Chiếc ví cách ly mạng
mà bạn thật sự kiểm chứng được
Ví phần cứng đòi bạn tin vào một con chip niêm phong và firmware đóng. Locker Protocol không đòi hỏi gì: các smart contract công khai và được xác minh on-chain, còn tiện ích thì không giữ khóa ví nào. Bạn ký trên một chiếc điện thoại không bao giờ chạm vào internet.
Vì sao người ta tìm giải pháp thay thế
Ba sự kiện có ngày tháng, mỗi sự kiện đều được chính các thông báo công khai của Ledger xác nhận.
Rò rỉ cơ sở dữ liệu khách hàng
Dữ liệu đơn hàng của khoảng 272.000 khách (tên, địa chỉ nhà, số điện thoại) bị công khai, kéo theo các chiến dịch lừa đảo và cả đe dọa ngoài đời. Mua một thiết bị bảo mật lại chính là thứ tạo ra dữ liệu khiến chủ nhân của nó bị lộ.
Ledger Recover
Một bản cập nhật firmware cho thấy seed có thể rời khỏi Secure Element khi firmware yêu cầu. "Khóa không bao giờ rời chip" trở thành một chính sách, không phải một thuộc tính.
Tấn công chuỗi cung ứng Connect Kit
Một thư viện npm của Ledger bị chiếm quyền đã phát tán mã rút cạn ví bên trong nhiều dApp lớn suốt nhiều giờ. Bề mặt tấn công không phải thiết bị: mà là chính nhà cung cấp.
Ledger là nhãn hiệu của Ledger SAS, chỉ được dùng ở đây để chỉ sản phẩm được so sánh. Mỗi sự kiện phía trên đều dẫn về thông báo công khai của chính Ledger.
Điều gì thay đổi với Locker
Cách ly quang học
Không USB, không Bluetooth, không NFC. Giao dịch đi qua dưới dạng mã QR mà bạn nhìn thấy được. Không có kênh ẩn nào, vì vốn dĩ chẳng có kênh nào.
Không phải tin mù quáng vào bất cứ điều gì
Hợp đồng được công bố và xác minh trên mọi chuỗi. Tiện ích không giữ khóa ví nào, nên không gì trong trình duyệt có thể rút hay gửi tiền của bạn.
Không phải mua, không phải chờ giao
Bất kỳ điện thoại nào khôi phục cài đặt gốc đều thành két. Không đơn hàng, không vận chuyển, nên không có tên hay địa chỉ nhà nào của bạn có thể rò rỉ.
Giữ nguyên các dApp của bạn
Tiện ích Locker là một ví Web3 tiêu chuẩn: cách bạn dùng dApp giữ nguyên hoàn toàn, chỉ có chữ ký chuyển sang ngoại tuyến.
Locker và Ledger, đặt cạnh nhau
| Tiêu chí | Locker | Ledger |
|---|---|---|
| Giá | Miễn phí | 79–399 € |
| Kênh ký | Chỉ mã QR (quang học) | USB / Bluetooth |
| Mã nguồn | Hợp đồng công khai & xác minh on-chain | Ứng dụng mở, firmware đóng |
| Đường trích xuất seed | Không có, do thiết kế | Recover: firmware hỗ trợ, tự chọn |
| Rủi ro chuỗi cung ứng | Không phần cứng, phần mềm dựng lại được | Sản xuất và vận chuyển thiết bị |
| Dữ liệu cá nhân yêu cầu | Không | Thông tin giao hàng (rò rỉ năm 2020) |
| Cách dùng dApp | Tiện ích chuẩn (EIP-6963) | Ledger Live hoặc ví bên thứ ba |
| Đa chữ ký, vesting và khóa on-chain | Tích hợp sẵn | Không |
| Chip bảo mật được chứng nhận | Không | Có (CC EAL5+) Lợi thế Ledger |
| Lưu ký tổ chức và bảo hiểm | Không | Có (Enterprise) Lợi thế Ledger |
Giá
Locker
Miễn phí
Ledger
79–399 €
Kênh ký
Locker
Chỉ mã QR (quang học)
Ledger
USB / Bluetooth
Mã nguồn
Locker
Hợp đồng công khai & xác minh on-chain
Ledger
Ứng dụng mở, firmware đóng
Đường trích xuất seed
Locker
Không có, do thiết kế
Ledger
