האם ארנקי חומרה של Ledger בטוחים לשימוש?

ארנקי חומרה נתפסים לעתים קרובות כעדיפים על ארנקי תוכנה באחסון קריפטו פשוט משום שהם נוטים להיות מאובטחים יותר. אחת מספקיות ארנק החומרה הגדולות ביותר, לדג'ר, עשתה לעצמה שם בתעשיית הקריפטו, אבל האם אתה יכול לסמוך על היצרן הזה עם הקריפטו שלך? עד כמה בטוחים ארנקי החומרה של לדג'ר?

כיצד פועלים ארנקי Ledger?

ישנם סוגים רבים ושונים של ארנקי קריפטו, כגון בחינם ובתשלום או משמורת ולא משמורת. אבל שתי הקטגוריות העיקריות שכולן נופלות בהן ארנקי חומרה ותוכנה. כפי שכנראה ניחשתם, הראשון מסתמך על חומרה כדי לתפקד, ואילו השני מסתמך על תוכנה. קל לגשת לארנקי תוכנה, לרוב בחינם, וניתן לגשת אליהם מכל מקום דרך אפליקציות שולחן העבודה והנייד שלהם. כך או כך, מוסכם בדרך כלל כי ארנקי חומרה הם האפשרות הבטוחה ביותר.

ארנקי חומרה הם מכשירים המאחסנים מפתחות קריפטו פרטיים במצב לא מקוון ובבודד. ארנקי תוכנה משתמשים בחיבור לאינטרנט כדי להגיע למשתמשים ולבצע עסקאות, ולפתוח אותם בפני איומים מרוחקים. על ידי ניתוק חיבור האינטרנט, ארנקי החומרה של לדג'ר יכולים לקחת את אבטחת הקריפטו לשלב הבא.

Ledger מציעה מספר ארנקי קריפטו, כאשר שתי הדוגמאות הפופולריות ביותר הן

לדג'ר ננו ס ו Ledger Nano X. שני הדגמים הללו מגיעים עם מערך של תכונות אבטחה שנועדו להפוך את המפתחות הפרטיים שלך ללא נגישים לכולם מלבדך. תכונות אלה כוללות...

• BOLOS
• שבב רכיב מאובטח (SE) מאושר על ידי Common Criteria (CC) EAL5+
• תצוגה מהימנה
• לדג'ר דונג'ון
• הגנת PIN
• שחזור חשבונות

אם אינך בטוח מהן חלק מהתכונות הללו, אל תדאג. אנחנו הולכים לדון בחשיבותו של כל אחד באבטחת הקריפטו שלך.

תכונות אבטחה של ארנק Ledger

1. BOLOS

BOLOS (Blockchain Open Ledger Operating System) היא מערכת ההפעלה המשמשת במכשירי הארנק של Ledger. העיצוב של BOLOS מתרכז סביב אבטחה ומתהדר ביכולות שימושיות רבות.

ראשית, BOLOS יכול לבודד יישומים שונים אחד מהשני בארנק החומרה שלך, ולהבטיח שהנתונים לא ייגנבו מאפליקציות אחרות אם אפליקציה אחת תהיה ממוקדת על ידי האקרים. BOLOS גם מגן על כל העסקאות שאתה מבצע בארנק שלך על ידי עצירת נתונים רגישים מלעזוב את המכשיר שלך בתהליך.

BOLOS עובד גם עם שבב Secure Element (SE) של Ledger ארנקים כדי לאחסן נתונים בצורה מאובטחת. בהמשך נדון בשבב SE בפירוט רב יותר.

יש לנו מדריך ארוך יותר איך BOLOS עובד אם אתה רוצה ללמוד יותר.

2. שבב CC EAL5+ Secure Element

שבב CC EAL5+ SE נשמע כמו מלא פה, אז עדיף לפרק את המשמעות של כל חלק בזה במילים פשוטות.

באופן מלא, A CC EAL5+ SE פירושו אלמנט מאובטח של הערכת קריטריונים נפוצים ברמה 5+. רוב השם הארוך הזה מתייחס לאישור האבטחה שיש לשבב, בעוד שהאחרון מתייחס לשבב עצמו. שבבי SE הם התקני אחסון נתונים מאובטחים ביותר ותומכים גם באפליקציות מאובטחות.

3. הגנת PIN

מספרי PIN אינם דבר חדש וממלאים תפקיד חשוב בהגנה על ארנקי Ledger. בעת גישה לארנק Ledger שלך, אתה יכול לעשות שימוש בהגנת PIN כך שלא סתם כל אחד יוכל לשים את ידו על המפתחות הפרטיים שלך.

4. תצוגה מהימנה

תכונת התצוגה המהימנה של Ledger מבטיחה שלא ניתן להתעסק בתצוגה האינטראקטיבית של כל ארנק. המשמעות היא שהנתונים שמוצגים על ידי מסך ארנק ה- Ledger שלך יהיו תמיד מדויקים ולא ייפגעו.

