نکات کلیدی:

• لجر اتم یک دستگاه جدید است که قابلیت اجرای اپلیکیشن‌های روزمره، حفاظت از دارایی‌های دیجیتال، ایجنت‌های هوش مصنوعی و حریم خصوصی را دارد.
• یک سوئیچ سخت‌افزاری که تنها سیستم‌عامل لجر امکان فعال‌سازی آن را دارد، تعیین می‌کند که چه زمانی Ledger OS نمایشگر و پنل لمسی را کنترل می‌کند تا هیچ هک و نفوذی به محیط باعث تأیید تراکنش نشود.
• کلیدها و امضاهای شما داخل تراشه عنصر امن قرار می‌گیرند؛ در نتیجه لجر اتم قابلیت اتصال را بدون تغییر مدل امنیتی مورد استفاده در 8 میلیون دستگاه دیگر لجر فراهم می‌کند.

زندگی دیجیتال امروزی بر اساس دستگاه‌هایی ساخته شده که بیشتر با هدف اشتراک‌گذاری اطلاعات ساخته شده‌اند نه حفاظت از امنیت کاربران. حالا ایجنت‌های هوش مصنوعی کنترل کامل دارایی‌ها، هویت و حریم خصوصی کاربران را در اختیار دارند در حالیکه سرعت مهاجمان هم بیشتر می‌شود. گوگل پیش‌بینی می‌کند که هوش مصنوعی امسال باعث افزایش سرعت پیدا کردن و استفاده از آسیب‌پذیری‌های امنیتی می‌شود و فروشندگان جاسوس‌افزارهای تجاری هم در سال 2025 از نظر استفاده از آسیب‌پذیری‌های روز صفر از مهاجمان دولتی پیشی گرفتند. در این بین، رایانش کوانتوم هم تهدید بلند مدت مهمی برای رمزنگاری مورد استفاده در این دستگاه‌ها ایجاد می‌کند.

چنین ریسک‌هایی باعث شده که نرم‌افزارها و نمایشگرهایی که تحت کنترل آنها قرار دارند، قابل دستکاری باشند. از سال 2014، 8 میلیون دستگاه لجر با این هدف فروخته شده‌اند که نمایشگر دستگاه و دکمه‌ای که کاربر می‌فشارد تنها راه تأیید تراکنش باشند و هیچ نرم‌افزاری نباید امکان جعل هیچ‌یک از آنها را داشته باشد.

لجر اتم یک مدل جدید از ساینرهای (والت سخت‌افزاری) لجر است. این دستگاه متصل به اینترنت اپلیکیشن‌های روزمره را اجرا کرده و سیستم‌عامل لجر داخل یک تراشه عنصر امن روی آن اجرا می‌شود.

لجر اتم یک سیستم‌عامل کاملاً موبایلی به همراه اپلیکیشن‌های پرکاربرد روزمره و قابلیت دسترسی به اینترنت را در اختیار کاربران قرار می‌دهد که همگی درون یک دستگاه تعبیه شده‌اند بدون اینکه باعث قرار گرفتن کلیدهای خصوصی، تأییدها یا ارتباطات خصوصی شما در معرض ریسک‌های امنیتی شود.

لجر اتم چیست؟

لجر اتم دستگاهی برای حفاظت از حریم خصوصی و امنیت با قابلیت‌هایی مثل سیستم‌عامل ایمن‌سازی شده است که داخل تراشه عنصر امن اجرا می‌شود؛ به همراه پشتیبانی از اپلیکیشن‌های روزمره. این دو محیط مستقل، از یک نمایشگر مشترک استفاده می‌کنند تا از دارایی‌ها و حریم خصوصی شما حفاظت کرده و مثل سایر ساینرهای لجر تضمین‌های حفاظت از امضا را داشته باشند.

