Что такое аппаратный кошелек – что это такое, как пользоваться и какой выбрать

bitcoins-mining.ru

Аппаратный кошелек для криптовалюты — ТОП-10 вариантов

Аппаратный кошелек для криптовалюты  – это надежный способ защитить свои средства от мошенников. Криптовалюта – сфера финансов, в которой безопасность очень важна. Так как транзакции невозможно отследить, в случае кражи никто не сможет вернуть свои деньги назад. В таком случае хранить финансы на онлайн кошельках опасно. Может повториться ситуация 2011 года, когда хакеры взломали 60 тысяч учетных записей и лишили майнеров честно заработанных денег.

Содержание:

1. Аппаратный кошелек для криптовалюты. Краткий обзор вариантов
1.1 Аппаратный кошелек для криптовалюты Trezor. Обзор и характеристика
1.2 Характеристика Keepkey
1.3 Аппаратный кошелек для криптовалюты Ledger Nano S
1.4 Обозрение кошелька Ledger Blue
1.5 Обозрение BitLox
1.6 Общая характеристика DigitalBitBox
1.7 Кошелек BitStash
1.8 Общие характеристики кошелька BWallet
1.9 Описание устройства Ledger HW.1
1.10 Краткое описание кошелька Pi Wallet

2. Сравнение аппаратных кошельков с  другими способами хранения криптовалюты 
2.1 Web-хранилище и аппаратный кошелек
2.2 Отличие программных кошельков на ПК от аппаратных
2.3 Сравнение кошельков для смартфона и аппаратных кошельков
2.4 Сравнение с более примитивными способами хранения биткоинов

3. Заключение

Нет такого онлайн кошелька, который был бы полностью защищен от возможности взлома. В таком случае может показаться, что  программные кошельки – программы, управляющие закрытыми ключами, позволяющие совершать над ними различные действия, являются лучшим выбором. Однако, даже программные кошельки, такие как Bitcoin Core не всегда могут защитить сбережения. Если компьютер заражен вирусом, то вредоносное программное обеспечение может легко изменить настройки кошелька и тогда его владелец с огромной вероятностью лишится всех своих средств.

Аппаратный кошелек для криптовалюты. Краткий обзор вариантов

Аппаратный кошелек для криптовалюты это самый защищенный способ хранения средств, но они имеют достаточно высокую цену. Также в некоторых странах наложен запрет на приобретение и использование не сертифицированных устройств шифрования информации. Аппаратный кошелек для криптовалюты именно таковым и является, поэтому заводить его, не прочитав уголовный и административный кодекс, весьма опасно. Сегодня мы поможем вам определиться и выбрать лучший аппаратный кошелек для криптовалюты.

Теперь рассмотрим все аппаратные кошельки поочередно. Составим что-то наподобие рейтинга, где решающим фактором является отношение “цена”/“качество”.

Аппаратный кошелек для криптовалюты. Краткий обзор вариантов

Аппаратный кошелек для криптовалюты  Trezor предназначен для хранения Биткоина.
Он защищает как от физических, так и от виртуальных атак. При установке TREZOR генерирует ключ безопасности, состоящий из 24-х слов. Пинкод генерируется без подключения к Интернету и показывается сразу на дисплее устройства, поэтому никто кроме владельца не имеет к нему доступа.
Система защиты слишком строга к ошибкам. Каждый неправильный ввод PIN-кода замораживает работу TREZOR, причем время заморозки увеличивается в два раза. То есть, после 30 неправильных попыток придется ждать около семнадцати лет.
Также для того, чтобы сделать защиту более надежной пользователь может ввести дополнительное ключевое слово, это слово будет запрашиваться при каждом использовании. Также это слово будет запрашиваться при восстановлении кошелька. Восстановить кошелек можно при потере или поломке.  Да, конечно, такие меры безопасности делают работу с TREZOR более защищенной, но если пользователь забудет ключевое слово, то он не сможет восстановить доступ к кошельку.

Характеристика Keepkey

Аппаратный кошелек Keepkey позволяет хранить различную криптовалюту в защищенном от физических и виртуальных атак хранилище. Данное устройство может взаимодействовать с компьютером на любой операционной системе. Особенность заключается в том, что даже если компьютер заражен каким-то вирусом, то аппаратный кошелек Keepkey находится под полной защитой и ему абсолютно ничего не угрожает. В то время, как многие аппаратные кошельки больше похожи на USB – накопитель, Keepkey больше похож на мини-компьютер.

Аппаратный кошелек для криптовалюты Ledger Nano S

Аппаратный кошелек ledger nano s кардинально отличается от таких кошельков Ledger, как Ledger Nano и Ledger HW.1 тем, что имеет дисплей. Пользоваться им  можно даже на инфицированном компьютере, заразить устройство невозможно.
Как и в TREZOR здесь имеются две кнопки, которые требуют непосредственно физического нажатия. Это делает аппаратный кошелек ledger nano s более надежным.

При создании кошелька в Ledger Nano S создается пинкод из четырех цифр. Также, как и в рассмотренных ранее девайсах, при первом запуске генерируется набор из 24-х слов, которые будут запрашиваться для того, чтобы использовать средства, которые лежат на балансе кошелька. Есть один небольшой минус защитной системы – после трех неудачных попыток ввести пинкод – блокируется.

Обозрение кошелька Ledger Blue

Еще один прекрасный аппаратный кошелек для криптовалюты от Ledger. Это – портативный кошелек для хранения различных видов криптовалюты. Главное отличие данного кошелька от других, представленных здесь – наличие не только соединения через USB-порт, а еще и через Bluetooth.
Ledger Blue базируется на двухчипной архетектуре защитного элемента ST31 и микроконтроллере STM32. Это обеспечивает изолированную от внешних программных угроз среду.
Во время первого запуска система Ledger Blue предлагает настроить девайс с помощью двадцати четырех сгенерированных фраз, называющихся seed. Seed будет использоваться для активации аккаунта и разблокировки кошелька. Также будет сгенерирован пинкод. Система защиты предполагает блокировку устройства после трехкратной ошибки при вводе PIN-кода. Если Ledger Blue заблокировался, то разблокировать его можно только seed фразами.
Если Blue был потеря или разбился (что мало вероятно из-за прочного корпуса), то его можно легко заменить новым. Данные пользователя восстановятся после инициализации через ввод seed-а из двадцати четырех слов.
Очень удобно, что в Ledger Blue можно хранить около двадцати пяти различных криптовалют. Вот некоторые из них: Bitcoin, Ethereum, Litecoin, Dash coin, Hcash, Bitcoin cash.
Однако, есть и пара очевидных недостатков. Стандартный тайм-аут монитора установлен на 30 секунд и его нельзя сменить. Более того, есть серьезный недочет в системе безопасности. При восстановлении аккаунта запрашивается не весь seed, а несколько случайных слов.
В остальном это – очень удобный и достаточно сильно защищенный аппаратный кошелек.