5. לדג'ר דונג'ון

ה- Ledger Donjon הוא צוות האבטחה הפנימית של לדג'ר. אנשים אלה הם מומחי אבטחה שמעריכים את התוכנה של לדג'ר. בתוך הצוות נמצאים האקרים אתיים (או בעלי כובע לבן) שבודקים את שלמות האבטחה של לדג'ר כדי לוודא שאין פגיעויות או פגמים שפושעי סייבר יכול לנצל.

6. שחזור חשבונות

תכונת השחזור של Ledger היא החדשה ביותר מבין כל אלו שהוזכרו והיא עוסקת בשחזור מפתחות פרטיים עם מזהה משתמש. שירות מבוסס מנוי זה עולה 9.99 דולר לחודש ומאפשר למשתמשים ליצור גיבוי של המפתח הפרטי שלהם.

בקריפטו, מפתחות פרטיים משוחזרים בדרך כלל באמצעות ביטויים ראשוניים, אך קשה לזכור את שורות הטקסט הארוכות הללו. אנשים יכולים לאחסן את המפתחות הפרטיים שלהם בכמה דרכים, כגון בקפסולת פלדה, כספת או כונן הבזק. אבל השימוש בתעודת הזהות שלך כדי לשחזר את המפתח הפרטי שלך הרבה יותר נוח למשתמשים.

האם ארנקי Ledger בטוחים?

למרות שלדג'ר הוא שם מכובד מאוד בשוק ארנק החומרה, עדיין ישנם סיכונים וחששות סביב המוצרים שלה.

במיוחד, לדג'ר ספגה אש בגלל תכונת אבטחה שהוכרזה בשנת 2023 המכונה Ledger Recover.

תכונת השחזור של Ledger נוספה לכל מכשירי Ledger במאי 2023 וגרמה לאנשים לדבר במהירות עקב דלת אחורית אפשרית. כאשר לדג'ר שחררה את התכונה הזו, רבים בקהילת הקריפטו כעסו ומודאגים מכמה קל יותר כעת לפושעים לנצל את ארנקי לדג'ר.

לפי קוינטלגרףמנכ"ל Ledger, Éric Larchevêque, הבטיח למשתמשים שאין דלת אחורית לדאוג. יתר על כן, ב א פוסט Reddit, Larchevêque התנצל על הבלבול ויחסי הציבור הגרועים סביב תכונת השחזור של לדג'ר אך הבהיר כי מודל האבטחה של לדג'ר הוא "זהה מלפני שידעת ש- Ledger Recover קיים."

בחלק נוקב במיוחד של הפוסט, Larchevêque הצהיר, "לדג'ר עדיין בטוח, אין דלת אחורית, ה-Ledger Recover אינו קונספירציה, אף אחד לעולם לא יכריח אף אחד להשתמש ב-Recover."

אמנם הפוסט הזה סידר כמה דברים, אבל זה לא הרגיע את מוחם של כל המשתמשים. אבל אם אתה לא אוהב את הצליל של תכונה זו, אל תדאג. Ledger Recover הוא וולונטרי, אז אתה יכול להימנע מכך אם אתה מעדיף להשתמש בתהליך השחזור המסורתי של ביטוי הזרע. ובכל זאת, משתמשים רבים מדווחים על התמהמהות עם שדרוג הקושחה האחרון של ארנק Ledger מכיוון שהוא מציג את הפונקציונליות הזו, הנימוק שאפילו אם הם לא נרשמים לכלי, הקושחה עדיין מציגה פונקציונליות שהם לא רוצים במכשיר שלהם. התקן.

נוסף על כך, חשוב לציין שאף ארנק חומרת קריפטו אינו מוגן ב-100%. יצרנים מפתחים מוצרים כדי להיות מאובטחים ככל האפשר, אבל עדיין עשויות להיות דרכים שבהן פושעים יכולים לנצל מכשירים. זה המקרה בכל תעשיית הטכנולוגיה וזה משהו שכולנו צריכים להתמודד איתו.

לדג'ר מאובטח מאוד אך אינו בלתי חדיר

אם אתה מחפש ארנק חומרה אמין, אין סיבה שלא תשקול את לדג'ר, מכיוון שהוא מציע כמה כלי אבטחה שלא יסולא בפז שיכולים להגן על הנכסים הדיגיטליים שלך מפני נפילה לטעות ידיים. שום מכשיר בחוץ לא אטום לחלוטין, ואין להכחיש שלדג'ר ספגה אש בגלל חלק מההחלטות שלו. עם זאת, זה עדיין ארנק חומרה ברמה הגבוהה ביותר שהוא גם זול וגם קל לשימוש.