نکات کلیدی
- قابلیت دسترسی مستقیمِ لجر والت، والت سختافزاری لجر شما را مستقیماً و بدون اتصال از طریق یک والت شخص ثالث یا افزونه مرورگر، به اپلیکیشنهای غیرمتمرکز وصل میکند.
- حذف واسطهها، منجر به اضافه شدن سازوکارهای حفاظتی امضای لجر به تعاملات دیفای شما میشود: قابلیت بررسی تراکنش همه تراکنشها را پیش از تأیید، بررسی کرده و قابلیت امضای شفاف هم آنها را در قالب متن معمولی روی نمایشگر امن دستگاه نشان میدهد.
- در نتیجه، در اپلیکیشنهای غیرمتمرکز مثل وان اینچ، ولورا و غیره آنچه که مشاهده میکنید همان چیزیست که امضا میکنید و کلیدهای شما هنگام انجام کارهایی مثل سواپ، وام دادن یا کسب بازده در تراشه عنصر امن لجر باقی خواهند ماند.
مقدمه
تعامل با اپلیکیشنهای غیرمتمرکز معمولاً مستلزم استفاده از یک والت شخص ثالث است که اغلب به صورت یک افزونه مرورگر بین شما و ساینر شما (والت سختافزاری) قرار گرفته و احتمال نمایش اطلاعات اشتباه توسط آن وجود دارد. قابلیت دسترسی مستقیم (دایرکت اکسس) ریسک واسطههای نرمافزاری را حذف کرده و به شما امکان میدهد که والت سختافزاری خودتان را مستقیماً به اپلیکیشنهای غیرمتمرکز پشتیبانی شده وصل کنید.
دایرکت اکسس، ساینر لجر شما را مستقیماً به اپلیکیشن غیرمتمرکز پشتیبانیشده متصل میکند؛ بدون اینکه نیاز به استفاده از یک والت نرمافزاری واسطه داشته باشید. به این ترتیب، کلیدهای شما در تراشه عنصر امن باقی میماند، قابلیت بررسی تراکنش همه تراکنشهای شما را بررسی کرده و قابلیت امضای شفاف هم آنچه را که قرار است امضا کنید به صورت خوانا نمایش میدهد.
در حال حاضر دایرکت اکسس از وان اینچ و ولورا برای سواپ پشتیبانی میکند. مورفو نیز به این دو گزینه اضافه شده و همین سازوکارهای حفاظتی را برای وامگیری و وامدهی فراهم میکند.
دایرکت اکسس لجر والت چیست؟
قابلیت دایرکت اکسس لجر والت این امکان را فراهم میکند که والت سختافزاری لجر شما بدون نیاز به واسطهگری یک والت نرمافزاری شخص ثالث، مستقیماً به اپلیکیشنهای غیرمتمرکز پشتیبانی شده وصل شود. این قابلیت، چهار بخش از مدل امنیتی لجر را در قالب یک تجربه در اختیار شما قرار میدهد:
- سلف کاستدی: کلیدهای شما در تراشه عنصر امن لجر باقی مانده و از دستگاه خارج نمیشوند.
- اتصال مستقیم: والت سختافزاری لجر درخواست تراکنش را مستقیماً از اپلیکیشن غیرمتمرکز دریافت میکند؛ بدون اینکه درخواست از یک افزونه مرورگر یا والت نرمافزاری شخص ثالث عبور کند.
- قابلیت بررسی تراکنش: پیش از امضاء کردن، یک شبیهسازی انجام شده و تراکنش را طبق الگوهای تهدید شناخته شده بررسی میکند.
- امضای شفاف: درخواست به صورت خوانا روی نمایشگر امن نمایش داده میشود تا بتوانید آنچه را که واقعاً تأیید میکنید، مشاهده کنید.
پس از اتصال، حسابهای شما از طریق Ledger Sync در اپلیکیشن غیرمتمرکز مورد نظر نمایش داده میشود تا نیازی به وارد کردن دستی آدرسها نداشته باشید. شما هر تراکنش را روی نمایشگر امن بررسی میکنید، سپس با استفاده از دکمهها یا کنترلهای فیزیکی دستگاه آن را تأیید میکنید تا اجرا شود.
هر تأیید، درخواست قرض گرفتن یا واریز روی نمایشگر امن نمایش داده شده و فقط زمانی که آن را روی دستگاه تأیید کنید امضا میشود.
دایرکت اکسس چطور کار میکند؟
هنگام استفاده از یک اپلیکیشن غیرمتمرکز، به جای افزونه مرورگر، لجر والت را به عنوان گزینه اتصال انتخاب میکنید. اپلیکیشن غیرمتمرکز مستقیماً و بدون نیاز به واسطهای مثل والت نرمافزاری به ساینر لجر شما وصل میشود.
