Ledger का विकल्प

एयर-गैप्ड वॉलेट,
जिसे आप सचमुच सत्यापित कर सकते हैं

हार्डवेयर वॉलेट आपसे एक सीलबंद चिप और बंद फ़र्मवेयर पर भरोसा माँगता है। Locker Protocol कुछ नहीं माँगता: स्मार्ट कॉन्ट्रैक्ट सार्वजनिक हैं और ऑन-चेन सत्यापित हैं, और एक्सटेंशन कोई वॉलेट कुंजी नहीं रखता। आप ऐसे फ़ोन पर हस्ताक्षर करते हैं जो इंटरनेट को कभी छूता ही नहीं।

लोग विकल्प क्यों खोज रहे हैं

तीन तिथि-सहित तथ्य, हर एक स्वयं Ledger की सार्वजनिक घोषणाओं से प्रमाणित।

जुलाई 2020

ग्राहक डेटाबेस लीक

लगभग 272,000 ग्राहकों का ऑर्डर डेटा (नाम, घर के पते, फ़ोन नंबर) सार्वजनिक हो गया, जिसके बाद फ़िशिंग अभियान और शारीरिक धमकियाँ आईं। सुरक्षा उपकरण खरीदने ने ही वह डेटा पैदा किया जिसने उसके मालिकों को उजागर कर दिया।

स्रोत: Ledger की घोषणा
मई 2023

Ledger Recover

एक फ़र्मवेयर अपडेट ने दिखा दिया कि फ़र्मवेयर के माँगते ही सीड Secure Element से बाहर जा सकती है। "कुंजियाँ चिप से कभी बाहर नहीं जातीं" एक नीति बन गई, गुण नहीं।

स्रोत: Ledger Recover
दिसंबर 2023

Connect Kit सप्लाई-चेन हमला

Ledger की एक समझौता की गई npm लाइब्रेरी ने कई घंटों तक बड़े dApps के भीतर वॉलेट ड्रेनर परोसा। हमले की सतह उपकरण नहीं थी: वह स्वयं विक्रेता था।

स्रोत: Ledger की घटना रिपोर्ट

Ledger, Ledger SAS का ट्रेडमार्क है और यहाँ केवल तुलना किए जा रहे उत्पाद की पहचान के लिए प्रयुक्त है। ऊपर का हर तथ्य स्वयं Ledger की सार्वजनिक घोषणाओं से जुड़ा है।

Locker के साथ क्या बदलता है

ऑप्टिकल एयर गैप

न USB, न ब्लूटूथ, न NFC। लेनदेन ऐसे QR कोड बनकर गुज़रते हैं जिन्हें आप देख सकते हैं। कोई छिपा चैनल नहीं है, क्योंकि चैनल है ही नहीं।

आँख मूँदकर मानने को कुछ नहीं

कॉन्ट्रैक्ट हर चेन पर प्रकाशित और सत्यापित हैं। एक्सटेंशन कोई वॉलेट कुंजी नहीं रखता, इसलिए ब्राउज़र में कुछ भी आपकी राशि निकाल या भेज नहीं सकता।

न कुछ खरीदना, न कुछ मँगवाना

फ़ैक्टरी रीसेट किया हुआ कोई भी फ़ोन वॉल्ट बन जाता है। न ऑर्डर, न डिलीवरी, इसलिए आपका कोई नाम या घर का पता लीक होने को नहीं।

अपने dApps वही रखिए

Locker एक्सटेंशन एक मानक Web3 वॉलेट है: dApps के साथ आपका तरीक़ा ज्यों का त्यों रहता है, बस हस्ताक्षर ऑफ़लाइन चला जाता है।

Locker बनाम Ledger, आमने-सामने

क़ीमत

Locker

निःशुल्क

Ledger

79–399 यूरो

हस्ताक्षर चैनल

Locker

केवल QR कोड (ऑप्टिकल)

Ledger

USB / ब्लूटूथ

सोर्स कोड

Locker

कॉन्ट्रैक्ट सार्वजनिक, ऑन-चेन सत्यापित

Ledger

ऐप्स खुले, फ़र्मवेयर बंद

सीड निकालने का रास्ता

Locker

संरचना से ही कोई नहीं

Ledger

Recover: फ़र्मवेयर-सहायित, ऑप्ट-इन

सप्लाई-चेन जोखिम

Locker

कोई हार्डवेयर नहीं, पुनर्निर्माण-योग्य सॉफ़्टवेयर

Ledger

उपकरण निर्माण और शिपिंग

आवश्यक व्यक्तिगत डेटा

Locker

कुछ नहीं

Ledger

शिपिंग पहचान (2020 में लीक)

dApp उपयोग

Locker

मानक एक्सटेंशन (EIP-6963)

Ledger

Ledger Live या तृतीय-पक्ष वॉलेट

ऑन-चेन मल्टीसिग, वेस्टिंग और लॉक

Locker

अंतर्निर्मित

Ledger

नहीं

प्रमाणित सुरक्षित चिप

Locker

नहीं

Ledger

हाँ (CC EAL5+)

