Hardwarové peněženky jsou často považovány za lepší než softwarové peněženky v kryptografických úložištích jednoduše proto, že mají tendenci být bezpečnější. Jeden z největších poskytovatelů hardwarových peněženek, Ledger, si udělal jméno v kryptoprůmyslu, ale můžete tomuto výrobci věřit svou kryptoměnu? Jak bezpečné jsou hardwarové peněženky Ledgeru?
Jak fungují peněženky Ledger?
Existuje mnoho různých druhů kryptopeněženek, jako jsou bezplatné a placené nebo vazební i nevazební. Ale dvě hlavní kategorie, do kterých všichni spadají, jsou hardwarové a softwarové peněženky. Jak jste pravděpodobně uhodli, první spoléhá na hardware, zatímco druhý spoléhá na software. Softwarové peněženky jsou snadno dostupné, často zdarma a lze k nim přistupovat odkudkoli prostřednictvím jejich desktopových a mobilních aplikací. Ať je to jakkoli, obecně se uznává, že hardwarové peněženky jsou nejbezpečnější možností.
Hardwarové peněženky jsou zařízení, která ukládají krypto soukromé klíče offline a izolovaně. Softwarové peněženky využívají připojení k internetu k oslovení uživatelů a provádění transakcí, čímž je otevírají vzdáleným hrozbám. Odpojením internetového připojení mohou hardwarové peněženky Ledger posunout zabezpečení kryptoměn na další úroveň.
Ledger nabízí několik kryptopeněženek, přičemž dva nejoblíbenější příklady jsou Ledger Nano S a Ledger Nano X. Oba tyto modely jsou dodávány s řadou bezpečnostních funkcí navržených tak, aby vaše soukromé klíče byly nedostupné pro všechny kromě vás. Mezi tyto vlastnosti patří...
- BOLO
- Čip Secure Element (SE) certifikovaný podle Common Criteria (CC) EAL5+
- Důvěryhodný displej
- Ledger Donjon
- Ochrana PIN
- Obnovení knihy
Pokud si nejste jisti, jaké jsou některé z těchto funkcí, nebojte se. Budeme diskutovat o důležitosti každého z nich při zabezpečení vašeho kryptoměny.
Funkce zabezpečení peněženky Ledger
1. BOLO
BOLOS (Blockchain Open Ledger Operating System) je operační systém používaný na peněženkách Ledger. Design BOLOS se soustředí na bezpečnost a může se pochlubit mnoha užitečnými funkcemi.
Za prvé, BOLOS může izolovat různé aplikace od sebe na vaší hardwarové peněžence, což zajišťuje, že data nebudou ukradena z jiných aplikací, pokud se jedna aplikace stane cílem hackerů. BOLOS také chrání všechny transakce, které provedete na vaší peněžence, tím, že zabrání tomu, aby citlivá data během procesu opustila vaše zařízení.
BOLOS také pracuje s čipem Secure Element (SE) peněženek Ledger pro bezpečné ukládání dat. SE čipu se budeme věnovat podrobněji příště.
Máme pro vás delší návod jak BOLOS funguje pokud se chcete dozvědět více.
2. CC EAL5+ Secure Element Chip
Čip CC EAL5+ SE zní jako sousto, takže je nejlepší jednoduše rozebrat, co jednotlivé části znamenají.
A CC EAL5+ SE v plném rozsahu znamená zabezpečený prvek Common Criteria Evaluation Assurance Level 5+. Většina tohoto dlouhého názvu odkazuje na bezpečnostní certifikaci, kterou čip má, zatímco druhý odkazuje na samotný čip. Čipy SE jsou vysoce bezpečná zařízení pro ukládání dat a také podporují zabezpečené aplikace.
3. Ochrana PIN
PINy nejsou žádnou novinkou a hrají důležitou roli při ochraně peněženek Ledger. Při přístupu do peněženky Ledger můžete využít ochranu PIN, aby se k vašim soukromým klíčům nedostal jen tak někdo.
4. Důvěryhodný displej
Funkce Trusted Display Ledger zajišťuje, že s interaktivním displejem každé peněženky nelze manipulovat. To znamená, že data zobrazená na obrazovce vaší peněženky Ledger budou vždy přesná a nebudou ohrožena.
