Na strojne denarnice se pogosto gleda kot na boljše od programskih denarnic v kripto shranjevanju preprosto zato, ker so bolj varne. Eden največjih ponudnikov strojne denarnice, Ledger, si je ustvaril ime v kripto industriji, toda ali lahko temu proizvajalcu zaupate svojo kripto? Kako varne so Ledgerjeve strojne denarnice?
Kako delujejo denarnice Ledger?
Obstaja veliko različnih vrst kripto denarnic, kot so brezplačne in plačljive oz varstveni in neskrbniški. Toda dve glavni kategoriji, v kateri vsi spadajo, sta strojne in programske denarnice. Kot ste verjetno uganili, se prvi za delovanje zanaša na strojno opremo, drugi pa na programsko opremo. Programske denarnice so lahko dostopne, pogosto brezplačne in do njih lahko dostopate od koder koli prek njihovih namiznih in mobilnih aplikacij. Kakor koli že, na splošno velja, da so strojne denarnice najvarnejša možnost.
Strojne denarnice so naprave, ki shranjujejo kripto zasebne ključe brez povezave in izolirano. Programske denarnice uporabljajo internetno povezavo, da dosežejo uporabnike in izvajajo transakcije ter jih odprejo oddaljenim grožnjam. S prekinitvijo internetne povezave lahko Ledgerjeve strojne denarnice dvignejo kripto varnost na naslednjo raven.
Ledger ponuja več kripto denarnic, dva najbolj priljubljena primera pa sta Ledger Nano S in Ledger Nano X. Oba modela imata nabor varnostnih funkcij, zasnovanih tako, da vaši zasebni ključi postanejo nedostopni vsem razen vam. Te funkcije vključujejo ...
- BOLOS
- Čip Secure Element (SE) s certifikatom Common Criteria (CC) EAL5+
- Zaupanja vreden zaslon
- Ledger Donjon
- PIN zaščita
- Ledger Recover
Če niste prepričani, katere so nekatere od teh funkcij, ne skrbite. Razpravljali bomo o pomenu vsakega pri varovanju vaše kriptovalute.
Varnostne funkcije Ledger Wallet
1. BOLOS
BOLOS (operacijski sistem Blockchain Open Ledger Operating System) je operacijski sistem, ki se uporablja v napravah denarnice Ledger. Zasnova BOLOS-a je osredotočena na varnost in se ponaša s številnimi uporabnimi zmogljivostmi.
Prvič, BOLOS lahko izolira različne aplikacije med seboj v vaši strojni denarnici in tako zagotovi, da podatki ne bodo ukradeni iz drugih aplikacij, če je ena aplikacija tarča hekerjev. BOLOS prav tako ščiti vse transakcije, ki jih opravite v svoji denarnici, tako da prepreči, da bi občutljivi podatki med postopkom zapustili vašo napravo.
BOLOS deluje tudi s čipom Secure Element (SE) denarnice Ledger za varno shranjevanje podatkov. V nadaljevanju bomo podrobneje razpravljali o čipu SE.
Imamo daljši vodnik kako deluje BOLOS če želite izvedeti več.
2. CC EAL5+ čip varnega elementa
Čip CC EAL5+ SE zveni kot zalogaj, zato je najbolje, da na preprost način razčlenimo, kaj vsak del tega pomeni.
V celoti CC EAL5+ SE pomeni varnostni element ravni 5+ pri ocenjevanju skupnih meril. Večina tega dolgega imena se nanaša na varnostni certifikat, ki ga ima čip, medtem ko se slednje nanaša na sam čip. Čipi SE so zelo varne naprave za shranjevanje podatkov in podpirajo tudi varne aplikacije.
3. PIN zaščita
PIN-i niso nič novega in igrajo pomembno vlogo pri zaščiti denarnic Ledger. Ko dostopate do svoje denarnice Ledger, lahko uporabite zaščito PIN, tako da ne more vsakdo dobiti vaših zasebnih ključev.
4. Zaupanja vreden zaslon
Ledgerjeva funkcija Trusted Display zagotavlja, da interaktivnega prikaza posamezne denarnice ni mogoče posegati. To pomeni, da bodo podatki, prikazani na zaslonu vaše denarnice Ledger, vedno točni in neogroženi.
