Ledger: огляд криптогаманця

Що таке Ledger

Ledger є апаратним (холодним) некастодіальним гаманцем: ключі (ключ: це секретний код доступу до ваших грошей) зберігаються в секретному чипі всередині пристрою й не залишають його. Компанія випускає лінійку пристроїв для підпису транзакцій, а керування активами відбувається в застосунку Ledger Wallet (раніше Ledger Live) для Windows, macOS, Linux, iOS та Android. Слово «некастодіальний» означає, що доступ до коштів мають лише власник пристрою й фраза відновлення: сервіс не може ні заблокувати, ні перемістити кошти.

Принцип роботи простий за схемою, хоча в деталях має багато нюансів. Транзакцію готують у застосунку на комп’ютері чи телефоні, потім її передають на пристрій, де власник перевіряє суму та адресу на екрані й підтверджує кнопками або дотиком. Підпис формується всередині чипа, і назад у застосунок повертається лише готовий підпис, а не ключ. Нижче розглянуто лінійку моделей, захист ключа, канали зв’язку, підтримувані мережі, функції застосунку, схему відновлення та порівняння з близькими пристроями каталогу.

Лінійка Ledger: від Nano до Flex і Stax

Поточна лінійка Ledger налічує п’ять моделей: Nano S Plus, Nano X, Nano Gen5, Flex і Stax. Сайт виробника називає пристрої signers, тобто пристроями для підпису. Nano Gen5 є новою моделлю з E Ink-екраном 2,8 дюйма; Flex і Stax також мають екрани E Ink, а Nano S Plus і Nano X залишаються компактними пристроями з монохромним OLED-дисплеєм і кнопками.

Застосунок для керування змінив назву: те, що раніше було Ledger Live, сайт виробника й App Store тепер називають Ledger Wallet («formerly Ledger Live»). Якщо в старих статтях зустрічається Ledger Live, мається на увазі той самий застосунок. Назва, під якою пристрій пошукові системи знають найкраще, пов’язана з моделлю Ledger Nano X, тому саме цю модель розглянуто окремо нижче.

Ledger Nano X: характеристики

Ledger Nano X має монохромний OLED-екран 1,1 дюйма, розміри 72 × 18,6 × 11,7 мм і масу 34 г. Підключення: USB-C (на сторінці порівняння вказано кабель USB-A to USB-C) і Bluetooth. Вбудована батарея забезпечує до 5 годин звичайного використання. Секретний чип має сертифікат безпеки на рівень нижчий, ніж у новіших моделей лінійки.

Для керування Nano X потрібні Windows 10 і новіші, macOS 12 і новіші, Ubuntu LTS 20.04 і новіші, Android 10 і новіші або iOS 15 і новіші. Завдяки Bluetooth пристрій працює з телефоном без кабелю, тому саме Nano X залишається найвідомішою моделлю Ledger у пошуку.

Ledger Nano S Plus, Gen5, Flex і Stax

Ledger Nano S Plus

Найкомпактніша модель: монохромний OLED 1,1 дюйма, розміри 62,4 × 17,4 × 8,2 мм, маса 21 г, без батареї, чип із сертифікатом безпеки вищого рівня. Магазин Ledger указує, що пристрій підключається кабелем і не підтримує iOS. На сторінці порівняння моделей у рядку підключення згадано також Bluetooth, але на сторінці самого товару вказано лише кабель; ми спираємося на сторінку товару, а розбіжність позначаємо як неузгоджену.

Ledger Nano Gen5

Сенсорний екран E Ink 2,8 дюйма (монохромний, 300 × 400 пікселів), розміри 79,4 × 53,3 × 8,6 мм, маса 46 г. Підключення: USB-C, Bluetooth і NFC. Батарея розрахована на до 10 годин або 150 транзакцій. Чип із сертифікатом безпеки вищого рівня.

Ledger Flex

Сенсорний екран E Ink 2,8 дюйма з 16 градаціями сірого, 480 × 600 пікселів, скло Gorilla Glass. Розміри 78,4 × 56,5 × 7,7 мм, маса 58 г. Підключення: USB-C, Bluetooth, NFC. Батарея: до 10 годин або 150 транзакцій. Чип із сертифікатом безпеки вищого рівня.

Ledger Stax

Вигнутий сенсорний екран E Ink 3,7 дюйма з 16 градаціями сірого, 400 × 670 пікселів. Корпус завтовшки 6 мм розміром із банківську картку (85 × 54 мм), маса 45 г. Підключення: USB-C, Bluetooth, NFC, а також бездротова зарядка Qi. Батарея: до 10 годин або 150 транзакцій. Чип із сертифікатом безпеки вищого рівня.

