🚨Tôi rất vui mừng thông báo một cột mốc kỹ thuật lớn trong sứ mệnh của @Ledger là đơn giản hóa việc tự nuôi con. Ledger Recovery Key — một thẻ vật lý được bảo vệ bằng mã PIN cho phép lưu trữ và khôi phục 24 từ của bạn chỉ với một vài thao tác. Không KYC, không phí đăng ký, chỉ yên tâm: 👇🧵

Chúng tôi muốn cung cấp cho bạn một cái nhìn trước về các chi tiết kỹ thuật với một tài liệu trắng về Khóa Khôi Phục Ledger, đánh giá mã nguồn mở qua github, và nhiều thông tin sản phẩm hơn trước khi nó ra mắt. Nhưng hãy bắt đầu với cách mà Khóa Khôi Phục Ledger hoạt động.

🔐Khóa Khôi Phục Ledger là một khóa dự phòng riêng tư, được mã hóa và bảo vệ bằng PIN để truy cập tài sản của bạn. 🔄Nó sử dụng một Thành phần Bảo mật & giao tiếp NFC an toàn với Ledger Flex hoặc Ledger Stax để sao lưu/phục hồi 24 từ của bạn chỉ với vài lần chạm. 📝Không phải là một sự thay thế, mà là một bổ sung an toàn và dễ tiếp cận cho Bảng Khôi Phục truyền thống hoặc giải pháp khôi phục của bạn.

Khóa phục hồi được xây dựng trên bốn điểm bảo mật chính: 1️⃣ Kiểm tra chính hãng - Xác minh cả thẻ và thiết bị đều là hàng thật 2️⃣ Phần tử bảo mật & giao tiếp NFC mã hóa 3️⃣ Màn hình cảm ứng an toàn - Tất cả các hành động được quản lý chỉ qua Flex/Stax của bạn 4️⃣ Bảo vệ bằng PIN - Đây là mã PIN cá nhân của bạn, chỉ được tạo bởi bạn khi bạn thiết lập. Để bảo vệ thêm, 3 lần thử không thành công sẽ xóa thẻ.

Tất cả các chức năng Khôi phục Khóa Ledger đều được quản lý qua màn hình bảo mật của Ledger Flex hoặc Ledger Stax, giúp bạn kiểm soát. 🔢 Quản lý mã PIN của thẻ (4-8 chữ số) 🔤 Gán và quản lý tên do người dùng chỉ định cho thẻ ⛔ Áp dụng cài đặt lại từ nhà máy (để xóa thẻ) 🔄 Cập nhật phần mềm Khôi phục Khóa Ledger để thêm tính năng và liên tục cải thiện bảo mật

Có ba thành phần chính bên trong Ledger Recovery Key, tất cả đều đã trải qua quá trình kiểm tra nghiêm ngặt và toàn diện bởi Donjon - đội ngũ an ninh nội bộ của chúng tôi 🔬: 🔷Một phần tử bảo mật NXP P71D600 hoạt động với hệ điều hành JCOP4.5 🔷Ứng dụng Ledger Recovery Key - một ứng dụng Java Card, được xây dựng trên nền tảng, cho phép truyền tải dữ liệu an toàn, lưu trữ và thực hiện các phép toán mật mã.

Nhưng đừng tin, hãy xác minh! Mã của ứng dụng Khôi phục Khóa Ledger là mã nguồn mở và có sẵn để xem xét trên GitHub công khai của chúng tôi và đủ điều kiện cho Chương trình Phần thưởng của chúng tôi.

Bảo mật cần phải có thể xác minh được - nhưng không bao giờ được phép bị xâm phạm. Đó là lý do tại sao Khóa Khôi Phục Ledger kết hợp phần mềm có thể xác minh của Ledger - nơi mà sự minh bạch là quan trọng nhất - với các Thành phần Bảo mật. Sự kết hợp giữa Thành phần Bảo mật/OS đã đạt chứng nhận an ninh Common Criteria EAL6+ - tiêu chuẩn dành riêng cho các ngân hàng, quốc phòng và chính phủ.

Từ sản xuất, đến sử dụng & cập nhật. Chúng tôi đã xem xét từng bước của quy trình sản xuất để tối đa hóa bảo mật: 🏭 Sản xuất được kiểm soát tại các cơ sở của chúng tôi ở Vierzon 🔑 Hệ điều hành sử dụng các khóa mã hóa cụ thể chỉ có thể được tải nếu được ký bởi Ledger HSMs ✅ Xác thực giữa Khóa Khôi phục Ledger & HSMs cho phép kiểm tra thiết bị chính hãng tại hiện trường

Các giao thức truyền thông tận dụng các thuật toán mã hóa tiêu chuẩn trong ngành. Các Kênh Bảo Mật tạo ra các đường hầm được mã hóa bằng AES giữa thiết bị và thẻ, với xác thực lẫn nhau ngăn chặn các cuộc tấn công trung gian.

Khám phá cách mà Khóa Khôi Phục Ledger đại diện cho kỹ thuật an toàn từ nhà máy đến thực địa. Như một phần của bước kỹ thuật đầu tiên hôm nay, chúng tôi đã công bố công khai: 📜Tài liệu trắng về Khóa Khôi Phục - một giải thích toàn diện về thiết kế, chức năng & kiến trúc của nó 📃Một bài viết blog kèm theo tóm tắt các tính năng kỹ thuật chính 📽️Một video kỹ thuật cho thấy sản phẩm đang hoạt động 🚀Một buổi ra mắt đầy đủ cho người tiêu dùng sẽ theo sau sớm

Các Tờ Khôi Phục Viết Tay vẫn là nền tảng của việc tự bảo quản an toàn: sở hữu và kiểm soát giá trị kỹ thuật số của bạn - Khóa Khôi Phục Ledger cung cấp một tùy chọn sao lưu an toàn nhưng dễ tiếp cận. Quyết định là của bạn.