 Обозрение BitLox

Bitlox – cамый необычный из всех кошельков, представленных в этом топе. Мастера из Гонконга отлично потрудились над аппаратным кошельком, сделав его очень удобным и выбивающимся из общего ряда. Девайс Bitlox рассчитан в первую очередь не на защиту средств, а на приватность использования, именно поэтому для операций над счетом он использует Darknet(скрытый Интернет для анонимных пользователей).
Соединение с компьютером или другим устройством устанавливается через Bluetooth, это намного удобней соединения через  USB-порт.
C точки зрения защиты данных Bitlox смог удивить многих. Он предоставляет возможность установить отдельный пинкод для каждой отдельной операции. То есть, пользователь может установить один PIN-код для подключения устройства, абсолютно другой для работы с кошельком и еще один, отличный от двух предыдущих для совершения транзакций. Более того, Bitlox имеет особый пинкод, который полностью очищает устройство. Это очень удобно.
Генератор случайных чисел, которым оснащен кошелек от Bitlox получил сертификат качества от NIST (Национальный институт стандартов и технологий), что подтверждает его надежность. Чтобы гарантировать пользователю анонимность при работе со счетами, Bitlox имеет сервисы для работы через TOR ( The Onion Router – система прокси-серверов, позволяющая устанавливать анонимное соединение ) и I2P.
В общем, Bitlox – нестандартный, может порадовать тех, кто ценит анонимность, неприкосновенность личных данных и использует Ethereum или Bitcoin.

Общая характеристика DigitalBitBox

Это – еще одно устройство с нетривиальным подходом к хранению биткоинов. Внешне DigitalBitBox очень напоминает флешкарту, его простой дизайн не привлекает внимания. Также он подходит для работы с устройствами на операционной системе Android и IOS.
В устройстве находится чип, хранящий секретные ключи. Чип защищен от физического извлечения данных, но с него можно скопировать ключи на SD-карту. Доступ к устройству защищен универсальной двухфакторной аутентификацией.
Защищенность USB-соединения гарантируется шифрованием AES-256-CBC. Повышенный уровень защищенности обеспечивается применением нескольких паролей, при введении неверного пароля для резервного копирования происходит создание нового кошелька, что не оставляет злоумышленникам шансов на взлом.

Интересно то, что DigitalBitBox позволяет произвести резервное копирование средств на microSD-карту. Это позволяет без пинкода восстановить кошелек. Более того, можно настроить доступ к нескольким кошелькам с одного устройства.

Создатели DigitalBitBox уделили особое внимание анонимности, поэтому можно настроить соединение через туннели TOR или прокси-серверы.
Однако, не все так гладко. В программном коде продукта иногда встречаются баги, что приводит к возникновению системных ошибок. Такие ошибки случаются очень редко, но все равно могут привести к очень неприятным последствиям.

Кошелек BitStash

Bitstash – очень громоздкий аппаратный кошелек для хранения криптовалюты. Он выглядит очень большим из-за того, что имеет три компонента, играющих индивидуальную роль. Основные части – это собственно сам кошелек, мобильная версия устройства, внешнее хранение транакций.

Основной кошелек – цилиндрическая часть данного приспособления. Чтобы работать с ним, нужно проходить несколько уровней безопасности, включающие в себя пинкод, цветную и текстовую капчу. Через защищенный канал Bluetooth информация передается от основного кошелька к хосту и обратно. Если основной кошелек был утерян, то можно воспользоваться функцией, которая удаленно сотрет все данные.
Мобильная версия – это приложение для оперативной системы IOS или Android. Она позволяет проводить небольшие транзакции, во время которых все закрытые ключи, не покидая кошелек, генерируются в одноразовые уникальные ключики по алгоритму BIP32  .
Внешнее хранилище – флеш-карта, защищенная двойным шифрованием данных. Оно подключено к основному кошельку, таким образом, выполняются траназкции, пополняя баланс.
Это – достаточно хорошо защищенный кошелек, который имеет удивительный возможности, но увы, его цена «кусается», а размеры не позволяют комфортно носить его с собой всегда.

 Общие характеристики кошелька BWallet

Это – продукт, разработанный китайской компанией на основе открытого программного обеспечения от Trezor. Даже сами создатели не скрывают того, что они просто сделали дешевую копию кошелька Trezor.
Подробно рассматривать плюсы нет смысла, они полностью совпадают с плюсами уже описанного TREZOR, однако, минусы разобрать все же стоит.
Во-первых, фактор низкой цены не всегда актуален. За доставку кошелька Bwallet придется платить, а если вы живете достаточно далеко от Китая, то в итоге можете отдать даже больше чем за оригинальный TREZOR.
Вся документация для данного кошелька предоставлена на китайском языке. Если вы не владеете языком на должном уровне, то с большой вероятностью запутаетесь в настройках.
При покупке высока вероятность нарваться на подделку. Такая подделка копии очень опасна для финансов. Злоумышленники могли запрограммировать ее так, что средства будут сразу переводиться на их кошельки.
Но, в общем, для человека, знающего китайский язык и живущего недалеко от поднебесной, этот вариант даже лучше чем оригинал. Для остальных это – сомнительный выбор.

Описание устройства Ledger HW.1

Ledger HW.1 – аппаратный кошелек для криптовалюты от Ledger, который представляет из себя обыкновенную сим-карту. Однако, он очень гибок в использовании, поэтому пригоден для хранения абсолютно любой криптовалюты.
Это достаточно удобно. Карта просто вставляется в USB-порт, компьютеру не нужно устанавливать никаких специальных драйверов, ведь необходимое программное обеспечение уже хранится на девайсе.
После подключения можно сразу же начать операции с содержимым счета, но для начала работы с транзакциями придется пройти двухфакторную парольную защиту. Если три попытки ввести пароль провалились,  то вся информация на карте может стереться. Однако, после удачной транзакции создается запасная копия имеющая уникальный пароль, что спасает от потери средств.
Из-за наличия только парольной защиты его нельзя считать достаточно надежным. Но в качестве бонуса для потенциальных разработчиков и вообще людей, желающих усовершенствовать Ledger HW.1, Ledger сделали API. Это позволяет сделать процесс работы с аппаратным кошельком Ledger HW.1 более удобной именно вам.

