Автономный кошелёк,
который действительно можно проверить
Аппаратный кошелёк требует доверия к запечатанному чипу и закрытой прошивке. Locker Protocol не требует ничего: смарт-контракты общедоступны и верифицированы on-chain, а расширение не хранит ключей кошелька. Подписывайте на телефоне, который никогда не касается интернета.
Почему ищут альтернативу
Три датированных факта, каждый подтверждён публичными сообщениями самой Ledger.
Утечка базы клиентов
Данные заказов около 272 000 клиентов (имена, домашние адреса, телефоны) оказались в открытом доступе, за чем последовали фишинговые кампании и физические угрозы. Покупка устройства безопасности породила именно те данные, которые раскрыли его владельцев.
Ledger Recover
Обновление прошивки показало: сид-фраза может покинуть Secure Element, когда прошивка этого потребует. «Ключи никогда не покидают чип» стало политикой, а не свойством.
Атака на цепочку поставок Connect Kit
Скомпрометированная npm-библиотека Ledger несколько часов раздавала дрейнер кошельков внутри крупных dApp. Поверхностью атаки было не устройство, а поставщик.
Ledger является товарным знаком Ledger SAS и используется здесь исключительно для обозначения сравниваемого продукта. Каждый факт выше ссылается на публичные сообщения самой Ledger.
Что меняется с Locker
Оптический воздушный зазор
Ни USB, ни Bluetooth, ни NFC. Транзакции передаются QR-кодами, которые вы видите. Скрытого канала нет, потому что канала нет вообще.
Ничему не верить на слово
Контракты опубликованы и верифицированы в каждой сети. Расширение не хранит ключей кошелька, так что ничто в браузере не может вывести или отправить ваши средства.
Ничего покупать и доставлять не нужно
Любой сброшенный до заводских настроек телефон становится сейфом. Ни заказа, ни доставки, а значит, нет вашего имени или домашнего адреса, которые могли бы утечь.
Оставьте свои dApp
Расширение Locker работает как стандартный Web3-кошелёк: ваша работа с dApp не меняется ни на йоту, офлайн уходит только подпись.
Locker и Ledger бок о бок
| Критерий | Locker | Ledger |
|---|---|---|
| Цена | Бесплатно | 79–399 € |
| Канал подписи | Только QR-коды (оптика) | USB / Bluetooth |
| Исходный код | Контракты публичны и верифицированы on-chain | Приложения открыты, прошивка закрыта |
| Путь извлечения сид-фразы | Отсутствует по построению | Recover: через прошивку, opt-in |
| Риски цепочки поставок | Без железа, ПО собирается из исходников | Производство и доставка устройств |
| Требуемые персональные данные | Никаких | Адрес доставки (утёк в 2020) |
| Работа с dApp | Стандартное расширение (EIP-6963) | Ledger Live или сторонний кошелёк |
| Ончейн-мультисиг, вестинг и блокировки | Встроены | Нет |
| Сертифицированный защищённый чип | Нет | Да (CC EAL5+) Преимущество Ledger |
| Институциональное хранение и страховка | Нет | Да (Enterprise) Преимущество Ledger |
Цена
Locker
Бесплатно
Ledger
79–399 €
Канал подписи
Locker
Только QR-коды (оптика)
Ledger
USB / Bluetooth
Исходный код
Locker
Контракты публичны и верифицированы on-chain
Ledger
Приложения открыты, прошивка закрыта
Путь извлечения сид-фразы
Locker
Отсутствует по построению
Ledger
Recover: через прошивку, opt-in
Риски цепочки поставок
Locker
Без железа, ПО собирается из исходников
Ledger
Производство и доставка устройств
Требуемые персональные данные
Locker
Никаких
Ledger
Адрес доставки (утёк в 2020)
Работа с dApp
Locker
Стандартное расширение (EIP-6963)
Ledger
Ledger Live или сторонний кошелёк
Ончейн-мультисиг, вестинг и блокировки
Locker
Встроены
Ledger
Нет
Сертифицированный защищённый чип
Locker
Нет
Ledger
Да (CC EAL5+)
Преимущество Ledger
Институциональное хранение и страховка
Locker
Нет
Ledger
Да (Enterprise)
Преимущество Ledger
Что защищённый чип делает лучше
Сертифицированный защищённый чип противостоит физическому извлечению: злоумышленник, укравший устройство и владеющий лабораторией, упирается в укреплённый чип. Это реальное преимущество, и мы не утверждаем обратного. Наш ответ в другом: против удалённых атак (вредоносное ПО, дрейнеры, компрометации цепочки поставок), на которые приходится подавляющее большинство криптопотерь, оптический воздушный зазор строже любого кабеля.
Прочитать полную модель угроз →Уйдите примерно за 10 минут
Три шага, без покупок, без аккаунта.
Превратите старый телефон в сейф
Сбросьте до заводских настроек, включите авиарежим, установите сейф по QR-коду. Он больше никогда не выйдет в сеть.
Распечатайте бумажную резервную копию
Зашифрованный QR-код восстановит ваш сейф где угодно. Нашедший бумагу увидит только шифртекст.
Переведите свои средства
Отправьте с текущего кошелька на новый адрес в своём темпе. Ничего не нужно переносить разом.
Частые вопросы
Телефон правда так же безопасен, как аппаратный кошелёк?
Против удалённых атак вроде вредоносного ПО, дрейнеров или фишинга офлайн-телефон, подписывающий по QR-кодам, строже устройства с USB или Bluetooth: атаковать просто нечего, канала нет. При физическом извлечении в лаборатории преимущество остаётся за сертифицированным защищённым чипом; наша модель угроз честно это документирует, а не утверждает обратное.
Нужно ли вообще что-то покупать?
Нет. Любой телефон, который у вас уже есть, становится сейфом после сброса до заводских настроек и авиарежима. Ни устройства под заказ, ни доставки, ни аккаунта, а значит, и базы клиентов, которой можно утечь.
Мои dApp продолжат работать?
Да. Расширение Locker регистрируется как стандартный Web3-кошелёк (EIP-6963), и dApp видят его как любой браузерный кошелёк. Ваш процесс не меняется: только подпись происходит на офлайн-сейфе, через QR-коды.
Что будет, если телефон сломается или потеряется?
Вы восстановитесь из бумажной копии: зашифрованного QR-кода, распечатанного при создании сейфа. С бумагой и паролем вы за считанные минуты восстановитесь на любом другом телефоне.
Почему это бесплатно и какая у проекта бизнес-модель?
Установить кошелёк и пользоваться им бесплатно, так и останется. Проект зарабатывает небольшую комиссию на свопах, мостах и ордерах на Hyperliquid из расширения (не более 0,25 %, на Hyperliquid 0,05 %, всегда видна до подписи) и продаёт опциональный преднастроенный аппаратный сейф для тех, кто предпочитает отдельное устройство. Ключи и протокол никогда не зависят ни от того, ни от другого.