Ledger社、秘密鍵復元サービスをローンチへバックドアに懸念の声も - 株式会社CoinPost

ウォレットの新サービス

暗号資産（仮想通貨）ウォレット企業のLedger社は16日、新しいブロダクト「Ledger Recover」を近くローンチするとを発表した。

Exciting update, Ledger has a new product, Ledger Recover, that’s launching soon: https://t.co/nT1VHnnSYz

🧵Here’s what Ledger Recover is and what it isn’t, explained by @P3b7_ & in the thread below. pic.twitter.com/RW1w07H6pK
— Ledger (@Ledger) May 16, 2023

ウォレットとは

仮想通貨などのデジタル資産専用の電子財布のこと。主にデジタル資産を保管するために利用される。

▶️仮想通貨用語集

このプロダクトは、ユーザーが使用するかどうかを選択できるサービス。シークレットリカバリーフレーズ（以下、リカバリーフレーズ）をバックアップしたいユーザーが利用するサービスだが、このプロダクトの提供について批判や懸念の声が多く上がった。

リカバリーフレーズはシードフレーズやニーモニックフレーズなどとも呼ばれ、仮想通貨ウォレットを利用するのに不可欠である。12個や24個の単語からなり、ウォレットを復元して、ウォレットに関連づけられた仮想通貨にアクセスする場合などにリカバリーフレーズは利用される。

Ledger Recoverは、リカバリーフレーズを3つに分けて暗号化し、Ledger社など第三者の企業にそれぞれを保管してもらうことができるようにするサービス。ツイートでは秘密鍵を3分割すると説明しているが、公式ウェブサイトにはリカバリーフレーズを3つに分けると記載がある。「ソーシャルリカバリー」に分類されるこのサービスは本来、ユーザーの利便性や安全性を高めることが目的だ。

このサービスは16日に初めて発表されたものではなく、公式ウェブサイトには「よくある質問」のページを以前に開設済み。また、これから機器を限定して、近くソフトローンチするとも書かれている。

批判の声

今回の発表に合わせ、このサービスには批判や懸念の声が多く上がった。例えば、ポリゴン（MATIC）のプロトコルを開発するPolygon Labsで最高情報セキュリティ責任者を務めるMudit Gupta氏は、以下のように述べている。

リカバリーフレーズ（ツイートでは「鍵」）を3つに分けることは問題ではなく、それは良い考えだと思う。

今回の問題は、リカバリーフレーズをそれぞれ預かった3つの企業が鍵を復元できてしまうことだ。

The problem here is not splitting the key in 3 parts. That's actually good! I may or may not be doing that personally as well 🙂

The problem here is that the encrypted keys parts are sent to 3 corporations and they can reconstruct your keys.
— Mudit Gupta (@Mudit__Gupta) May 16, 2023