Tải tiện ích Mô hình mối đe dọa của Locker Protocol
Chúng tôi bảo vệ trước điều gì, không bảo vệ trước điều gì, và vì sao chúng tôi chọn khả năng kiểm chứng thay vì phần cứng phải tin tưởng.
Ba nguyên tắc
Cách ly do thiết kế, không phải do chính sách
Thiết bị ký không có USB, không Bluetooth, không mạng. Yêu cầu và chữ ký đi qua dưới dạng mã QR bạn nhìn thấy được. Thuộc tính do vật lý bảo đảm thì không cần lời hứa.
Kiểm chứng được thắng chứng nhận
Hợp đồng, nơi tiền của bạn thực sự nằm, được công bố và xác minh on-chain trên cả 9 mạng. Chứng nhận đòi hỏi niềm tin của bạn; hợp đồng đã xác minh thì không cần.
Không tài khoản, không giao hàng
Không gì phải đăng ký, không gì được gửi đi, nên chúng tôi không giữ tên hay địa chỉ nhà của bạn. Việc đo mức sử dụng của tiện ích được bật sẵn và có thể tắt trong Cài đặt.
Các mối đe dọa, một cách trung thực
Mã độc từ xa và mã rút cạn ví
Khóa nằm trên một thiết bị không có kết nối mạng. Mã độc trên máy tính của bạn có thể đề xuất giao dịch, nhưng chỉ chiếc két ngoại tuyến mới ký được, sau khi bạn đã đọc nó.
Ký mù và lừa đảo
Trước khi ký, két giải mã từng yêu cầu thành các trường đọc được trên một màn hình đáng tin. Thứ bạn ký chính là thứ bạn đã thấy.
Xâm nhập nhà cung cấp hoặc chuỗi cung ứng
Không bán phần cứng nào, nên chẳng có gì để chặn bắt trên đường đi. Bản cập nhật chỉ đến qua cửa hàng trình duyệt, và các hợp đồng giữ tiền của bạn được xác minh on-chain.
Mất hoặc hỏng thiết bị
Bản sao lưu giấy là một mã QR mã hóa. In ra, cất kỹ, khôi phục trên bất kỳ điện thoại nào bằng mật khẩu của bạn.
Trộm cắp vật lý với thiết bị phòng thí nghiệm
Két được mã hóa khi lưu trữ sau mật khẩu của bạn. Nhưng điện thoại không có chip bảo mật được chứng nhận: trước kẻ tấn công có phòng thí nghiệm đang cầm thiết bị, chip của ví phần cứng chống chịu tốt hơn. Đúng ở điểm này, Ledger thắng, và chúng tôi nói thẳng điều đó.
Cưỡng ép (chiếc cờ lê 5 đô)
Không ví nào chống được cưỡng ép thân thể. Câu trả lời mang tính cấu trúc là đa chữ ký M-trên-N: không ai, dù bị ép hay không, có thể một mình di chuyển tài sản.
Nơi chip bảo mật thắng
Chip bảo mật được chứng nhận (CC EAL5+) chống trích xuất khóa vật lý: mở nắp chip, gây nhiễu, kênh kề. Nếu rủi ro chính của bạn là một kẻ tấn công tinh vi chiếm được thiết bị ký, con chip phần cứng chuyên dụng phòng thủ kịch bản đó tốt hơn điện thoại. Chúng tôi công bố trang này để bạn cân nhắc đánh đổi ấy một cách tỉnh táo, thay vì phát hiện ra nó về sau.
Vì sao vẫn là phần mềm
Năm 2023, Ledger Recover chứng minh rằng firmware mới là thứ quyết định chip bảo mật làm gì: con chip bảo vệ seed cho đến ngày nhà cung cấp phát hành một lối ra. Linh kiện bạn không thể soi xét chỉ bảo vệ bạn chừng nào nhà cung cấp còn muốn. Chúng tôi chọn những thuộc tính bạn kiểm tra được thay vì những lời hứa phải tin.
Cũng đừng tin chúng tôi: hãy tự kiểm tra
2000+
bài kiểm thử tự động, chạy ở mỗi thay đổi
7
hợp đồng thông minh, triển khai trên 9 chuỗi
0
phát hiện phân tích tĩnh, cấu hình đã công bố
100%
hợp đồng được công bố & xác minh on-chain