Ein Entwickler von Trezor hat bestätigt, dass private Schlüssel extrahiert werden können, wenn die Firmware beschädigt ist. Diese Enthüllung kam während einer Diskussion im offiziellen Trezor-Forum zustande. Es ist Wochen nach der Ledger Recover-Funktion, die noch mehr Bedenken hinsichtlich der Sicherheit von Vermögenswerten in populären Hardware-Wallets aufwirft. Die Bestätigung durch Trezor Der Entwickler betonte, dass obwohl Open-Source-Software für eine weltweite Gemeinschaftsprüfung und die Verwendung von Hashes und Signaturen zur Überprüfung der Authentizität ermöglicht, diese Maßnahmen nicht ausschließen, dass schädlicher Code in einem offiziellen Software-Release enthalten sein könnte. Er sagte: "Die Firmware, die auf Ihrem Trezor läuft, muss Zugriff auf die privaten Schlüssel haben - sonst könnte sie Ihre Transaktionen nicht signieren.
Das bedeutet, wenn die Firmware bösartig würde, könnte sie die privaten Schlüssel extrahieren. Der einzige Weg, das zu verhindern, wäre, das Gerät zu einfrieren, sodass es niemals aktualisiert werden könnte - und zu hoffen, dass es keine Probleme in der eingefrorenen Version gibt." Die raised Bedenken des offiziellen Trezor-Vertreters sind, dass wenn die Gemeinschaft solch bösartige Aktivitäten identifiziert, diese bereits erhebliche Schäden bei den Nutzern verursacht haben könnten. Zusätzlich bestehen Unsicherheiten hinsichtlich potenzieller zukünftiger staatlicher Maßnahmen und Richtlinien gegenüber Kryptowährungen, die Unternehmen in diesem Bereich beeinflussen könnten. Diese Kommentare haben Bedenken bei Trezor-Nutzern ausgelöst und zu Forderungen nach erhöhter Transparenz über die Sicherheitspraktiken des Unternehmens geführt.
Es wurden Vorschläge gemacht, dass Nutzer Hardware-Wallets von alternativen Herstellern erkunden sollten. Trezor hat seine Verpflichtung zur Sicherheit betont und seine Bereitschaft erklärt, mit der Gemeinschaft zusammenzuarbeiten, um etwaige Risiken anzugehen. Ledger wegen Vorschlags der "Recover"-Funktion kritisiert Im Mai 2023 kündigte Ledger "Ledger Recover" an, damit Nutzer ihre privaten Schlüssel extrahieren und auf einem externen Server speichern können. Es wurde Ledger und einem Drittanbieter-Vermögensverwalter die Aufgabe übertragen, die privaten Schlüssel der Vermögenswerte aufzubewahren. Trotz der Zusicherung von Ledger, dass private Schlüssel sicher sein würden, sagten Kritiker, dass die Vermögenswerte der Kunden gefährdet werden könnten, falls der Server des Drittanbieters kompromittiert wird, was milliardenschwere Vermögenswerte gefärdet.
