誰も信じるな：Ledgerの物理的サプライチェーン攻撃

要約：

• 攻撃： 詐欺師が改ざんされた「交換用」Ledgerデバイスを被害者に郵送し、内部ハードウェアの改変によりシードフレーズを盗むよう設計しています。
• 脆弱性： 物理的コールドストレージは「サプライチェーンリスク」を導入します—ユーザーは郵便業者、再販業者、物理的コンポーネントの完全性を信頼しなければなりません。
• 変化： 現代のモバイルハードウェア（セキュアエンクレーブ）は、出荷リスクなしに専用ドングルと同等のセキュリティを提供します。
• 解決策： Zelfはスマートフォン内のセキュリティチップを活用し、ハイティア暗号化と生体認証ZK証明を組み合わせることで、信頼できない物理ハードウェアの必要性を排除します。

サプライチェーン攻撃

ハードウェアのパラドックス

• 郵便業者を信頼できますか？
• 再販業者を信頼できますか？
• チップ内のはんだ付けを検証できますか？

出荷なしのセキュリティ

• サプライチェーンリスクなし：見知らぬ人から新しいデバイスを購入したのではなく、何ヶ月も持っている自分の電話を使用しています。
• 生体認証暗号化：Zelfはこのセキュアチップを利用して、あなたの顔で暗号化された鍵を生成します。
• ハッキングを「郵送」不可能：ハッカーは偽のZelfアプリを郵送できません。アプリストアの暗号署名が改ざんを防ぎます。