Для всіх п’яти моделей сайт указує однакову сумісність із системами (Windows 10+, macOS 12+, Ubuntu LTS 20.04+, Android 10+, iOS 15+), окрім згаданого обмеження Nano S Plus щодо iOS. Різниця між пристроями полягає в екрані, способах підключення, батареї та рівні сертифіката чипа, а не в наборі підтримуваних мереж.

Як влаштований захист ключа

Секретний чип

Ключі зберігаються в окремому секретному чипі, а не в основному процесорі. Для Nano S Plus, Nano Gen5, Flex і Stax Ledger заявляє міжнародний сертифікат безпеки Common Criteria вищого рівня, для Nano X на рівень нижчий. Сертифікація стосується чипа як компонента, а не пристрою чи застосунку в цілому, тому її не слід сприймати як оцінку всього гаманця.

Підтвердження на екрані

Кожну транзакцію потрібно підтвердити на екрані пристрою. Підпис із розшифруванням операції показує її зрозумілою мовою, а Transaction Check перевіряє її на ознаки фішингу до підпису. Сам пристрій не передає ключ у застосунок: назовні виходить лише підпис.

PIN-код

Пристрій закривається PIN-кодом із 4-8 цифр. Після трьох неправильних спроб він скидається, і доступ повертається лише з фрази відновлення. Для захисту обміну від маніпуляцій ботів застосунок, за описом App Store, пропонує окрему функцію MEV protection.

Що відкрито, а що закрито

Ledger Wallet відкритий за ліцензією MIT. Відкриті також інструменти для розробників (програмний інтерфейс Ledger Wallet для сторонніх застосунків і криптографічна бібліотека для розробників), диспетчер команд ОС і точки входу реалізації Ledger Recover. Низькорівневий код операційної системи чипа закритий через угоду зі STMicroelectronics, яка забороняє його розкривати. За заявою Ledger, перед кожним релізом ОС проводяться сторонні аудити, а лабораторія Ledger Donjon перевіряє пристрої. Окремого публічного аудиту поточних пристроїв за замовленням сторонньої компанії ми не знайшли.

Канали зв’язку

Ledger підтримує три способи зв’язку, залежно від моделі. USB-C є в усіх моделях і потрібний для з’єднання з комп’ютером. Bluetooth є в Nano X, Nano Gen5, Flex і Stax, він дозволяє працювати з телефоном без кабелю. NFC є в Nano Gen5, Flex і Stax. Бездротова зарядка Qi є лише в Stax.

Окремо зі сторонніми гаманцями пристрій працює через тих самих провайдерів підключення: MetaMask та інші застосунки отримують підпис від пристрою. Саме тому магазин пише, що через сторонні гаманці Ledger працює з тисячами монет, тоді як у самому застосунку Ledger Wallet число активів обмежене підтримкою застосунку.

Підтримувані мережі та активи

У застосунку Ledger Wallet доступні Bitcoin, Ethereum, Solana, XRP, Tron, TON, Cardano, BNB Chain, Avalanche і мережі, сумісні з Ethereum: Polygon, Arbitrum, Base, Optimism, zkSync і Linea. Також підтримуються звичайні токени мереж Ethereum і BNB Chain, а App Store називає ще Polkadot і Cosmos.

Щодо кількості активів джерела розходяться. Сайт магазину Ledger указує «500+ coins» у Ledger Wallet і тисячі активів через сторонні гаманці, тоді як опис застосунку в App Store заявляє понад 15 000 активів. Ми наводимо обидві цифри з атрибуцією й не вважаємо їх взаємовиключними: вони можуть по-різному рахувати монети та токени. Додавання власної мережі безпосередньо в застосунку Ledger Wallet не підтверджено.

Функції Ledger Wallet

Обмін

Обмін вбудований у застосунок. Ledger бере власну комісію разом із комісією партнера, відсоток ніде не опубліковано. Мережеву комісію можна обрати: повільну, середню або швидку.

Стейкінг

Доступний стейкінг ETH, SOL, ATOM, DOT і TON через партнерів Lido, Kiln та Figment. Умови й відсотки залежать від партнера.

Цифрові колекції

У застосунку є галерея для перегляду та керування цифровими колекціями.

Підключення до децентралізованих сервісів

Розділ Discover і пряме підключення дозволяють працювати з децентралізованими сервісами. Підпис залишається на пристрої.

Короткі імена замість адреси

Короткі імена на Ethereum на кшталт name.eth підтримуються через Ledger Trusted Name Service.

Поповнення та виведення за фіат

Поповнення й виведення йдуть через сторонніх провайдерів, серед яких MoonPay і Transak. Ставки провайдерів Ledger не розкриває.

