Dapatkan ekstensinya Model Ancaman Locker Protocol
Dari apa kami melindungi, dari apa tidak, dan mengapa kami memilih keterverifikasian ketimbang perangkat keras yang harus dipercaya.
Tiga prinsip
Air gap dari desain, bukan dari kebijakan
Perangkat penandatangan tidak punya USB, Bluetooth, maupun jaringan. Permintaan dan tanda tangan berpindah sebagai kode QR yang bisa Anda lihat. Sifat yang dijamin fisika tidak butuh janji.
Terverifikasi mengalahkan tersertifikasi
Kontrak, tempat dana Anda sesungguhnya berada, dipublikasikan dan diverifikasi on-chain di semua 9 jaringan. Sertifikasi meminta kepercayaan Anda; kontrak terverifikasi tidak membutuhkannya.
Tanpa akun, tanpa pengiriman
Tidak ada yang didaftarkan dan tidak ada yang dikirim, jadi kami tidak menyimpan nama atau alamat rumah Anda. Pengukuran penggunaan ekstensi aktif secara bawaan dan dimatikan di Pengaturan.
Ancaman, dengan jujur
Malware jarak jauh dan penguras dompet
Kunci hidup di perangkat tanpa koneksi jaringan. Malware di komputer Anda bisa mengusulkan transaksi, tapi hanya vault offline yang bisa menandatanganinya, setelah Anda membacanya.
Tanda tangan buta dan phishing
Sebelum menandatangani, vault menguraikan setiap permintaan menjadi bidang yang terbaca di layar tepercaya. Yang Anda tandatangani adalah yang Anda lihat.
Kompromi vendor atau rantai pasok
Tidak ada perangkat keras yang dijual, jadi tidak ada yang bisa dicegat. Pembaruan hanya datang lewat toko peramban, dan kontrak penyimpan dana Anda terverifikasi on-chain.
Kehilangan atau kerusakan perangkat
Cadangan kertas adalah kode QR terenkripsi. Cetak, simpan, pulihkan di ponsel mana pun dengan kata sandi Anda.
Pencurian fisik dengan peralatan laboratorium
Vault terenkripsi saat diam di balik kata sandi Anda. Tapi ponsel tidak punya elemen aman bersertifikat: menghadapi penyerang berperalatan laboratorium yang memegang perangkat, cip dompet perangkat keras bertahan lebih baik. Tepat di titik ini Ledger menang, dan kami mengatakannya.
Pemaksaan (kunci inggris seharga $5)
Tidak ada dompet yang tahan pemaksaan fisik. Jawaban strukturalnya adalah multisig M-dari-N: tidak seorang pun, dipaksa atau tidak, bisa memindahkan dana sendirian.
Di mana elemen aman menang
Elemen aman bersertifikat (CC EAL5+) tahan terhadap ekstraksi kunci fisik: decapping, glitching, kanal samping. Jika risiko utama Anda adalah penyerang canggih yang merebut fisik perangkat penandatangan Anda, cip perangkat keras khusus mempertahankan skenario itu lebih baik daripada ponsel. Kami menerbitkan halaman ini agar Anda menimbang pertukaran itu secara sadar, bukan menemukannya belakangan.
Mengapa tetap perangkat lunak
Pada 2023, Ledger Recover membuktikan bahwa firmware-lah yang menentukan apa yang dilakukan elemen aman: cip melindungi seed hanya sampai hari vendornya mengirimkan jalan keluar. Komponen yang tidak bisa Anda periksa hanya melindungi selama vendornya mau. Kami memilih sifat yang bisa Anda periksa ketimbang janji yang harus dipercaya.
Jangan percaya kami juga: periksa sendiri
2000+
pengujian otomatis, dijalankan pada setiap perubahan
7
kontrak pintar, terpasang di 9 chain
0
temuan analisis statis, konfigurasi dipublikasikan
100%
kontrak dipublikasikan & diverifikasi on-chain