炒股大本营(www.dzyb.cn)讯：知名(ming)冷钱包大厂Ledger于16晚宣布(bu)推出私钥「Ledger Recover(恢复)」功能(neng)，这是一个通过多间第三(san)方公司进行托管的助记词恢复服务。看(kan)似贴心的功能却引起(qi)整个社群强烈反弹，甚至扬(yang)言抵制。眼看这把怒火越演越烈，Ledger高层纷纷出来灭(mie)火，但是没想到出面说明的结果又导致(zhi)火上加油。
注：Ledger Recover功能，采用了「片段式储存」的方式将用户私钥拆分成三个碎片，并(bing)由Ledger、Coincover和第(di)三方服务商独立保存，一(yi)旦这些碎片被重新组合和解密，就可(ke)以被用来重建原始的私钥。
政府寄传票即有冷钱(qian)包权限
在5月(yue)20日链上分析师@NFtherder在论坛Reddit询问到有关私钥储存在第三(san)方安全性问题，他询问(wen)如果追根究底来(lai)看，政府对Ledger或第三方(fang)机构发出传票，政(zheng)府是否可以使用Recover来(lai)存取Ledger的资金，而不(bu)需要客户同意或知晓此事。没(mei)想到Ledger共同创办人(ren)(前CEO)出(chu)面表示：如果你是Recover服务的使用者，并将你的碎片(pian)存放在由第三方保管，那么(me)是的，政府可以对这些第三(san)方发出传票，并获得(de)存取您资金的权限。使用Recover提供了一个方(fang)便的恢复选项，减轻了备份(fen)丢失的风险，但是您的资产在理(li)论上可能会被政府冻结(jie)(这仅是理论，我不是律师(shi)，也没有见过任(ren)何有关此问题的法律意见。
再(zai)将Trezor拖下水
Ledger共同创办人继续将此(ci)事越描越黑，并且把另(ling)一个主流冷钱包品牌@Trezor给(gei)拖下水，表示用户在更新软件时，其实冷钱包商都可以获取用户(hu)的私钥，只是他们选择不(bu)这样做，不只是Ledger而已，全(quan)部的冷钱包商包含(han)Trezor。虽然Trezor是开源的，但是他们还是可(ke)以做出不受信任的软(ruan)件，然后99%的用(yong)户都会不经思考去更新它，只有很少的用户会自(zi)己去观察代码。你一样(yang)可以出于原则去减(jian)少对于Trezor的信任，但是(shi)不会对你的安全上有任何益处。
值得一提的是，依先前的(de)报导，虽然不论Ledger是否推出Recover恢复(fu)服务的功能，由于原生晶片的(de)SE冷钱包的私钥都不会遭受攻击(因(yin)为线上攻击者通常无法操(cao)作实体钱包输入密码)，但是是否要(yao)信任第三方的托管(guan)还是见仁见智，只能说Ledger这次面临的可能(neng)不是「产品问题」而是「公关危机」了。
