Лучшие аппаратные кошельки 

Аппаратные кошельки — хороший выбор, если вы серьезно относитесь к безопасности и удобному, надежному хранению биткоина и других криптовалют.

Аппаратные кошельки — это устройства, позволяющие хранить криптовалюты без подключения к интернету. В них хранятся закрытые ключи, необходимые для совершения транзакций с нашими биткойнами. Они очень просты в использовании для осуществления платежей с помощью криптовалют.

Его основными преимуществами являются:

• Неуязвимость к различным киберугрозам, таким как вирусы, копирование кошельков или атаки на канал связи клиент-сервер.
• Простая конфигурация устройства.
• Это позволяет создавать резервные копии.
• Он отличается от бумажных кошельков тем, что для доступа к биткоинам не нужно импортировать ключи.
• Обычно они имеют открытый исходный код, что позволяет сообществу знакомиться с их исходным кодом и проводить его аудит.
• Они могут быть защищены дополнительным паролем, чтобы предотвратить использование третьими лицами, если вы их потеряете.
• Закрытые ключи хранятся в микроконтроллере, и эту информацию невозможно получить без необходимого для этой задачи интерфейса.

Аппаратные кошельки — как они работают?

Аппаратные кошельки обычно включают в себя прошивку, которая позволяет устройству взаимодействовать с программным обеспечением, установленным на вашем компьютере или смартфоне. Это программное обеспечение используется для начальной конфигурации устройства. Связь осуществляется через USB-кабель или Bluetooth, а данные шифруются для обеспечения большей безопасности.

Шифруется не только связь между программным обеспечением и устройством, но и хранение данных, связанных с кошельком. Целью такой операции является обеспечение максимально возможной безопасности хранимых данных путем предотвращения их кражи. Такие алгоритмы, как AES, ChaCha20, SHA3 и использование Common Criteria являются стандартными в этих устройствах.

Кроме того, эти устройства могут запрашивать PIN-код для обеспечения еще большей безопасности при доступе к хранящейся на них информации.

Но являются ли они полностью безопасными?

Короткий ответ на этот вопрос таков: в компьютерном мире нет ничего абсолютно безопасного.

Верно то, что аппаратный кошелек, безусловно, является наиболее безопасным вариантом из всех, но он не является на 100% безопасным вариантом. Среди возможных способов эксплуатации аппаратного кошелька можно выделить:

Вредоносное ПО, которое изменяет адреса Биткойн, в результате чего депозит отправляется на адрес, созданный злоумышленником, а не на желаемый адрес.

Небезопасный ГСЧ (генератор случайных чисел): аппаратные кошельки полагаются на безопасность ГСЧ. Это устройство часто встраивается в аппаратное обеспечение, чтобы безопасно генерировать закрытые ключи вашего кошелька. К сожалению, как известно, проверить истинную случайность RNG очень сложно, поскольку это закрытая конструкция производителя. Такие разработки, как ApolloWalletNano или Firefly, стремятся избежать этих уязвимостей.

Недостатки реализации. Ошибки в программном обеспечении, прошивке или на аппаратном уровне могут позволить злоумышленникам взломать аппаратный кошелек и получить несанкционированный доступ к секретам. Одной из наиболее распространенных и оспариваемых неудач при внедрении является несоответствие Common Criteria сертификации EAL5+.

Основные производители аппаратных кошельков

Трезор

Аппаратные кошельки Trezor считаются передовыми в этом типе кошельков, и первые устройства были запущены в августе 2014 года. Это компактное автономное устройство, которое имеет возможность генерировать закрытые ключи в автономном режиме. Они основаны на семпле из 24 слов, которые отображаются во время начальной настройки этого устройства. Он был разработан с использованием подхода Zero Trust, который стремится свести к минимуму компромиссы безопасности.

Основные характеристики безопасности:

• Защита PIN-кодом: он защищен PIN-кодом по нашему выбору. Каждый раз, когда вводится неправильный PIN-код, время ожидания до его повторного ввода увеличивается вдвое. Нет возможности сбросить таймер, мы можем только ждать.
• Восстанавливающее семя: оно содержит случайно сгенерированный код из 24 слов, который позволяет восстановить кошелек в случае кражи или потери Trezor.
• Одноцелевое устройство: не существует приложений или загрузок, которые могут поставить под угрозу безопасность этого оборудования.
• Ограниченная поверхность атаки: ограниченные способы связи с другими устройствами. Нет аккумулятора, камеры для сканирования, Bluetooth или Wi-Fi. Когда устройство не подключено через USB, оно выключено.
• Универсальный второй фактор (U2F): стандарт аутентификации, позволяющий пользователям безопасно получать доступ к услугам с помощью одного ключа без необходимости использования драйверов или клиентского программного обеспечения. Разработана компаниями Google и Yubico и основана на криптографии с открытым ключом.
• Шифрование GPG: Вместо того чтобы хранить ключ на компьютере и расшифровывать его с помощью начальной фразы, когда вы хотите его использовать, ключ генерируется и хранится на устройстве и никогда не попадает на ваш компьютер.
• Основное внимание было уделено простоте использования и разработке устройства, которое позволит любому пользователю хранить свои криптовалюты в безопасности.
• Программное и аппаратное обеспечение Trezor имеет открытый исходный код, и с информацией можно ознакомиться на GitHub-аккаунте производителя.

Ledger

Компания Ledger является одним из пионеров в индустрии аппаратных кошельков. Компания была основана в 2014 году в Париже и в настоящее время имеет штаб-квартиры в Вьерзоне и Сан-Франциско. Более 80 профессионалов работают над созданием холодных кошельков для хранения наших криптовалют.

Большой скачок компании заключается в выпуске Ledger Nano S в 2016 году, который быстро стал эталоном среди аппаратных кошельков.

Основные характеристики безопасности:

• Защита PIN-кодом: он защищен четырехзначным PIN-кодом по нашему выбору. После трех неправильных попыток устройство стирается, или, другими словами, стирается вся содержащаяся на нем информация.
• Seed: Он предлагает возможность добавления персонализированного текста с помощью восстановительной фразы из 14 слов. Компания Leder не рекомендует его использовать, если мы не уверены, что понимаем его.
• Хранение: Позволяет нам надежно хранить наши криптовалюты в автономном режиме и тем самым предотвратить доступ хакеров к информации.
• Ограниченная поверхность атаки: ограниченные способы связи с другими устройствами. Нет аккумулятора, камеры для сканирования, Bluetooth или Wi-Fi. Когда устройство не подключено через USB, оно выключено.
• Чип: Закрытые ключи хранятся на защищенном чипе, который был разработан для защиты от компьютерных атак. Извлечь закрытые ключи невозможно.
• Программное обеспечение: На нем установлена операционная система BOLOS, которая была создана специально для Ledger. Он создает вокруг каждого приложения кошелька Ledger индивидуальный щит, который защищает его от злоумышленников.
• Защита от несанкционированного проникновения: в него встроен высокозащищенный чип, который проверяет целостность устройства при каждом включении, чтобы предотвратить его физическое вмешательство.
• Универсальный второй фактор (U2F): стандарт аутентификации, позволяющий пользователям безопасно получать доступ к услугам с помощью одного ключа без необходимости использования драйверов или клиентского программного обеспечения. Разработана компаниями Google и Yubico и основана на криптографии с открытым ключом.

Как и Trezor, Ledger предлагает доступ к своему оборудованию и программному обеспечению через свой аккаунт на Github.