Locker Logo
LOCKER PROTOCOL
Ledger Alternatifi

Hava boşluklu cüzdan
gerçekten doğrulayabileceğiniz

Bir donanım cüzdanı, mühürlü bir çipe ve kapalı bir aygıt yazılımına güvenmenizi ister. Locker Protocol hiçbir şey istemez: akıllı sözleşmeler herkese açık ve zincir üstünde doğrulanmıştır, uzantı ise hiçbir cüzdan anahtarı tutmaz. İmzayı, internete asla dokunmayan bir telefonda atarsınız.

Kasanızı oluşturun, ücretsiz Tehdit modelini okuyun

İnsanlar neden alternatif arıyor

Tarihli üç olgu; her biri Ledger'ın kendi kamuya açık duyurularıyla belgelenmiş.

Temmuz 2020

Müşteri veritabanı sızıntısı

Yaklaşık 272 000 müşterinin sipariş verileri (isimler, ev adresleri, telefon numaraları) kamuya düştü; ardından oltalama kampanyaları ve fiziksel tehditler geldi. Bir güvenlik cihazı satın almak, sahiplerini ifşa eden verilerin ta kendisini yarattı.

Kaynak: Ledger'ın duyurusu
Mayıs 2023

Ledger Recover

Bir aygıt yazılımı güncellemesi, aygıt yazılımı istediğinde seed'in Secure Element'ten çıkabildiğini gösterdi. "Anahtarlar çipten asla çıkmaz" bir özellik değil, bir politika haline geldi.

Kaynak: Ledger Recover
Aralık 2023

Connect Kit tedarik zinciri saldırısı

Ele geçirilen bir Ledger npm kütüphanesi, büyük dApp'lerin içinde saatlerce cüzdan boşaltıcı dağıttı. Saldırı yüzeyi cihaz değildi: tedarikçiydi.

Kaynak: Ledger'ın olay raporu

Ledger, Ledger SAS'ın ticari markasıdır ve burada yalnızca karşılaştırılan ürünü tanımlamak için kullanılmıştır. Yukarıdaki her olgu, Ledger'ın kendi kamuya açık duyurularına bağlantı verir.

Locker ile ne değişiyor

Optik hava boşluğu

USB yok, Bluetooth yok, NFC yok. İşlemler görebildiğiniz QR kodları olarak geçer. Gizli bir kanal yok, çünkü ortada kanal yok.

Körü körüne inanılacak bir şey yok

Sözleşmeler her zincirde yayımlanmış ve doğrulanmıştır. Eklenti hiçbir cüzdan anahtarı tutmaz, yani tarayıcıdaki hiçbir şey fonlarınızı çekemez ya da gönderemez.

Satın alınacak, kargolanacak bir şey yok

Fabrika ayarlarına döndürülen herhangi bir telefon kasaya dönüşür. Sipariş ve teslimat olmadığı için sızabilecek bir adınız ya da ev adresiniz de yoktur.

dApp'lerinizi koruyun

Locker eklentisi standart bir Web3 cüzdanıdır: dApp akışınız birebir aynı kalır, yalnızca imzalama çevrimdışına taşınır.

Locker ve Ledger yan yana

Fiyat

Locker

Ücretsiz

Ledger

79–399 €

İmza kanalı

Locker

Yalnızca QR kodları (optik)

Ledger

USB / Bluetooth

Kaynak kod

Locker

Sözleşmeler herkese açık, zincir üstünde doğrulanmış

Ledger

Uygulamalar açık, aygıt yazılımı kapalı

Seed çıkarma yolu

Locker

Tasarım gereği yok

Ledger

Recover: aygıt yazılımı destekli, isteğe bağlı

Tedarik zinciri riski

Locker

Donanım yok, yeniden derlenebilir yazılım

Ledger

Cihaz üretimi ve kargolama

Gereken kişisel veriler

Locker

Hiçbiri

Ledger

Teslimat kimliği (2020'de sızdı)

dApp akışı

Locker

Standart eklenti (EIP-6963)