Ledger की बढ़त

संस्थागत कस्टडी और बीमा

Locker

नहीं

Ledger

हाँ (Enterprise)

Ledger की बढ़त

सुरक्षित चिप जो बेहतर करती है

प्रमाणित सुरक्षित चिप भौतिक निष्कर्षण का प्रतिरोध करती है: उपकरण चुराने वाला और प्रयोगशाला उपकरणों से लैस हमलावर एक सख़्त चिप से टकराता है। यह वास्तविक बढ़त है, और हम इसके विपरीत दावा नहीं करते। हमारा उत्तर अलग है: दूरस्थ हमलों (मैलवेयर, ड्रेनर, सप्लाई-चेन सेंधमारी) के विरुद्ध, जो क्रिप्टो नुक़सानों के विशाल बहुमत का कारण हैं, ऑप्टिकल एयर गैप किसी भी केबल से अधिक सख़्त है।

पूरा खतरा मॉडल पढ़ें →

लगभग 10 मिनट में निकल जाइए

तीन क़दम, कोई ख़रीद नहीं, कोई खाता नहीं।

1

पुराने फ़ोन को वॉल्ट बनाइए

फ़ैक्टरी रीसेट कीजिए, हवाई जहाज़ मोड चालू कीजिए, QR कोड से वॉल्ट इंस्टॉल कीजिए। वह फिर कभी ऑनलाइन नहीं होता।

2

अपना पेपर बैकअप छापिए

एक एन्क्रिप्टेड QR कोड आपकी वॉल्ट कहीं भी बहाल कर देता है। काग़ज़ पाने वाले को सिर्फ़ सिफर टेक्स्ट दिखता है।

3

अपनी निधियाँ स्थानांतरित कीजिए

मौजूदा वॉलेट से अपने नए पते पर अपनी गति से भेजिए। एक साथ सब कुछ ले जाने की ज़रूरत नहीं।

अक्सर पूछे जाने वाले प्रश्न

क्या फ़ोन सचमुच हार्डवेयर वॉलेट जितना सुरक्षित है?

मैलवेयर, ड्रेनर या फ़िशिंग जैसे दूरस्थ हमलों के विरुद्ध, QR कोड से हस्ताक्षर करने वाला ऑफ़लाइन फ़ोन USB या ब्लूटूथ उपकरण से अधिक सख़्त है: हमला करने के लिए कोई चैनल है ही नहीं। प्रयोगशाला-स्तरीय भौतिक निष्कर्षण के विरुद्ध प्रमाणित सुरक्षित चिप की बढ़त बनी रहती है; हमारा खतरा मॉडल इसे ईमानदारी से दर्ज करता है, उलटा दावा नहीं करता।

क्या मुझे कुछ भी खरीदना पड़ेगा?

नहीं। आपके पास जो भी फ़ोन पहले से है, वह फ़ैक्टरी रीसेट और हवाई जहाज़ मोड के बाद वॉल्ट बन जाता है। न कोई उपकरण मँगवाना, न शिपिंग, न खाता, और इसलिए लीक होने लायक़ कोई ग्राहक डेटाबेस भी नहीं।

क्या मेरे dApps चलते रहेंगे?

हाँ। Locker एक्सटेंशन मानक Web3 वॉलेट (EIP-6963) के रूप में पंजीकृत होता है, इसलिए dApps उसे किसी भी ब्राउज़र वॉलेट की तरह पहचानते हैं। आपका तरीक़ा वही रहता है: केवल हस्ताक्षर ऑफ़लाइन वॉल्ट पर होता है, QR कोड के ज़रिए।

फ़ोन टूट जाए या खो जाए तो क्या होगा?

आप पेपर बैकअप से बहाल करते हैं: वॉल्ट बनाते समय छापा गया एन्क्रिप्टेड QR कोड। काग़ज़ और अपने पासवर्ड के साथ, आप मिनटों में किसी भी दूसरे फ़ोन पर सब कुछ वापस पा लेते हैं।

यह निःशुल्क क्यों है, और व्यवसाय मॉडल क्या है?

वॉलेट इंस्टॉल करना और इस्तेमाल करना निःशुल्क है, और निःशुल्क ही रहेगा। परियोजना एक्सटेंशन से किए गए स्वैप, ब्रिज और Hyperliquid ऑर्डर पर एक छोटा शुल्क कमाती है (अधिकतम 0.25%, और Hyperliquid पर 0.05%, जो हस्ताक्षर से पहले हमेशा दिखाया जाता है), और जो समर्पित उपकरण पसंद करते हैं उनके लिए एक वैकल्पिक, पूर्व-कॉन्फ़िगर हार्डवेयर वॉल्ट बेचती है। कुंजियाँ और प्रोटोकॉल कभी इनमें से किसी पर निर्भर नहीं होते।