Portofelele hardware sunt adesea privite ca fiind superioare portofelelor software în stocarea cripto, pur și simplu pentru că tind să fie mai sigure. Unul dintre cei mai mari furnizori de portofel hardware, Ledger, și-a făcut un nume în industria cripto, dar poți avea încredere în acest producător cu cripto-ul tău? Cât de sigure sunt portofelele hardware ale Ledger?
Cum funcționează portofelele Ledger?
Există multe tipuri diferite de portofele cripto, cum ar fi gratuite și plătite sau privative de libertate și neprivative de libertate. Dar cele două categorii principale în care se încadrează toate sunt portofele hardware și software. După cum probabil ați ghicit, primul se bazează pe hardware pentru a funcționa, în timp ce cel din urmă se bazează pe software. Portofelele software sunt ușor de accesat, adesea gratuite și pot fi accesate de oriunde prin intermediul aplicațiilor lor desktop și mobile. Oricum ar fi, este în general de acord că portofelele hardware sunt cea mai sigură opțiune.
Portofelele hardware sunt dispozitive care stochează chei private cripto offline și izolat. Portofelele software folosesc o conexiune la internet pentru a ajunge la utilizatori și a efectua tranzacții, deschizându-i amenințărilor de la distanță. Prin întreruperea conexiunii la internet, portofelele hardware ale Ledger pot duce securitatea cripto la următorul nivel.
Ledger oferă mai multe portofele cripto, cele mai populare două exemple fiind Ledger Nano S și Ledger Nano X. Ambele modele vin cu o serie de funcții de securitate concepute pentru a face cheile tale private inaccesibile tuturor, în afară de tine. Aceste caracteristici includ...
- BOLOS
- Cip certificat Common Criteria (CC) EAL5+ Secure Element (SE).
- Afișaj de încredere
- Ledger Donjon
- Protecție PIN
- Ledger Recuperare
Dacă nu sunteți sigur care sunt unele dintre aceste caracteristici, nu vă faceți griji. Vom discuta despre importanța fiecăruia în securizarea cripto-ului.
Caracteristici de securitate Ledger Wallet
1. BOLOS
BOLOS (Blockchain Open Ledger Operating System) este sistemul de operare utilizat pe dispozitivele de portofel ale Ledger. Designul BOLOS este centrat pe securitate și se mândrește cu multe capacități utile.
În primul rând, BOLOS poate izola diferite aplicații unele de altele pe portofelul tău hardware, asigurându-se că datele nu vor fi furate de la alte aplicații dacă o aplicație ajunge să fie vizată de hackeri. BOLOS protejează, de asemenea, toate tranzacțiile pe care le faceți în portofel, împiedicând datele sensibile să nu părăsească dispozitivul în acest proces.
BOLOS funcționează și cu cipul Secure Element (SE) al portofelelor Ledger pentru a stoca datele în siguranță. Vom discuta în continuare despre cipul SE mai detaliat.
Avem un ghid mai lung cum funcționează BOLOS daca vrei sa inveti mai multe.
2. CC EAL5+ Secure Element Chip
Un cip CC EAL5+ SE sună ca o gură, așa că cel mai bine este să descompuneți ceea ce înseamnă fiecare parte a acestuia în termeni simpli.
În întregime, A CC EAL5+ SE înseamnă element sigur de nivel 5+ de evaluare a criteriilor comune. Majoritatea acestui nume lung se referă la certificarea de securitate pe care o are cipul, în timp ce aceasta din urmă se referă la cipul în sine. Cipurile SE sunt dispozitive de stocare a datelor extrem de sigure și acceptă, de asemenea, aplicații securizate.
3. Protecție PIN
Codurile PIN nu sunt nimic nou și joacă un rol important în protejarea portofelelor Ledger. Când accesați portofelul dvs. Ledger, puteți utiliza protecția PIN, astfel încât nu oricine să poată pune mâna pe cheile dvs. private.
4. Afișaj de încredere
Funcția de afișare de încredere a Ledger asigură că afișajul interactiv al fiecărui portofel nu poate fi modificat. Aceasta înseamnă că datele afișate de ecranul portofelului Ledger vor fi întotdeauna exacte și nu vor fi compromise.