Краткое описание кошелька Pi Wallet

Наверное все знают про микрокомпьютер Raspberry PI, но не все знаю, что на его основе был создан аппаратный кошелек для хранения криптовалюты.
Выглядит он не совсем стильно, но зато работает достаточно хорошо.
Во-первых, PI – полностью автономный кошелек. Он может подключиться к сети через Ethernet или просто Wi-Fi и это – все, что нужно для работы. Можно не волноваться за то, что при осуществлении транзакций кто-то украдет закрытые ключи, они не передаются. Кошелек создан с помощью программного обеспечения Armory или на операционной системе Respbian, а это означает, что на него практически нет вирусов. Вернее, если они и есть, то точно не распространены.
Очень интересно то, что пользователь может сам усовершенствовать свой кошелек. Документация, которую можно найти на сайте компании дает достаточно информации для того, чтобы кастомизировать работу с PI Wallet. Более того, это позволяет использовать свои программные решения для повышения безопасности.
Без пользовательских улучшений это – очень сырой и слабозащищенный кошелек.

Сравнение аппаратных кошельков с другими способами хранения криптовалюты

Для того чтобы определить лучший аппаратный кошелек для криптовалюты, более детально рассмотрим их преимущества и недостатки в сравнении с другими типами кошельков.

Web-хранилище и аппаратный кошелек

Для начала более подробно сравним online кошельки с аппаратными. Вы можете потерять деньги на online-кошельке, если…
— Компания, которой принадлежит сервис по хранению биткоинов обанкротится.
— Кто-то взломает сервер, на котором хранятся ваши финансы.
— Есть какая-то ошибка в программном обеспечении сервера (например, баг в коде).
— Сервер был утерян. Были прецеденты, когда спецслужбы конфисковывали сервера, на которых хранились сбережения пользователей веб-сервиса.
— Владелец компании, которой вы доверились, решил присвоить себе средства вкладчиков и скрылся в неизвестном направлении.

Однако, у медали две стороны. Аппаратный кошелек намного дороже своего веб-аналога. Обычно за пользование online кошельком практически не нужно платить, в то время, как хороший аппаратный кошелек стоит не менее нескольких десятков долларов.

Отличие программных кошельков на ПК от аппаратных.

Компьютеры, особенно на операционной системе Windows сильно подвержены заражению вирусами. Как говорилось ранее, при заражении компьютера велика вероятность похищения секретного ключа, а значит и всех средств в кошельке.
С другой стороны,  сейчас уже существуют вирусы, способные поражать и аппаратное хранилище криптовалюты. Также поддельные аппаратные хранилища биткоинов в разы опасней программных кошельков. Поэтому важно выбирать надежный кошелек.

Сравнение кошельков для смартфона и аппаратных кошельков

Вообще-то хранилища для смартфонов не сильно отличаются от программных и web-кошельков. Все зависит от интерфейса. Следовательно, такие кошельки имеют схожие недостатки и преимущества. Однако, стоит добавить, что мобильность у данного типа кошельков близка к мобильности аппаратных средств сбережения.

Сравнение с более примитивными способами хранения биткоинов

Да, конечно, всегда можно записать секретный ключ на бумагу или флешку, но насколько это безопасно?
Если честно, то это очень неудобно и не совсем безопасно. Флешки не защищены от того, что какая-то программа может посмотреть и скопировать содержимое. Также вредоносное ПО может менять содержимое USB-накопителя. И конечно же, если владелец флеш-карты потеряет ее, то он полностью лишится всех накоплений. Похожий результат будет, если информация на флеш-накопителе сотрется (например, когда вы прольете на нее воду). Специальные флеш-накопители, оснащенные пинкодом и защитным корпусом вполне подойдут для хранения сбережений.
Переносные жесткие диски ничем не отличаются от USB  накопителей в плане безопасности криптовалюты.
Хранить секретные ключи на бумаге тоже возможно,  однако, сама по себе бумага не может хранить ничего кроме секретного ключа. Поэтому для работы с кошельком все равно понадобится один из вышеуказанных методов.
Аппаратный кошелек очень похож на флеш-карту, но он имеет больше возможностей и более удобен в использовании.

Заключение

Аппаратный кошелек для криптовалюты – это надежный способ сохранить ваши сбережения наиболее безопасным способом. Сегодня мы представили варианты с наилучшим соотношением цена/качество. Конечно, есть еще множество других кошельков, ведь рынок постоянно растет, но они предоставляют менее надежную защиту, да и сами не всегда вызывают доверие. Стоит потратить большие деньги на достойную защиту, чем лишиться всех криптовалютных сбережений. А решать какой лучший аппаратный кошелек для криптовалюты решать Вам.

kotnebankrot.com

Аппаратный кошелек для криптовалюты. Обзор лучших устройств

Аппаратный кошелек – это устройство, которое предназначено для безопасного хранения криптовалюты. Все больше онлайн кошельков начинают поддерживать аппаратные носители, поэтому они начинают пользоваться огромным спросом.

Кошельки для криптовалют – это в первую очередь программы, которые управляют ключами, а во вторую – платежные системы, осуществляющие транзакции. В таких системах хранятся наборы ключей, которые представляют собой доступ к виртуальным денежным средствам.

Какой кошелек для криптовалюты самый безопасный?

Чтобы сделать правильный выбор, нужно изучить особенности кошельков:

1. Аппаратные устройства исключают вероятность кражи пароля, а соответственно и взломов. Такой кошелек не может подвергаться влиянию извне, что исключит вероятность пропажи кодов. 
2. Программные кошельки, установленные на ПК. Любой вирус или взлом могут стать причиной кражи закрытых кодов, что приведет к полной потере накопленной криптовалюты. Чаще всего злоумышленники мониторят именно такие версии хранилищ криптовалюты.
3. Мобильные версии кошельков. В данном случае дело обстоит точно также, как и с программами, установленные на стационарных компьютерах. Даже дополнительные программы-защитники не могут справиться с изобретательностью мошенников.
4. USB-накопители. Этот вариант никак не может использоваться в качестве надежного хранилища информации. Но далеко не каждый владелец криптовалюты это понимает. Исключение – носители информации, которые защищены паролем, запрашиваемым при попытке получения доступа к информации.

Некоторые «мудрецы» записывают ключи на бумагу. На самом деле такой вариант не является самым надежным из всех перечисленных. Даже если код записан на бумагу, его копия хранится в электронном источнике. Если произойдет кража, то доказать свои права на тот или иной код будет невозможно.

Существует несколько видов устройств, среди которых следует выделить:

Среди недостатков аппаратных кошельков следует выделить их высокую стоимость. Иных изъянов не выявлено. Данный вариант хранения криптовалюты является самым надежным.

