Ledger Recover: резервная копия seed-фразы за цену приватности

Сервис использует протокол Shamir's Secret Sharing: seed-фраза шифруется внутри защищённого элемента устройства (Secure Element), затем делится на три зашифрованных фрагмента. Каждый фрагмент уходит к отдельному провайдеру — Coincover, EscrowTech и Ledger. Ни один из них по отдельности не способен восстановить фразу — нужны минимум два из трёх фрагментов. Восстановление инициируется через приложение Ledger Live с верификацией личности по документу. Нюанс: фрагменты покидают Secure Element в зашифрованном виде, что и стало главным предметом критики сообщества.

Верификацию проводит сервис Onfido (партнёр Coincover) — он сканирует документ и делает селфи для сравнения. Данные хранятся у верификатора, не у Ledger. Это создаёт два независимых риска: утечка биометрических данных у Onfido и возможность принудительного раскрытия данных по судебному запросу в юрисдикции провайдера. Нюанс: для пользователей из РФ верификация через иностранный сервис добавляет риск санкционных ограничений на доступ к аккаунту.

По условиям сервиса, оставшихся двух фрагментов достаточно для восстановления. Ledger декларирует, что при банкротстве провайдера фрагменты будут переданы резервному хранителю. Однако механизм передачи зависит от юридических договорённостей между компаниями — он не зашит в код и не верифицируется на блокчейне. Риск: при одновременной недоступности двух провайдеров (форс-мажор, санкции, банкротство) восстановление через Recover становится невозможным, а бумажного бэкапа может не быть.

Да, и это выбор большинства пользователей. Recover — строго опциональная функция, активируется вручную через Ledger Live. Без активации устройство работает в классическом режиме: приватный ключ не покидает Secure Element ни при каких условиях. Активация Recover не является необратимой — подписку можно отменить, хотя фрагменты у провайдеров при этом должны быть удалены согласно политике сервиса. Нюанс: факт удаления фрагментов технически не верифицируем пользователем.

Бумажный бэкап — физический носитель, полностью под контролем владельца, без третьих сторон, без абонентской платы. Recover — цифровой зашифрованный бэкап у трёх провайдеров, доступный при потере устройства без физической копии фразы, но требующий верификации личности и ежемесячной оплаты. Бумажный бэкап уязвим к физическому уничтожению (пожар, затопление) и краже. Recover уязвим к компрометации инфраструктуры провайдеров и юридическому давлению. Нюанс: металлические носители (Cryptosteel) закрывают физические риски бумаги без передачи данных третьим сторонам.

Запуск в 2023 году вызвал волну критики: пользователи были уверены, что seed-фраза физически не может покинуть Secure Element — прошивка Ledger Recover опровергла это убеждение. Ledger опубликовал открытый исходный код компонентов Recover для аудита, однако полный код прошивки остаётся закрытым. Часть пользователей перешла на Trezor (открытый исходный код) или Coldcard. Нюанс: реакция сообщества показала, что доверие к аппаратному кошельку во многом строится на предположениях о границах Secure Element.

По заявлению Ledger — нет: ни один провайдер в одиночку не владеет полной фразой, а восстановление требует верификации личности владельца. Однако это доверительное утверждение: полный код прошивки закрыт, и независимо верифицировать невозможность сговора провайдеров технически затруднительно.