5. Ledger Donjon
Ledger Donjon je Ledgerjeva ekipa za notranjo varnost. Ti posamezniki so varnostni strokovnjaki, ki ocenjujejo Ledgerjevo programsko opremo. Znotraj ekipe so etični (ali beli klobuki) hekerji, ki preizkušajo integriteto varnosti Ledgerjeve naprave, da zagotovijo, da ni nobenih ranljivosti ali napak, ki bi jih lahko izkoristil kibernetski kriminalec.
6. Ledger Recover
Funkcija Ledger Recover je najnovejša od vseh omenjenih in se ukvarja z obnovitvijo zasebnih ključev z ID-jem uporabnika. Ta storitev, ki temelji na naročnini, stane 9,99 $ mesečno in uporabnikom omogoča, da ustvarijo varnostno kopijo svojega zasebnega ključa.
V kriptovalutah se zasebni ključi na splošno obnovijo z uporabo semenskih fraz, vendar si je te dolge vrstice besedila težko zapomniti. Ljudje lahko svoje zasebne ključe shranijo na več načinov, na primer v jekleno kapsulo, sef ali bliskovni pogon. Toda uporaba vašega ID-ja za obnovitev zasebnega ključa je veliko bolj priročna za uporabnike.
Ali so denarnice Ledger varne?
Medtem ko je Ledger zelo ugledno ime na trgu denarnic strojne opreme, še vedno obstajajo tveganja in pomisleki v zvezi z njegovimi izdelki.
Ledger je bil še posebej izpostavljen kritikam zaradi varnostne funkcije, ki je bila napovedana leta 2023 in je znana kot Ledger Recover.
Funkcija Ledger Recover je bila dodana vsem napravam Ledger maja 2023 in je ljudi hitro spodbudila k pogovoru zaradi možnih stranskih vrat. Ko je Ledger izdal to funkcijo, so bili mnogi v kripto skupnosti hkrati jezni in zaskrbljeni, koliko lažje je kriminalcem zdaj izkoriščati denarnice Ledger.
Po navedbah Cointelegraph, izvršni direktor Ledgerja Éric Larchevêque je uporabnikom zagotovil, da ni nobenih stranskih vrat, zaradi katerih bi morali skrbeti. Poleg tega v a Objava na Redditu, se je Larchevêque opravičil za zmedo in slab PR v zvezi z Ledgerjevo obnovitveno funkcijo, vendar je pojasnil, da je Ledgerjev varnostni model "isti kot preden ste vedeli, da obstaja Ledger Recover."
V posebej perečem delu objave je Larchevêque izjavil: "Ledger je še vedno varen, ni zakulisnih vrat, Ledger Recover ni zarota, nihče ne bo nikogar prisilil, da uporablja Recover."
Čeprav je ta objava razjasnila nekatere stvari, ni pomirila vseh uporabnikov. Če pa vam zvok te funkcije ni všeč, ne skrbite. Obnovitev Ledger je prostovoljna, zato se ji lahko izognete, če raje uporabite tradicionalni postopek obnovitve semenske fraze. Kljub temu mnogi uporabniki poročajo, da so zamudili najnovejšo nadgradnjo vdelane programske opreme denarnice Ledger, ker uvaja to funkcionalnost, četudi se ne prijavijo za orodje, vdelana programska oprema še vedno uvaja funkcionalnost, ki je ne želijo napravo.
Poleg tega je pomembno vedeti, da nobena kripto strojna denarnica ni 100-odstotno zaščitena. Proizvajalci razvijajo izdelke, ki so čim bolj varni, vendar morda še vedno obstajajo načini, kako lahko kriminalci izkoristijo naprave. To velja za celotno tehnološko industrijo in s tem se moramo vsi soočiti.
Ledger je zelo varen, vendar ni neprebojen
Če iščete zanesljivo strojno denarnico, ni razloga, zakaj ne bi upoštevali Ledgerja, saj ponuja nekaj neprecenljivih varnostnih orodij, ki lahko zaščitijo vaša digitalna sredstva pred napačnimi dejanji roke. Nobena naprava ni popolnoma neprepustna in ni mogoče zanikati, da je bil Ledger zaradi nekaterih svojih odločitev deležen kritik. Vendar je to še vedno vrhunska strojna denarnica, ki je cenovno dostopna in enostavna za uporabo.
