Snelle gedachten over Ledger (en waarom het mijn standpunt heeft veranderd) Ledger is niet "gehackt" in de traditionele zin en dat is precies het probleem. Wat het vertrouwen heeft geschokt, was de Ledger Recover-update, die aantoonde dat via firmware, privésleutels kunnen worden gesplitst, versleuteld en geëxporteerd van het apparaat als de software het toestaat. Zelfs als: • het opt-in is • het versleuteld is • het bedoeld is voor herstel …het brak de enige aanname die de meeste mensen hadden: "Mijn sleutels kunnen nooit het apparaat verlaten." Zodra je je realiseert dat firmware dat technisch kan mogelijk maken, verandert het dreigingsmodel. Niet omdat Ledger kwaadwillig is, maar omdat vertrouwen nu bestaat waar mensen dachten dat het niet nodig was. En in crypto zijn vertrouwensassumpties belangrijk. Waarom dit op lange termijn belangrijk is: Zelfbewaring gaat over het minimaliseren van onbekenden. Ledger is nog steeds bruikbaar, maar het zit nu dichter bij een gemak-voorop model dan bij een puur soevereiniteitsmodel. Dat is prima voor sommige gebruikers, maar niet hoe ik persoonlijk een betekenisvolle hoeveelheid wil opslaan. Als je beveiliging afhankelijk is van:...