همه دستگاه‌های لجر از جمله لجر استکس، لجر فلکس و لجر نانو با گوشی یا کامپیوتری که اپلیکیشن لجر والت را اجرا می‌کند جفت می‌شوند. با استفاده از این اپلیکیشن امکان دسترسی به سرویس‌های تراکنش ارایه شده توسط شرکت‌های ثالث را خواهید داشت. می‌توانید با ساینر لجر تراکنش‌ها را بررسی و تأیید کنید.

لجر اتم این دو قابلیت را در قالب یک دستگاه در اختیار شما قرار می‌دهد. در حالت استاندارد، اپلیکیشن لجر والت به صورت مستقیم همراه اپلیکیشن‌های شخص ثالث اجرا می‌شود و همچنان Ledger OS کارهایی را که ساینر لجر در حالت معمولی انجام می‌دهد، انجام خواهد داد یعنی نگه داشتن کلیدها و تصمیم‌گیری برای اینکه تراکنش امضا شود یا نه.

لجر اتم چگونه از کلیدهای شما حفاظت می‌کند؟

لجر اتم در هر لحظه در یکی از دو حالتی که روی نوار Secure (امن) در بالای صفحه نمایش داده می‌شود، اجرا خواهد شد.

حالت استاندارد، وضعیت روزمره و معمولی است. در این حالت امکان کنترل کامل پنل لمسی و نمایشگر برای وبگردی، کار با اپلیکیشن‌های شخص ثالث و سایر کاربردهای عمومی وجود دارد.

حالت امن زمانی فعال می‌شود که قصد انجام یک کار حساس را داشته باشید که نیاز به تأیید شما دارد مثل امضای تراکنش، فراهم کردن امکان دسترسی برای یک ایجنت هوش مصنوعی یا تأیید هویت خودتان.

اطلاعات خصوصی و روش‌های دسترسی در هر یک از این دو بخش متفاوت هستند. در حالت استاندارد، اثر انگشت، الگو یا رمزعبور دستگاه را باز می‌کنند و در این حالت اطلاعات ورود به دستگاه در تراشه عنصر امن قرار دارند.

در Ledger OS یک پین کد اختصاصی وجود دارد که برای تأیید دسترسی‌های حساس استفاده می‌شود و طوری طراحی شده که امکان انتقال، ذخیره یا دسترسی به آن از حالت استاندارد وجود ندارد. سیستم‌عامل Ledger OS هم تراشه عنصر امن اختصاصی مجزای خودش را دارد که عبارت Seed و کلیدهای خصوصی شما را تولید و ذخیره می‌کند؛ همان نقشی که تراشه عنصر امن در سایر والت‌های سخت‌افزاری لجر بازی می‌کند.

حتی نفوذ به حالت استاندارد به صورت کامل هم باعث دسترسی به محتوای صفحه در حالت امن، خواندن آنچه که تایپ می‌کنید، تغییر محتوای تصویر و غیره نمی‌شود. چون تراشه FPGA داخل دستگاه حالت استاندارد را از نمایشگر و پنل لمسی تفکیک کرده و سیستم‌عامل Ledger OS آنها را کنترل می‌کند. نرم‌افزار در حالت استاندارد می‌تواند یک تصویر جعلی از تأیید ایجاد کند اما امکان دستکاری نوار امن را ندارد چون تراشه FPGA هر آنچه که حالت استاندارد برای این حالت ارسال کند را نادیده می‌گیرد.

در لجر اتم چگونه از عبارت بازیابی پشتیبان‌گیری می‌شود؟

روش پشتیبان‌گیری از عبارت بازیابی شبیه به سایر دستگاه‌های لجر است و هرگز در هیچ محلی که حالت استاندارد به آن دسترسی داشته باشد، قرار نمی‌گیرد. سیستم‌عامل Ledger OS هنگام تنظیم، عبارت بازیابی را در تراشه عنصر امن خودش تولید می‌کند و این عبارت وارد حافظه حالت استاندارد نخواهد شد. هیچ محتوایی از حالت امن با حالت استاندارد همگام‌سازی نشده و در آن پشتیبان‌گیری نمی‌شود؛ مگر اینکه سیستم‌عامل Ledger OS صراحتاً اجازه انجام این کار را فراهم کند.

