Производитель аппаратных кошельков Ledger объявил о запуске своего нового кошелька Ledger Flex, в основу которого лег язык дизайна и интерфейс сенсорного экрана E Ink, заложенные в предыдущей модели Stax.
Ledger Flex, оцененный в $249, находится ниже премиального Ledger Stax за $399 в линейке устройств фирмы. Он оснащен 2,8-дюймовым емкостным сенсорным экраном E Ink с разрешением 600 x 480 пикселей, но без изогнутого экрана, разработанного Тони Фаделлом для Stax. Он поставляется в одном из двух цветовых решений: фирменный черно-серебристый дизайн фирмы или специальный оранжевый вариант BTC Edition.
«Наша новая категория защищенных сенсорных экранов сделает самостоятельное хранение более доступным, чем когда-либо прежде, для большего числа потребителей и предприятий», — заявил в пресс-релизе генеральный директор Ledger Паскаль Готье.
Flex весом 57,5 г также оснащен портами USB C, Bluetooth 5.2 и NFC в корпусе размером 78,40 мм × 56,50 мм × 7,70 мм, а также аккумулятором, который обещает «недели или даже месяцы работы от одной зарядки».
Ledger Flex BTC Edition. Изображение: Ledger
Самое важное, конечно, то, что Flex также включает в себя сертифицированный элемент безопасности Evaluation Assurance Level (EAL) 6, который защищает линейку устройств. Элемент безопасности является сердцем устройства, генерирует и хранит закрытые ключи пользователя и обеспечивает работу защищенного экрана Ledger.
Компания утверждает, что у нее «уникальный подход» к внедрению элементов безопасности, включающий фирменную операционную систему BOLOS, а также Donjon — команду «белых хакеров», которым поручено находить и устранять уязвимости в ее оборудовании и программном обеспечении.
Доказательство того, что вы
Flex является частью заявки компании на «обеспечение безопасности мира, который принимает ИИ», предоставляя «Доказательство вас», говорится в пресс-релизе фирмы. Эта инициатива стартует с новым приложением Ledger Security Key, которое позволяет пользователям создавать двухфакторную аутентификацию 2FA и пароли, созданные с использованием открытой спецификации FIDO 2 на устройстве.
Устройства Ledger. Изображение: Ledger
Приложение, доступное как для кошельков Flex, так и для Stax, позволяет осуществлять вход без пароля на такие сайты, как Google, Amazon и криптовалютные биржи Binance и Coinbase, просто поднеся устройство к телефону с помощью NFC или подключив его к персональному компьютеру.
Реестр и безопасность
Ledger уже подвергался критике из-за элементов своей безопасности в прошлом. В 2021 году база данных электронной почты клиентов фирмы была взломана, в результате чего были раскрыты личные данные почти 300 000 пользователей Ledger.
В прошлом году разработчики, опубликовав сообщение в Twitter, обнаружили вредоносную версию Ledger Connect Kit, в результате чего компания предупредила клиентов о необходимости прекратить взаимодействие с децентрализованными приложениями (dapps), пока не будет внедрено исправление.
Более спорным моментом стало то, что в мае 2023 года фирма подверглась критике за Ledger Recover, службу восстановления ключей на основе идентификаторов, которая создает резервные копии пользовательских фраз-источников. Хотя Ledger заверила пользователей, что это услуга с подпиской, некоторые обвинили фирму в создании «бэкдора» на устройствах, утверждая, что «кодовый путь для отправки материала закрытого ключа через Интернет будет на вашем устройстве, независимо от того, соглашаетесь вы на это или нет».
Соучредитель парижской компании Николя Бакка заявил тогда, что сервис «вовсе не является бэкдором, потому что без вашего согласия на вашем устройстве ничего не произойдет», добавив, что он не увеличивает векторы атак на аппаратные кошельки.
Компания-производитель аппаратного кошелька рекламирует свою услугу восстановления как поддерживаемую Ledger Flex с момента запуска, добавляя, что «С Ledger Recover вам никогда не придется беспокоиться о восстановлении доступа к вашему кошельку, даже если ваша физическая резервная копия секретной фразы восстановления утеряна или уничтожена».
Ежедневный бюллетень отчетов
Начинайте каждый день с главных новостей прямо сейчас, а также с оригинальных статей, подкастов, видео и многого другого.
