확장 프로그램 받기 Locker Protocol 위협 모델
무엇을 막고 무엇을 막지 못하는지, 그리고 왜 신뢰해야 하는 하드웨어 대신 검증 가능성을 선택했는지.
세 가지 원칙
정책이 아닌 구조로서의 에어갭
서명 기기에는 USB도 블루투스도 네트워크도 없습니다. 요청과 서명은 눈으로 볼 수 있는 QR 코드로 오갑니다. 물리 법칙이 보장하는 속성에는 약속이 필요 없습니다.
검증 가능함이 인증됨을 이깁니다
당신의 자금이 실제로 머무는 컨트랙트는 9개 네트워크 모두에 공개되고 온체인에서 검증되었습니다. 인증은 신뢰를 요구하지만, 검증된 컨트랙트에는 필요 없습니다.
계정 없음, 배송 없음
등록할 것도 배송할 것도 없으므로 우리는 당신의 이름이나 집 주소를 갖고 있지 않습니다. 확장 프로그램의 사용 측정은 기본으로 켜져 있으며 설정에서 끌 수 있습니다.
위협을, 정직하게
원격 악성코드와 지갑 드레이너
키는 네트워크 연결이 없는 기기에 있습니다. 컴퓨터의 악성코드는 트랜잭션을 제안할 수 있을 뿐, 서명은 오직 오프라인 볼트만, 그것도 당신이 내용을 읽은 뒤에 할 수 있습니다.
블라인드 서명과 피싱
볼트는 서명 전에 모든 요청을 신뢰할 수 있는 화면 위의 읽을 수 있는 필드로 풀어 보여줍니다. 서명하는 것은 곧 본 것입니다.
공급업체·공급망 침해
하드웨어를 팔지 않으니 배송 중에 가로챌 것도 없습니다. 업데이트는 브라우저 스토어를 통해서만 오고, 자금을 보관하는 컨트랙트는 온체인에서 검증되어 있습니다.
기기 분실·파손
종이 백업은 암호화된 QR 코드입니다. 인쇄해서 보관하고, 비밀번호로 어떤 휴대폰에서든 복원하세요.
실험 장비를 갖춘 물리적 탈취
볼트는 비밀번호 뒤에서 저장 시 암호화되어 있습니다. 하지만 휴대폰에는 인증된 보안 칩이 없습니다. 기기를 손에 넣은 장비 갖춘 공격자 앞에서는 하드웨어 지갑의 칩이 더 잘 버팁니다. 바로 이 지점에서 Ledger가 이기고, 우리는 그렇게 말합니다.
강요(5달러 렌치)
물리적 강요를 견디는 지갑은 없습니다. 구조적인 답은 M-of-N 멀티시그입니다. 강요당했든 아니든, 혼자서 자금을 옮길 수 있는 사람은 없습니다.
보안 칩이 이기는 지점
인증된 보안 칩(CC EAL5+)은 디캡핑, 글리칭, 부채널 같은 물리적 키 추출에 저항합니다. 당신의 주된 리스크가 서명 기기를 물리적으로 손에 넣는 정교한 공격자라면, 전용 칩이 그 시나리오를 휴대폰보다 잘 방어합니다. 이 페이지를 공개하는 이유는, 그 트레이드오프를 나중에 발견하는 대신 알고 선택하시게 하기 위함입니다.
그럼에도 소프트웨어인 이유
2023년, Ledger Recover는 보안 칩이 무엇을 할지 결정하는 것은 펌웨어임을 증명했습니다. 칩은 공급업체가 출구를 배포한 그날까지만 시드를 지켰습니다. 들여다볼 수 없는 부품은 공급업체가 원하는 동안만 당신을 지킵니다. 우리는 믿어야만 하는 약속보다, 직접 확인할 수 있는 속성을 택합니다.
우리도 믿지 마세요, 직접 확인하세요
2000+
자동화 테스트, 변경 때마다 실행
7
스마트 컨트랙트, 9개 체인에 배포
0
정적 분석 지적 사항, 설정 공개
100%
의 컨트랙트가 공개·온체인 검증됨