Ledger社、秘密鍵復元サービスをローンチへ　バックドアに懸念の声も

ウォレットの新サービス

暗号資産（仮想通貨）ウォレット企業のLedger社は16日、新しいブロダクト「Ledger Recover」を近くローンチするとを発表した。

Exciting update, Ledger has a new product, Ledger Recover, that’s launching soon: https://t.co/nT1VHnnSYz

🧵Here’s what Ledger Recover is and what it isn’t, explained by @P3b7_ & in the thread below. pic.twitter.com/RW1w07H6pK

— Ledger (@Ledger) May 16, 2023

このプロダクトは、ユーザーが使用するかどうかを選択できるサービス。シークレットリカバリーフレーズ（以下、リカバリーフレーズ）をバックアップしたいユーザーが利用するサービスだが、このプロダクトの提供について批判や懸念の声が多く上がった。

リカバリーフレーズはシードフレーズやニーモニックフレーズなどとも呼ばれ、仮想通貨ウォレットを利用するのに不可欠である。12個や24個の単語からなり、ウォレットを復元して、ウォレットに関連づけられた仮想通貨にアクセスする場合などにリカバリーフレーズは利用される。

Ledger Recoverは、リカバリーフレーズを3つに分けて暗号化し、Ledger社など第三者の企業にそれぞれを保管してもらうことができるようにするサービス。ツイートでは秘密鍵を3分割すると説明しているが、公式ウェブサイトにはリカバリーフレーズを3つに分けると記載がある。「ソーシャルリカバリー」に分類されるこのサービスは本来、ユーザーの利便性や安全性を高めることが目的だ。

このサービスは16日に初めて発表されたものではなく、公式ウェブサイトには「よくある質問」のページを以前に開設済み。また、これから機器を限定して、近くソフトローンチするとも書かれている。

批判の声

今回の発表に合わせ、このサービスには批判や懸念の声が多く上がった。例えば、ポリゴン（MATIC）のプロトコルを開発するPolygon Labsで最高情報セキュリティ責任者を務めるMudit Gupta氏は、以下のように述べている。

The problem here is not splitting the key in 3 parts. That's actually good! I may or may not be doing that personally as well 🙂

The problem here is that the encrypted keys parts are sent to 3 corporations and they can reconstruct your keys.

— Mudit Gupta (@Mudit__Gupta) May 16, 2023

ツイッター以外の媒体でも批判や懸念の声が上がっているが、Ledger社はあくまでユーザーが選択して利用するサービスであることを強調。第三者がリカバリーフレーズを復号できる問題についてLedger社は、「The Block」に以下のように説明している。

なお、ID認証が必要になり、身分証明書にシードフレーズが紐づく点にも批判や懸念の声が上がった。

関連：「米国対象者91432件、日本対象者1372件」情報漏洩した仮想通貨ウォレット仏Ledgerがリスト公開