확장 프로그램 받기 에어갭 지갑,
그것도 정말로 검증할 수 있는
하드웨어 지갑은 봉인된 칩과 비공개 펌웨어를 믿으라고 요구합니다. Locker Protocol은 아무것도 요구하지 않습니다. 스마트 컨트랙트는 공개되어 온체인에서 검증되었고, 확장 프로그램은 지갑 키를 전혀 보관하지 않습니다. 서명은 인터넷에 결코 닿지 않는 휴대폰에서 이뤄집니다.
사람들이 대안을 찾는 이유
날짜가 명확한 세 가지 사실, 모두 Ledger 자신의 공식 발표로 입증됩니다.
고객 데이터베이스 유출
약 272,000명 고객의 주문 데이터(이름, 집 주소, 전화번호)가 공개되었고, 피싱 캠페인과 물리적 협박이 뒤따랐습니다. 보안 기기를 샀다는 사실이, 소유자를 노출시킨 바로 그 데이터를 만들어낸 것입니다.
Ledger Recover
펌웨어 업데이트로, 펌웨어가 요구하면 시드가 보안 칩 밖으로 나갈 수 있다는 사실이 드러났습니다. "키는 칩을 떠나지 않는다"는 속성이 아니라 정책이 되었습니다.
Connect Kit 공급망 공격
침해된 Ledger의 npm 라이브러리가 몇 시간 동안 주요 dApp 안에 지갑 드레이너를 배포했습니다. 공격 표면은 기기가 아니라 공급업체 자신이었습니다.
Ledger는 Ledger SAS의 상표이며, 여기서는 비교 대상 제품을 지칭하는 용도로만 사용됩니다. 위의 모든 사실은 Ledger 자신의 공식 발표로 연결됩니다.
Locker로 바뀌는 것
광학 에어갭
USB 없음, 블루투스 없음, NFC 없음. 트랜잭션은 눈으로 볼 수 있는 QR 코드로 오갑니다. 숨겨진 채널은 없습니다. 채널 자체가 없으니까요.
맹목적으로 믿을 것은 없습니다
컨트랙트는 모든 체인에 공개·검증되어 있습니다. 확장 프로그램에는 지갑 키가 없으므로, 브라우저 안의 어떤 것도 자금을 인출하거나 보낼 수 없습니다.
살 것도, 배송받을 것도 없음
공장 초기화한 휴대폰이 그대로 볼트가 됩니다. 주문도 배송도 없으니 유출될 이름이나 집 주소도 없습니다.
쓰던 dApp 그대로
Locker 확장 프로그램은 표준 Web3 지갑입니다. dApp 사용 방식은 그대로이고, 서명만 오프라인으로 옮겨집니다.
Locker와 Ledger, 나란히 비교
| 항목 | Locker | Ledger |
|---|---|---|
| 가격 | 무료 | 79–399유로 |
| 서명 채널 | QR 코드만(광학) | USB / 블루투스 |
| 소스 코드 | 컨트랙트 공개, 온체인 검증 | 앱은 공개, 펌웨어는 비공개 |
| 시드 추출 경로 | 구조적으로 없음 | Recover: 펌웨어 지원, 옵트인 |
| 공급망 노출 | 하드웨어 없음, 재빌드 가능한 소프트웨어 | 기기 제조와 배송 |
| 요구되는 개인정보 | 없음 | 배송지 정보(2020년 유출) |
| dApp 사용 방식 | 표준 확장 프로그램(EIP-6963) | Ledger Live 또는 서드파티 지갑 |
| 온체인 멀티시그·베스팅·잠금 | 내장 | 없음 |
| 인증된 보안 칩 | 없음 | 있음(CC EAL5+) Ledger 우위 |
| 기관 커스터디와 보험 | 없음 | 있음(Enterprise) Ledger 우위 |
가격
Locker
무료
Ledger
79–399유로
서명 채널
Locker
QR 코드만(광학)
Ledger
USB / 블루투스
소스 코드
Locker
컨트랙트 공개, 온체인 검증
