Ottieni l'estensione Il wallet air-gapped
che puoi davvero verificare
Un hardware wallet ti chiede di fidarti di un chip sigillato e di un firmware chiuso. Locker Protocol non chiede nulla: gli smart contract sono pubblici e verificati on-chain, e l'estensione non detiene alcuna chiave del wallet. Firmi su un telefono che non tocca mai Internet.
Perché si cerca un'alternativa
Tre fatti datati, ciascuno documentato dalle comunicazioni pubbliche della stessa Ledger.
Violazione del database clienti
I dati d'ordine di circa 272 000 clienti (nomi, indirizzi di casa, numeri di telefono) sono finiti pubblici, seguiti da campagne di phishing e minacce fisiche. Comprare un dispositivo di sicurezza ha creato proprio i dati che hanno esposto i suoi proprietari.
Ledger Recover
Un aggiornamento del firmware ha mostrato che la seed può uscire dal Secure Element quando il firmware lo chiede. «Le chiavi non lasciano mai il chip» è diventata una policy, non una proprietà.
Attacco supply-chain al Connect Kit
Una libreria npm di Ledger compromessa ha servito un drainer di wallet dentro grandi dApp per diverse ore. La superficie d'attacco non era il dispositivo: era il fornitore.
Ledger è un marchio di Ledger SAS, usato qui solo per identificare il prodotto confrontato. Ogni fatto sopra rimanda alle comunicazioni pubbliche della stessa Ledger.
Cosa cambia con Locker
Air gap ottico
Niente USB, niente Bluetooth, niente NFC. Le transazioni passano come codici QR che puoi vedere. Non c'è un canale nascosto, perché non c'è alcun canale.
Niente da credere sulla parola
I contratti sono pubblicati e verificati su ogni chain. L'estensione non detiene alcuna chiave del wallet, quindi nulla nel browser può prelevare o inviare i tuoi fondi.
Niente da comprare, niente da spedire
Qualsiasi telefono riportato ai dati di fabbrica diventa la vault. Nessun ordine e nessuna consegna: nessun tuo nome o indirizzo di casa che possa trapelare.
Tieni le tue dApp
L'estensione Locker è un wallet Web3 standard: il tuo flusso con le dApp resta identico, solo la firma passa offline.
Locker vs Ledger, fianco a fianco
| Criterio | Locker | Ledger |
|---|---|---|
| Prezzo | Gratis | 79–399 € |
| Canale di firma | Solo codici QR (ottico) | USB / Bluetooth |
| Codice sorgente | Contratti pubblici e verificati on-chain | App aperte, firmware chiuso |
| Via d'estrazione della seed | Nessuna, per costruzione | Recover: assistita dal firmware, opt-in |
| Esposizione supply-chain | Niente hardware, software ricompilabile | Produzione e spedizione di dispositivi |
| Dati personali richiesti | Nessuno | Identità di spedizione (trapelata nel 2020) |
| Flusso con le dApp | Estensione standard (EIP-6963) | Ledger Live o wallet di terzi |
| Multisig, vesting e lock on-chain | Integrati | No |
| Secure element certificato | No | Sì (CC EAL5+) Vantaggio Ledger |
| Custodia istituzionale e assicurazione | No | Sì (Enterprise) Vantaggio Ledger |
Prezzo
Locker
Gratis
Ledger
79–399 €
Canale di firma
Locker
Solo codici QR (ottico)
Ledger
USB / Bluetooth
Codice sorgente
Locker
Contratti pubblici e verificati on-chain
Ledger
App aperte, firmware chiuso
Via d'estrazione della seed
Locker
Nessuna, per costruzione
Ledger
Recover: assistita dal firmware, opt-in
Esposizione supply-chain
Locker
Niente hardware, software ricompilabile
Ledger
Produzione e spedizione di dispositivi
Dati personali richiesti
Locker
Nessuno
Ledger
Identità di spedizione (trapelata nel 2020)
Flusso con le dApp
Locker
Estensione standard (EIP-6963)
Ledger
Ledger Live o wallet di terzi
Multisig, vesting e lock on-chain
Locker
Integrati
Ledger
No
Secure element certificato
Locker
No
Ledger
Sì (CC EAL5+)
Vantaggio Ledger
Custodia istituzionale e assicurazione
Locker
No
Ledger
Sì (Enterprise)
Vantaggio Ledger
Cosa fa meglio un secure element
Un secure element certificato resiste all'estrazione fisica: un attaccante che ruba il dispositivo e dispone di un laboratorio si scontra con un chip indurito. È un vantaggio reale, e non sosteniamo il contrario. La nostra risposta è altrove: contro gli attacchi remoti (malware, drainer, compromissioni supply-chain), che causano la stragrande maggioranza delle perdite cripto, un air gap ottico è più severo di qualsiasi cavo.
Leggi il modello di minaccia completo →Vattene in circa 10 minuti
Tre passi, nessun acquisto, nessun account.
Trasforma un vecchio telefono in vault
Riportalo ai dati di fabbrica, metti la modalità aereo, installa la vault da un codice QR. Non tornerà mai più online.
Stampa il tuo backup cartaceo
Un codice QR cifrato ripristina la tua vault ovunque. Chi trova il foglio vede solo testo cifrato.
Trasferisci i tuoi fondi
Invia dal tuo wallet attuale al nuovo indirizzo, al tuo ritmo. Niente deve spostarsi in blocco.
Domande frequenti
Un telefono è davvero sicuro quanto un hardware wallet?
Contro gli attacchi remoti come malware, drainer o phishing, un telefono offline che firma tramite codici QR è più severo di un dispositivo USB o Bluetooth: non c'è alcun canale da attaccare. Contro l'estrazione fisica da laboratorio, un secure element certificato mantiene il vantaggio; il nostro modello di minaccia lo documenta onestamente invece di sostenere il contrario.
Devo comprare qualcosa?
No. Qualsiasi telefono che già possiedi diventa la vault dopo un ripristino di fabbrica e la modalità aereo. Nessun dispositivo da ordinare, nessuna spedizione, nessun account e quindi nessun database clienti che possa trapelare.
Le mie dApp continueranno a funzionare?
Sì. L'estensione Locker si registra come wallet Web3 standard (EIP-6963), quindi le dApp la rilevano come qualsiasi wallet da browser. Il tuo flusso non cambia: solo la firma avviene sulla vault offline, tramite codici QR.
Cosa succede se il telefono si rompe o si perde?
Ripristini dal tuo backup cartaceo: un codice QR cifrato stampato alla creazione della vault. Con il foglio e la tua password, recuperi tutto su qualsiasi altro telefono in pochi minuti.
Perché è gratis e qual è il modello di business?
Installare e usare il wallet è gratis, e resterà così. Il progetto trattiene una piccola commissione su swap, bridge e ordini Hyperliquid effettuati dall'estensione (al massimo 0,25 %, e 0,05 % su Hyperliquid, sempre mostrata prima della firma), e vende una vault hardware preconfigurata, opzionale, per chi preferisce un dispositivo dedicato. Le chiavi e il protocollo non dipendono mai né dall'una né dall'altra.