Locker Protocol の脅威モデル

鍵はネットワーク接続のないデバイス上にあります。PC 上のマルウェアはトランザクションを提案できますが、署名できるのはオフラインのボールトだけで、しかもあなたが内容を読んだ後です。

ボールトは署名前に、すべての要求を信頼できる画面上で人間が読めるフィールドへ復号して表示します。署名するものは、見たものです。

ハードウェアを販売しないため、輸送中に細工されるものがありません。更新はブラウザのストア経由のみで届き、資金を預かるコントラクトはオンチェーンで検証されています。

紙のバックアップは暗号化された QR コードです。印刷して保管し、パスワードでどの携帯電話にでも復元できます。

ボールトは保存時にパスワードで暗号化されています。しかし携帯電話に認証済みセキュアエレメントはありません。デバイスを手にした装備十分な攻撃者に対しては、ハードウェアウォレットのチップの方がよく耐えます。まさにこの一点で Ledger が勝ります。私たちはそれを明言します。

物理的な強要に耐えられるウォレットはありません。構造的な答えは M-of-N マルチシグです。強要されていようといまいと、単独で資金を動かせる人間は存在しません。