Trezor 지갑은 Ledger와 비교하여 얼마나 안전합니까?

보안 아키텍처 차이점

1. Trezor는 완전한 오픈 소스 펌웨어를 사용하므로 전 세계 개발자 및 보안 연구원이 모든 코드 라인을 독립적으로 확인할 수 있습니다.

2. Ledger는 EAL5+ 또는 EAL6+ 인증을 받은 Secure Element 칩이 포함된 독점 BOLOS 운영 체제를 사용하지만 핵심 펌웨어는 비공개 소스로 유지됩니다.

3. Trezor Model T는 장치 화면에 직접 PIN 입력을 구현하여 손상된 호스트의 키 입력 로깅을 방지합니다.

4. Ledger Nano X는 Bluetooth 통신을 지원하여 Trezor의 USB 전용 설계에는 없는 추가 공격 표면을 도입합니다.

5. Trezor의 하드웨어 아키텍처에는 전용 보안 엔클레이브가 없는 표준 마이크로 컨트롤러가 포함되어 있는 반면 Ledger는 엄격한 공통 기준 표준을 충족하는 변조 방지 칩을 통합합니다.

펌웨어 투명성 및 감사 가능성

1. 모든 Trezor 펌웨어 릴리스는 완전한 소스 코드, 빌드 스크립트 및 결정론적 검증을 가능하게 하는 재현 가능한 바이너리와 함께 게시됩니다.

2. Ledger는 선택된 애플리케이션 레이어만 게시합니다. 부트로더와 중요한 커널 구성 요소는 독점 상태로 유지되며 공개 검토를 위해 액세스할 수 없습니다.

3. Trezor 펌웨어에 대한 독립적인 감사는 2014년부터 여러 차례 수행되었으며 결과가 공개되고 패치 버전이 즉시 출시되었습니다.

4. Ledger는 제3자 감사를 의뢰했지만 커뮤니티 조사를 제한하는 비공개 계약에 따라 전체 보고서가 수정되거나 공개되는 경우가 많습니다.

5. Trezor의 개방형 개발 모델을 통해 사용자는 펌웨어를 직접 컴파일하여 장치에서 실행되는 바이너리가 게시된 소스와 일치하는지 확인할 수 있습니다.

개인 키 보호 메커니즘

1. 두 장치 모두 개인 키를 하드웨어 내에 독점적으로 저장하고 서명 작업 중에 연결된 시스템에 노출하지 않습니다.

2. Trezor는 선택적인 두 번째 요소로 암호 보호를 구현하여 사용자 정의 문자열을 기반으로 완전히 별도의 지갑 계층을 생성합니다.

3. Ledger는 타사 제공업체를 통해 암호화된 조각을 저장하는 구독 기반 시드 문구 백업 서비스인 Ledger Recover를 제공합니다.

4. Trezor는 클라우드 지원 복구를 제공하지 않습니다. 모든 백업 책임은 BIP-39 시드 문구를 통한 사용자에게만 있습니다.

5. Trezor의 Shamir Backup은 SSS(Shamir's Secret Sharing)를 사용하여 시드를 여러 공유로 분할하여 중앙 조정 없이 구성 가능한 중복성을 활성화합니다.

공격 표면 및 물리적 인터페이스

1. Trezor 장치는 거래 확인을 위해 물리적 버튼을 눌러야 하므로 자동화된 호스트 기반 승인과 관련된 위험을 제거합니다.

2. Ledger Stax는 확인 전에 수취인 주소 및 금액을 포함한 전체 거래 세부 정보를 표시할 수 있는 대형 E Ink 터치스크린을 갖추고 있습니다.

3. Trezor Model One에는 디스플레이 화면이 없으며 대신 데이터 미리보기를 위해 외부 소프트웨어 인터페이스에 의존합니다. 이는 엄격한 서명 확인 규칙으로 완화된 제한 사항입니다.

4. Ledger Nano S Plus는 촉각 버튼이 있는 흑백 OLED 화면을 사용하여 컴팩트한 폼 팩터에서 가시성과 입력 보장의 균형을 유지합니다.

5. 두 브랜드 모두 무선 채널을 통한 펌웨어 업데이트를 허용하지 않습니다. 모든 업그레이드는 명시적인 사용자 동의 하에 USB 연결을 통해 수동으로 시작되어야 합니다.

일반적인 질문과 답변

Q: Trezor는 다중 서명 지갑을 지원합니까? A: 예, Trezor는 Spectre Desktop 및 Electrum과의 통합을 통해 기본적으로 Bitcoin, Ethereum 및 기타 여러 체인에서 다중 서명 구성을 지원합니다.

Q: Tor 지원 환경에서 Ledger 장치를 사용할 수 있습니까? A: Ledger Live는 Tor를 통해 작동하지 않지만 고급 사용자는 btcpayserver 또는 Tor 엔드포인트로 구성된 선택기와 같은 사용자 정의 백엔드를 통해 트랜잭션을 라우팅할 수 있습니다.

Q: 소스에서 컴파일하지 않고 Trezor 펌웨어 무결성을 확인할 수 있습니까? A: 예, Trezor는 각 펌웨어 릴리스에 대해 서명된 체크섬과 GPG 서명을 제공하므로 로컬 컴파일 없이 해시 비교 및 ​​암호화 확인이 가능합니다.

Q: 두 지갑 모두 NFT 저장 및 관리를 지원하나요? A: Trezor는 호환 가능한 dApp 통합을 통해 Ethereum 및 Polygon에서 NFT 관련 거래 보기 및 서명을 지원합니다. Ledger는 Ledger Live 및 파트너 애플리케이션을 통해 더욱 심층적인 NFT 인터페이스 지원을 제공합니다.