5. Ledger Donjon
Ledger Donjon je interní bezpečnostní tým Ledgeru. Tito jednotlivci jsou bezpečnostní experti, kteří posuzují software Ledger. V týmu jsou etičtí (neboli white-hat) hackeři, kteří testují integritu zabezpečení Ledger, aby se ujistili, že neexistují žádná zranitelná místa nebo chyby, které by kyberzločinec mohl zneužít.
6. Obnovení knihy
Funkce Ledger Recover je nejnovější ze všech zmíněných a zabývá se obnovou soukromých klíčů s ID uživatele. Tato služba založená na předplatném stojí 9,99 $ měsíčně a umožňuje uživatelům vytvořit zálohu jejich soukromého klíče.
V kryptoměnách se soukromé klíče obecně obnovují pomocí počátečních frází, ale tyto dlouhé řádky textu je těžké si zapamatovat. Lidé mohou své soukromé klíče uložit několika způsoby, například v ocelové kapsli, trezoru nebo flash disku. Ale použití vašeho ID k obnovení soukromého klíče je pro uživatele mnohem pohodlnější.
Jsou peněženky Ledger bezpečné?
Zatímco Ledger je na trhu hardwarových peněženek velmi uznávané jméno, stále existují rizika a obavy týkající se jeho produktů.
Zejména Ledger se dostal pod palbu kvůli bezpečnostní funkci oznámené v roce 2023 známé jako Ledger Recover.
Funkce Ledger Recover byla přidána do všech zařízení Ledger v květnu 2023 a díky možnému zadnímu vrátku rychle přiměla lidi mluvit. Když Ledger vydal tuto funkci, mnozí v kryptokomunitě byli naštvaní a znepokojení tím, jak mnohem snazší nyní může být pro zločince zneužít peněženky Ledger.
Podle Cointelegraph, CEO Ledger Éric Larchevêque ujistil uživatele, že se nemusíte bát žádných zadních vrátek. Dále v a Příspěvek na ReddituLarchevêque se omluvil za zmatek a špatné PR týkající se funkce obnovení Ledger, ale objasnil, že model zabezpečení Ledger je „stejný než předtím, než jste věděli, že Ledger Recover existuje“.
V obzvláště palčivé části příspěvku Larchevêque uvedl: "Ledger je stále v bezpečí, neexistují žádná zadní vrátka, Ledger Recover není spiknutí, nikdo nikdy nikoho nebude nutit Recover používat."
I když tento příspěvek některé věci objasnil, neuklidnil mysl všech uživatelů. Pokud se vám ale zvuk této funkce nelíbí, nebojte se. Ledger Recover je dobrovolný, takže se mu můžete vyhnout, pokud byste raději použili tradiční proces obnovy počátečních frází. Přesto mnoho uživatelů hlásí, že nejnovější upgrade firmwaru peněženky Ledger odkládá, protože zavádí tuto funkci, s odůvodněním, že i když se do nástroje nezaregistrují, firmware stále zavádí funkce, které nechtějí přístroj.
Kromě toho je důležité si uvědomit, že žádná kryptohardwarová peněženka není 100% chráněna. Výrobci vyvíjejí produkty tak, aby byly co nejbezpečnější, ale stále mohou existovat způsoby, jak mohou zločinci zneužít zařízení. To je případ celého technologického průmyslu a je to něco, s čím se musíme všichni vypořádat.
Ledger je vysoce bezpečný, ale není neproniknutelný
Pokud hledáte důvěryhodnou hardwarovou peněženku, není důvod, proč byste neměli zvážit Ledger, protože nabízí některé neocenitelné bezpečnostní nástroje, které mohou chránit vaše digitální aktiva před pádem do špatného stavu ruce. Žádné zařízení tam venku není úplně vzduchotěsné a nelze popřít, že se Ledger kvůli některým svým rozhodnutím dostal pod palbu. Stále se však jedná o špičkovou hardwarovou peněženku, která je cenově dostupná a snadno použitelná.
