Uzantıyı edinin Locker Protocol Tehdit Modeli
Neye karşı koruruz, neye karşı korumayız ve neden güvenilen donanım yerine doğrulanabilirliği seçtik.
Üç ilke
Politika değil, tasarım gereği hava boşluğu
İmzalayan cihazda USB, Bluetooth ve ağ yoktur. İstekler ve imzalar, görebildiğiniz QR kodları olarak geçer. Fizikle güvence altına alınmış bir özelliğin söze ihtiyacı yoktur.
Doğrulanabilir, sertifikalıyı yener
Fonlarınızın gerçekten durduğu yer olan sözleşmeler, 9 ağın tümünde yayımlanmış ve zincir üstünde doğrulanmıştır. Sertifika güveninizi ister; doğrulanmış bir sözleşmenin buna ihtiyacı yoktur.
Hesap yok, kargo yok
Kaydedilecek ve kargolanacak bir şey olmadığı için adınızı ya da ev adresinizi tutmayız. Uzantının kullanım ölçümü varsayılan olarak açıktır ve Ayarlar'dan kapatılır.
Tehditler, dürüstçe
Uzaktan kötü amaçlı yazılım ve cüzdan boşaltıcılar
Anahtarlar, ağ bağlantısı olmayan bir cihazda yaşar. Bilgisayarınızdaki kötü amaçlı yazılım bir işlem önerebilir, ama onu yalnızca çevrimdışı kasa imzalayabilir, hem de siz okuduktan sonra.
Kör imzalama ve oltalama
Kasa, imzalamadan önce her isteği güvenilir bir ekranda okunabilir alanlara çözer. İmzaladığınız şey, gördüğünüz şeydir.
Tedarikçi veya tedarik zinciri ihlali
Donanım satılmaz, dolayısıyla hiçbiri yolda ele geçirilemez. Güncellemeler yalnızca tarayıcı mağazalarından gelir ve fonlarınızı tutan sözleşmeler zincir üstünde doğrulanmıştır.
Cihazın kaybı veya yok olması
Kâğıt yedek, şifreli bir QR kodudur. Yazdırın, saklayın, parolanızla herhangi bir telefonda geri yükleyin.
Laboratuvar donanımıyla fiziksel hırsızlık
Kasa, parolanızın arkasında beklemede şifrelidir. Ama telefonda sertifikalı güvenli eleman yoktur: cihazı elinde tutan, laboratuvar donanımına sahip bir saldırgana karşı donanım cüzdanının çipi daha iyi direnir. Tam bu noktada Ledger kazanır ve bunu söylüyoruz.
Zorlama (5 dolarlık İngiliz anahtarı)
Hiçbir cüzdan fiziksel zorlamaya direnemez. Yapısal yanıt M/N multisig'dir: zorlanmış olsun ya da olmasın, hiç kimse fonları tek başına taşıyamaz.
Güvenli elemanın kazandığı yer
Sertifikalı bir güvenli eleman (CC EAL5+) fiziksel anahtar çıkarmaya direnir: kapak açma, glitching, yan kanallar. Ana riskiniz, imzalayıcınızı fiziksel olarak ele geçiren sofistike bir saldırgansa, özel bir çip bu senaryoyu telefondan daha iyi savunur. Bu sayfayı, dengeyi sonradan keşfetmeniz yerine bilinçli kurmanız için yayımlıyoruz.
Yine de neden yazılım
2023'te Ledger Recover, güvenli elemanın ne yapacağına aygıt yazılımının karar verdiğini kanıtladı: çip, tedarikçisi bir çıkış yolu gönderene dek seed'i korudu. İnceleyemediğiniz bir bileşen, sizi ancak tedarikçisi istediği sürece korur. Biz, inanılması gereken sözler yerine doğrulayabileceğiniz özellikleri tercih ediyoruz.
Bize de inanmayın: kontrol edin
2000+
otomatik test, her değişiklikte çalışır
7
akıllı sözleşme, 9 zincirde dağıtıldı
0
statik analiz bulgusu, yapılandırma yayımlandı
%100
sözleşme yayımlandı ve zincir üstünde doğrulandı