Kurz erklärt: Ledger Recover ist ein 2023 vom französischen Hersteller Ledger eingeführter, optionaler Abonnement-Dienst, der eine verschlüsselte Sicherung des privaten Schlüssels (bzw. der Seed Phrase) einer Hardware-Wallet ermöglicht und diese auf drei unabhängige Verwahrstellen aufteilt.
Herkunft und Funktionsweise
Ledger Recover wurde im Mai 2023 als Teil des Firmware-Updates für die Ledger-Geräte (u.a. Nano X) angekündigt und wird von der Ledger-Tochter sowie externen Partnern betrieben. Der Dienst richtet sich an Nutzer, die ihre 24-Wort-Seed Phrase nicht ausschliesslich physisch aufbewahren möchten.
Technisch wird der im Secure-Element-Chip gespeicherte Seed verschlüsselt, in drei Fragmente (Shards) aufgeteilt und an drei voneinander unabhängige Verwahrer übertragen (unter anderem Coincover und Ledger selbst). Zur Wiederherstellung müssen zwei der drei Fragmente zusammengeführt werden. Der Zugang ist an eine Identitätsprüfung (KYC) des Nutzers gekoppelt.
Technischer Ablauf
- Verschlüsselung: Der Seed verlässt das Secure Element nur in verschlüsselter, fragmentierter Form.
- Sharding: Aufteilung in drei Teile nach dem Prinzip einer Schwellenwert-Verschlüsselung (zwei von drei nötig).
- Verwahrung: Drei unabhängige Anbieter speichern je ein Fragment.
- Wiederherstellung: Nach erfolgreicher Identitätsprüfung werden zwei Fragmente an ein neues Ledger-Gerät zurückgespielt.
Kontroverse und Kritik
Die Ankündigung löste in der Krypto-Community erhebliche Debatten aus. Kritiker bemaengelten, dass die Möglichkeit, den Seed (wenn auch verschlüsselt) aus dem Gerät zu exportieren, dem Grundprinzip einer Hardware-Wallet widerspreche, bei der der private Schlüssel das Secure Element normalerweise nie verlässt.
Ledger stellte klar, dass der Dienst rein optional ist und nur bei aktiver Zustimmung des Nutzers greift. Der Quellcode wurde teilweise offengelegt. Die Diskussion beruehrte grundsätzliche Fragen zum Spannungsfeld zwischen Self-Custody und Komfort bzw. Wiederherstellbarkeit.
Häufige Fragen
Ist Ledger Recover verpflichtend?
Nein. Der Dienst ist ein optionales, kostenpflichtiges Abonnement und wird nur aktiv, wenn der Nutzer ihn ausdrücklich einrichtet und zustimmt.
Verlässt der private Schlüssel dabei das Gerät?
Bei aktivierter Funktion wird der Seed verschlüsselt und fragmentiert exportiert. Ohne aktivierten Dienst bleibt der Schlussel im Secure Element.
Wer speichert die Fragmente?
Drei voneinander unabhängige Verwahrstellen, darunter Ledger und Partnerunternehmen wie Coincover. Zur Wiederherstellung sind zwei der drei Teile nötig.
Wird eine Identitätsprüfung verlangt?
Ja. Für Einrichtung und Wiederherstellung ist eine KYC-Identifizierung des Nutzers erforderlich.
Warum wurde der Dienst kritisiert?
Weil die Exportmöglichkeit des Seeds dem Prinzip widerspricht, dass der private Schlüssel eine Hardware-Wallet nie verlassen sollte.
Zusammenfassung
Ledger Recover ist ein 2023 eingeführter optionaler Backup-Dienst des Herstellers Ledger, der eine verschlüsselte, in drei Fragmente aufgeteilte Sicherung der Seed Phrase ermöglicht. Zur Wiederherstellung sind zwei Fragmente und eine Identitätsprüfung nötig. Der Dienst löste eine Debatte über das Verhältnis von Self-Custody und Wiederherstellbarkeit aus.
Weiterführende Quellen
- Ledger Support: Ledger Recover: support.ledger.com
- Ledger Academy: Ledger Recover: www.ledger.com