Мультипідпис

Ledger Multisig існує як окремий продукт для великих сум, а не як функція Ledger Wallet. Мультипідпис у самому застосунку не підтверджено.

Схема відновлення

Базова схема така сама, як у більшості гаманців: пристрій генерує фразу відновлення, і за її допомогою гаманець можна відновити на новому пристрої Ledger або в іншому сумісному гаманці. Фраза записується власником і не зберігається ні в застосунку, ні на серверах Ledger.

Додатково існує платна підписка Ledger Recover, яку вмикають за бажанням. Зашифрована копія ключа ділиться на три частини, їх зберігають три незалежні компанії: Coincover, Ledger і EscrowTech. Окремо кожен фрагмент безглуздий. Для відновлення потрібні дві частини з трьох, а також підтвердження особи за документом і одноразовий код на екрані пристрою. Серед прийнятних документів є український паспорт. Підписка тарифікується щомісяця в євро, її можна скасувати. Кількість спроб відновлення обмежена: до трьох на місяць і десяти на рік. Ledger Recover доступний на Stax, Flex і Nano X у застосунках для комп’ютера й телефона та на Nano S Plus лише в застосунку для комп’ютера. Це не соціальне відновлення, а окрема послуга.

Застосунок-компаньйон Ledger Wallet

Ledger Wallet є єдиним центром керування для всіх моделей. У ньому доступні перегляд балансу й портфеля, надсилання й отримання, обмін, стейкінг, галерея цифрових колекцій, розділ Discover для децентралізованих сервісів і поповнення й виведення через провайдерів. Застосунок працює на Windows, macOS, Linux, iOS і Android; для пристроїв із Bluetooth на телефоні кабель не потрібен.

Застосунок має 11 мов: англійська, французька, німецька, японська, корейська, португальська, російська, китайська, іспанська, тайська й турецька. Української мови немає. Сторінка магазину згадує 15 мов, але ця цифра не збігається з App Store та кодом застосунку, тому ми спираємося на 11. Мови самого пристрою ми не перевіряли.

Холодний гаманець і гарячий: у чому різниця

Гарячі гаманці, до яких належать застосунки на телефоні чи розширення для браузера, зберігають ключ на пристрої, постійно підключеному до інтернету. Холодний гаманець, як Ledger, тримає ключ в окремому чипі, а комп’ютер чи телефон виступає лише посередником: він готує транзакцію й показує результат, але ключа не бачить. Це не робить зберігання абсолютним: фраза відновлення, PIN-код і фізичний доступ до пристрою лишаються зоною відповідальності власника. Також холодний гаманець не замінює уважності до адреси отримувача та сайтів, до яких підключається користувач.

Ledger і мережі на базі Ethereum

Пристрій Ledger підписує транзакції для Ethereum і сумісних мереж, тому його використовують також як підписувач для MetaMask та інших гаманців. У застосунку Ledger Wallet явно підтримуються швидші й дешевші мережі поверх Ethereum: Arbitrum, Base, Optimism, zkSync і Linea, а також Polygon, BNB Chain та Avalanche. Для керування мережевою комісією в застосунку є вибір швидкості: повільна, середня або швидка. Власну мережу в Ledger Wallet додати не можна, принаймні підтвердження цього в наших джерелах немає, тому для нестандартних мереж використовують сторонній гаманець, а Ledger лишається підписувачем.

Автентичність пристрою та оновлення

Ledger застосовує перевірку автентичності пристрою: застосунок може переконатися, що підключений пристрій є справжнім виробом Ledger, а не підробкою. За заявою Ledger, перед кожним релізом ОС її перевіряють сторонні аудитори, а лабораторія Ledger Donjon проводить власні випробування. Ми наводимо це як заяву виробника: публікації звітів сторонніх аудиторів по поточних моделях ми не знайшли.

Що Ledger не підтверджує

Щоб огляд був чесним, перелічимо те, що в наших джерелах не підтверджено. Відсоток комісії обміну не опубліковано. Додавання власної мережі й імпорт токенів безпосередньо в Ledger Wallet не підтверджено. Мультипідпис як функція застосунку не підтверджено, є лише окремий продукт Ledger Multisig. Українська мова відсутня в застосунку. Незалежного публічного аудиту поточних пристроїв за замовленням сторонньої компанії ми не знайшли.

Порівняння Ledger з Trezor і Tangem

Різниця у філософії проста: Ledger і Trezor дають окремий екран і кнопки на пристрої, Tangem замінює їх застосунком і резервними картками. Trezor відкриває прошивку повністю, Ledger частково закриває ОС чипа, а Tangem відкриває код застосунку, але не прошивку.