Особенности аппаратных кошельков для криптовалюты

Аппаратные кошельки для криптовалют имеют целый ряд особенностей:

• Генерация и хранение не извлекаемых ключей внутри устройства.
• Проведение внутренних операций с выделением электронной подписи, в качестве подтверждения транзакции.
• Наличие экрана, на котором отображается вся необходимая информация.
• Оснащение кнопками, при помощи которых можно взаимодействовать.
• Создание резервных копий всех кодов, которые находились на устройстве, что необходимо в случае поломки.
• Необходимость в предварительной установке ПО, предложенного производителем.

Чтобы начать пользоваться инновационной разработкой, необходимо купить аппаратный кошелек для криптовалюты. Обратите внимание, что подобные системы рассчитаны только на популярные криптовалюты. Поэтому перед совершением покупки следует уточнить данный вопрос.

Аппаратные кошельки поддерживаются всеми версиями MacOS, Linux, Windows. Их можно использовать посредством андроидов. Внутрь кошелька невозможно установить дополнительное программное обеспечение.

Аппаратный кошелек Trezor

Для хранения биткоинов наибольшей популярностью пользуется именно Trezor. Он обладает целым рядом преимуществ:

1. Мобильность – выполнение поставленных задач в режиме онлайн и оффлайн.
2. Ограниченность – проведение только внутренних транзакций.
3. Защищенность – отсутствие вероятности взломов и поражения вирусами.

Для начала использования достаточно установить на компьютер или мобильный телефон стандартный девайс. После этого можно выполнять действия внутри системы. Устройство подразумевает установление ПИН-кода в обязательном порядке.

В свое время Trezor стал пионером среди кошельков для холодного хранения. Этот продукт создан компанией SatoshiLabs.

Внешне он напоминает маленький калькулятор с LED-экраном. Именно в этом кошельке впервые и был добавлен экран. Защита кошелька обеспечивается 9-значными пин-кодами и seed для восстановления, состоящий из 24 слов. TREZOR синхронизируется с мобильными устройствами на базе Android. Поддерживаются популярные кошельки Mycelium, Multibit HD и собственный продукт TREZOR Wallet. Материал корпуса: пластик.

Как только приложение будет установлено, нужно зайти на сайт — MyTrezor.com. Данный веб-сервис позволяет безопасно передавать криптовалюту на любые счета.

Стоимость кошелька находится в пределах 80$.

Аппаратный кошелек Ledger

Компактный гаджет, который оснащен надежным металлическим корпусом, исключающим вероятность поломок. Устройство требует введение ПИН-кода, что является обязательным критерием использования. Аппарат оснащен двумя основными кнопками, посредством которых осуществляется управление. Для первоначальной настройки уйдет не более 3 минут.

Основные преимущества Ledger-кошельков:

• Индивидуальный доступ к счету.
• Пересылка криптовалюты на любой счет.
• Возможность генерировать адреса с целью получения криптовалюты.
• Наличие индивидуальных настроек (языковая панель, курс валют и др.).

Среди ключевых функций девайса есть восстановление seed, простой в использовании интерфейс с двумя кнопками и небольшой экран, который был добавлен именно в версии Nano X. К тому же здесь используется сразу два защитных чипа.

Кошелек не содержит батареи, и вы можете подключить его к своему компьютеру или мобильному устройству через USB. На данном этапе Ledger Nano X поддерживает более 10 криптовалют (включая Bitcoin) и является самым доступным вариантом на рынке. Стоимость аппаратного кошелька Ledger Nano S составляет около 140 $.

Аппаратный кошелек KeepKey

Еще один доступный кошелек холодного хранения криптовалют – это KeepKey. Самый молодой «игрок» в этой нише.

И самый большой, если говорить про габариты кошелька. Так что далеко не факт, что этот девайс сможет поместиться к вам в карман. В отличие от Ledger Nano X или TREZOR.

Он почти не отличается от двух своих конкурентов. Здесь также используются пин-коды, есть seed. В дополнение, каждую транзакцию необходимо подтверждать через экран. Количество поддерживаемых валют: 6. Изначально этот кошелек стоил $239, сейчас – $99.

Комплект поставки достаточно стандартен: в него входят сам кошелек, кабель USB длиной 1м с нейлоновой оплеткой, небольшая картонная карточка  для записи секретной фразы, чехольчик из натуральной кожи для ее хранения, и максимально краткое руководство по началу использования, состоящее из трех пунктов.

Купить аппаратный кошелек

Перед тем, как купить аппаратный кошелек для криптовалюты, внимательно изучите все представленные на рынке варианты. Наверняка удастся найти наиболее подходящее устройство, которое будет соответствовать требованиям пользователя и финансовым возможностям.

Чтобы не утратить доступ к гаджету, обязательно запишите на бумажный носитель кодовое слово или фразу. Защитный пароль должен быть максимально сложным, что исключит вероятность кражи денежных средств со счета.

Для покупки устройств, предназначенных для хранения и использования криптовалюты, рекомендуется использовать официальные сайты компаний производителей.

В противном случае можно столкнуться с приобретением некачественной продукции, которая является копией настоящего устройства.

Аппаратные кошельки для криптовалюты представляют собой очень молодой сегмент рынка гаджетов и электроники. Большая часть устройств в данный момент находится на стадии разработки. Они достаточно компактны и удобны, и, несмотря на это устойчивы к поломкам. Производитель утверждает, что уязвимостей в их работе не обнаружено.

С появлением новых гаджетов для хранения криптовалюты, больше не нужно волноваться за сохранность личных сбережений. Достаточно купить устройство, настроить его в соответствии с рекомендациями производителя и пользоваться в свое удовольствие.

Понравилась статья? Расскажите о ней друзьям!

bitcoins-mining.net

Аппаратные криптокошельки — как открыть и пользоваться

Криптовалюта привлекает все большее количество инвесторов и трейдеров. На их кошельках лежат суммы, обычно превышающие $5000. Пользователи с меньшими сбережениями хранят средства в онлайн-кошельках. Люди с большим капиталом — в кошельках, установленных на ПК. Подобные места хранения считаются надежными, потому что они независимы от третьих лиц (например, владельцы сервисов онлайн-кошельков) и защищены от взломов. Однако при наличии на компьютере вируса риск потерять сбережения резко возрастает.

Чтобы максимально обезопасить крипто капитал, изобретены аппаратные кошельки. Выполнены из алюминия или пластмассы и внешне схожи с флешкой. Задача устройства – автономное хранение криптовалюты без выхода в интернет. ПО и железо не позволяют вирусам поражать оборудование. Поэтому аппаратные кошельки по праву считаются надежным методом хранения криптовалюты.