Ledger
앱은 공개, 펌웨어는 비공개
시드 추출 경로
Locker
구조적으로 없음
Ledger
Recover: 펌웨어 지원, 옵트인
공급망 노출
Locker
하드웨어 없음, 재빌드 가능한 소프트웨어
Ledger
기기 제조와 배송
요구되는 개인정보
Locker
없음
Ledger
배송지 정보(2020년 유출)
dApp 사용 방식
Locker
표준 확장 프로그램(EIP-6963)
Ledger
Ledger Live 또는 서드파티 지갑
온체인 멀티시그·베스팅·잠금
Locker
내장
Ledger
없음
인증된 보안 칩
Locker
없음
Ledger
있음(CC EAL5+)
Ledger 우위
기관 커스터디와 보험
Locker
없음
Ledger
있음(Enterprise)
Ledger 우위
보안 칩이 더 잘하는 것
인증된 보안 칩은 물리적 추출에 저항합니다. 기기를 훔치고 실험 장비까지 갖춘 공격자는 강화된 칩에 부딪힙니다. 이것은 실제 강점이고, 우리는 아니라고 말하지 않습니다. 우리의 답은 다른 곳에 있습니다. 암호화폐 손실의 압도적 다수를 일으키는 원격 공격(악성코드, 드레이너, 공급망 침해) 앞에서는, 광학 에어갭이 그 어떤 케이블보다 엄격합니다.
위협 모델 전문 읽기 →약 10분이면 떠날 수 있습니다
세 단계. 구매 없음, 계정 없음.
오래된 휴대폰을 볼트로
공장 초기화하고, 비행기 모드를 켜고, QR 코드로 볼트를 설치하세요. 그 기기는 다시는 온라인에 연결되지 않습니다.
종이 백업 인쇄
암호화된 QR 코드 하나로 어디서든 볼트를 복원합니다. 종이를 주운 사람에게는 암호문만 보입니다.
자산 이전
지금 쓰는 지갑에서 새 주소로, 당신의 속도에 맞춰 보내세요. 한꺼번에 옮길 필요는 없습니다.
자주 묻는 질문
휴대폰이 정말 하드웨어 지갑만큼 안전한가요?
악성코드, 드레이너, 피싱 같은 원격 공격에 대해서는 QR로 서명하는 오프라인 휴대폰이 USB나 블루투스 기기보다 엄격합니다. 공격할 채널 자체가 없기 때문입니다. 실험실 수준의 물리적 추출에 대해서는 인증된 보안 칩이 우위를 유지합니다. 우리의 위협 모델은 그 반대를 주장하는 대신 이를 정직하게 기록합니다.
무언가를 사야 하나요?
아니요. 이미 갖고 있는 휴대폰이 공장 초기화와 비행기 모드 후에 볼트가 됩니다. 주문할 기기도, 배송도, 계정도 없고, 따라서 유출될 고객 데이터베이스도 없습니다.
쓰던 dApp이 계속 작동하나요?
네. Locker 확장 프로그램은 표준 Web3 지갑으로 등록되므로(EIP-6963) dApp은 여느 브라우저 지갑처럼 인식합니다. 사용 방식은 그대로이고, 서명만 오프라인 볼트에서 QR 코드로 이뤄집니다.
휴대폰이 고장 나거나 없어지면요?
종이 백업으로 복원합니다. 볼트를 만들 때 인쇄한 암호화 QR 코드입니다. 종이와 비밀번호만 있으면 다른 어떤 휴대폰에서도 몇 분 안에 복구됩니다.
왜 무료인가요? 비즈니스 모델은 뭔가요?
지갑을 설치하고 쓰는 것은 무료이며, 앞으로도 그렇습니다. 프로젝트는 확장 프로그램에서 실행하는 스왑, 브리지, Hyperliquid 주문에서 소액의 수수료(최대 0.25%, Hyperliquid는 0.05%, 서명 전에 항상 표시)를 얻고, 전용 기기를 선호하는 분들을 위해 사전 구성된 하드웨어 볼트를 선택 사항으로 판매합니다. 키와 프로토콜은 그 어느 쪽에도 의존하지 않습니다.