Ledger aparat cüzdanı nədir və necə işləyir?

Ledger, aparat cüzdanları haqqında hər hansı bir söhbətdə demək olar ki, dərhal ortaya çıxan adlardan biridir və yaxşı səbəblərə görə, bazarda ən çox istifadə olunan soyuq saxlama brendlərindən biridir. Lakin "Ledger" özlüyündə cihazın içərisində əslində nə baş verdiyini başa düşmədiyiniz müddətcə çox şey izah etmir. Budur, Ledger cüzdanının nə olduğu, şəxsi açarları necə təhlükəsiz saxladığı və ondan istifadənin gündəlik təcrübəsinin necə göründüyü haqqında məlumat.

Ledger cüzdanı tam olaraq nədir?

Ledger cüzdanı, şəxsi açarları tamamilə oflayn rejimdə yaratmaq və saxlamaq, həmçinin bu açarların heç vaxt internetə qoşulmuş kompüter və ya telefona toxunmadan kripto əməliyyatlarını imzalamaq üçün nəzərdə tutulmuş aparat cihazıdır. Digər aparat cüzdanları kimi, o, fiziki cüzdanın nağd pul saxladığı kimi kriptovalyutanı "saxlamır"; aktivlər həmişə blokçeynin özündə yaşayır və cihaz sadəcə şəxsi açar vasitəsilə onlara girişi idarə edir.

Secure Element çipi: Ledger-in əsas dizayn seçimi

Ledger-i bir çox digər aparat cüzdanlarından fərqləndirən cəhət onun Secure Element çipinə etibar etməsidir; bu, pasportlarda və kredit kartlarında istifadə olunan dizayna bənzər, xüsusi, müdaxiləyə davamlı çipdir. Bu çip xüsusilə fiziki çıxarma hücumlarına qarşı durmaq üçün qurulub, yəni cihaz əlində olan və əhəmiyyətli texniki resurslara malik olan birinin belə şəxsi açarı birbaşa ondan çıxarması çox çətin olardı. Bunun müqabilində, bu çipdə işləyən proqram təminatı qapalı mənbəlidir, buna görə də istifadəçilər kodu özləri yoxlamaq əvəzinə Ledger-in öz təhlükəsizlik sertifikatlarına və üçüncü tərəf auditlərinə etibar edirlər.

Ledger Live: köməkçi tətbiq

Ledger cihazları, balansları görmək, əməliyyatlara başlamaq və steykinq və ya aktivlərin dəyişdirilməsi kimi bir sıra funksiyaları idarə etmək üçün istifadə olunan Ledger Live adlı köməkçi tətbiqlə cütləşdirilir. Ledger Live-in nə edə biləcəyini və nə edə bilməyəcəyini başa düşmək vacibdir: o, əməliyyat məlumatlarını hazırlaya və göstərə bilər, lakin heç vaxt şəxsi açarın özünə girişi yoxdur. Hər bir əməliyyat hələ də aparat cihazında fiziki olaraq təsdiqlənməli və imzalanmalıdır, əməliyyat təfərrüatları istifadəçinin təsdiqləməzdən əvvəl yoxlaması üçün cihazın öz ekranında göstərilir.

Əməliyyat əslində necə imzalanır

Proses əksər aparat cüzdanlarında eyni şəkildə işləyir. Əməliyyat Ledger Live-də hazırlanır, fiziki cihaza göndərilir və nəzərdən keçirilməsi üçün cihazın ekranında göstərilir. Yalnız istifadəçi cihazın özündə təfərrüatları əl ilə təsdiqlədikdən sonra Secure Element əməliyyatı daxili olaraq imzalayır. İmzalanmış əməliyyat, heç vaxt şəxsi açar deyil, şəbəkəyə yayımlanmaq üçün Ledger Live-ə geri göndərilir. Bu ayrılma, qoşulmuş kompüter və ya telefon zərərli proqram tərəfindən pozulsa belə, açarı təcrid olunmuş vəziyyətdə saxlayır.

Ledger cihazları ümumiyyətlə necə görünür

Ledger-in məhsul xətti illər ərzində orijinal düymə əsaslı modellərindən kənara çıxaraq, toxunma ekranlı cihazları və bəzi hallarda mobil telefonla istifadə üçün Bluetooth bağlantısını əhatə edəcək şəkildə genişlənib. Xüsusi modeldən asılı olmayaraq, əsas prinsip eyni qalır: Secure Element çipi açarı saxlayır və hər bir əməliyyat imzalanmazdan əvvəl cihazda fiziki təsdiq tələb edir.

WEEX xatırlatması: cihaz yalnız ətrafındakı vərdişlər qədər təhlükəsizdir

WEEX istifadəçilərə xatırladır ki, Ledger cihazı, hər hansı bir aparat cüzdanı kimi, yalnız şəxsi açarın özünü qoruyur, o, avtomatik olaraq hər cür səhvdən qorumur. Yalnız rəsmi kanallar vasitəsilə almaq, təsdiqləməzdən əvvəl cihazın ekranında göstərilən əməliyyat təfərrüatlarını diqqətlə oxumaq və heç vaxt seed ifadəsini Ledger Live-ə, vebsayta və ya hər hansı bir tətbiqə daxil etməmək vacib vərdişlər olaraq qalır. Orijinal Ledger quraşdırması, əgər varsa, seed ifadəsinin birbaşa fiziki cihazda daxil edilməsini tələb edir.

Yekun düşüncələr

Ledger cüzdanının təhlükəsizliyi xüsusi bir dizayn seçiminə əsaslanır: şəxsi açarı sertifikatlaşdırılmış, müdaxiləyə davamlı çip daxilində təcrid etmək və hər bir əməliyyat üçün fiziki təsdiq tələb etmək. Bu mexanizmi başa düşmək, sadəcə brend adına etibar etməkdən daha çox, istifadəçiyə cihazın təmin etmək üçün nəzərdə tutulduğu təhlükəsizlik faydasını əldə etməyə kömək edir.