एक्सटेंशन पाएँ Locker Protocol का खतरा मॉडल
हम किससे बचाते हैं, किससे नहीं, और हमने भरोसे वाले हार्डवेयर की जगह सत्यापन-योग्यता क्यों चुनी।
तीन सिद्धांत
एयर गैप नीति से नहीं, संरचना से
हस्ताक्षर करने वाले उपकरण में न USB है, न ब्लूटूथ, न नेटवर्क। अनुरोध और हस्ताक्षर ऐसे QR कोड बनकर गुज़रते हैं जिन्हें आप देख सकते हैं। जिस गुण को भौतिकी लागू करती है, उसे वादे की ज़रूरत नहीं।
सत्यापन-योग्य, प्रमाणित से बेहतर
कॉन्ट्रैक्ट, जहाँ आपके फ़ंड वास्तव में रहते हैं, सभी 9 नेटवर्क पर प्रकाशित और ऑन-चेन सत्यापित हैं। प्रमाणन आपका भरोसा माँगता है; सत्यापित कॉन्ट्रैक्ट को इसकी ज़रूरत नहीं।
न खाता, न कोई शिपमेंट
न कुछ पंजीकृत करना, न कुछ भेजा जाता है, इसलिए हमारे पास आपका नाम या घर का पता नहीं होता। एक्सटेंशन का उपयोग-मापन डिफ़ॉल्ट रूप से चालू है और सेटिंग्स में बंद होता है।
खतरे, पूरी ईमानदारी से
दूरस्थ मैलवेयर और वॉलेट ड्रेनर
कुंजियाँ ऐसे उपकरण पर रहती हैं जिसका नेटवर्क से कोई संपर्क नहीं। आपके कंप्यूटर का मैलवेयर लेनदेन प्रस्तावित कर सकता है, पर हस्ताक्षर केवल ऑफ़लाइन वॉल्ट कर सकता है, और वह भी आपके पढ़ लेने के बाद।
अंधा हस्ताक्षर और फ़िशिंग
हस्ताक्षर से पहले वॉल्ट हर अनुरोध को एक भरोसेमंद स्क्रीन पर पठनीय फ़ील्ड में खोलकर दिखाती है। आप वही हस्ताक्षरित करते हैं जो आपने देखा।
विक्रेता या सप्लाई-चेन से समझौता
कोई हार्डवेयर बिकता ही नहीं, इसलिए रास्ते में कुछ पकड़ा नहीं जा सकता। अपडेट केवल ब्राउज़र स्टोर से आते हैं, और आपके फ़ंड रखने वाले कॉन्ट्रैक्ट ऑन-चेन सत्यापित हैं।
उपकरण का खोना या नष्ट होना
पेपर बैकअप एक एन्क्रिप्टेड QR कोड है। छापिए, सँभालिए, और अपने पासवर्ड से किसी भी फ़ोन पर बहाल कीजिए।
प्रयोगशाला उपकरणों के साथ भौतिक चोरी
वॉल्ट विश्राम अवस्था में आपके पासवर्ड के पीछे एन्क्रिप्टेड है। पर फ़ोन में प्रमाणित सुरक्षित चिप नहीं होती: उपकरण हाथ में लिए प्रयोगशाला-सज्जित हमलावर के सामने हार्डवेयर वॉलेट की चिप बेहतर टिकती है। ठीक इसी बिंदु पर Ledger जीतता है, और हम यह कहते हैं।
ज़बरदस्ती (5 डॉलर वाला रिंच)
कोई वॉलेट शारीरिक ज़बरदस्ती नहीं झेल सकता। संरचनात्मक उत्तर है M-में-से-N मल्टीसिग: कोई भी अकेला, दबाव में हो या न हो, निधियाँ नहीं हिला सकता।
जहाँ सुरक्षित चिप जीतती है
प्रमाणित सुरक्षित चिप (CC EAL5+) भौतिक कुंजी-निष्कर्षण का प्रतिरोध करती है: डीकैपिंग, ग्लिचिंग, साइड चैनल। यदि आपका मुख्य जोखिम ऐसा परिष्कृत हमलावर है जो आपके हस्ताक्षरकर्ता पर भौतिक क़ब्ज़ा कर ले, तो समर्पित हार्डवेयर चिप उस परिदृश्य में फ़ोन से बेहतर बचाव करती है। हम यह पृष्ठ इसलिए प्रकाशित करते हैं ताकि आप यह समझौता जानते-बूझते करें, बाद में उसका पता चलने के बजाय।
फिर भी सॉफ़्टवेयर क्यों
2023 में Ledger Recover ने सिद्ध कर दिया कि सुरक्षित चिप क्या करेगी, यह फ़र्मवेयर तय करता है: चिप ने सीड की रक्षा उस दिन तक ही की जब तक उसके विक्रेता ने बाहर निकलने का रास्ता जारी नहीं कर दिया। जिस पुर्ज़े की आप जाँच नहीं कर सकते, वह आपकी रक्षा तभी तक करता है जब तक उसका विक्रेता चाहे। हम उन वादों की जगह, जिन पर विश्वास करना पड़े, ऐसे गुण चुनते हैं जिन्हें आप जाँच सकें।
हम पर भी विश्वास मत कीजिए: जाँचिए
2000+
स्वचालित परीक्षण, हर बदलाव पर चलते हैं
7
स्मार्ट कॉन्ट्रैक्ट, 9 चेन पर तैनात
0
स्थैतिक विश्लेषण निष्कर्ष, कॉन्फ़िगरेशन प्रकाशित
100%
कॉन्ट्रैक्ट प्रकाशित और ऑन-चेन सत्यापित