Recover: firmware hỗ trợ, tự chọn
Rủi ro chuỗi cung ứng
Locker
Không phần cứng, phần mềm dựng lại được
Ledger
Sản xuất và vận chuyển thiết bị
Dữ liệu cá nhân yêu cầu
Locker
Không
Ledger
Thông tin giao hàng (rò rỉ năm 2020)
Cách dùng dApp
Locker
Tiện ích chuẩn (EIP-6963)
Ledger
Ledger Live hoặc ví bên thứ ba
Đa chữ ký, vesting và khóa on-chain
Locker
Tích hợp sẵn
Ledger
Không
Chip bảo mật được chứng nhận
Locker
Không
Ledger
Có (CC EAL5+)
Lợi thế Ledger
Lưu ký tổ chức và bảo hiểm
Locker
Không
Ledger
Có (Enterprise)
Lợi thế Ledger
Điều chip bảo mật làm tốt hơn
Chip bảo mật được chứng nhận chống lại việc trích xuất vật lý: kẻ trộm được thiết bị và có cả thiết bị phòng thí nghiệm sẽ vấp phải một con chip được gia cố. Đó là lợi thế thật, và chúng tôi không nói ngược lại. Câu trả lời của chúng tôi khác hẳn: trước các cuộc tấn công từ xa (mã độc, mã rút cạn ví, xâm nhập chuỗi cung ứng), nguyên nhân của đại đa số thiệt hại crypto, cách ly quang học nghiêm ngặt hơn bất kỳ sợi cáp nào.
Đọc toàn bộ mô hình mối đe dọa →Rời đi trong khoảng 10 phút
Ba bước, không mua gì, không tài khoản.
Biến điện thoại cũ thành két
Khôi phục cài đặt gốc, bật chế độ máy bay, cài két từ mã QR. Nó sẽ không bao giờ lên mạng nữa.
In bản sao lưu giấy
Một mã QR mã hóa khôi phục két của bạn ở bất cứ đâu. Ai nhặt được tờ giấy chỉ thấy văn bản đã mã hóa.
Chuyển tài sản của bạn
Gửi từ ví hiện tại sang địa chỉ mới, theo nhịp của bạn. Không có gì bắt buộc phải chuyển hết một lần.
Câu hỏi thường gặp
Điện thoại có thật sự an toàn như ví phần cứng không?
Trước các cuộc tấn công từ xa như mã độc, mã rút cạn ví hay lừa đảo, một chiếc điện thoại ngoại tuyến ký bằng mã QR nghiêm ngặt hơn thiết bị USB hay Bluetooth: chẳng có kênh nào để tấn công. Trước việc trích xuất vật lý cấp phòng thí nghiệm, chip bảo mật được chứng nhận vẫn giữ lợi thế; mô hình mối đe dọa của chúng tôi ghi nhận điều đó một cách trung thực thay vì nói ngược lại.
Tôi có phải mua gì không?
Không. Bất kỳ điện thoại nào bạn đang có sẽ thành két sau khi khôi phục cài đặt gốc và bật chế độ máy bay. Không thiết bị phải đặt, không vận chuyển, không tài khoản, và vì thế cũng không có cơ sở dữ liệu khách hàng nào để rò rỉ.
Các dApp của tôi còn dùng được không?
Được. Tiện ích Locker đăng ký như một ví Web3 tiêu chuẩn (EIP-6963), nên dApp nhận diện nó như mọi ví trình duyệt. Cách dùng của bạn không đổi: chỉ có chữ ký diễn ra trên két ngoại tuyến, qua mã QR.
Điện thoại hỏng hoặc mất thì sao?
Bạn khôi phục từ bản sao lưu giấy: mã QR mã hóa in ra khi tạo két. Với tờ giấy và mật khẩu, bạn lấy lại mọi thứ trên bất kỳ điện thoại nào khác trong vài phút.
Vì sao miễn phí, và mô hình kinh doanh là gì?
Cài và dùng ví thì miễn phí, và sẽ luôn như vậy. Dự án thu một khoản phí nhỏ trên các lệnh hoán đổi, cầu nối và lệnh Hyperliquid thực hiện từ tiện ích (tối đa 0,25%, và 0,05% trên Hyperliquid, luôn hiện ra trước khi bạn ký), đồng thời bán một chiếc két phần cứng cấu hình sẵn, tùy chọn, cho ai thích thiết bị chuyên dụng. Khóa và giao thức không bao giờ phụ thuộc vào cả hai thứ đó.