Ledger, la empresa francesa fabricante de dispositivos físicos de almacenamiento de Bitcoin, decidió suspender el lanzamiento de su herramienta Recover, incluida en la actualización 2.2.1 del firmware de su billetera fría. La semana pasada, esta característica había generado fuertes críticas hacia la compañía.
I want to address the feedback over Ledger Recover, the way it was communicated, and share our path forward. Read my letter and join our town hall with our leadership team to learn more.
🧵👉 https://t.co/2hlPrMwzaN pic.twitter.com/juVBOpWeeG
— Pascal Gauthier @Ledger (@_pgauthier) May 23, 2023
Quiero abordar los comentarios sobre Ledger Recover, la forma en que se comunicó y compartir nuestro camino a seguir. Lea mi carta y únase a nuestro ayuntamiento con nuestro equipo de liderazgo para obtener más información.
En una carta, el CEO de la empresa, Pascal Gauthier, dijo que la compañía aceleraría la hoja de ruta para hacer que el proyecto sea de código abierto:
Ahora aumentemos la transparencia.
¡La gran mayoría del código base de Ledger ya es de código abierto! El código abierto no es necesariamente una característica de seguridad (el cofundador de Ledger, Éric Larchevêque, escribió un tweet claro y preciso explicando esto si desea profundizar más en el tema), pero definitivamente es una característica de transparencia que ayuda a los desarrolladores y expertos en seguridad a revisar el código y asegúrese de que no sea malicioso.
Gauthier puntualizó que la totalidad de las 150 aplicaciones de Ledger Nano, Ledger Live y una parte del sistema operativo de Ledger son de código abierto, y están disponibles para revisión de los interesados. También destacó que los siguientes componentes que se harán de código abierto son el sistema operativo y Recover:
Siempre ha sido nuestra intención continuar con la fuente abierta tanto de nuestro código como sea posible, para que sea auditable. El compromiso de código abierto de Ledger está ligado a uno de los valores de nuestra empresa: Transparencia.
¡Entonces, hemos tomado la decisión de acelerar la hoja de ruta de código abierto! Incluiremos la mayor cantidad posible del sistema operativo Ledger, comenzando con los componentes principales del sistema operativo y Ledger Recover, que no se lanzará hasta que se complete este trabajo. Además, abriremos el código del protocolo Ledger Recover, lo que permitirá a la comunidad tener tantas opciones como sea posible sobre su autocustodia, además de que el servicio es completamente opcional. Esta hoja de ruta será compartida y actualizada por nuestro CTO y el equipo de ingeniería.
Ledger fue objeto de críticas desde la semana pasada luego de conocerse su servicio Recover. Esta herramienta ofrecía la posibilidad de almacenar la frase semilla cifrada en un servicio de alojamiento de datos en la nube, introduciendo terceros de confianza entre el usuario y sus fondos.
Te puede interesar: Ledger recibe fuertes críticas por su nuevo servicio de recuperación de frase semilla en la nube
El ex CEO de Ledger, Éric Larchevêque, dijo que Recover se anunció «de la peor manera posible», pero eso no significaba que Ledger no fuera segura.
Mi primer paso es disculparme como cofundador sobre cómo se ha manejado este lanzamiento. No puedo evitar desear que esto se hubiera hecho de otra manera. No tengo todos los detalles, pero seguro que algo salió mal y el servicio Ledger Recover se te puso en la cara de la peor manera posible.
Obviamente, este es un tema delicado y habría necesitado una comunicación mucho más preparada.
Para mí, todo este colapso es un fracaso total de relaciones públicas, pero absolutamente no técnico.
Gauthier no escurrió el bulto respecto de este particular, a lo cual pidió disculpas por la forma en la cual Recover fue comunicado y detallado:
Todos: quiero abordar la preocupación sobre Ledger Recover, la forma en que se anunció y compartir con ustedes nuestro camino mejorado a seguir.
Durante los últimos dos años en Ledger, hemos dado grandes pasos hacia nuestra misión de respaldar el mundo de los activos digitales con seguridad, incorporando a más personas con acceso a funciones a través de experiencias fáciles de usar, todo sin comprometer la seguridad. Esto es lo que seguiremos haciendo con Ledger Recover, proporcionado por Coincover.
Pero nuestro error de comunicación involuntario tomó a todos por sorpresa y afectó la capacidad de nuestro cliente para comprender con precisión Ledger Recover, su papel para la creciente comunidad criptográfica y para la oferta futura de Ledger. Pedimos disculpas por la forma en que se comunicó. Nunca quisimos sorprenderte. De hecho, esta es exactamente la razón por la que hemos estado hablando públicamente de este producto durante más de un año. Hemos aprendido mucho de esta experiencia y lo verán en futuras comunicaciones.
Si bien la empresa hace un esfuerzo por enmendar la situación, el lunes 22 de mayo Gaulthier admitió en el podcast de Peter McCormack que las frases privadas de los usuarios que opten por la actualización de Recover, tal como estaba la semana pasada, en teoría podían ser entregadas a los gobiernos si recibieran de ellos una citación.
Gauthier admite que aunque técnicamente la nueva actualización de Recover podría proporcionar las frases semilla a los usuarios a entes gubernamentales, sólo se pediría para actos graves como delitos como terrorismo y drogas. A lo que comentó:
La persona media no recibirá citaciones todos los días
McCormack cuestionó el planteamiento, indicando que cuando el exchange Coinbase fue intimado por el Servicio de Impuestos Internos de los Estados Unidos (IRS) en el año 2018, se vieron obligados a dar la información personal de 13.000 usuarios. Gauthier respondió que no es una comparación valida, debido a que Ledger no es una institución bancaria y no está sujeta a las mismas restricciones legales que los exchanges.
Cuando se le preguntó si tenían planes de abrir el código de su firmware, Ledger dijo que no es posible hacer que el funcionamiento interno de su chip de «elemento seguro» sea de código abierto por las restricciones legales del fabricante del chip.
Lo que haremos es seguir abriendo más y más el código fuente de nuestro código, hasta que alcancemos un nivel similar al de Raspberry Pi, donde sólo una pequeña parte del código relacionado con el Elemento Seguro está cerrado, a lo que, de nuevo, estamos legalmente obligados
Imagen Principal: Ledger-Pascal Gauthier
¿Más temas de interés?:
En Argentina, embargan activos de acusado por defraudar al estado con criptomonedas
Binance lanza en España su herramienta gratuita de asistencia fiscal para las criptotransacciones
Stepn, la aplicación Web3 Move to Earn, integra Apple Pay en su plataforma
