Eric Larchevêque (CEO Ledger): “Met een softwarewallet is je crypto onveilig”
|
Ledger is een naam in de cryptowereld, bekend om haar hardware wallet om de private keys (feitelijk je veiligheidssleutels) van je cryptocurrencies in ‘cold storage’ op te slaan. Het Franse bedrijf stond in januari op de prestigieuze techbeurs CES in Las Vegas in de schijnwerpers met de Nano X, een hardware wallet die door middel van bluetooth met je smartphone communiceert. Bijzonder is dat een groot deel van de technologie in thuisland Frankrijk wordt ontwikkeld en geproduceerd (Vierzon). Eind 2017 waren de Ledgers compleet uitverkocht. Online wordt wel eens de vergelijking gemaakt de goudkoorts: degenen die de pikhouwelen verkocht om goud te delven werd rijker dan degenen op zoek naar goud…
Bitcoin Magazine NL kreeg de kans om ceo en mede-oprichter Eric Larchevêque van Ledger exclusief een paar vragen te stellen.
1. Kun je iets over jezelf vertellen?
Eric Larchevêque: “Ik ben altijd actief geweest in de IT en techwereld en heb in 1996 mijn eerste bedrijf opgericht. Ledger is alweer het achtste bedrijf waar ik (mede-)oprichter van ben. In 2013 had ik een prijsvergelijkingssite, en ik raakte in de ban van bitcoin. Blockchaintechnologie sloeg bij me in als bliksem. Ik wíst dat ik er iets mee wilde, maar nog niet wát. Ik bezocht La Maison de Bitcoin in Parijs waar ze regelmatig workshops en meetups organiseerden voor startups en ontwikkelaars. Ik raakte in gesprek met twee andere techondernemers uit de smartchip-industrie. We vonden dat er geen manier was om (private keys van) crypto veilig te versturen. We waren het er ook snel over eens: zonder hardware end-to-end encryptie gaat crypto helemaal niet opschalen. Eind 2014 is Ledger gestart.”
2. Had je snel door dat dit een gat in de markt was?
EV: “Eén van de grootste pijnpunten is endpoint beveiliging en private key management. Wij vinden software géén oplossing voor dat probleem en hardware wél. We komen uit Frankrijk komen en dat is deze géén nadeel. We hebben namelijk een 40 jaar oude traditie in het beveiligen van hardwarechips die te vinden zijn in bijvoorbeeld creditcards, telefoonkaarten of paspoorten. Crypto kan opschalen, maar niet zonder een waterdichte beveiliging. De eerste twee jaren was doorbijten. Blockchain was de nieuwe koning, bitcoin werd nagenoeg doodverklaard. Gelukkig konden we met vers investeringskapitaal ons idee voortzetten: een hardware wallet voor crypto. Door de stijgende koers van bitcoin en de populariteit van ethereum waren in 2017 de Ledger niet aan te slepen.”
3. Kun je kort uitleggen hoe de technologie van Ledger werkt?
EV: “Het uitgangspunt is het beveiligen van een product of dienst met een hardwarechip, zoals we die kennen van creditcards en paspoorten. Een veilig omhulsel voor de pritvate keys van je cryptocurrencies. Zodra deze via software op je laptop en smartphone is het een kwestie van tijd voordat deze gehackt worden. Doordat bij ons de private keys ín een chip zijn opgeslagen zijn ze geïsoleerd van het internet en kan het niet gehackt worden. Trezor en Keepkey maken ook gebruik van chips, maar die chips hebben níet hetzelfde veiligheidsniveau van onze chip. Hun chip is vergelijkbaar met een chip in een broodrooster of speelgoed. Stel dat je je Ledger verliest, dan kun je door middel van je 24 back-up seeds weer toegang krijgen tot de private keys van je cryptocurrencies. Die seeds kun je op een papier in een (bank) kluis bewaren of op een Cryptosteel of CRYPTOTAG opslaan.”
4. De Nano X, de ‘mobiele’ versie is de hardwarewallet, is dit jaar gelanceerd. Welke uitdagingen zijn er geweest op het gebied van veiligheid?
EV: “Ik kan goed uitleggen dat bluetooth geen risico’s met zich meebrengt. De bluetooth-connectie waarmee de Nano X verbinding maakt met je smartphone, is end-to-end versteuteld, het hoogste niveau aan o.a. photopairing wat er voor bluetooth momenteel bestaat. En stél dat de verbinding wordt gehackt, dan heeft de hacker geen toegang tot de private keys. Omdat de bluetooth-verbinding geïsoleerd is van de root access van de veiligheidschip. (…) Wij slaan geen klantendata op centrale servers. Stel dat Ledger ophoudt te bestaan, dan kan iedere klant nog toegang krijgen tot zijn crypto via andere diensten en producten.”
5. Het doel om Nano X te lanceren, wat is de reden daarvoor?
EV: “We vinden dat voor massa-adoptie een zo’n groot mogelijk groep toegang moet hebben tot onze tools. En softwarewallets leiden tot problemen. Bij de Nano S is er nog steeds een laptop nodig om hem te gebruiken. Dat is anno 2019 best onhandig, want we zijn er mobiel. Bovendien hébben cryptobeleggers in opkomende landen vaak géén laptop. Ook kregen we met de Nano X weer de kans om het apparaat te vernieuwen met meer geheugen, groter scherm, betere interface etc.”
6. Zijn er voorbeelden van wallets die minder veilig zijn?
EV: “Zoals gezegd zijn softwarewallets of apps niet veilig genoeg om je keys te beschermen tegen aanvallers. Als voorbeeld denk ik aan Electrum, een populaire, open-source bitcoin wallet. Maar via phishing en malware kunnen aanvallers toegang krijgen tot klantendata en uiteindelijk je private keys. Zelfs bij een bedrijf als Coinbase moet je bijna een IT-specialist zijn om alle veiligheidsmaatregelen in te zetten. Met een hardware wallet hebben je het key management meer in eigen handen.”
7. Wat is de grootste les die je hebt geleerd in crypto?
EV: “Eén van de grootste lessen is dat het moeilijk te voorspellen is wat er gebeurt. In 2017 was het een gekkenhuis. We hadden geraamd om 30.000 Ledgers te verkopen, er zijn er één miljoen stuks verkocht. Een lastige tijd, vooral omdat je sommige componenten 14 weken van te voren moet bestellen. En in de cryptowinter ligt de business nagenoeg stil.
8. Wat zijn de uitdagingen in de cryptowinter?
EV: “Wij verwachten nog wel dat de bearmarkt 12 tot 18 maanden aanhoudt. Er is geduld nodig. We focussen nu op andere bedrijfsonderdelen, zoals Internet of Things totdat de markt voor de hardware wallets weer aantrekt. Met de Ledger Vault hebben we een oplossing voor de zakelijke markt, financiele instituties, cryptofondsen en family offices die hun keys willen veiligstellen. Maar het is een kwestie van tijd voordat we weer in de volgende hypecyclus komen, geen twijfel mogelijk. Tot die tijd is het geduld hebben.”
Podcast
Het complete gesprek is terug te luisteren in onze podcastserie.
