Erweiterung holen Das Bedrohungsmodell von Locker Protocol
Wovor wir schützen, wovor nicht, und warum wir Überprüfbarkeit statt vertrauensbasierter Hardware gewählt haben.
Drei Prinzipien
Air Gap per Konstruktion, nicht per Richtlinie
Das Signiergerät hat kein USB, kein Bluetooth, kein Netzwerk. Anfragen und Signaturen wandern als QR-Codes, die Sie sehen können. Eine von der Physik erzwungene Eigenschaft braucht kein Versprechen.
Überprüfbar schlägt zertifiziert
Die Verträge, dort wo Ihre Mittel tatsächlich liegen, sind auf allen 9 Netzwerken veröffentlicht und on-chain verifiziert. Zertifizierung verlangt Ihr Vertrauen; ein verifizierter Vertrag braucht es nicht.
Kein Konto, nichts zu versenden
Nichts zu registrieren, nichts versendet: Wir haben weder Ihren Namen noch Ihre Anschrift. Die Nutzungsmessung der Erweiterung ist standardmäßig aktiv und wird in den Einstellungen abgeschaltet.
Die Bedrohungen, ehrlich
Ferngesteuerte Malware und Wallet-Drainer
Die Schlüssel leben auf einem Gerät ohne Netzverbindung. Malware auf Ihrem Rechner kann eine Transaktion vorschlagen, signieren kann sie nur der Offline-Vault, nachdem Sie sie gelesen haben.
Blindes Signieren und Phishing
Der Vault dekodiert jede Anfrage vor der Signatur in lesbare Felder auf einem vertrauenswürdigen Bildschirm. Was Sie signieren, ist das, was Sie gesehen haben.
Kompromittierung von Hersteller oder Lieferkette
Es wird keine Hardware verkauft, also kann keine abgefangen werden. Updates kommen nur über die Browser-Stores, und die Verträge mit Ihren Mitteln sind on-chain verifiziert.
Verlust oder Zerstörung des Geräts
Das Papier-Backup ist ein verschlüsselter QR-Code. Drucken, verwahren, mit Ihrem Passwort auf jedem Telefon wiederherstellen.
Physischer Diebstahl mit Laborausrüstung
Der Vault ist im Ruhezustand hinter Ihrem Passwort verschlüsselt. Aber ein Telefon hat kein zertifiziertes Secure Element: Gegen einen laborausgerüsteten Angreifer, der das Gerät in Händen hält, widersteht der Chip einer Hardware-Wallet besser. In genau diesem Punkt gewinnt ein Ledger, und wir sagen es.
Nötigung (der 5-Dollar-Schraubenschlüssel)
Keine Wallet widersteht physischer Nötigung. Die strukturelle Antwort ist M-von-N-Multisig: Niemand, genötigt oder nicht, kann die Mittel allein bewegen.
Wo ein Secure Element gewinnt
Ein zertifiziertes Secure Element (CC EAL5+) widersteht physischer Schlüsselextraktion: Decapping, Glitching, Seitenkanäle. Wenn Ihr Hauptrisiko ein hochgerüsteter Angreifer ist, der Ihren Signierer physisch an sich bringt, verteidigt ein dedizierter Chip dieses Szenario besser als ein Telefon. Wir veröffentlichen diese Seite, damit Sie diese Abwägung bewusst treffen und sie nicht erst später entdecken.
Warum trotzdem Software
2023 bewies Ledger Recover, dass die Firmware entscheidet, was ein Secure Element tut: Der Chip schützte die Seed nur, bis sein Hersteller einen Ausweg auslieferte. Eine Komponente, die Sie nicht inspizieren können, schützt Sie nur, solange ihr Hersteller es will. Wir ziehen Eigenschaften, die Sie prüfen können, Versprechen vor, die man glauben muss.
Glauben Sie auch uns nicht: prüfen Sie nach
2000+
automatisierte Tests, bei jeder Änderung ausgeführt
7
Smart Contracts, auf 9 Chains deployt
0
Findings der statischen Analyse, Konfiguration veröffentlicht
100 %
der Verträge veröffentlicht & on-chain verifiziert