Возможности аппаратных кошельков

Кошельки обладают индивидуальными характеристиками и функционалом в зависимости от производителя. Так, каждый аппарат способен хранить разную цифровую валюту. Однако общими для всех являются: Bitcoin, Ethereum (также Classic), Litecoin, Zcash и другие популярные токены.

Аппаратные кошельки генерируют и хранят приватный ключ внутри устройства. Когда требуется произвести транзакцию, операция проводится также внутри оборудования. По окончании устройство выводит лишь электронную подпись транзакции.

Кошельки обладают экраном, на котором отображается информация о транзакциях. Устройства имеют физические кнопки для управления операциями и ввода пин-кода. Каждый перевод денег с кошелька требует подтверждения списания средств.

Аппаратные кошельки поддерживаются на популярных системах: Windows, MacOS, Linux и Android. При первом использовании требуется установка дополнительного ПО от производителя. Однако иное, дополнительное ПО на оборудование установить не получится.

Популярные аппаратные кошельки в РФ

На сайтах производителей периодично пропадает адрес доставки — “Россия”. Несмотря на это, устройства пользуются популярностью в нашей стране. Рассмотрим три кошелька, которые завоевали доверие россиян.

Trezor

Главный разработчик устройства – владелец первого майнинг-пула. Кошелек впервые представлен публике в 2013 году. С тех пор он претерпел незначительные изменения, однако принцип работы не изменялся. Оборудование обладает дисплеем и двумя физическими кнопками, а размер – немного больше спичечного коробка.

Читайте также:  Что такое майнинг пул и зачем он нужен?

Преимуществ у кошелька Trezor много, потому что на рынке продукт давно. Устройство способно подписывать транзакции без подключения к интернету. Работает не только с ПО от производителя, но и с популярными ПК-кошельками. Отличительной функцией является и то, что при неверном вводе пароля время запуска увеличивается вдвое (ограничено 6000 попытками). На кошельке можно хранить: Bitcoin, Ethereum, Ethereum Classic, Litecoin, Zcash и Bitcoin Cash. Стоимость устройства – 106$.

Ledger nano s

Наиболее популярная модель от французского производителя Ledger. В отличие от кошельков Trezor, Nano S внешне похож на флешку. Это снижает интерес преступных умов к данному аппарату.

KeepKey

Производители криптовалютного кошелька KeepKey подошли к вопросу дизайна прогрессивно и выполнили его в минималистичном стиле:

Как заказать и начать пользоваться

Рассмотрим данный процесс на примере устройства KeepKey. Сегодня купить устройство на официальном сайте невозможно – в Россию доставка не совершается. Однако завозом оборудования в страну занимаются сторонние компании, у которых можно приобрести крипто-кошелек. После ввода запроса о покупке KeepKey в поисковой строке можно увидеть предложения десятков магазинов.

Читайте также:  Польза и вред Биткоин

При покупке будьте бдительны: наклейка с голограммой должна быть нетронутой. Порванная или переклеенная эмблема свидетельствует о том, что коробка вскрывалась и хранить деньги на кошельке может быть опасно.

В комплекте с самим кошельком идут: буклет для хранения информации восстановления пароля и чехол для него, краткая инструкция по применению и USB-кабель для подключения к ПК.

Скачиваем расширение для Google Chrome – KeepKey Client. Процесс установки простой, поэтому на нем останавливаться не будем.

Зажимаем клавишу в правом верхнем углу KeepKey, после чего видим кошелек с нулевым балансом. Чтобы пополнить баланс, нажимаем на клавишу “Receive Bitcoin” и получаем адрес кошелька. Для вывода средств переходим на страницу “Send”, указываем адрес и сумму перечисления, после чего выбираем время совершения операции. Затем вводим PIN на ПК. Далее на дисплее кошелька всплывает адрес получателя. Проверяем и зажимаем правую верхнюю кнопку устройства. Операция совершена.

Преимущества и недостатки

Криптовалютные кошельки популярны, потому что в сравнении с другими способами хранения сбережений данный метод признан самым безопасным. Он не требует подключения к интернету. Взломать устройство – невозможно. Без ведома владельца совершить транзакцию также не получится. Причиной тому – необходимость подтверждения совершаемых операций с аппаратного кошелька. Возможность хранить биткоины в кармане делает KeepKey, Ledger, Trezor и другие кошельки популярными среди держателей крупных сумм в криптовалюте.

Читайте также:  Крупные держатели криптовалюты

Недостаток у подобных устройств лишь один – их цена. Рассмотренное нами оборудование стоит от 90$, что эквивалентно 3500 рублям. Владельцам кошельков на биржах, онлайн-сервисах, компьютерах и мобильных устройствах не нужно платить за возможность хранить там деньги. Однако владельцы таких кошельков подвержены большим рискам, чем те, кто купили аппаратный кошелек.

Является ли стоимость устройства недостатком – решать Вам. Потому что при необходимости сохранить сумму в $5000 оборудование ценой в $90 – хорошая инвестиция и способ защитить деньги от хакеров и грабителей. Однако если криптовалютных сбережений в долларовом эквиваленте не более $200, то необходимости покупать аппаратный кошелек нет.

Кошелек с деньгами потерян. Что делать?

Производители аппаратных кошельков предусмотрели вероятность кражи или потери кошелька. На эти случаи при инициализации устройства генерируют код из 24 (KeepPay – 12) слов. Данный код нужен, чтобы восстановить доступ к утерянному кошельку. У ведущих компаний (Trezor, KeepKey, Ledger) алгоритм восстановления схожий. Рассмотрим процесс на примере Ledger Nano S.

Чтобы восстановить доступ к потерянному или украденному кошельку, подключим к ПК второй аппаратный кошелек Ledger. При включении кошелька выберем пункт “восстановить доступ к другому устройству”. После введем 24 слова, которые записали при инициализации потерянного кошелька.

Теперь установим PIN. А далее создадим кошелек для Биткоина через программу на ПК для криптовалютного кошелька Ledger. Можем убедиться, что Биткоин-адрес получения совпадает с адресом получения на старом кошельке. Восстановление прошло успешно.
Процесс восстановления информации подробно описан в следующем видео:

Материалы по теме

Оцените нас

Примите участие в жизни нашего проекта. Оцените статью(продукт). Поставьте лайк, если вам была полезна статья. Ваши комментарии нужны нам!

investor100.ru

Аппаратный кошелек для криптовалюты

Bitcoin – нашумевшая криптовалюта, которая, по мнению экспертов, имеет перспективное будущее. Первое, с чего начинается знакомство с нею, – это создание соответствующего кошелька, ведь без данного инструмента получение, хранение и распоряжение такими деньгами невозможно. Поэтому данный механизм может использоваться лишь в качестве личного канала взаимодействия с сетью и банком. В рамках Bitcoin-кошельков содержатся персональные ключи в виде кодовых значений, позволяющие распоряжаться этой валютой по вашему усмотрению.

