Ledger-applicaties

Hardware wallets beheren cryptocurrencies via aparte applicaties, één per coin of token, die elk zijn geïnstalleerd vanuit een companion manager op een hostapparaat. Deze apps vervullen één cruciale taak: ze genereren de privésleutels die adressen controleren en gebruiken deze sleutels om ontvangstadressen te verifiëren en om transacties te ondertekenen. De privésleutels worden deterministisch gegenereerd uit je 24-woorden herstelzin en een afgeleide pad die specifiek is voor elk activum. Het afgeleide pad is een eenvoudige numerieke instructie die het apparaat vertelt welke tak van de sleutelbomen te berekenen voor een bepaald account of coin. Alle gevoelige operaties vinden plaats binnen een speciale beveiligde omgeving en onder een vergrendelde werkingssfeer, zodat de herstelzin nooit het apparaat verlaat en ruwe privésleutels nooit de host bereiken. Publieke sleutels en adressen worden afgeleid van die privésleutels en zijn veilig om te delen; handtekeningen die door het apparaat zijn gegenereerd, bewijzen eigendom zonder geheimen bloot te stellen. Apps zijn strikt van elkaar geïsoleerd door het besturingssysteem van het apparaat, zodat een fout of compromis in één app de portefeuilles voor andere activa niet kan beïnvloeden. Deze isolatie maakt ook doorgelichte derde-partijontwikkeling mogelijk, omdat individuele apps draaien in gecontroleerde silo's in plaats van in één monolithische firmware waar een enkele bug elke valuta in gevaar zou kunnen brengen. Wanneer een hostapplicatie een transactie voorbereidt, stuurt deze de ongetekende gegevens naar de hardware wallet, de wallet toont de beoogde uitgangen voor onafhankelijke controle, en alleen nadat de gebruiker goedkeurt ondertekent de wallet de transactie intern en retourneert de handtekening. Het de-installeren van een app verwijdert je crypto niet, omdat de herstelzin en het afgeleide pad nog steeds dezelfde privésleutels produceren wanneer de app opnieuw wordt geïnstalleerd; je middelen blijven verbonden aan die deterministische sleutels, niet aan de aanwezigheid van een app-binary op het apparaat. Voor de veiligheid, houd de 24-woorden seed offline en veilig, gebruik de juiste afgeleide instellingen voor elke chain, en verifieer adres en bedrag op het scherm van het apparaat voordat je enige operatie goedkeurt. Deze architectuur balanceert sterke isolatie, transparante determinisme en uitbreidbaarheid, waardoor veilige bewaring van veel activa mogelijk is terwijl goedgekeurde derde-partijtools met het apparaat kunnen communiceren zonder ooit toegang te krijgen tot privésleutels.