Ledger

Ledger Live veya üçüncü taraf cüzdan

Zincir üstü multisig, hak ediş ve kilitler

Locker

Yerleşik

Ledger

Hayır

Sertifikalı güvenli eleman

Locker

Hayır

Ledger

Evet (CC EAL5+)

Avantaj Ledger

Kurumsal saklama ve sigorta

Locker

Hayır

Ledger

Evet (Enterprise)

Avantaj Ledger

Güvenli elemanın daha iyi yaptığı şey

Sertifikalı bir güvenli eleman fiziksel çıkarmaya direnir: cihazı çalan ve laboratuvar donanımına sahip bir saldırgan, sertleştirilmiş bir çiple karşılaşır. Bu gerçek bir avantajdır ve aksini iddia etmiyoruz. Bizim yanıtımız başka yerde: kripto kayıplarının ezici çoğunluğuna yol açan uzaktan saldırılara (kötü amaçlı yazılım, boşaltıcılar, tedarik zinciri ihlalleri) karşı optik bir hava boşluğu her kablodan daha katıdır.

Tehdit modelinin tamamını okuyun →

Yaklaşık 10 dakikada ayrılın

Üç adım; satın alma yok, hesap yok.

1

Eski bir telefonu kasaya dönüştürün

Fabrika ayarlarına döndürün, uçak moduna alın, kasayı bir QR kodundan kurun. Bir daha asla çevrimiçi olmaz.

2

Kâğıt yedeğinizi yazdırın

Şifreli bir QR kodu kasanızı her yerde geri yükler. Kâğıdı bulan yalnızca şifreli metin görür.

3

Varlıklarınızı aktarın

Mevcut cüzdanınızdan yeni adresinize kendi hızınızda gönderin. Hiçbir şeyin toplu olarak taşınması gerekmez.

Kasanızı oluşturun, ücretsiz

Sık sorulan sorular

Bir telefon gerçekten donanım cüzdanı kadar güvenli mi?

Kötü amaçlı yazılım, boşaltıcı ya da oltalama gibi uzaktan saldırılara karşı, QR kodlarıyla imzalayan çevrimdışı bir telefon USB veya Bluetooth'lu bir cihazdan daha katıdır: saldırılacak kanal yoktur. Laboratuvar düzeyinde fiziksel çıkarmaya karşı ise sertifikalı bir güvenli eleman avantajını korur; tehdit modelimiz bunu aksini iddia etmek yerine dürüstçe belgeler.

Herhangi bir şey satın almam gerekiyor mu?

Hayır. Zaten sahip olduğunuz herhangi bir telefon, fabrika sıfırlaması ve uçak modundan sonra kasaya dönüşür. Sipariş edilecek cihaz yok, kargo yok, hesap yok, dolayısıyla sızabilecek bir müşteri veritabanı da yok.

dApp'lerim çalışmaya devam edecek mi?

Evet. Locker eklentisi standart bir Web3 cüzdanı olarak kaydolur (EIP-6963); dApp'ler onu herhangi bir tarayıcı cüzdanı gibi algılar. Akışınız değişmez: yalnızca imza, QR kodları aracılığıyla çevrimdışı kasada gerçekleşir.

Telefon bozulur ya da kaybolursa ne olur?

Kâğıt yedeğinizden geri yüklersiniz: kasa oluşturulurken yazdırılan şifreli bir QR kodu. Kâğıt ve parolanızla, başka herhangi bir telefonda dakikalar içinde her şeyi kurtarırsınız.

Neden ücretsiz, iş modeli ne?

Cüzdanı kurmak ve kullanmak ücretsizdir, öyle de kalacak. Proje, uzantıdan yapılan takaslardan, köprülerden ve Hyperliquid emirlerinden küçük bir ücret alır (en fazla %0,25, Hyperliquid'de %0,05; imzalamadan önce her zaman gösterilir) ve özel bir cihaz tercih edenler için isteğe bağlı, önceden yapılandırılmış bir donanım kasası satar. Anahtarlar ve protokol bunların hiçbirine bağımlı değildir.