Альтернатива Ledger

Автономный кошелёк,
который действительно можно проверить

Аппаратный кошелёк требует доверия к запечатанному чипу и закрытой прошивке. Locker Protocol не требует ничего: смарт-контракты общедоступны и верифицированы on-chain, а расширение не хранит ключей кошелька. Подписывайте на телефоне, который никогда не касается интернета.

Почему ищут альтернативу

Три датированных факта, каждый подтверждён публичными сообщениями самой Ledger.

Июль 2020

Утечка базы клиентов

Данные заказов около 272 000 клиентов (имена, домашние адреса, телефоны) оказались в открытом доступе, за чем последовали фишинговые кампании и физические угрозы. Покупка устройства безопасности породила именно те данные, которые раскрыли его владельцев.

Источник: сообщение Ledger
Май 2023

Ledger Recover

Обновление прошивки показало: сид-фраза может покинуть Secure Element, когда прошивка этого потребует. «Ключи никогда не покидают чип» стало политикой, а не свойством.

Источник: Ledger Recover
Декабрь 2023

Атака на цепочку поставок Connect Kit

Скомпрометированная npm-библиотека Ledger несколько часов раздавала дрейнер кошельков внутри крупных dApp. Поверхностью атаки было не устройство, а поставщик.

Источник: отчёт Ledger об инциденте

Ledger является товарным знаком Ledger SAS и используется здесь исключительно для обозначения сравниваемого продукта. Каждый факт выше ссылается на публичные сообщения самой Ledger.

Что меняется с Locker

Оптический воздушный зазор

Ни USB, ни Bluetooth, ни NFC. Транзакции передаются QR-кодами, которые вы видите. Скрытого канала нет, потому что канала нет вообще.

Ничему не верить на слово

Контракты опубликованы и верифицированы в каждой сети. Расширение не хранит ключей кошелька, так что ничто в браузере не может вывести или отправить ваши средства.

Ничего покупать и доставлять не нужно

Любой сброшенный до заводских настроек телефон становится сейфом. Ни заказа, ни доставки, а значит, нет вашего имени или домашнего адреса, которые могли бы утечь.

Оставьте свои dApp

Расширение Locker работает как стандартный Web3-кошелёк: ваша работа с dApp не меняется ни на йоту, офлайн уходит только подпись.

Locker и Ledger бок о бок

Цена

Locker

Бесплатно

Ledger

79–399 €

Канал подписи

Locker

Только QR-коды (оптика)

Ledger

USB / Bluetooth

Исходный код

Locker

Контракты публичны и верифицированы on-chain

Ledger

Приложения открыты, прошивка закрыта

Путь извлечения сид-фразы

Locker

Отсутствует по построению

Ledger

Recover: через прошивку, opt-in

Риски цепочки поставок

Locker

Без железа, ПО собирается из исходников

Ledger

Производство и доставка устройств

Требуемые персональные данные

Locker

Никаких

Ledger

Адрес доставки (утёк в 2020)

Работа с dApp

Locker

Стандартное расширение (EIP-6963)

Ledger

Ledger Live или сторонний кошелёк

Ончейн-мультисиг, вестинг и блокировки

Locker

Встроены

Ledger

Нет

Сертифицированный защищённый чип

Locker

Нет

Ledger

Да (CC EAL5+)

Преимущество Ledger

Институциональное хранение и страховка

Locker

Нет

Ledger

Да (Enterprise)

Преимущество Ledger

Что защищённый чип делает лучше

Сертифицированный защищённый чип противостоит физическому извлечению: злоумышленник, укравший устройство и владеющий лабораторией, упирается в укреплённый чип. Это реальное преимущество, и мы не утверждаем обратного. Наш ответ в другом: против удалённых атак (вредоносное ПО, дрейнеры, компрометации цепочки поставок), на которые приходится подавляющее большинство криптопотерь, оптический воздушный зазор строже любого кабеля.

Прочитать полную модель угроз →

Уйдите примерно за 10 минут

Три шага, без покупок, без аккаунта.

1

Превратите старый телефон в сейф

Сбросьте до заводских настроек, включите авиарежим, установите сейф по QR-коду. Он больше никогда не выйдет в сеть.

2

Распечатайте бумажную резервную копию

Зашифрованный QR-код восстановит ваш сейф где угодно. Нашедший бумагу увидит только шифртекст.

3

Переведите свои средства

Отправьте с текущего кошелька на новый адрес в своём темпе. Ничего не нужно переносить разом.

Частые вопросы

Телефон правда так же безопасен, как аппаратный кошелёк?

Против удалённых атак вроде вредоносного ПО, дрейнеров или фишинга офлайн-телефон, подписывающий по QR-кодам, строже устройства с USB или Bluetooth: атаковать просто нечего, канала нет. При физическом извлечении в лаборатории преимущество остаётся за сертифицированным защищённым чипом; наша модель угроз честно это документирует, а не утверждает обратное.

Нужно ли вообще что-то покупать?

Нет. Любой телефон, который у вас уже есть, становится сейфом после сброса до заводских настроек и авиарежима. Ни устройства под заказ, ни доставки, ни аккаунта, а значит, и базы клиентов, которой можно утечь.

Мои dApp продолжат работать?

Да. Расширение Locker регистрируется как стандартный Web3-кошелёк (EIP-6963), и dApp видят его как любой браузерный кошелёк. Ваш процесс не меняется: только подпись происходит на офлайн-сейфе, через QR-коды.

Что будет, если телефон сломается или потеряется?

Вы восстановитесь из бумажной копии: зашифрованного QR-кода, распечатанного при создании сейфа. С бумагой и паролем вы за считанные минуты восстановитесь на любом другом телефоне.

Почему это бесплатно и какая у проекта бизнес-модель?

Установить кошелёк и пользоваться им бесплатно, так и останется. Проект зарабатывает небольшую комиссию на свопах, мостах и ордерах на Hyperliquid из расширения (не более 0,25 %, на Hyperliquid 0,05 %, всегда видна до подписи) и продаёт опциональный преднастроенный аппаратный сейф для тех, кто предпочитает отдельное устройство. Ключи и протокол никогда не зависят ни от того, ни от другого.