Аппаратный кошелек-биткоин

Это специальное устройство, которое было разработано исключительно в целях хранения виртуальных денег. Суть его функционирования заключается в том, что для траты ваших денег необходимо сначала подключить аппарат к любому виду электроники – персональному компьютеру, телефону, планшету. Если вы нуждаетесь в надежном и проверенном хранилище для собственных денег, аппаратный кошелек для криптовалюты станет для вас оптимальной возможностью. Суть работы таких устройств заключается в возможности хранения секретных ключей. Работа с персональными ключами осуществляется в удаленной среде в пределах кошелька, что обеспечивает сохранность и конфиденциальность даже в случае подключения к ПК, который не защищен или подвергся взлому.

Поскольку биткоин является продуктом цифровой индустрии, у мошенников появилось большое количество возможностей взломать ПК, в котором хранятся все конфиденциальные данные. В итоге, обзаведясь доступом к приватному ключу, они имеют шансы завладеть вашими денежными средствами. Есть вероятность кражи со стороны злоумышленников и самого кошелька, но он наделен особой защитой в виде кодовой комбинации. В случае инициализации этого продукта вы просто создаете специальный восстанавливающий код, который позволит вам вернуть доступ к средствам.

Что касается аппаратных кошельков, то они не бесплатны. Плата за них будет вполне оправдана, если вами было собрано большое количество денег, и вы хотите хранить их в надежном и безопасном месте. Хранилища работают без подключения к сети, поэтому не подлежат взлому со стороны злоумышленников. Некоторые устройства оснащены экраном, который выступает в качестве вспомогательного защитного слоя и способствует верификации, трансакции, отображению важных данных. Устройство не может быть взломано, поэтому данные, отображенные на цифровом экране, более достоверны, нежели то, что написано в ПК.

Преимущества аппаратных кошельков

Владельцы этой прогрессивной валюты используют именно аппаратные кошельки по нескольким соображениям:

• самый простой способ легкого и безопасного хранения биткоинов;
• простота защиты и восстановления кошелька;
• меньшее количество потенциальных уязвимостей.

Что касается недостатков, то он один и заключается в относительно высокой стоимости продукта. Таким образом, аппаратный кошелек-биткоин – это выгодно, удобно и надежно.

Важно знать! Наряду с этими продуктами нередко используются онлайн-кошельки, так называемые горячие кошельки, которые работают на технических устройствах и подразумевают обязательное подключение к сети интернет. Они могут быть сравнены с вашим бумажником: вы можете использовать их для хранения наличности, но не всех имеющихся в распоряжении сбережений. Посредством данного типа систем можно легко и быстро осуществлять различные платежи, но не использовать в качестве хранилища для крупных накоплений. Плюсы заключаются в простоте и скорости процедуры, удобстве, а также в возможности использования счета сразу на нескольких устройствах. Что касается недостатков, то хранить большое количество валюты на таких кошельках небезопасно.

Какой кошелек следует выбрать вам

Если вы занимаетесь инвестированием или накоплением, тогда, однозначно, стоит отдавать предпочтение аппаратным устройствам. Если вы будете использовать агрегат только для повседневных расходов, можно обойтись и онлайн-кошельком. Основной его плюс заключается в бесплатности, при этом каждый элемент имеет свое предназначение. Некоторые варианты нацелены исключительно на безопасность пользователя, в то время как другие являются более приватными. Вам не составит труда выбрать наиболее подходящий вариант, руководствуясь собственными нуждами, поскольку «самого лучшего» bitcoin-кошелька не существует по определению.

Обзор наиболее популярных продуктов

В связи со стремительным ростом и развитием сферы криптовалют появляется все большее количество аппаратных кошельков. Мы рассмотрим только самые популярные и востребованные модели.

Ledger Nano S

Этот продукт был выпущен в 2016 году и стоит 79 евро. Это самое дешевое хранилище из всей линейки подобных устройств. Есть специальный экран, который гарантирует дополнительную защиту. Компания Ledger – лидер сферы Bitcoin, поэтому в плане пользовательских рейтингов она занимает почетные первые позиции.

Trezor

Выпуск этой модели произошел в августе 2014 года, и этот аппарат стал первым в мире, кто предоставил возможность безопасного хранения данной валюты с последующей возможностью тратить имеющиеся в распоряжении деньги достаточно удобно, как и онлайн-варианты. Компактный дизайн делает это устройство комфортным в эксплуатации и максимально простым. Специалисты в сфере электронных валют утверждают, что Trezor – это компания, которой можно доверять. Обойдется вам такой «девайс» в сумму порядка 99 долларов США.

Keep Key

Данная компания также занимает лидирующие позиции на рынке криптовалют и позволяет пользователям биткоина хранить свои средства в надежном месте. Выпуск этого устройства произошел в 2015 году, в сентябре, и сегодня аппарат считается вторым кошельком в истории, который оборудован специальным экраном. А больший размер позволил разработчикам создать большое количество дополнительных мер защиты. По стоимости товар не отличается от предыдущего аналога и обойдется вам в сумму 99 долларов.

Ledger HW.1

Модель Ledger HW.1 является наиболее дешевой среди всех аппаратных кошельков. У нее отсутствует экран, поэтому нельзя с уверенностью сказать, что она на 100% безопасна и надежна, в отличие от прежних вариантов. Но при этом ваши накопления будут защищены намного лучше, нежели классические онлайн кошельки. Выпуск – 2013 г., а стоимость модели составляет всего лишь 17 долларов, что вполне по карману даже начинающему трейдеру или инвестору.

Пользователь вправе купить любой кошелек, основываясь на приведенных характеристиках и отзывах клиентов. Главное – учесть оптимальное сочетание цены и качества.

