是無法只是ledger"還不想"或"還沒被大家發現"這樣做而已
最後感謝ledger發布這功能 敲醒了很多人的幻想
原來加密貨幣發展10幾年了 市面上還沒有任何一家無須信任的硬體錢包解決方案
我就說一個假設情境就好 法國政府或法院 要求Ledger必須秘密在下一版FW中 將現有全球各Ledger用戶的seed加密傳回政府留存 , 請問現在加密社群 有辦法抵擋這種攻擊嗎? 我想連這件事是不是早就發生了 都無法偵測 這就是最恐怖的地方
經過這次揭露 FW根本可以為所欲為 它完全可以繞過user確認透過ledger live將敏感資訊發送回去 根本感知不到
以政府的角度 也要感謝ledger把事情變簡單了 攻破ledger管理層 直接一鍋端,以ledger現有市場份額 大概能掌握1/3以上貨幣1F 05/21 00:56
推 : 樓上，trezor呢？他們都有開源吧？19F 05/21 01:52
推 : trezor受限於硬體裝備 被掌握到裝置本身 能透過物理手法取得seed , Ledger之前的優勢是在於它有特化的安全性硬體,能抵擋物理攻擊 但弱點變成FW有可能已被開好後門
現在還沒有兩全其美的解決方案 等過一陣子看有沒有廠商能補我相信很多人會接受完全硬體化 不可透過更新FW支援一堆亂七八糟的shit coin,只支援主流BTC/ETH等加密算法的硬體錢包
也不要為了能靈活支援各種shit coin,讓FW有能力開一堆後門20F 05/21 02:01
現在還沒有兩全其美的解決方案 等過一陣子看有沒有廠商能補我相信很多人會接受完全硬體化 不可透過更新FW支援一堆亂七八糟的shit coin,只支援主流BTC/ETH等加密算法的硬體錢包
也不要為了能靈活支援各種shit coin,讓FW有能力開一堆後門20F 05/21 02:01
推 : Keystone如何？有開源加上airgap，夠安全了吧？27F 05/21 05:40
推 : 這些其實都不是問題吧，雖然我沒ledger，不過上水管看一下，貌似初始設置要連接電腦，這就算了大不了斷網跑完設置就重灌。更白癡的是搞個藍牙功能。
只能說冷錢包市場太小，只能每次都妥協一點，到一葛點社群終於發現好像怪怪的惹==
不過這次就看得出來，大多數人不需要真‧冷錢包
心安又方便的產品才是好產品28F 05/21 05:43
只能說冷錢包市場太小，只能每次都妥協一點，到一葛點社群終於發現好像怪怪的惹==
不過這次就看得出來，大多數人不需要真‧冷錢包
心安又方便的產品才是好產品28F 05/21 05:43
推 : trezor如果被其他人掌握，也能破解取得passphrase嗎？35F 05/21 08:22
推 : 感謝分享36F 05/21 14:10
推 : 以前聽過有人用trezor 密碼弄丟，找駭客來幫忙破解 有點忘了37F 05/21 14:43
→ : trezor那個需要實體被奪取硬體裝置
並且那個破解的方法其實在2017的更新已經修掉了
只有非常舊的trezor而且被實體取走才有辦法重現那個方法39F 05/21 14:51
並且那個破解的方法其實在2017的更新已經修掉了
只有非常舊的trezor而且被實體取走才有辦法重現那個方法39F 05/21 14:51
--
作者 ProtectChu56 的最新發文:
- 提出幾個技術事實，這場風波看下來，多數使用者可能先前沒弄清楚，加上糟糕的行銷宣傳，所以自認被欺騙了： 1.Ledger架構的作業系統(BOLOS)和支持各鏈算法的APP「本來就是」跑在安全晶片(SE …41F 10推
![]()
大家好 小妹鍵盤法師、萬年理科傅土生，合先敘明 先說結論：這個判決本身就是 【法條文字設計不良種下的因 + (某些)幫派法學的法律人曲解法律得出的惡果】 台北大學法律系刑法教授 鄭逸哲 (德國慕尼黑大 …188F 72推 11噓![]()
1.媒體來源:聯合報 2.完整新聞標題:把握黃金時間海搜落海男大生 海大：期盼好消息 3.完整新聞內文: 國立海洋大學輪機系學士後學位學程一年級男學生陳冠豪昨結束短期實習，搭乘台馬之星返台時，驚傳落海 …21F 14推- 北水處網站還一切正常 早在一個小時前，師大這附近真天龍國已經斷斷續續停水 現在完全沒水惹 北水在睡覺，柯文哲不用負責嗎(這次不4反串逆)45F 28推 4噓
![]()
我實在看不下去了，柯文哲有心解決公保地亂象是值得鼓勵， 但不該用虛假數據偷換概念，我先釐清幾項事實，認為我說得有道理再往下看 認為我是黨工帶風向你們就笑笑就好，或是直接回文打臉我。 這點首先要搞清楚， …509F 213推 20噓
點此顯示更多發文記錄