Thay thế Ledger

Chiếc ví cách ly mạng
mà bạn thật sự kiểm chứng được

Ví phần cứng đòi bạn tin vào một con chip niêm phong và firmware đóng. Locker Protocol không đòi hỏi gì: các smart contract công khai và được xác minh on-chain, còn tiện ích thì không giữ khóa ví nào. Bạn ký trên một chiếc điện thoại không bao giờ chạm vào internet.

Vì sao người ta tìm giải pháp thay thế

Ba sự kiện có ngày tháng, mỗi sự kiện đều được chính các thông báo công khai của Ledger xác nhận.

Tháng 7/2020

Rò rỉ cơ sở dữ liệu khách hàng

Dữ liệu đơn hàng của khoảng 272.000 khách (tên, địa chỉ nhà, số điện thoại) bị công khai, kéo theo các chiến dịch lừa đảo và cả đe dọa ngoài đời. Mua một thiết bị bảo mật lại chính là thứ tạo ra dữ liệu khiến chủ nhân của nó bị lộ.

Nguồn: thông báo của Ledger
Tháng 5/2023

Ledger Recover

Một bản cập nhật firmware cho thấy seed có thể rời khỏi Secure Element khi firmware yêu cầu. "Khóa không bao giờ rời chip" trở thành một chính sách, không phải một thuộc tính.

Nguồn: Ledger Recover
Tháng 12/2023

Tấn công chuỗi cung ứng Connect Kit

Một thư viện npm của Ledger bị chiếm quyền đã phát tán mã rút cạn ví bên trong nhiều dApp lớn suốt nhiều giờ. Bề mặt tấn công không phải thiết bị: mà là chính nhà cung cấp.

Nguồn: báo cáo sự cố của Ledger

Ledger là nhãn hiệu của Ledger SAS, chỉ được dùng ở đây để chỉ sản phẩm được so sánh. Mỗi sự kiện phía trên đều dẫn về thông báo công khai của chính Ledger.

Điều gì thay đổi với Locker

Cách ly quang học

Không USB, không Bluetooth, không NFC. Giao dịch đi qua dưới dạng mã QR mà bạn nhìn thấy được. Không có kênh ẩn nào, vì vốn dĩ chẳng có kênh nào.

Không phải tin mù quáng vào bất cứ điều gì

Hợp đồng được công bố và xác minh trên mọi chuỗi. Tiện ích không giữ khóa ví nào, nên không gì trong trình duyệt có thể rút hay gửi tiền của bạn.

Không phải mua, không phải chờ giao

Bất kỳ điện thoại nào khôi phục cài đặt gốc đều thành két. Không đơn hàng, không vận chuyển, nên không có tên hay địa chỉ nhà nào của bạn có thể rò rỉ.

Giữ nguyên các dApp của bạn

Tiện ích Locker là một ví Web3 tiêu chuẩn: cách bạn dùng dApp giữ nguyên hoàn toàn, chỉ có chữ ký chuyển sang ngoại tuyến.

Locker và Ledger, đặt cạnh nhau

Giá

Locker

Miễn phí

Ledger

79–399 €

Kênh ký

Locker

Chỉ mã QR (quang học)

Ledger

USB / Bluetooth

Mã nguồn

Locker

Hợp đồng công khai & xác minh on-chain

Ledger

Ứng dụng mở, firmware đóng

Đường trích xuất seed

Locker

Không có, do thiết kế

Ledger

Recover: firmware hỗ trợ, tự chọn

Rủi ro chuỗi cung ứng

Locker

Không phần cứng, phần mềm dựng lại được

Ledger

Sản xuất và vận chuyển thiết bị

Dữ liệu cá nhân yêu cầu

Locker

Không

Ledger

Thông tin giao hàng (rò rỉ năm 2020)

Cách dùng dApp

Locker

Tiện ích chuẩn (EIP-6963)