Рисковые факторы и уязвимость аппаратных кошельков

На сегодняшний день не имеется ни одного практического случая, когда кошелек аппаратного типа был взломан, а средства с него – украдены. Невзирая на их молодой возраст, они уже успели зарекомендовать себя с лучшей стороны. Но пользователь должен понимать, что такие устройства – не 100%-я гарантия безопасности. Все-таки есть несколько рисковых факторов, которым наиболее подвержены такие агрегаты. Их необходимо учитывать при выборе того или иного устройства:

1. Аппаратный кошелек не обеспечит вам полноценную защиту от посылки криптовалюты по поддельному адресу. Например, если на вашем ПК присутствует вредоносное программное обеспечение, есть вероятность того, что вы произведете огромное количество транзакций, а после этого система сменит адрес получателя, и деньги попадут в руки злоумышленника. Если ставки слишком высоки, следует применять вариант подтверждения адреса в несколько ступеней, например, с использованием номера телефона.
2. Недостаточное качество ДСЧ. К сожалению, проверочные мероприятия на случайность – сложная работа. Поэтому уязвимый ДСЧ может осуществлять создание таких ключей, которые могут быть скопированы атакующими сторонами, посредством генерации псевдослучайных чисел, похожих на случайные.
3. Ошибки при реализации. Аппаратные элементы в данном случае не являются исключением. Так что ошибки могут позволить атакующей стороне получение доступа к внутренним системам вашего устройства, а впоследствии и ко всем секретным ключам. Даже если изначально проектировка устройства была задана правильно, доказать факт безопасности в конкретном устройстве весьма проблематично.
4. Скомпрометированный производственный процесс. Даже идеальная программа является уязвимой в плане ненамеренного внедрения в производственную работу.
5. Еще проще осуществить внедрение в процесс доставки и добиться удаления или модификации части защиты устройства таким образом, что пользователь этого не заметит. Разумеется, что различные программы на государственном уровне подразумевают перехват и модификацию разных систем для внедрения бекдоров.

Отсюда можно заметить, что аппаратный кошелек для хранения биткоинов имеет свои преимущества и недостатки, причем первая группа является более многочисленной.

Отзывы об аппаратных кошельках

Чтобы иметь более полное представление о функционировании данных устройств, необходимо ознакомиться с откликами и рекомендациями реальных пользователей.

Игорь, 29 лет, программист

Юзаю Ledger HW.1 уже полгода, доволен. Кошелек стоит копейки и обеспечивает защиту моим деньгам. Со временем хочу приобрести что-то более дорогое и надежное, но для старта, я считаю, выбранная мной модель идеальна.

Дмитрий, 30 лет, дизайнер

Я начал познавать мир криптовалют более двух лет назад, правда, жалею, что вложился только в прошлом году, так бы уже разбогател J сначала не задумывался о защите денег. Но потом у моего товарища угнали несколько сотен долларов, я испугался, что и мой комп взломают, пришлось искать хорошую защиту. Ей стал аппаратный кошелек Trezor. Я считаю, что его качество в полной мере оправдывает стоимость, поэтому не жалейте пару десятков евро и купите себе этот агрегат.

Владислав, 32 года, трейдер

Торгую на биржах давно, с тех пор как мой капитал вырос на значительную сумму, пришлось задумываться о хранении секретных ключей в безопасном месте. Я выбрал аппаратный девайс Ledger и не пожалел. Стоит недорого, хранит достойно, функционал вполне понятный и простой в использовании.

Татьяна, 29 лет, дизайнер

Я в криптовалюте новичок, но почти сразу после того, как вложилась в биткойн, решила завести аппаратный кошелек, так как имею большие планы на этот вид деятельности. Пользуюсь гаджетом Ledger, выбрать его мне помог мой друг, который имеет большой опыт в этой сфере и тоже пользуется данным продуктом. Я довольна покупкой, потому что стоит она недорого и вдобавок дает множество возможностей.

Олег, 33 года, программист

Раньше я думал, что мне хватит простого кошелька на блокчейне, но потом, когда начали наблюдаться случаи взлома, и у людей пропадали крупные суммы денег, призадумался, что стоит обезопасить свои активы. Приобрел аппаратный кошелек и не пожалел. Цена полностью оправдывает себя, сейчас я спокоен за состояние собственных денег и уверен в завтрашнем дне.

Владимир

Я доволен, что однажды купил продукт компании Ledger, ведь это отличная возможность обеспечить своим деньгам безопасность и гарантию защищенности. Цена полностью соответствует качеству, поэтому я рекомендую вам поюзать это устройство – не пожалеете.

Какой вывод можно сделать

Таким образом, аппаратные кошельки как способ offline-хранения денег имеют большое количество преимуществ. В частности, они способствуют безопасности и сохранности ваших денег и идеально подходят для людей, которые хранят в сети крупные суммы криптовалюты. В связи с тем, что на рынке в настоящее время происходит бум, появляется все большее количество пользователей биткоина, а также злоумышленников, стремящихся его украсть. Аппаратный кошелек – лучшая гарантия того, что ваши личные средства будут защищены и ограждены от влияния недоброжелателей.

znatokdeneg.ru

Решение для защиты аппаратный кошелек для криптовалюты

Скрытая угроза

Получение в свою руки несколько монет криптовалюты может быть довольно длительным и сложным занятием. Будь то майнинг при помощи фермы, либо сбор монеток с крана, все это требует времени и сил. Покупка же криптовалюты в оптимальном количество заставляет инвестора жертвовать реальными деньгами. Учитывая сегодняшний курс одной монеты Биткоин, жертвы эти весьма крупные.

Поэтому для любого держателя монет, даже не самых дорогих, весьма важным становится вопрос защиты своей собственности. Конечно даже онлайн кошельки имеют довольно высокий уровень security – здесь и защищенное соединение, и двухфакторная аутентификация, и невозможность получить пароль по почте и многое-многое другое. Но все этом может быть вскрыто, если будет атакован ваш компьютер.

Поверьте на слово, сегодня злоумышленник может при помощи удаленного доступа пользоваться вашим компьютером также, как и пользуетесь вы. А может даже и шире, ведь ему известны способы добычи данных, вроде восстановления удаленных через корзину документов и прочего. А вы тоже записали ключ от кошелька в файлик и убрали его в папку со документами?

Ищем выход

Поэтому криптовалютное сообщество, имеющее в своем распоряжении программистов и специалистов по безопасности, ищет максимально надежные методы выхода из сложившейся ситуации.

Казалось бы, как защитить высокотехнологичную интернет-валюту, которая проводит все переводы через интернет, производится в интернете и торгуется здесь же? Убрать подальше от Интернета!

Именно с этой целью были разработаны аппаратные кошельки для криптовалюты. Это довольно интересный способ хранения информации, в частности ключей доступа к кошелькам.

А самое главное – ее исполнение. Предлагаемые варианты выполняются как в виде миниатюрных флешек, так и в комплектации настоящих переносных компьютеров, защищенных по всем банковским стандартам командой разработчиков из бывших хакеров.

