Việc triển khai multisig gốc mới của Ledger gây tranh cãi vì mô hình phí 'máy in tiền'

Tính năng multisig gốc mới của Ledger đã nhận được nhiều phản ứng trái chiều từ các nhà phát triển và người dùng lâu năm, nhiều người trong số họ hoan nghênh sự bổ sung này nhưng lại đặt câu hỏi về quyết định của công ty khi áp dụng phí cho mỗi giao dịch.

Tính năng này ra mắt vào thứ Năm cùng với thiết bị Nano Gen5 và ứng dụng Ledger Wallet được làm mới, thay thế cho Ledger Live. Việc triển khai này đánh dấu hệ thống phối hợp nội bộ đầu tiên của Ledger, cho phép nhiều người ký xác thực giao dịch thông qua hệ thống backend của công ty thay vì các công cụ bên thứ ba như Specter hoặc Sparrow.

Nhiều người trong cộng đồng phát triển và bảo mật đã chỉ trích công ty vì áp dụng mức phí cố định 10 đô la cho các giao dịch chuyển khoản tiêu chuẩn và phí 0,05% cho các giao dịch token ERC-20, ngoài chi phí gas mạng thông thường.

Làm tăng thêm sự nhầm lẫn, CTO của Ledger, Charles Guillemet, vào thứ Năm đã đăng trên X rằng “phần tốt nhất” của bản cập nhật là “Ledger Multisig là miễn phí. Không có chi phí bổ sung. Không phức tạp.” Ngày hôm sau, ông đã làm rõ tuyên bố này, viết rằng: “Có một lỗi đánh máy trong tweet. Multisig là một dịch vụ trả phí, như đã ghi trong tài liệu và được công bố trong Ledger Op3n.” 

Guillemet bổ sung rằng các khoản phí này phản ánh chi phí duy trì cơ sở hạ tầng và kiểm toán cần thiết để hỗ trợ các lớp bảo mật bổ sung của dịch vụ.

Nhà nghiên cứu bảo mật và nhà phát triển "pcaversaccio," một thành viên cốt lõi của mạng lưới phản ứng bảo mật crypto SEAL-911, cho biết mô hình này có nguy cơ biến người dùng multisig thành nguồn doanh thu cho doanh nghiệp, gọi đây là chiến thuật “vắt sữa tiền mặt” đi ngược lại với nguồn gốc cypherpunk của Ledger trong một tweet vào thứ Sáu.

"Sarnavo," một nhà phát triển thuộc dự án hệ sinh thái Avalanche Team1, cũng đồng tình với quan điểm này trong một bài đăng riêng biệt, viết rằng mặc dù tính năng ký rõ ràng — cho phép người dùng xem chi tiết giao dịch dễ đọc trước khi phê duyệt — giúp tăng cường an toàn, “chính tính năng tin cậy đó giờ đây lại trở thành một rào cản trả phí.” Họ lưu ý rằng giao diện của Ledger là mã nguồn đóng, khiến người dùng không thể xác minh cách dữ liệu di chuyển trong quá trình ký, và dịch vụ giao dịch chưa được tiết lộ của công ty cho việc phối hợp chữ ký làm dấy lên lo ngại về tính minh bạch.

“Bảo mật không nên bị thương mại hóa trên mỗi giao dịch,” họ viết.

Tính năng multisig mới của Ledger cũng không được hỗ trợ trên Nano S nguyên bản, từng là sản phẩm chủ lực và được sử dụng rộng rãi nhất của công ty. Hàng triệu người dùng vẫn dựa vào mẫu này, vốn từ lâu được quảng bá là điểm khởi đầu tiết kiệm cho việc tự lưu ký. Tuy nhiên, vì Nano S không đủ bộ nhớ để hỗ trợ ký rõ ràng hoặc hệ thống phối hợp mới của Ledger, nhiều người dùng lâu năm cảm thấy bị bỏ lại phía sau — một sự thất vọng mà pcaversaccio đã tóm tắt bằng cách nói rằng chủ sở hữu Nano S “cơ bản là bị kiểm duyệt.”

The Block đã liên hệ với Ledger để lấy ý kiến nhưng chưa nhận được phản hồi ngay lập tức.