קבלת התוסף הארנק מנותק הרשת
שאפשר באמת לאמת
ארנק חומרה מבקש מכם לבטוח בשבב חתום ובקושחה סגורה. Locker Protocol לא מבקש דבר: החוזים החכמים פומביים ומאומתים על השרשרת, והתוסף אינו מחזיק אף מפתח ארנק. אתם חותמים על טלפון שלעולם אינו נוגע באינטרנט.
למה מחפשים אלטרנטיבה
שלוש עובדות מתוארכות, כל אחת מתועדת בהודעות הפומביות של Ledger עצמה.
דליפת מסד נתוני הלקוחות
נתוני הזמנות של כ-272,000 לקוחות (שמות, כתובות מגורים, מספרי טלפון) הפכו פומביים, ובעקבותיהם הגיעו מסעות פישינג ואיומים פיזיים. קניית מכשיר אבטחה היא שיצרה בדיוק את הנתונים שחשפו את בעליהם.
Ledger Recover
עדכון קושחה הראה שהסיד יכול לצאת מה-Secure Element כשהקושחה דורשת זאת. "המפתחות לעולם לא עוזבים את השבב" הפך למדיניות, לא לתכונה.
מתקפת שרשרת אספקה על Connect Kit
ספריית npm פרוצה של Ledger הגישה במשך שעות מרוקן ארנקים בתוך dApps מרכזיים. משטח התקיפה לא היה המכשיר, אלא הספק עצמו.
Ledger הוא סימן מסחרי של Ledger SAS, ומשמש כאן אך ורק לזיהוי המוצר המושווה. כל עובדה לעיל מקושרת להודעות הפומביות של Ledger עצמה.
מה משתנה עם Locker
ניתוק רשת אופטי
בלי USB, בלי Bluetooth, בלי NFC. עסקאות עוברות כקודי QR שאתם רואים בעיניים. אין ערוץ נסתר, כי אין ערוץ בכלל.
אין מה להאמין בעיוורון
החוזים מפורסמים ומאומתים בכל שרשרת. התוסף אינו מחזיק אף מפתח ארנק, ולכן שום דבר בדפדפן לא יכול למשוך או לשלוח את הכספים שלכם.
אין מה לקנות, אין מה לשלוח
כל טלפון שאופס להגדרות יצרן הופך לכספת. אין הזמנה ואין משלוח, ולכן אין שם או כתובת מגורים שלכם שיכולים לדלוף.
שמרו על ה-dApps שלכם
תוסף Locker הוא ארנק Web3 סטנדרטי: זרימת העבודה שלכם עם dApps נשארת זהה לחלוטין, רק החתימה עוברת לא-מקוון.
Locker מול Ledger, זה לצד זה
| קריטריון | Locker | Ledger |
|---|---|---|
| מחיר | חינם | 79–399 אירו |
| ערוץ החתימה | קודי QR בלבד (אופטי) | USB / Bluetooth |
| קוד מקור | חוזים פומביים ומאומתים על השרשרת | אפליקציות פתוחות, קושחה סגורה |
| נתיב חילוץ הסיד | לא קיים, מעצם הבנייה | Recover: בסיוע קושחה, בהסכמה |
| חשיפה לשרשרת האספקה | בלי חומרה, תוכנה שניתן לבנות מחדש | ייצור מכשירים ומשלוחים |
| נתונים אישיים נדרשים | אין | פרטי משלוח (דלפו ב-2020) |
| עבודה עם dApps | תוסף סטנדרטי (EIP-6963) | Ledger Live או ארנק צד שלישי |
| מולטיסיג, הבשלה ונעילות על השרשרת | מובנים | לא |
| רכיב מאובטח מוסמך | לא | כן (CC EAL5+) יתרון Ledger |
| משמורת מוסדית וביטוח | לא | כן (Enterprise) יתרון Ledger |
מחיר
Locker
חינם
Ledger
79–399 אירו
ערוץ החתימה
Locker
קודי QR בלבד (אופטי)
Ledger
USB / Bluetooth
קוד מקור
Locker
חוזים פומביים ומאומתים על השרשרת
