Obter a extensão O modelo de ameaças do Locker Protocol
Do que protegemos, do que não protegemos, e por que escolhemos a verificabilidade em vez do hardware de confiança.
Três princípios
Air gap por construção, não por política
O dispositivo que assina não tem USB, nem Bluetooth, nem rede. Solicitações e assinaturas cruzam como códigos QR que você pode ver. Uma propriedade imposta pela física não precisa de promessa.
Verificável vale mais que certificado
Os contratos, onde seus fundos realmente vivem, estão publicados e verificados on-chain nas 9 redes. A certificação pede sua confiança; um contrato verificado não precisa dela.
Sem conta, nada a enviar
Nada para cadastrar e nada enviado, então não temos o seu nome nem o seu endereço. A medição de uso da extensão vem ligada por padrão e se desliga nas Configurações.
As ameaças, com honestidade
Malware remoto e drenadores de carteira
As chaves vivem num dispositivo sem conexão de rede. O malware no seu computador pode propor uma transação, mas só a vault offline pode assiná-la, depois que você a leu.
Assinatura às cegas e phishing
A vault decodifica cada solicitação em campos legíveis numa tela confiável antes de assinar. O que você assina é o que você viu.
Comprometimento do fornecedor ou da supply chain
Nenhum hardware é vendido, então nenhum pode ser interceptado. As atualizações chegam apenas pelas lojas dos navegadores, e os contratos que guardam seus fundos são verificados on-chain.
Perda ou destruição do dispositivo
O backup em papel é um código QR criptografado. Imprima, guarde, restaure em qualquer telefone com sua senha.
Roubo físico com equipamento de laboratório
A vault fica criptografada em repouso atrás da sua senha. Mas um telefone não tem elemento seguro certificado: contra um atacante com laboratório segurando o dispositivo, o chip de uma hardware wallet resiste melhor. Nesse ponto específico, uma Ledger ganha, e nós dizemos isso.
Coerção (a chave inglesa de US$ 5)
Nenhuma carteira resiste à coerção física. A resposta estrutural é o multisig M-de-N: ninguém, coagido ou não, consegue mover os fundos sozinho.
Onde um elemento seguro ganha
Um elemento seguro certificado (CC EAL5+) resiste à extração física de chaves: decapping, glitching, canais laterais. Se o seu risco principal é um atacante sofisticado tomando fisicamente o seu assinador, um chip dedicado defende esse cenário melhor que um telefone. Publicamos esta página para você fazer essa escolha de forma consciente, e não descobri-la depois.
Por que software, mesmo assim
Em 2023, o Ledger Recover demonstrou que é o firmware que decide o que um elemento seguro faz: o chip protegeu a seed até o dia em que seu fornecedor entregou uma saída. Um componente que você não pode inspecionar só protege enquanto o fornecedor quiser. Preferimos propriedades que você pode conferir a promessas que é preciso acreditar.
Não confie nem na gente: confira
2000+
testes automatizados, executados a cada mudança
7
smart contracts, implantados em 9 chains
0
apontamentos de análise estática, configuração publicada
100 %
dos contratos publicados e verificados on-chain