احصل على الإضافة نموذج التهديدات في Locker Protocol
ممّ نحمي، وممّ لا نحمي، ولماذا اخترنا قابلية التحقق بدل العتاد الموثوق.
ثلاثة مبادئ
عزل بحكم البناء، لا بحكم السياسة
جهاز التوقيع بلا USB وبلا بلوتوث وبلا شبكة. تعبر الطلبات والتوقيعات كرموز QR يمكنك رؤيتها. الخاصية التي تفرضها الفيزياء لا تحتاج إلى وعود.
القابل للتحقق يتفوق على المعتمد
العقود، حيث تعيش أموالك فعلًا، منشورة ومُوثَّقة على السلسلة في الشبكات التسع كلها. الاعتماد يطلب ثقتك؛ أما العقد المُوثَّق فلا يحتاجها.
لا حساب ولا شحن
لا شيء يُسجَّل ولا شيء يُشحن، فلا نحتفظ باسمك ولا بعنوان سكنك. قياس استخدام الإضافة مفعّل افتراضيًا ويُوقَف من الإعدادات.
التهديدات بصدق
البرمجيات الخبيثة عن بُعد ومستنزِفات المحافظ
تعيش المفاتيح على جهاز بلا اتصال شبكي. يمكن للبرمجية الخبيثة على حاسوبك أن تقترح معاملة، لكن الخزنة غير المتصلة وحدها من يوقّعها، بعد أن تقرأها أنت.
التوقيع الأعمى والتصيّد
تفكّ الخزنة كل طلب إلى حقول مقروءة على شاشة موثوقة قبل التوقيع. ما توقّعه هو ما رأيته.
اختراق المورّد أو سلسلة التوريد
لا يُباع أي عتاد، فلا شيء يمكن اعتراضه في الطريق. التحديثات تصل فقط عبر متاجر المتصفحات، والعقود التي تحفظ أموالك مُوثَّقة على السلسلة.
فقدان الجهاز أو تلفه
النسخة الاحتياطية الورقية رمز QR مشفّر. اطبعها واحفظها واستعد كل شيء على أي هاتف بكلمة مرورك.
سرقة مادية بتجهيزات مختبرية
الخزنة مشفّرة في حالة السكون خلف كلمة مرورك. لكن الهاتف بلا شريحة آمنة معتمدة: أمام مهاجم مجهّز بمختبر يمسك الجهاز بيده، تصمد شريحة المحفظة العتادية أفضل. في هذه النقطة تحديدًا يتفوق Ledger، ونحن نقولها.
الإكراه (مفتاح الربط بخمسة دولارات)
لا محفظة تصمد أمام الإكراه الجسدي. الجواب البنيوي هو التوقيع المتعدد M-من-N: لا أحد، مُكرَهًا كان أم لا، يستطيع تحريك الأموال وحده.
أين تتفوق الشريحة الآمنة
الشريحة الآمنة المعتمدة (CC EAL5+) تقاوم الاستخراج المادي للمفاتيح: فتح الغلاف، حقن الأعطال، القنوات الجانبية. إن كان خطرك الرئيس مهاجمًا محترفًا يستولي ماديًا على جهاز توقيعك، فالشريحة المخصصة تدافع عن هذا السيناريو أفضل من الهاتف. ننشر هذه الصفحة لتوازن بين الخيارين بوعي، لا لتكتشف الأمر لاحقًا.
لماذا البرمجيات رغم ذلك
في 2023، أثبت Ledger Recover أن البرنامج الثابت هو من يقرر ما تفعله الشريحة الآمنة: حمت الشريحة البذرة إلى اليوم الذي سلّم فيه مورّدها مخرجًا. المكوّن الذي لا تستطيع فحصه لا يحميك إلا ما دام مورّده راغبًا. نفضّل خصائص يمكنك التحقق منها على وعود لا بد من تصديقها.
لا تصدّقنا نحن أيضًا: تحقّق بنفسك
2000+
اختبار آلي يعمل عند كل تغيير
7
عقود ذكية منشورة على 9 سلاسل
0
ملاحظات تحليل ساكن، والإعدادات منشورة
100%
من العقود منشورة ومُوثَّقة على السلسلة