در عوض خود شما حین تنظیم و با استفاده از حداقل یکی از این گزینه‌ها، بکاپ را ایجاد می‌کنید:

• عبارت بازیابی 24 کلمه‌ای خصوصی: این عبارت پایه و اساس همه بکاپ‌های لجر است که باید روی یک برگه بازیابی نوشته شده و به صورت آفلاین نگه داشته شود.
• لجر ریکاوری کی: یک کارت حفاظت شده با پین کد که برای ذخیره امن عبارت بازیابی طراحی شده است. این کارت یک روش پشتیبان اضافی در کنار برگه بازیابی است و جایگزین آن محسوب نمی‌شود.
• سرویس لجر ریکاور: این سرویس نسخه‌ای رمزنگاری‌شده از عبارت بازیابی کاربر را به سه بخش تقسیم می‌کند که هر بخش توسط یک شرکت مستقل ذخیره می‌شود.

هر گزینه را که انتخاب کنید، لجر هرگز عبارت بازیابی 24 کلمه‌ای را از شما نمی‌پرسد.

چه کارهای دیگری با لجر اتم قابل انجام هستند؟

لجر اتم فراتر از محلی برای مدیریت دارایی‌های دیجیتال، پیام‌ها، ایجنت‌ها، لاگین‌ها و پسوردهای شماست. این دستگاه یک نمایشگر امن را در اختیار کاربر قرار می‌دهد که اپلیکیشن‌ها می‌توانند هر زمان کاری نیاز به تأیید کاربر داشت، آن را فراخوانی کنند. برای هر کاری که اپلیکیشن انجام می‌دهد، قانون یکسان است: بدون اجازه کاربر هیچ اتفاقی نخواهد افتاد چون تأیید شما با سخت‌افزاری انجام می‌شود که هیچ نرم‌افزاری امکان دسترسی به آن را ندارد.

اپلیکیشن‌های شخص ثالث در حالت استاندارد اجرا می‌شوند و توسعه‌دهندگان می‌توانند از طریق کیت توسعه نرم‌افزار لجر اتم قابلیت تأیید با پشتیبانی سخت‌افزار را اضافه کنند.

مدیریت دارایی‌های دیجیتال

لجر والت مستقیماً روی لجر اتم اجرا می‌شود بنابراین امکان خرید، فروش، سوآپ کردن، کسب بازده، بررسی پورتفولیو و کارهای مختلف دیگر مستقیماً از طریق خود دستگاه و بدون نیاز به جفت کردن آن با یک گوشی یا کامپیوتر دیگر وجود دارد. تراکنش‌ها پیش از تأیید شدن روی نمایشگر امن، مراحل «بررسی تراکنش» و «امضای شفاف» را طی می‌کنند. نیازی نیست که خود کاربر حالت را تغییر دهد. سیستم‌عامل Ledger OS تشخیص می‌دهد که چه زمان یک کار خاص (در اپلیکیشن‌های سازگار) نیاز به تأیید کاربر دارد و به صورت خودکار کنترل صفحه را در اختیار می‌گیرد.

قابلیت استفاده از ایجنت‌های هوش مصنوعی همزمان با حفظ کنترل بر آنها

ایجنت‌های هوش مصنوعی روزبروز توانمندتر شده و توانایی انجام کارهای مختلف مثل نظارت بر بازارها، آماده کردن تراکنش‌ها یا مدیریت کارهای روتین را پیدا می‌کنند. اما وقتی ایجنت نیاز به تأیید کاربر داشته باشد، کل فرایند متوقف می‌شود. اگر از چندین ایجنت استفاده کنید، ممکن است همگی در یک لحظه منتظر تأیید شما بمانند و برای دسترسی به توجه شما در رقابت باشند.

سیستم Agent Intent لجر به این مشکل رسیدگی می‌کند. با این سیستم، همه درخواست‌های ایجنت‌های شما در قالب یک صف انباشته شده و همزمان ایجنت‌ها به انجام کارهای دیگر ادامه می‌دهند. شما هر زمان که فرصت داشتید صف را بررسی کرده و راجع به آنها تصمیم‌گیری می‌کنید.