برای تراکنشهای EVM (ماشین مجازی اتریوم)، قابلیت بررسی تراکنش میتواند تراکنش را پیش از امضاء شبیهسازی کرده، دادههایی مثل وضعیت فعلی بلاک چین و مم پول را نمایش داده و تهدیدات شناخته شده را نشانهگذاری کند؛ از جمله قراردادهای هوشمند شک برانگیز یا مخرب و یا انتقال وجه به آدرسهای نشانهگذاری شده. امضای شفاف میتواند اطلاعات تراکنش را روی نمایشگر امن دستگاه به صورت خوانا نشان دهد از جمله دارایی مورد نظر، مبلغ و قراردادی که تأیید میکنید.
نمایشگر امن جزئیات تراکنش را از داخل دستگاه نشان میدهد و کامپیوتر یا سایت متصل شده امکان تغییر آنها را ندارد. آنچه که روی صفحه تأیید میکنید، همان چیزیست که امضا میشود. شما تراکنش را با فشردن دکمههای فیزیکی دستگاه تأیید خواهید کرد.
دایرکت اکسس چطور به حل مشکل امضای کور کمک میکند؟
امضای کور زمانی رخ میدهد که از شما خواسته میشود تراکنشی را بدون درک کامل جزئیات آن امضاء کنید (مثل امضای یک چک سفید). در این صورت والت یا اپلیکیشن غیرمتمرکز به جای نشان دادن جزئیات به شکل خوانا، یک رشته مبنای 16 یا خلاصهای کدگذاری شده را نمایش داده و از شما میخواهد بدون دیدن پارامترهای واقعی تراکنش را امضاء کنید؛ از جمله اینکه چه قراردادی درخواست تأیید داده، مبلغ، مجوزهای تراکنش یا آدرس گیرنده آن چیست.
لایه نرمافزاری به صورت آنلاین اجرا شده و سایتهای مخرب میتوانند باعث نمایش اطلاعاتی نادرست توسط آن شوند. تأیید تراکنشی که امکان بررسی کامل آن وجود ندارد، امضای کور نامیده میشود و جزء متداولترین دلایل از دست رفتن موجودی کاربران در دیفای است.
دایرکت اکسس واسطهها را حذف میکند. وقتی اپلیکیشن غیرمتمرکز مستقیماً به ساینر شما وصل شود، تراکنش توسط قابلیت Transaction Check بررسی شده و پیش از تأیید، به صورت کامل روی نمایشگر امن دستگاه نمایش داده میشود.
دسترسی مستقیم به لجر والت در مقایسه با والت نرمافزاری شخص ثالث
|
دایرکت اکسس |
والت نرمافزاری شخص ثالث |
|
|
اطلاعات قابل مشاهده پیش از امضا |
جزئیات خوانا روی نمایشگر امن دستگاه |
خلاصهای که در مرورگر نمایش داده میشود و ممکن است سایت آن را تغییر دهد |
|
محل تأیید و امضا |
تراشه عنصر امن دستگاه سختافزاری |
نرمافزار روی دستگاه متصل به اینترنت |
|
محل نگهداری کلیدهای خصوصی |
داخل تراشه عنصر امن میمانند. |
در نرمافزار والت مدیریت میشوند و ممکن است در معرض خطرات ناشی از تعامل با مرورگر باشند |
کدام اپلیکیشنهای غیرمتمرکز مستقیماً به لجر والت وصل میشوند؟
طرح ادغام دسترسی مستقیم در لجر والت در رویداد Ledger Op3n در سال 2025 راهاندازی شد. در آن زمان این طرح شامل وان اینچ و ولورا برای سوآپ میشد. حالا مورفو هم به آنها پیوسته و این قابلیت را به سیستم وام دهی هم اضافه میکند.
وان اینچ: همکاری برای سواپ امن
وان اینچ اولین اپلیکیشن غیرمتمرکزی بود که دایرکت اکسس را پیادهسازی کرد. از طریق مدل مبتنی بر قصد (intent) وان اینچ میتوانید نتیجه مورد نظر را مشخص کرده و با سایر resolverها برای تکمیل سفارش رقابت کنید. در مبادلات واجد شرایط، resolver هزینه گس را پوشش میدهد در نتیجه لازم نیست که شما برای اجرای معامله، توکن بومی شبکه را داشته باشید. این مکانیزم ریسکهای فرانت رانینگ را هم برای سواپ کاهش میدهد.
با قابلیت دایرکت اکسس، همه مبادلات وان اینچ پیش از تأیید به صورت خوانا روی نمایشگر امن دستگاه نمایش داده میشوند. میتوانید با ساینر لجر تأیید نهایی را به صورت فیزیکی انجام دهید. به زبان ساده، کل فرایند از اعلام نرخ گرفته تا تأیید، در محدوده امن ساینر لجر باقی خواهد ماند.
