Ledger Atom là thiết bị mới nhất của Ledger, trông giống điện thoại, nhưng bên trong có hai phần tách biệt: một phần để dùng ứng dụng hằng ngày, một phần riêng giống như két sắt để giữ chìa khóa tài sản số của bạn.
Trước hết: ví Ledger bảo vệ tài sản của bạn bằng cách nào?
Tài sản số không nằm trong chiếc ví. Nó nằm trên blockchain, còn ví chỉ giữ khóa riêng tư (private key), tức “chìa khóa” cho phép chuyển tài sản đi.
Các ví Ledger như Nano S Plus, Nano X, Flex, Stax hay Nano Gen5 giữ chìa khóa này trong một con chip bảo mật gọi là Secure Element. Bạn có thể hình dung nó như một chiếc két sắt nhỏ. Chìa khóa được tạo ra và nằm trong két, không bao giờ được gửi lên máy tính hay điện thoại.
Mỗi khi chuyển tiền, bạn phải xem lại thông tin và bấm xác nhận ngay trên màn hình của ví. Vì vậy, kể cả khi máy tính bị nhiễm mã độc, kẻ gian cũng không tự chuyển tiền đi được nếu bạn không tự tay đồng ý.
Ledger Atom là gì?
Ledger gọi Atom là “thiết bị bảo mật và quyền riêng tư”. Máy có màn hình 6,8 inch, camera, Wi-Fi, Bluetooth và kết nối mạng di động, nên nhìn bề ngoài khá giống một chiếc điện thoại.
Tuy vậy, Atom không phải điện thoại. Theo trang sản phẩm của Ledger, máy chỉ dùng dữ liệu di động qua eSIM (SIM điện tử), không gọi thoại, không nhắn tin SMS và không gọi được số khẩn cấp.
Điểm mới là Atom chạy được ứng dụng thông thường, bao gồm ứng dụng Ledger Wallet và ứng dụng của bên thứ ba, trong khi vẫn giữ chìa khóa tài sản trong “két sắt” như các ví Ledger khác.
Hai “căn phòng” trong cùng một máy
Hãy hình dung một ngân hàng. Sảnh giao dịch mở cửa cho mọi người ra vào, còn kho tiền nằm phía sau, có cửa riêng và người canh gác. Atom được thiết kế theo cách tương tự, với hai chế độ chạy độc lập:
- Chế độ thường (Standard Mode): giống sảnh giao dịch. Phần này chạy hệ điều hành dựa trên Android trên chip Qualcomm, lo các việc hằng ngày như camera, kết nối mạng và ứng dụng.
- Chế độ bảo mật (Secure Mode): giống kho tiền. Phần này chạy Ledger OS, cùng hệ điều hành trên các ví Ledger hiện nay, trên một chip Secure Element riêng. Cụm từ khôi phục (recovery phrase), chìa khóa, mã PIN và việc ký giao dịch chỉ nằm ở đây.
Khi bạn cần duyệt giao dịch hoặc đăng nhập vào ứng dụng hỗ trợ Ledger OS, máy tự chuyển sang chế độ bảo mật. Lúc đó camera, micro và một số cảm biến khác được tắt tự động.
Ledger cũng cho biết Atom dùng hai cách mở khóa khác nhau. Vân tay hoặc hình vẽ mở chế độ thường. Mã PIN riêng của Ledger OS dùng để duyệt các thao tác quan trọng, và được thiết kế để phần Android không đọc được.
Làm sao biết bạn đang ở chế độ an toàn?
Giữa chip Android và màn hình, Ledger đặt thêm một con chip riêng (Ledger gọi là FPGA). Bạn có thể hiểu nó như người gác cửa kho tiền. Chỉ Ledger OS mới ra lệnh được cho người gác này. Khi vào chế độ bảo mật, nó chặn hoàn toàn hình ảnh và thao tác chạm đến từ phần Android.
Ở mép trên màn hình luôn có một dải nhỏ gọi là Secure Bar (thanh bảo mật). Dải này hiện chữ SECURE khi máy đang ở chế độ bảo mật và chữ STANDARD khi ở chế độ thường. Ứng dụng Android không vẽ đè lên được vùng này, nên không giả mạo được chữ SECURE.
Thói quen nên có: chỉ bấm xác nhận giao dịch khi thanh trên cùng hiện chữ SECURE. Luôn đọc kỹ địa chỉ nhận và số tiền trước khi chạm duyệt.
Máy còn có một công tắc vật lý (Privacy Switch). Gạt công tắc này sẽ ngắt điện camera và micro ngay trên mạch, không phụ thuộc vào phần mềm.
Nếu phần Android bị hack thì sao?
Ledger không nói phần Android an toàn tuyệt đối. Họ giả định trường hợp xấu nhất: kẻ gian đã chiếm được toàn bộ chế độ thường. Khi đó, kẻ gian có thể đọc dữ liệu trong phần Android, sửa giao dịch trước khi gửi sang chế độ bảo mật, hoặc hiện màn hình giả để đánh lừa bạn.
Tuy vậy, theo thiết kế Ledger công bố, kẻ gian vẫn không thể:
- đọc cụm từ khôi phục của bạn;
- nhìn thấy hoặc bấm thay bạn trên màn hình chế độ bảo mật;
- tự duyệt giao dịch, vì việc duyệt cần bạn chạm tay thật trên màn hình bảo mật;
- làm thanh trên cùng hiện chữ SECURE.
Nói cách khác, lớp bảo vệ cuối cùng vẫn là bạn: đọc kỹ thông tin trên màn hình bảo mật trước khi đồng ý.
Atom và trợ lý AI
Ledger giới thiệu Atom cùng tính năng Ledger Agent Intent, hiện đang ở dạng thử nghiệm (beta). Tính năng này cho phép trợ lý AI đề xuất giao dịch thay bạn, nhưng mọi thao tác quan trọng vẫn phải được bạn duyệt trong chế độ bảo mật. Ledger cho biết khóa riêng tư không được chia sẻ cho AI. Theo Ledger, Agent Intent cũng dùng được trên một số ví Ledger tương thích khác, không chỉ riêng Atom.
Những gì chưa chắc chắn?
Atom vẫn đang trong giai đoạn phát triển. Ledger nói rõ một số phần chỉ là kế hoạch:
- Đã có: chip bảo mật của Atom đạt chứng nhận quốc tế Common Criteria EAL6+. Chứng nhận này áp dụng cho con chip, chưa phải cho cả thiết bị.
- Dự kiến: đánh giá chứng nhận CSPN (do cơ quan an ninh mạng Pháp ANSSI cấp) cho toàn bộ máy, bộ công cụ cho nhà phát triển (Ledger Atom SDK), và công bố kết quả kiểm toán độc lập sau khi ra mắt.
- Chưa chốt: danh sách ứng dụng chạy trên Atom còn phụ thuộc giấy phép và chứng nhận. Thông số, thiết kế và ngày giao hàng đều có thể thay đổi.
Hiện tại, chưa có gì thay đổi với người dùng ví Ledger. Atom chưa có thời gian giao hàng cụ thể, và Ledger cho biết Atom dùng cùng Ledger OS với các ví hiện nay. Nguyên tắc bảo mật vẫn giữ nguyên: chìa khóa nằm trong chip bảo mật, bạn tự duyệt mọi giao dịch.
Atom phù hợp với người muốn dùng ví, ứng dụng và trợ lý AI trên cùng một thiết bị có mạng. Nếu bạn chủ yếu cất giữ tài sản lâu dài và ít giao dịch, một ví lạnh (cold wallet) như Nano S Plus hay Nano X vẫn đáp ứng tốt.