این قابلیت روی والت‌های سخت‌افزاری سازگار لجر کار می‌کند که مهم‌ترین آنها لجر اتم است.

حفظ امنیت مکالمات

رمزنگاری، از پیام‌ها در مسیر رسیدن به کاربر حفاظت می‌کند اما در هر صورت پیام‌ها روی گوشی خوانده می‌شوند و بدافزارهای روشی گوشی هم امکان خواندن آنها را دارند. لجر اتم به زودی یک قابلیت رمزنگاری اضافه می‌کند که با استفاده از آن می‌توانید پیام‌ها را پیش از ارسال، رمزنگاری کنید. اپلیکیشن پیام رسانی که از آن استفاده می‌کنید قادر به دیدن متن رمزنگاری نشده نخواهد بود. فقط سیستم‌عامل لجر امکان رمزگشایی پیام را داشته و تنها روی یک لجر اتم دیگر در حالت امن؛ بنابراین حالت استاندارد فقط محتوای رمزنگاری شده را مشاهده می‌کند.

دکمه فیزیکی

لجر اتم یک دکمه فیزیکی برای حفاظت از حریم خصوصی دارد. این دکمه، برق دوربین و میکروفون دستگاه را در سطح مدار قطع می‌کند. از آنجایی که این قطع برق در سطح سخت‌افزاری انجام می‌شود، هیچ اپلیکیشن، سیستم‌عامل هک شده یا مهاجم راه دوری امکان بی‌اثر کردن آن را ندارد. به غیر از این، هر زمان حالت امن دستگاه فعال شود، میکروفون و دوربین هر دو غیرفعال می‌شوند.

لجر اتم از قابلیت بررسی اصالت هم پشتیبانی می‌کند که با استفاده از آن، می‌توانید با یک دستگاه دیگر از اصالت لجر اتم مطمئن شوید.

لجر اتم چگونه اعتبارسنجی می‌شود؟

برای اطمینان از صحت ادعاهای امنیتی لجر، چندین ویژگی و نکته مهم وجود دارد:

• گواهینامه امنیتی سطح تراشه Common Criteria EAL6+ برای تراشه عنصر امن موجود در لجر اتم.
• CSPN نوعی ارزیابی امنیتی در سطح محصول است که توسط آژانس ملی امنیت سایبری فرانسه (ANSSI) انجام می‌شود و رفتار کلی دستگاه، از جمله نحوه ذخیره کلیدها، امضای تراکنش و بررسی اصالت را ارزیابی می‌کند. قرار است لجر اتم نیز به‌عنوان یک محصول کامل این ارزیابی را پشت سر بگذارد.
• بررسی کامل معماری دستگاه توسط تیم امنیت داخلی لجر
• میان‌افزار لجر اتم طوری طراحی شده که قابلیت تکرارپذیری را داشته باشد و این یعنی طرف‌های مستقل می‌توانند آن را با همان منبع بازسازی کرده و به نتایج یکسانی برسند. همه آپدیت‌های میان‌افزار هم نیاز به امضاء با چندین کلید مجزای تحت کنترل لجر دارند تا قابل تحویل شوند.

فرق لجر اتم با تراشه امنیتی داخلی گوشی

برخی گوشی‌های هوشمند یک تراشه امنیتی اختصاصی دارند که کلیدهای رمزنگاری را در سخت‌افزاری ضد دستکاری ذخیره می‌کنند. این رویکرد نسبت به ذخیره کلید به صورت کاملاً نرم‌افزاری مزیت مهمی محسوب می‌شود و حالت استاندارد لجر اتم هم برای اعتبارنامه‌های معمولی دستگاه از همین سطح حفاظت استفاده می‌کند.