5. Ledger Donjon
Ledger Donjon este echipa de securitate internă a Ledger. Aceste persoane sunt experți în securitate care evaluează software-ul Ledger. În cadrul echipei sunt hackeri etici (sau cu pălărie albă) care testează integritatea securității Ledger pentru a se asigura că nu există vulnerabilități sau defecte pe care un criminal cibernetic le poate exploata.
6. Ledger Recuperare
Caracteristica Ledger Recover este cea mai nouă dintre toate cele menționate și se preocupă de recuperarea cheilor private cu ID-ul unui utilizator. Acest serviciu pe bază de abonament costă 9,99 USD lunar și permite utilizatorilor să creeze o copie de rezervă a cheii lor private.
În cripto, cheile private sunt în general recuperate folosind fraze de bază, dar aceste rânduri lungi de text sunt greu de reținut. Oamenii își pot stoca cheile private în mai multe moduri, cum ar fi într-o capsulă de oțel, un seif sau o unitate flash. Dar folosirea ID-ului pentru a vă recupera cheia privată este mult mai convenabilă pentru utilizatori.
Sunt portofelele Ledger sigure?
Deși Ledger este un nume foarte reputat pe piața portofelului hardware, există încă riscuri și preocupări legate de produsele sale.
În special, Ledger a fost criticat pentru o funcție de securitate anunțată în 2023, cunoscută sub numele de Ledger Recover.
Funcția Ledger Recover a fost adăugată tuturor dispozitivelor Ledger în mai 2023 și a făcut rapid oamenii să vorbească din cauza unei posibile uși din spate. Când Ledger a lansat această funcție, mulți din comunitatea cripto au fost atât supărați, cât și îngrijorați de cât de ușor le poate fi acum infractorilor să exploateze portofelele Ledger.
Conform Cointelegraph, CEO-ul Ledger, Éric Larchevêque, a asigurat utilizatorii că nu există nicio ușă din spate de care să vă faceți griji. Mai mult, într-un Postare Reddit, Larchevêque și-a cerut scuze pentru confuzia și relațiile slabe din jurul caracteristicii de recuperare a Ledger, dar a clarificat că modelul de securitate al lui Ledger este „același decât înainte de a ști că Ledger Recover există”.
Într-o parte deosebit de emoționantă a postării, Larchevêque a declarat: „Ledger este încă în siguranță, nu există nicio ușă în spate, Ledger Recover nu este o conspirație, nimeni nu va forța pe nimeni să folosească Recover”.
Deși această postare a clarificat unele lucruri, nu a calmat mințile tuturor utilizatorilor. Dar dacă nu vă place sunetul acestei funcții, nu vă faceți griji. Ledger Recover este voluntară, așa că o puteți evita dacă preferați să utilizați procesul tradițional de recuperare a frazei semințe. Cu toate acestea, mulți utilizatori raportează că au renunțat la cea mai recentă actualizare a firmware-ului portofelului Ledger, deoarece introduce această funcționalitate, raționând că, chiar dacă nu se înscriu pentru instrument, firmware-ul introduce în continuare funcționalități pe care nu le doresc. dispozitiv.
În plus, este important să rețineți că niciun portofel hardware cripto nu este protejat 100%. Producătorii dezvoltă produse pentru a fi cât mai sigure posibil, dar pot exista în continuare modalități prin care infractorii pot exploata dispozitivele. Acesta este cazul în întreaga industrie tehnologică și este ceva cu care trebuie să ne confruntăm cu toții.
Ledger este foarte sigur, dar nu impenetrabil
Dacă sunteți în căutarea unui portofel hardware de încredere, nu există niciun motiv pentru care să nu luați în considerare Ledger, deoarece oferă câteva instrumente de securitate neprețuite care vă pot proteja activele digitale împotriva căderii greșite mâinile. Niciun dispozitiv acolo nu este complet etanș și nu se poate nega că Ledger a fost criticat pentru unele dintre deciziile sale. Cu toate acestea, acesta este încă un portofel hardware de top, care este atât accesibil, cât și ușor de utilizat.
