Hårdvaruplånböcker ses ofta som överlägsna mjukvaruplånböcker i kryptolagring helt enkelt för att de tenderar att vara säkrare. En av de största hårdvaruplånboksleverantörerna, Ledger, har gjort sig ett namn inom kryptoindustrin, men kan du lita på den här tillverkaren med din krypto? Hur säkra är Ledgers hårdvaruplånböcker?
Hur fungerar Ledger Wallets?
Det finns många olika sorters kryptoplånböcker, som gratis och betalda eller frihetsberövande och icke frihetsberövande. Men de två huvudkategorierna de alla faller in i är hårdvara och mjukvara plånböcker. Som du förmodligen har gissat, förlitar sig den förra på hårdvara för att fungera, medan den senare förlitar sig på mjukvara. Programvaruplånböcker är lätta att komma åt, ofta gratis, och kan nås var som helst via deras stationära och mobila appar. Hur som helst, det är allmänt överens om att hårdvaruplånböcker är det säkraste alternativet.
Hårdvaruplånböcker är enheter som lagrar privata kryptonycklar offline och isolerat. Programvaruplånböcker använder en internetanslutning för att nå användare och genomföra transaktioner, vilket öppnar dem för fjärrhot. Genom att stänga av internetanslutningen kan Ledgers hårdvaruplånböcker ta kryptosäkerheten till nästa nivå.
Ledger erbjuder flera kryptoplånböcker, där de två mest populära exemplen är Ledger Nano S och Ledger Nano X. Båda dessa modeller kommer med en rad säkerhetsfunktioner utformade för att göra dina privata nycklar oåtkomliga för alla utom dig. Dessa funktioner inkluderar...
- BOLOS
- Common Criteria (CC) EAL5+-certifierat Secure Element (SE)-chip
- Pålitlig display
- Ledger Donjon
- PIN-skydd
- Ledger Recover
Om du inte är säker på vad några av dessa funktioner är, oroa dig inte. Vi kommer att diskutera var och ens betydelse för att säkra din krypto.
Ledger Wallet Säkerhetsfunktioner
1. BOLOS
BOLOS (Blockchain Open Ledger Operating System) är operativsystemet som används på Ledgers plånboksenheter. Designen av BOLOS är centrerad kring säkerhet och har många användbara funktioner.
För det första kan BOLOS isolera olika applikationer från varandra på din hårdvaruplånbok, vilket säkerställer att data inte stjäls från andra appar om en app hamnar i mål av hackare. BOLOS skyddar också alla transaktioner du gör på din plånbok genom att förhindra att känslig data någonsin lämnar din enhet under processen.
BOLOS fungerar även med Ledger-plånböckers Secure Element (SE)-chip för att lagra data säkert. Vi kommer att diskutera SE-chippet mer i detalj härnäst.
Vi har en längre guide på hur BOLOS fungerar om du vill lära dig mer.
2. CC EAL5+ Secure Element Chip
Ett CC EAL5+ SE-chip låter som en munsbit, så det är bäst att bryta ner vad varje del av detta betyder i enkla termer.
I sin helhet betyder A CC EAL5+ SE Common Criteria Evaluation Assurance Level 5+ Secure Element. Majoriteten av detta långa namn hänvisar till säkerhetscertifieringen som chippet har, medan det senare hänvisar till själva chippet. SE-chips är mycket säkra datalagringsenheter och stöder även säkra appar.
3. PIN-skydd
PIN-koder är inget nytt och spelar en viktig roll för att skydda Ledger-plånböcker. När du kommer åt din Ledger-plånbok kan du använda dig av PIN-skydd så att inte vem som helst kan få tag på dina privata nycklar.
4. Pålitlig display
Ledgers Trusted Display-funktion säkerställer att den interaktiva displayen för varje plånbok inte kan manipuleras. Detta innebär att informationen som visas på din Ledger-plånboks skärm alltid kommer att vara korrekt och inte äventyras.
5. Ledger Donjon
Ledger Donjon är Ledgers interna säkerhetsteam. Dessa personer är säkerhetsexperter som bedömer Ledgers programvara. Inom teamet finns etiska (eller white-hat) hackare som testar Ledgers säkerhetsintegritet för att säkerställa att det inte finns några sårbarheter eller brister som en cyberbrottsling kan utnyttja.
6. Ledger Recover
Funktionen Ledger Recover är den nyaste av alla de nämnda och handlar om att återställa privata nycklar med en användares ID. Denna prenumerationsbaserade tjänst kostar $9,99 per månad och låter användare skapa en säkerhetskopia av sin privata nyckel.
I krypto återvinns privata nycklar i allmänhet med hjälp av fröfraser, men dessa långa rader med text är svåra att komma ihåg. Människor kan lagra sina privata nycklar på flera sätt, till exempel i en stålkapsel, kassaskåp eller flash-enhet. Men att använda ditt ID för att återställa din privata nyckel är mycket bekvämare för användarna.
Är Ledger Wallets säkra?
Även om Ledger är ett mycket välrenommerat namn på marknaden för hårdvaruplånbok, finns det fortfarande risker och bekymmer kring dess produkter.
Speciellt har Ledger blivit utsatt för en säkerhetsfunktion som tillkännagavs 2023, känd som Ledger Recover.
Ledger Recover-funktionen lades till alla Ledger-enheter i maj 2023 och fick snabbt folk att prata på grund av en möjlig bakdörr. När Ledger släppte den här funktionen var många i kryptogemenskapen både arga och oroliga över hur mycket lättare det nu kan vara för kriminella att utnyttja Ledger-plånböcker.
Enligt Cointelegraph, Ledger VD Éric Larchevêque försäkrade användarna att det inte finns någon bakdörr att oroa sig för. Dessutom, i en Reddit inlägg, bad Larchevêque om ursäkt för förvirringen och dålig PR kring Ledgers återställningsfunktion men klargjorde att Ledgers säkerhetsmodell är "samma än innan du visste att Ledger Recover existerade."
I en särskilt gripande del av inlägget sa Larchevêque: "Ledger är fortfarande säker, det finns ingen bakdörr, Ledger Recover är inte en konspiration, ingen kommer någonsin att tvinga någon att använda Recover."
Även om det här inlägget klargjorde vissa saker, har det inte lugnat alla användares sinnen. Men om du inte gillar ljudet av den här funktionen, oroa dig inte. Ledger Recover är frivilligt, så du kan undvika det om du hellre vill använda den traditionella processen för återställning av fröfraser. Ändå rapporterar många användare att de väntar på den senaste uppgraderingen av Ledger-plånbokens firmware eftersom den introducerar denna funktionalitet, resonemang att även om de inte registrerar sig för verktyget, introducerar den fasta programvaran fortfarande funktionalitet som de inte vill ha på sin enhet.
Utöver detta är det viktigt att notera att ingen kryptohårdvaruplånbok är 100 % skyddad. Tillverkare utvecklar produkter för att vara så säkra som möjligt, men det kan fortfarande finnas sätt som kriminella kan utnyttja enheter. Detta är fallet i hela teknikbranschen och är något vi alla måste hantera.
Ledger är mycket säker men inte ogenomtränglig
Om du letar efter en pålitlig hårdvaruplånbok, finns det ingen anledning till varför du inte ska överväga Ledger, eftersom det erbjuder några ovärderliga säkerhetsverktyg som kan skydda dina digitala tillgångar från att hamna i fel händer. Ingen enhet där ute är helt lufttät, och det går inte att förneka att Ledger har hamnat under eld för några av sina beslut. Detta är dock fortfarande en hårdvaruplånbok i toppklass som är både prisvärd och enkel att använda.