Hệ điều hành tùy chỉnh của Ledger: Ledger OS

Ledger OS hoạt động trực tiếp trên chip Secure Element, và đây chính là yếu tố khiến nó trở thành một hệ điều hành được phát triển riêng biệt. Để dễ hiểu hơn, chip Secure Element có thể được mua theo hai hình thức: hoặc đi kèm một hệ điều hành phổ thông được cài đặt sẵn, hoặc hoàn toàn trống, không có hệ điều hành nào.

Đối với các thiết bị Ledger, lựa chọn thứ hai là giải pháp hợp lý duy nhất, bởi hệ điều hành mặc định của Secure Element không được thiết kế để lưu trữ khóa riêng tư hay ký giao dịch. Trong khi đó, Ledger OS được xây dựng chuyên biệt nhằm lưu trữ khóa riêng tư và cho phép bạn quản lý tài sản tiền mã hóa một cách an toàn.

Nhiều ví phần cứng hiện nay không sử dụng hệ điều hành riêng mà lưu trữ toàn bộ chức năng trong một ứng dụng duy nhất gọi là firmware của thiết bị. Mô hình này được gọi là firmware nguyên khối (monolithic firmware). Thoạt nhìn, cách tiếp cận này có vẻ thuận tiện. Tuy nhiên, kiến trúc ứng dụng đơn như vậy tồn tại nhiều hạn chế đáng kể.

Nói một cách đơn giản, các ứng dụng được quản lý bởi cùng một chương trình có thể giao tiếp trực tiếp với nhau. Nếu xuất hiện một lỗ hổng bảo mật, toàn bộ firmware phải được cập nhật. Ngoài ra, việc bổ sung ứng dụng mới từ các nhà phát triển bên thứ ba cũng trở nên khó khăn hơn rất nhiều. Chính vì vậy, các thiết bị Ledger được xây dựng theo kiến trúc đa ứng dụng ngay từ đầu.

Bất kỳ ai cũng có thể phát triển một ứng dụng cho Ledger, và mỗi ứng dụng đều hoạt động hoàn toàn độc lập với các ứng dụng khác. Điều này giúp đảm bảo an toàn khi bạn sử dụng nhiều ứng dụng khác nhau, đặc biệt là các ứng dụng yêu cầu truy cập đến những thông tin nhạy cảm riêng biệt.

Để thực hiện điều đó, các thiết bị Ledger dựa trên công nghệ BOLOS.

Ledger OS cho phép cài đặt các ứng dụng hoạt động hoàn toàn tách biệt với nhau. Ngoài ra, hệ điều hành này còn cô lập cụm từ khôi phục bí mật gồm 24 từ và các khóa riêng tư của bạn khỏi tất cả các ứng dụng được cài đặt trên thiết bị.

Nhờ khả năng cô lập và tính linh hoạt mà Ledger OS mang lại, các nhà phát triển bên thứ ba có thể dễ dàng xây dựng ứng dụng cho các thiết bị Ledger. Không chỉ vậy, Ledger còn cung cấp một cổng thông tin dành cho nhà phát triển (Developer Portal) nhằm hỗ trợ toàn diện trong quá trình phát triển. Bạn có thể bắt đầu xây dựng ứng dụng Ledger Wallet của riêng mình bằng cách làm theo quy trình được hướng dẫn tại đó.

Ledger OS cho phép sử dụng một hệ thống được gọi là Root of Trust (Gốc tin cậy). Thông qua cơ chế này, bạn có thể xác minh rằng thiết bị của mình là hàng chính hãng mỗi khi kết nối với Ledger Wallet. Tương tự, cơ chế này cũng được áp dụng trong quá trình cài đặt ứng dụng và cập nhật firmware nhằm đảm bảo tính toàn vẹn của hệ thống.

Hệ điều hành Ledger OS còn đảm bảo rằng mọi giao dịch đều được xác nhận trực tiếp trên thiết bị vật lý. Các thiết bị ký giao dịch của Ledger được trang bị màn hình bảo mật (Secure Screen), được điều khiển trực tiếp bởi chip Secure Element thông qua Ledger OS.

Trong khi màn hình máy tính của bạn có thể bị tin tặc can thiệp hoặc giả mạo nội dung hiển thị, màn hình bảo mật của thiết bị Ledger lại được vận hành bởi Ledger OS bên trong Secure Element – một môi trường chống giả mạo và có độ tin cậy cao.