ولورا: امضای بین زنجیرهای در سطح چندین شبکه
ولورا با نام قبلی پاراسوآپ یک اینترفیس تریدینگ دیفای است که نقدینگی را در سطح اکسچنجهای غیرمتمرکز تجمیع کرده و از قابلیت تریدینگ در اتریوم، آربیتروم، پلی گان و بیس پشتیبانی میکند.
مثل وان اینچ، قابلیت دایرکت اکسس برای ولورا هم امکان امضای شفاف تراکنشهای فراهم میکند. کلیدهای خصوصی شما در کل این فرایند روی تراشه عنصر امن باقی میمانند.
مورفو: توسعه اعتبار درون زنجیرهای
مورفو اولین شبکه اعتباری درون زنجیرهای است که به دایرکت اکسس ملحق میشود. وان اینچ و ولورا، امضای شفاف را برای سواپ پیادهسازی کرده و حالا مورفو آن را به سپردهها و وامها هم اضافه میکند.
وام دهی شامل مرحلهای است که در سواپ وجود ندارد. تأیید توکن، تراکنشی است که باعث میشود قرارداد هوشمند امکان انتقال یک توکن خاص را از آدرس شما پیدا کند. تأییدها جزء فرایندهای روتین هستند اما تا زمانی که آنها را لغو نکنید، وجود خواهند داشت.
واریز به مورفو شامل دو امضا میشود: اول ERC-20 که اجازه انتقال موجودی شما را به vault میدهد و دوم خود واریز.
در مدل کاملاً نرمافزاری، تأیید Vault میتواند به معنای امضای دادههایی باشد که نمیتوانید آنها را کاملاً بخوانید بنابراین ممکن است شما قرارداد دقیق، محدوده مجوزها یا مدت زمان باقی ماندن آنها را مشاهده نکنید. از طریق دایرکت اکسس لجر والت، همه درخواستها به صورت متن معمولی روی نمایشگر امن نمایش داده شده و پیش از امضاء توسط قابلیت بررسی تراکنش بررسی میشوند. این ادغام بازارهای مورفو بلو، واریزهای Vault نسخه 1 و 2، برداشتها و وامهای سطح اتریوم، بیس و شبکههای لایه 2 پشتیبانی شده را پوشش میدهد.
چطور ساینر لجر را به یک اپلیکیشن غیرمتمرکز وصل کنیم؟
فرایند اتصال در همه اپلیکیشنهای غیرمتمرکز یکسان است. پیش از شروع، مطمئن شوید که جدیدترین نسخه لجر والت را دارید، ساینر شما آخرین نسخه سیستم عامل لجر را داشته و قابلیت لجر سینک در والت لجر شما فعال باشد.
الزامات و محدودیتهای فعلی
برخی الزامات برای اتصال مستقیم عبارتند از:
- سازگاری دستگاه: همه ساینرهای لجر به غیر از لجر نانو S پشتیبانی میشوند.
- پلتفرم: کامپیوتر تنها از طریق کروم، بریو و سایر مرورگرهای مبتنی بر کرومیوم. ادغام وان اینچ از اپلیکیشن موبایلی وان اینچ هم پشتیبانی میکند.
- زنجیرهها: زنجیرههای سازگار با EVM از جمله اتریوم، بیس و سایر شبکههای لایه 2 پشتیبانی شده.
- پیش شرطها: لجر والت باید نصب و آپدیت شده باشد. لجر سینک باید فعال باشد. اپلیکیشن شبکه مربوطه (مثلاً اپلیکیشن اتریوم) باید روی ساینر نصب شده باشد.
- پشتیبانی فعلی اپلیکیشنهای غیرمتمرکز: وان اینچ، ولورا و مورفو تأیید شده و فعال هستند.
نتیجه گیری
سلف کاستدی صرفاً به معنای کنترل کلیدهای خصوصی نیست؛ بلکه توانایی بررسی و درک تراکنشهایی را نیز شامل میشود که تأیید میکنید. اگر تراکنشی را تأیید کنید که امکان خواندن جزئیات آن را روی تصویر ندارید، کلید تحت کنترل شما حفاظت محدودی برایتان فراهم میکند.
قابلیت دسترسی مستقیم لجر والت این خلأ را از بین میبرد. با اتصال مستقیم ساینر به اپلیکیشنهای غیرمتمرکز پشتیبانی شده و ترکیب امضای شفاف و بررسی تراکنش، میتوانید همه تراکنشها را پیش از تأیید به شکل خوانا مرور کنید. چه در وان اینچ و چه ولورا یا مورفو، اصل کلی این است: شما آنچه را که امضا میکنید مشاهده خواهید کرد و هیچ تراکنشی بدون مجوز شما اجرا نمیشود.







