Alternatif Ledger

Dompet air-gap
yang benar-benar bisa Anda verifikasi

Dompet perangkat keras meminta Anda memercayai cip tersegel dan firmware tertutup. Locker Protocol tidak meminta apa pun: smart contract-nya publik dan terverifikasi on-chain, dan ekstensinya tidak menyimpan kunci dompet. Anda menandatangani di ponsel yang tidak pernah menyentuh internet.

Mengapa orang mencari alternatif

Tiga fakta bertanggal, masing-masing terdokumentasi dalam pengumuman publik Ledger sendiri.

Juli 2020

Kebocoran basis data pelanggan

Data pesanan sekitar 272.000 pelanggan (nama, alamat rumah, nomor telepon) menjadi publik, disusul kampanye phishing dan ancaman fisik. Membeli perangkat keamanan justru menciptakan data yang membuat pemiliknya terekspos.

Sumber: pengumuman Ledger
Mei 2023

Ledger Recover

Sebuah pembaruan firmware menunjukkan bahwa seed bisa keluar dari Secure Element ketika firmware memintanya. "Kunci tidak pernah meninggalkan cip" berubah menjadi kebijakan, bukan sifat.

Sumber: Ledger Recover
Desember 2023

Serangan rantai pasok Connect Kit

Pustaka npm Ledger yang diretas menyajikan penguras dompet di dalam dApp besar selama berjam-jam. Permukaan serangannya bukan perangkat: melainkan vendornya.

Sumber: laporan insiden Ledger

Ledger adalah merek dagang Ledger SAS, digunakan di sini semata-mata untuk mengidentifikasi produk yang dibandingkan. Setiap fakta di atas tertaut ke pengumuman publik Ledger sendiri.

Apa yang berubah dengan Locker

Air gap optik

Tanpa USB, tanpa Bluetooth, tanpa NFC. Transaksi berpindah sebagai kode QR yang bisa Anda lihat. Tidak ada saluran tersembunyi, karena memang tidak ada saluran.

Tidak ada yang perlu dipercaya membuta

Kontrak diterbitkan dan diverifikasi di setiap chain. Ekstensi tidak menyimpan kunci dompet, jadi tidak ada apa pun di peramban yang bisa menarik atau mengirim dana Anda.

Tidak ada yang dibeli, tidak ada yang dikirim

Ponsel apa pun yang direset pabrik menjadi vault. Tanpa pesanan dan tanpa pengiriman, jadi tidak ada nama atau alamat rumah Anda yang bisa bocor.

Pertahankan dApp Anda

Ekstensi Locker adalah dompet Web3 standar: alur kerja dApp Anda tetap persis sama, hanya penandatanganan yang berpindah ke offline.

Locker vs Ledger, berdampingan

Harga

Locker

Gratis

Ledger

€79–€399

Saluran tanda tangan

Locker

Hanya kode QR (optik)

Ledger

USB / Bluetooth

Kode sumber

Locker

Kontrak publik & terverifikasi on-chain

Ledger

Aplikasi terbuka, firmware tertutup

Jalur ekstraksi seed

Locker

Tidak ada, dari desainnya

Ledger

Recover: dibantu firmware, opsional

Paparan rantai pasok

Locker

Tanpa perangkat keras, perangkat lunak dapat dibangun ulang

Ledger

Produksi dan pengiriman perangkat

Data pribadi yang diminta

Locker

Tidak ada

Ledger

Identitas pengiriman (bocor pada 2020)

Alur kerja dApp

Locker

Ekstensi standar (EIP-6963)

Ledger

Ledger Live atau dompet pihak ketiga

Multisig, vesting, dan penguncian on-chain

Locker

Bawaan

Ledger

Tidak

Elemen aman bersertifikat

Locker

Tidak

Ledger

Ya (CC EAL5+)

Keunggulan Ledger

Kustodian institusional dan asuransi

Locker

Tidak

Ledger

Ya (Enterprise)

Keunggulan Ledger

Apa yang lebih baik dilakukan elemen aman

Elemen aman bersertifikat tahan terhadap ekstraksi fisik: penyerang yang mencuri perangkat dan punya peralatan laboratorium akan berhadapan dengan cip yang diperkeras. Itu keunggulan nyata, dan kami tidak mengklaim sebaliknya. Jawaban kami berbeda: terhadap serangan jarak jauh (malware, penguras, kompromi rantai pasok) yang menyebabkan mayoritas mutlak kerugian kripto, air gap optik lebih ketat daripada kabel mana pun.

Baca model ancaman selengkapnya →

Pindah dalam sekitar 10 menit

Tiga langkah, tanpa pembelian, tanpa akun.

1

Ubah ponsel lama menjadi vault

Reset pabrik, aktifkan mode pesawat, pasang vault lewat kode QR. Ponsel itu tidak akan pernah online lagi.

2

Cetak cadangan kertas Anda

Satu kode QR terenkripsi memulihkan vault Anda di mana saja. Siapa pun yang menemukan kertasnya hanya melihat teks tersandi.

3

Pindahkan dana Anda

Kirim dari dompet Anda sekarang ke alamat baru, sesuai ritme Anda. Tidak ada yang harus dipindahkan sekaligus.

Pertanyaan yang sering diajukan

Apakah ponsel benar-benar seaman dompet perangkat keras?

Terhadap serangan jarak jauh seperti malware, penguras, atau phishing, ponsel offline yang menandatangani lewat kode QR lebih ketat daripada perangkat USB atau Bluetooth: tidak ada saluran yang bisa diserang. Terhadap ekstraksi fisik tingkat laboratorium, elemen aman bersertifikat tetap unggul; model ancaman kami mendokumentasikannya dengan jujur alih-alih mengklaim sebaliknya.

Apakah saya perlu membeli sesuatu?

Tidak. Ponsel apa pun yang sudah Anda miliki menjadi vault setelah reset pabrik dan mode pesawat. Tidak ada perangkat yang dipesan, tanpa pengiriman, tanpa akun, dan karena itu tidak ada basis data pelanggan yang bisa bocor.

Apakah dApp saya tetap berfungsi?

Ya. Ekstensi Locker terdaftar sebagai dompet Web3 standar (EIP-6963), jadi dApp mendeteksinya seperti dompet peramban lainnya. Alur kerja Anda tidak berubah: hanya tanda tangan yang terjadi di vault offline, lewat kode QR.

Bagaimana jika ponselnya rusak atau hilang?

Anda memulihkan dari cadangan kertas: kode QR terenkripsi yang dicetak saat vault dibuat. Dengan kertas itu dan kata sandi Anda, semuanya pulih di ponsel lain mana pun dalam hitungan menit.

Mengapa gratis, dan apa model bisnisnya?

Memasang dan memakai dompetnya gratis, dan akan tetap begitu. Proyek ini memperoleh biaya kecil dari swap, bridge, dan order Hyperliquid yang dilakukan dari ekstensi (paling banyak 0,25%, dan 0,05% di Hyperliquid, selalu ditampilkan sebelum Anda menandatangani), serta menjual vault perangkat keras prakonfigurasi yang opsional bagi yang lebih suka perangkat khusus. Kunci dan protokolnya tidak pernah bergantung pada keduanya.