Applicazioni Ledger

Le wallet hardware gestiscono le criptovalute attraverso applicazioni separate, una per ogni coin o token, ciascuna installata da un gestore compagno su un dispositivo host. Queste app svolgono un unico compito vitale: derivano le chiavi private che controllano gli indirizzi e utilizzano quelle chiavi per verificare gli indirizzi di ricezione e firmare le transazioni. Le chiavi private vengono generate deterministicamente dalla tua frase di recupero di 24 parole e da un percorso di derivazione specifico per ciascun asset. Il percorso di derivazione è una semplice istruzione numerica che indica al dispositivo quale ramo dell'albero delle chiavi calcolare per un dato account o coin. Tutte le operazioni sensibili avvengono all'interno di un elemento sicuro dedicato e sotto un ambiente operativo bloccato, quindi la frase di recupero non lascia mai il dispositivo e le chiavi private grezze non raggiungono mai l'host. Le chiavi pubbliche e gli indirizzi sono derivati da quelle chiavi private e sono sicuri da condividere; le firme generate dal dispositivo dimostrano la proprietà senza esporre segreti. Le app sono rigorosamente isolate l'una dall'altra dal sistema operativo del dispositivo, quindi un difetto o una compromissione in un'app non può influenzare i wallet per altri asset. Questa isolazione consente anche uno sviluppo di terze parti verificato, poiché le singole app funzionano in silos controllati piuttosto che in un singolo firmware monolitico dove un solo bug potrebbe mettere in pericolo ogni valuta. Quando un'applicazione host prepara una transazione, invia i dati non firmati alla wallet hardware, la wallet visualizza i risultati previsti per una revisione indipendente e solo dopo l'approvazione dell'utente la wallet firma internamente la transazione e restituisce la firma. Disinstallare un'app non rimuove le tue crypto perché la frase di recupero e il percorso di derivazione producono ancora le stesse chiavi private quando l'app viene reinstallata; i tuoi fondi rimangono legati a quelle chiavi deterministiche, non alla presenza di un file binario dell'app sul dispositivo. Per motivi di sicurezza, tieni il seed di 24 parole offline e salvaguardato, utilizza le impostazioni di derivazione corrette per ciascuna chain e verifica indirizzo e importo sullo schermo del dispositivo prima di approvare qualsiasi operazione. Questa architettura bilancia una forte isolazione, un determinismo trasparente e un'estensibilità, consentendo una custodia sicura di molti asset mentre consente a strumenti di terze parti auditati di interagire con il dispositivo senza mai ottenere accesso a chiavi private.