Ledger-Anwendungen

Hardware-Wallets verwalten Kryptowährungen über separate Anwendungen, eine pro Coin oder Token, die jeweils von einem Begleitmanager auf einem Host-Gerät installiert werden. Diese Apps erfüllen einen einzigen wesentlichen Zweck: Sie leiten die privaten Schlüssel ab, die Adressen steuern, und verwenden diese Schlüssel, um empfangende Adressen zu verifizieren und Transaktionen zu signieren. Die privaten Schlüssel werden deterministisch aus deinem 24-Wort-Wiederherstellungssatz und einem Ableitungspfad generiert, der spezifisch für jedes Asset ist. Der Ableitungspfad ist eine einfache numerische Anweisung, die dem Gerät sagt, welchen Zweig des Schlüsselbaums für ein bestimmtes Konto oder Coin zu berechnen ist. Alle sensiblen Operationen erfolgen innerhalb eines speziellen sicheren Elements und unter einer gesperrten Betriebsumgebung, sodass der Wiederherstellungssatz das Gerät nie verlässt und rohe private Schlüssel den Host nie erreichen. Öffentliche Schlüssel und Adressen werden aus diesen privaten Schlüsseln abgeleitet und sind sicher zu teilen; Signaturen, die vom Gerät generiert werden, beweisen den Besitz, ohne Geheimnisse offen zu legen. Apps sind durch das Betriebssystem des Geräts strikt voneinander isoliert, sodass ein Fehler oder Kompromiss in einer App keine Wallets für andere Assets beeinträchtigen kann. Diese Isolation ermöglicht auch die Entwicklung durch geprüfte Dritte, da individuelle Apps in kontrollierten Silos anstelle einer einzigen monolithischen Firmware laufen, wo ein einzelner Fehler jede Währung gefährden könnte. Wenn eine Host-Anwendung eine Transaktion vorbereitet, sendet sie die nicht signierten Daten an die Hardware-Wallet, die Wallet zeigt die vorgesehenen Ausgaben zur unabhängigen Überprüfung an, und erst nachdem der Benutzer genehmigt, signiert die Wallet intern die Transaktion und gibt die Signatur zurück. Das Deinstallieren einer App entfernt nicht deine Krypto, da der Wiederherstellungssatz und der Ableitungspfad immer noch die gleichen privaten Schlüssel erzeugen, wenn die App neu installiert wird; deine Mittel bleiben an diese deterministischen Schlüssel gebunden, nicht an die Anwesenheit einer App-Binärdatei auf dem Gerät. Zur Sicherheit die 24-Wort-Seed offline und gesichert aufbewahren, die richtigen Ableitungseinstellungen für jede Kette verwenden und Adresse sowie Betrag auf dem Bildschirm des Geräts überprüfen, bevor du eine Operation genehmigst. Diese Architektur balanciert starke Isolation, transparente Determinismus und Erweiterbarkeit aus und ermöglicht eine sichere Verwahrung vieler Assets, während sie geprüften Drittanbieter-Tools erlaubt, mit dem Gerät zu interagieren, ohne jemals Zugang zu den privaten Schlüsseln zu erhalten.