Ledger
אפליקציות פתוחות, קושחה סגורה
נתיב חילוץ הסיד
Locker
לא קיים, מעצם הבנייה
Ledger
Recover: בסיוע קושחה, בהסכמה
חשיפה לשרשרת האספקה
Locker
בלי חומרה, תוכנה שניתן לבנות מחדש
Ledger
ייצור מכשירים ומשלוחים
נתונים אישיים נדרשים
Locker
אין
Ledger
פרטי משלוח (דלפו ב-2020)
עבודה עם dApps
Locker
תוסף סטנדרטי (EIP-6963)
Ledger
Ledger Live או ארנק צד שלישי
מולטיסיג, הבשלה ונעילות על השרשרת
Locker
מובנים
Ledger
לא
רכיב מאובטח מוסמך
Locker
לא
Ledger
כן (CC EAL5+)
יתרון Ledger
משמורת מוסדית וביטוח
Locker
לא
Ledger
כן (Enterprise)
יתרון Ledger
מה רכיב מאובטח עושה טוב יותר
רכיב מאובטח מוסמך עומד בחילוץ פיזי: תוקף שגונב את המכשיר ומחזיק בציוד מעבדה נתקל בשבב מוקשח. זה יתרון אמיתי, ואיננו טוענים אחרת. התשובה שלנו נמצאת במקום אחר: מול מתקפות מרחוק (נוזקות, מרוקנים, פריצות שרשרת אספקה), שגורמות לרוב המכריע של אובדני הקריפטו, ניתוק רשת אופטי מחמיר מכל כבל.
לקריאת מודל האיומים המלא →עוזבים בכ-10 דקות
שלושה צעדים, בלי קנייה, בלי חשבון.
הפכו טלפון ישן לכספת
אפסו להגדרות יצרן, עברו למצב טיסה, התקינו את הכספת מקוד QR. הוא לא יתחבר לרשת שוב לעולם.
הדפיסו את גיבוי הנייר
קוד QR מוצפן משחזר את הכספת בכל מקום. מי שמוצא את הנייר רואה רק טקסט מוצפן.
העבירו את הכספים
שלחו מהארנק הנוכחי לכתובת החדשה בקצב שלכם. שום דבר לא חייב לזוז בבת אחת.
שאלות נפוצות
טלפון באמת בטוח כמו ארנק חומרה?
מול מתקפות מרחוק כמו נוזקות, מרוקנים או פישינג, טלפון לא מקוון שחותם בקודי QR מחמיר ממכשיר USB או Bluetooth: פשוט אין ערוץ לתקוף. מול חילוץ פיזי בציוד מעבדה, לרכיב מאובטח מוסמך נשמר יתרון; מודל האיומים שלנו מתעד זאת ביושר במקום לטעון את ההפך.
צריך לקנות משהו?
לא. כל טלפון שכבר יש לכם הופך לכספת אחרי איפוס להגדרות יצרן ומצב טיסה. אין מכשיר להזמין, אין משלוח, אין חשבון, ולכן גם אין מסד לקוחות שיכול לדלוף.
ה-dApps שלי ימשיכו לעבוד?
כן. תוסף Locker נרשם כארנק Web3 סטנדרטי (EIP-6963), כך ש-dApps מזהים אותו כמו כל ארנק דפדפן. זרימת העבודה לא משתנה: רק החתימה מתבצעת על הכספת הלא-מקוונת, דרך קודי QR.
מה קורה אם הטלפון נשבר או אובד?
משחזרים מגיבוי הנייר: קוד QR מוצפן שהודפס בעת יצירת הכספת. עם הנייר והסיסמה שלכם, אתם משתחזרים על כל טלפון אחר בתוך דקות.
למה זה חינם, ומה המודל העסקי?
התקנת הארנק והשימוש בו חינמיים, וכך יישארו. הפרויקט גובה עמלה קטנה על החלפות, גשרים והוראות Hyperliquid שנעשות מהתוסף (עד 0.25%, ו-0.05% ב-Hyperliquid, ותמיד מוצגת לפני החתימה), ומוכר כספת חומרה מוגדרת מראש, אופציונלית, למי שמעדיף מכשיר ייעודי. המפתחות והפרוטוקול לעולם אינם תלויים באף אחד מהשניים.