Ledger

Ledger Live hoặc ví bên thứ ba

Đa chữ ký, vesting và khóa on-chain

Locker

Tích hợp sẵn

Ledger

Không

Chip bảo mật được chứng nhận

Locker

Không

Ledger

Có (CC EAL5+)

Lợi thế Ledger

Lưu ký tổ chức và bảo hiểm

Locker

Không

Ledger

Có (Enterprise)

Lợi thế Ledger

Điều chip bảo mật làm tốt hơn

Chip bảo mật được chứng nhận chống lại việc trích xuất vật lý: kẻ trộm được thiết bị và có cả thiết bị phòng thí nghiệm sẽ vấp phải một con chip được gia cố. Đó là lợi thế thật, và chúng tôi không nói ngược lại. Câu trả lời của chúng tôi khác hẳn: trước các cuộc tấn công từ xa (mã độc, mã rút cạn ví, xâm nhập chuỗi cung ứng), nguyên nhân của đại đa số thiệt hại crypto, cách ly quang học nghiêm ngặt hơn bất kỳ sợi cáp nào.

Đọc toàn bộ mô hình mối đe dọa →

Rời đi trong khoảng 10 phút

Ba bước, không mua gì, không tài khoản.

1

Biến điện thoại cũ thành két

Khôi phục cài đặt gốc, bật chế độ máy bay, cài két từ mã QR. Nó sẽ không bao giờ lên mạng nữa.

2

In bản sao lưu giấy

Một mã QR mã hóa khôi phục két của bạn ở bất cứ đâu. Ai nhặt được tờ giấy chỉ thấy văn bản đã mã hóa.

3

Chuyển tài sản của bạn

Gửi từ ví hiện tại sang địa chỉ mới, theo nhịp của bạn. Không có gì bắt buộc phải chuyển hết một lần.

Câu hỏi thường gặp

Điện thoại có thật sự an toàn như ví phần cứng không?

Trước các cuộc tấn công từ xa như mã độc, mã rút cạn ví hay lừa đảo, một chiếc điện thoại ngoại tuyến ký bằng mã QR nghiêm ngặt hơn thiết bị USB hay Bluetooth: chẳng có kênh nào để tấn công. Trước việc trích xuất vật lý cấp phòng thí nghiệm, chip bảo mật được chứng nhận vẫn giữ lợi thế; mô hình mối đe dọa của chúng tôi ghi nhận điều đó một cách trung thực thay vì nói ngược lại.

Tôi có phải mua gì không?

Không. Bất kỳ điện thoại nào bạn đang có sẽ thành két sau khi khôi phục cài đặt gốc và bật chế độ máy bay. Không thiết bị phải đặt, không vận chuyển, không tài khoản, và vì thế cũng không có cơ sở dữ liệu khách hàng nào để rò rỉ.

Các dApp của tôi còn dùng được không?

Được. Tiện ích Locker đăng ký như một ví Web3 tiêu chuẩn (EIP-6963), nên dApp nhận diện nó như mọi ví trình duyệt. Cách dùng của bạn không đổi: chỉ có chữ ký diễn ra trên két ngoại tuyến, qua mã QR.

Điện thoại hỏng hoặc mất thì sao?

Bạn khôi phục từ bản sao lưu giấy: mã QR mã hóa in ra khi tạo két. Với tờ giấy và mật khẩu, bạn lấy lại mọi thứ trên bất kỳ điện thoại nào khác trong vài phút.

Vì sao miễn phí, và mô hình kinh doanh là gì?

Cài và dùng ví thì miễn phí, và sẽ luôn như vậy. Dự án thu một khoản phí nhỏ trên các lệnh hoán đổi, cầu nối và lệnh Hyperliquid thực hiện từ tiện ích (tối đa 0,25%, và 0,05% trên Hyperliquid, luôn hiện ra trước khi bạn ký), đồng thời bán một chiếc két phần cứng cấu hình sẵn, tùy chọn, cho ai thích thiết bị chuyên dụng. Khóa và giao thức không bao giờ phụ thuộc vào cả hai thứ đó.