Ottieni l'estensione Il modello di minaccia di Locker Protocol
Da cosa proteggiamo, da cosa no, e perché abbiamo scelto la verificabilità invece dell'hardware di fiducia.
Tre principi
Air gap per costruzione, non per policy
Il dispositivo che firma non ha USB, né Bluetooth, né rete. Richieste e firme passano come codici QR che puoi vedere. Una proprietà imposta dalla fisica non ha bisogno di promesse.
Verificabile batte certificato
I contratti, dove vivono davvero i tuoi fondi, sono pubblicati e verificati on-chain su tutte le 9 reti. La certificazione chiede la tua fiducia; un contratto verificato non ne ha bisogno.
Niente account, niente spedizioni
Niente da registrare e niente di spedito: non abbiamo né il tuo nome né il tuo indirizzo di casa. La misurazione d'uso dell'estensione è attiva di default e si disattiva nelle Impostazioni.
Le minacce, onestamente
Malware remoto e drainer di wallet
Le chiavi vivono su un dispositivo senza connessione di rete. Il malware sul tuo computer può proporre una transazione, ma solo la vault offline può firmarla, dopo che l'hai letta.
Firma alla cieca e phishing
La vault decodifica ogni richiesta in campi leggibili su uno schermo fidato prima della firma. Ciò che firmi è ciò che hai visto.
Compromissione del fornitore o della supply chain
Non si vende hardware, quindi nessuno può essere intercettato. Gli aggiornamenti arrivano solo dagli store dei browser, e i contratti che custodiscono i tuoi fondi sono verificati on-chain.
Perdita o distruzione del dispositivo
Il backup cartaceo è un codice QR cifrato. Stampalo, conservalo, ripristina su qualsiasi telefono con la tua password.
Furto fisico con attrezzatura da laboratorio
La vault è cifrata a riposo dietro la tua password. Ma un telefono non ha un secure element certificato: contro un attaccante con un laboratorio che tiene in mano il dispositivo, il chip di un hardware wallet resiste meglio. Su questo punto preciso, un Ledger vince, e lo diciamo.
Coercizione (la chiave inglese da 5 $)
Nessun wallet resiste alla coercizione fisica. La risposta strutturale è il multisig M-su-N: nessuno, costretto o no, può muovere i fondi da solo.
Dove vince un secure element
Un secure element certificato (CC EAL5+) resiste all'estrazione fisica delle chiavi: decapping, glitching, canali laterali. Se il tuo rischio principale è un attaccante sofisticato che si impossessa fisicamente del tuo firmatario, un chip dedicato difende quello scenario meglio di un telefono. Pubblichiamo questa pagina perché tu faccia quella scelta consapevolmente, invece di scoprirla dopo.
Perché comunque software
Nel 2023, Ledger Recover ha dimostrato che è il firmware a decidere cosa fa un secure element: il chip ha protetto la seed finché il suo fornitore non ha consegnato una via d'uscita. Un componente che non puoi ispezionare ti protegge solo finché il suo fornitore lo vuole. Preferiamo proprietà che puoi controllare a promesse da credere.
Non credere nemmeno a noi: controlla
2000+
test automatizzati, eseguiti a ogni modifica
7
smart contract, deployati su 9 chain
0
finding di analisi statica, configurazione pubblicata
100 %
dei contratti pubblicati e verificati on-chain