获取扩展程序 一个物理隔离钱包，
而且你可以真正验证它
硬件钱包要求你信任一颗密封的芯片和闭源固件。Locker Protocol 什么都不要求：智能合约公开且经过链上验证，扩展里不保存任何钱包密钥。你在一台永不联网的手机上签名。
为什么大家在找替代品
三个有据可查的事实，每一个都由 Ledger 自己的公开通告佐证。
客户数据库泄露
约 272 000 名客户的订单数据（姓名、住址、电话号码）被公开，随之而来的是钓鱼攻击和人身威胁。购买一台安全设备，反而制造了让持有者暴露的数据。
Ledger Recover
一次固件更新表明：只要固件提出要求，助记词就能离开安全芯片。「密钥永不离开芯片」从此变成了一项政策，而不是一种属性。
Connect Kit 供应链攻击
一个被入侵的 Ledger npm 库在数小时内向多个主流 dApp 注入了钱包盗币程序。攻击面不是设备，而是厂商本身。
Ledger 是 Ledger SAS 的商标，此处仅用于标识被比较的产品。以上每个事实都链接到 Ledger 自己的公开通告。
换到 Locker 后有什么不同
光学物理隔离
无 USB、无蓝牙、无 NFC。交易以你能亲眼看到的二维码传递。没有隐藏通道，因为根本没有通道。
无需盲目相信任何东西
合约在每条链上都已公开并验证。扩展不保存任何钱包密钥，浏览器里没有任何东西能提取或转走你的资金。
无需购买，无需邮寄
任何恢复出厂设置的手机都能成为保险库。没有订单、没有物流，也就没有你的姓名或住址可以泄露。
保留你的 dApp
Locker 扩展是标准的 Web3 钱包：你的 dApp 使用方式完全不变，只有签名转移到了离线设备。
Locker 与 Ledger 逐项对比
| 对比项 | Locker | Ledger |
|---|---|---|
| 价格 | 免费 | 79–399 欧元 |
| 签名通道 | 仅二维码（光学） | USB / 蓝牙 |
| 源代码 | 合约公开，链上已验证 | 应用开源，固件闭源 |
| 助记词提取路径 | 结构上不存在 | Recover：固件辅助，可选开通 |
| 供应链暴露面 | 无硬件，软件可复现构建 | 设备制造与物流 |
| 所需个人数据 | 无 | 收货身份信息（2020 年泄露） |
| dApp 使用方式 | 标准扩展（EIP-6963） | Ledger Live 或第三方钱包 |
| 链上多签、归属与锁仓 | 内置 | 无 |
| 认证安全芯片 | 无 | 有（CC EAL5+） Ledger 占优 |
| 机构托管与保险 | 无 | 有（Enterprise） Ledger 占优 |
价格
Locker
免费
Ledger
79–399 欧元
签名通道
Locker
仅二维码（光学）
Ledger
USB / 蓝牙
源代码
Locker
合约公开，链上已验证
Ledger
应用开源，固件闭源
助记词提取路径
Locker
结构上不存在
Ledger
Recover：固件辅助，可选开通
供应链暴露面
Locker
无硬件，软件可复现构建
Ledger
设备制造与物流
所需个人数据
Locker
无
Ledger
收货身份信息（2020 年泄露）
dApp 使用方式
Locker
标准扩展（EIP-6963）
Ledger
Ledger Live 或第三方钱包
链上多签、归属与锁仓
Locker
内置
Ledger
无
认证安全芯片
Locker
无
Ledger
有（CC EAL5+）
Ledger 占优
机构托管与保险
Locker
无
Ledger
有（Enterprise）
Ledger 占优
安全芯片确实更强的地方
认证安全芯片能抵御物理提取：偷走设备并拥有实验室设备的攻击者，将面对一颗强化过的芯片。这是真实的优势，我们不会否认。我们的答案在别处：面对造成绝大多数加密资产损失的远程攻击（恶意软件、盗币程序、供应链入侵），光学物理隔离比任何线缆都更严格。
阅读完整威胁模型 →大约 10 分钟即可迁移
三个步骤，无需购买，无需账户。
把一台旧手机变成保险库
恢复出厂设置，开启飞行模式，通过二维码安装保险库。它从此永不联网。
打印纸质备份
一个加密二维码可在任何地方恢复你的保险库。捡到纸的人只能看到密文。
转移你的资产
按你自己的节奏，从现有钱包转到新地址。无需一次性全部搬完。
常见问题
手机真的和硬件钱包一样安全吗？
面对恶意软件、盗币程序或钓鱼这类远程攻击，一台通过二维码签名的离线手机比 USB 或蓝牙设备更严格：根本没有可攻击的通道。面对实验室级的物理提取，认证安全芯片仍占优势；我们的威胁模型如实记录这一点，而不是宣称相反。
我需要购买任何东西吗？
不需要。你已有的任何手机，经过恢复出厂设置并开启飞行模式后就是保险库。无需订购设备、无需物流、无需账户，因此也没有可泄露的客户数据库。
我的 dApp 还能用吗？
能。Locker 扩展以标准 Web3 钱包身份注册（EIP-6963），dApp 会像识别任何浏览器钱包一样识别它。你的使用方式不变：只有签名在离线保险库上通过二维码完成。
手机坏了或丢了怎么办？
用纸质备份恢复：创建保险库时打印的加密二维码。凭这张纸和你的密码，几分钟内就能在任何其他手机上完成恢复。
为什么免费？商业模式是什么？
安装和使用钱包是免费的，而且会一直免费。项目会对从扩展中发起的兑换、跨链桥和 Hyperliquid 订单收取少量手续费（最高 0.25%，Hyperliquid 为 0.05%，始终在你签名前显示），并向偏好专用设备的用户出售可选的预配置硬件保险库。密钥和协议从不依赖其中任何一项。