اما رویکرد امضای بلاک چینی در لجر اتم متفاوت است. به جای اتکا بر یک تراشه امنیتی همه منظوره برای امضاهای حساس، جزئیات تراکنش روی نمایشگری پردازش می‌شوند که حالت استاندارد امکان دسترسی به آن را ندارد. فرایند لمس گزینه تأیید و پین کد هم از یک مسیر لمسی عبور می‌کند که به صورت فیزیکی از حالت استاندارد در سطح سخت‌افزاری مجزا است و کلیدهای امضا هم هرگز تراشه عنصر امن مجزایی را که برای اجرای Ledger OS استفاده می‌شود، ترک نمی‌کنند.

طراحی لجر اتم برای رایانش کوانتومی هم آماده است. عنصر امن قابلیت به روزرسانی برای پروتکل‌های «رمزنگاری پساکوانتوم» را دارد که از دستگاه‌ها در برابر حملات قابل اجرا با کامپیوترهای کوانتوم حفاظت می‌کنند.

جمع‌بندی

لجر اتم، هدف و کاربرد اصلی والت‌های سخت‌افزاری لجر را تغییر نمی‌دهد. همچنان عبارت بازیابی شما در تراشه عنصر امن ذخیره شده و تأیید تنها روی نمایشگر و از طریق مسیری انجام می‌شود که نرم‌افزار به آن دسترسی ندارد. آنچه که تغییر کرده، ارتقای قابلیت‌ها و امکانات دستگاه نسبت به مدل‌های قبلی است.

سوالات پرتکرار

آیا لجر اتم می‌تواند جایگزین گوشی شود؟

خیر! لجر اتم گوشی نیست بلکه یک دستگاه همراه با قابلیت اتصال به شبکه‌های فورجی و فایوجی برای انتقال دیتا است و از برقراری تماس، ارتباط با سرویس‌های اضطراری یا ارسال پیامک پشتیبانی نمی‌کند.

آیا باید والت‌های سخت‌افزاری فعلی لجر با لجر اتم جایگزین شوند؟

خیر، لجر اینتنت و لجر والت روی همه ساینرهای سازگار لجر قابل اجرا هستند نه فقط لجر اتم. ویژگی اصلی لجر اتم، ترکیب امضاء و قابلیت اتصال روی یک دستگاه است مثل استفاده از اپلیکیشن لجر والت بدون نیاز به جفت کردن با گوشی، اما این دستگاه باعث از رده خارج شدن والت‌های قبلی نمی‌شود.

آیا حالت استاندارد لجر اتم، امکان مشاهده آنچه در حالت امن رخ می‌دهد را دارد؟

خیر! هنگام فعال بودن حالت امن، FPGA پردازنده اجرا کننده حالت استاندارد را در سطح سخت‌افزاری از نمایشگر و پنل لمسی تفکیک می‌کند. Ledger OS محتوای روی تصویر را پردازش کرده و مستقیماً ورودی‌های لمسی را می‌خواند. حالت استاندارد هم هیچ راهی برای مشاهده یا تأثیر گذاشتن بر هیچ بخشی از این فرایند را ندارد، حتی در صورتی که کاملاً تحت نفوذ مهاجمان باشد.

آیا برای استفاده از لجر اتم نیاز به لجر ریکاور داریم؟

خیر! لجر ریکاور یکی از روش‌های اختیاری برای پشتیبان‌گیری از عبارت بازیابی است. می‌توانید به جای آن از عبارت بازیابی 24 کلمه‌ای یا یک ریکاوری کی استفاده کنید. در هر صورت، صرف نظر از روش پشتیبان‌گیری انتخابی، عملکرد لجر اتم یکسان است.

آیا لجر اتم برای رایانش کوانتوم آماده است؟

بله، طراحی لجر اتم برای رایانش کوانتوم آماده است. تراشه عنصر امن این دستگاه قابلیت بروزرسانی با پروتکل‌های رمزنگاری پساکوانتوم را دارد چون الگوریتم‌هایی که NIST در سال 2024 به صورت نهایی تأیید کرد، در سطح صنعت در حال پیاده‌سازی هستند.