Obtener la extensión El modelo de amenazas de Locker Protocol
De qué protegemos, de qué no, y por qué elegimos la verificabilidad frente al hardware de confianza.
Tres principios
Air gap por construcción, no por política
El dispositivo firmante no tiene USB, ni Bluetooth, ni red. Solicitudes y firmas cruzan como códigos QR que puedes ver. Una propiedad impuesta por la física no necesita promesas.
Verificable vale más que certificado
Los contratos, donde realmente viven tus fondos, están publicados y verificados on-chain en las 9 redes. La certificación pide tu confianza; un contrato verificado no la necesita.
Sin cuenta, nada que enviar
Nada que registrar ni nada enviado, así que no tenemos tu nombre ni tu dirección postal. La medición de uso de la extensión viene activada por defecto y se desactiva en los Ajustes.
Las amenazas, con honestidad
Malware remoto y drenadores de carteras
Las claves viven en un dispositivo sin conexión de red. El malware de tu ordenador puede proponer una transacción, pero solo el vault sin conexión puede firmarla, después de que la hayas leído.
Firma a ciegas y phishing
El vault decodifica cada solicitud en campos legibles sobre una pantalla de confianza antes de firmar. Lo que firmas es lo que viste.
Compromiso del proveedor o de la cadena de suministro
No se vende hardware, así que ninguno puede ser interceptado. Las actualizaciones solo llegan por las tiendas de los navegadores, y los contratos que guardan tus fondos están verificados on-chain.
Pérdida o destrucción del dispositivo
La copia en papel es un código QR cifrado. Imprímela, guárdala, restaura en cualquier teléfono con tu contraseña.
Robo físico con equipo de laboratorio
El vault está cifrado en reposo tras tu contraseña. Pero un teléfono no tiene elemento seguro certificado: frente a un atacante con laboratorio que sostiene el dispositivo, el chip de un hardware wallet resiste mejor. En este punto concreto, un Ledger gana, y lo decimos.
Coacción (la llave inglesa de 5 $)
Ninguna cartera resiste la coacción física. La respuesta estructural es el multisig M-de-N: nadie, coaccionado o no, puede mover los fondos solo.
Dónde gana un elemento seguro
Un elemento seguro certificado (CC EAL5+) resiste la extracción física de claves: decapado, glitching, canales laterales. Si tu riesgo principal es un atacante sofisticado que se apodera físicamente de tu firmante, un chip dedicado defiende ese escenario mejor que un teléfono. Publicamos esta página para que hagas ese balance con conocimiento, en lugar de descubrirlo más tarde.
Por qué software, aun así
En 2023, Ledger Recover demostró que es el firmware quien decide lo que hace un elemento seguro: el chip protegió la seed hasta el día en que su proveedor entregó una salida. Un componente que no puedes inspeccionar solo te protege mientras su proveedor quiera. Preferimos propiedades que puedes comprobar a promesas que hay que creer.
Tampoco nos creas a nosotros: comprueba
2000+
tests automatizados, ejecutados en cada cambio
7
smart contracts, desplegados en 9 cadenas
0
hallazgos de análisis estático, configuración publicada
100 %
de los contratos publicados y verificados on-chain