Общие принципы

В целом все эти кошельки действуют по одному и тому же принципу: сохранение в себе ключей доступ к криптовалютным кошелькам и максимальная их защита сетью кодов, паролей, аутентификаций и прочего.

Некоторыми моделями запоминается все: начиная от вашего секретного вопроса, которым никого не удивишь, заканчивая силой, с которой вы нажимаете на кнопки. Если системе покажется, что нажатие слишком нервное, то она может перезапросить пароль.

Но самым важным фактором защиты становится удаленность от сети. Таким образом ни один хакер не получит доступа к данным, так как ему попросту не найти данные внутри сети.

Рыночные предложения

Итак, как уже было сказано, имеется довольно пестрое разнообразие моделей. Объединяют их лишь некоторые факторы, вроде принципов действия и технологичного дизайна. В целом же исполнение является довольно разнообразным – от брелка, похожего на автомобильную сигнализацию, до переносного хранилища в виде банки из под Pepsi.

Наиболее популярным решением, в первую очередь, потому что известен уже некоторое время, стал Trezor.

Trezor – это самый популярный аппаратный холодный кошелек для фиксации и проведения транзакций блокчейн сети. Работа его состоит в обеспечении сразу нескольких уровней защиты от несанкционированного доступа. Купить его можно и в России, причем в списке городов доставки не только Москва, но и многие другие менее крупные населенные пункты.

Другой известный бренд на рынке – Ledger. Если Trezor больше напоминает брелок сигнализации, то Леджер это система из usb-флешки и пластиковых карт, размером со стандартные банковские. Поговорим о некоторых вариантах более детально.

Роза упала на лапу Трезора

В первую очередь, купив себе аппаратник Трезор, вам необходимо его подключить к своим кошелькам. Делается это путем присоединения к компьютеру. Защита начинается уже на этом уровне. Устанавливая PIN-код, состоящий из 4 цифр, экран компьютера показывает ложные данные, в то время как настоящий ПИН появляется только на OLED-дисплее девайса.

Таким образом обеспечивается защита кода от возможных вирусов на вашем компьютере. Затем вам выдается другой код – 12 рандомных, случайных слов, которые стоит записать и спрятать куда подальше. Лучше не делать это на компьютер. Эти фразы станут вашим кодом для разблокировки устройства в случае потери основного ПИН-кода. Это известная практика на криптокошельках, и возможно вы уже встречались с такой методикой ранее.

Затем подключаетесь к кошельку на официальном сайте. Можете использовать веб-версию, либо установить приложение себе на компьютер. Примечательно, что здесь не требуется никакого логина или пароля. Система дает доступ только при подключенном девайсе. Такую методику вы видели, если пользуетесь веб-версией известного мессенджера WhatsApp.

Казалось бы, а если кто-то украдет мой девайс, получить пин-код и подключится к своему Windows через веб-интерфейс? Здесь вы можете установить еще один пароль, только через ввод которого можно провести данный доступ.

Хм, а если кто-то узнает что я супер успешный майнер и крипто-миллионер и решит пытать меня, чтобы я отдал деньги? Назовите им ложный пароль! Трезор позволяет по ложному паролю получить некоторую установленную вами сумму. Вы скажете этот пароль, бандиты снимут с вашего счета 0.00000001 сатоши, а вы театрально сознаетесь, что смогли намайнить только квитанцию за электричество, а в интернете только “выпендривались”.

Ledger – кошелек с банковскими замашками

Ledger Wallet – это недорогой (30 евро) и надежный способ спрятать свои money от gangsters. Состоит такая защита из двух основных средств – небольшой usb-флешки, которая подключается к вашему компьютеру, и пластиковых карт.

При подключении usb-контроллера, открывается специальное расширение в вашем браузере, через которое вы и получаете доступ к интерфейсу кошелька. Здесь вы и проводите свои транзакции.

Карточки же представляют собой решение по дополнительному фактору аутентификации. Они имеют свой собственный код, которым вы подтверждаете каждое действие. Таким образом, не имея на руках карточек, вы не сможете перевести и сатоши. Плюс ко всему защищенное соединение, проводка в специальной операционной системе, веб-интерфейс с доступом по девайсу и куче кодов.

Плюс можете расширять свою аутентификацию до смс. Вообще можно соорудить следующий путь подтверждения входа:

• Подключенный девайс к вашей персональной системе
• Вход по коду с карточки
• Подтверждение доступа через СМС
• Подтверждение через одноразовый password, высылаемый на электронный адрес
• Дополнительный пин-код

Итого получается целых 5 факторов для аутентификации. Отметим, что современные интернет-банкинг системы используют лишь 2 из них (пароль и смс) и вполне довольны собственной безопасностью.

Добавьте к этому культуру пользования компьютером, например, серфинг только по проверенным площадкам, надежный антивирус и работу только с проверенным usb-накопителями, и таким образом вы можете быть уверены в своей защите, даже если вы самый нервный параноик в своем пуле.

news-hunter.pro

Аппаратные кошельки для Bitcoin / «Актив» corporate blog / Habr

Под кошельками в криптовалютах понимают одновременно:

• набор ключей для доступа к деньгам;
• программы, которые управляют этими ключами и позволяют вам проводить транзакции в сети криптовалюты.

Будем говорить про кошелек именно как про средство управления, хранения и проведения транзакций. Без кошелька вы не можете получить, сохранить или потратить ваши биткоины или средства в другой криптовалюте. Кошелек — ваш персональный интерфейс к сети криптовалюты, похожий на банковский аккаунт для фиатной валюты.

Итак, аппаратные кошельки. Начнем с определения. Аппаратные кошельки — это физические устройства, созданные с целью безопасного хранения криптовалюты. Некоторые программные и online-кошельки поддерживают хранение средств на аппаратных кошельках.

Прежде чем приступать к сравнению конкретных моделей аппаратных кошельков, давайте посмотрим, что умеет большинство таких кошельков, и подробнее остановимся на особенностях каждого из них.

Сферический аппаратный кошелек

• Генерирует и хранит внутри устройства неизвлекаемый закрытый ключ кошелька.
• Все операции, необходимые для проведения транзакции, производятся внутри устройства. Из устройства выдается лишь результат – электронная подпись транзакции.
• Имеет экран для отображения различный информации.
• Имеет одну или несколько физических кнопок для взаимодействия с устройством.
• При переводе средств с кошелька отображает на экране информацию о транзакции.
• Требует ручного подтверждения операций с помощью физической кнопки на устройстве.
• Позволяет создать резервную копию ключей на случай если устройство сломается или будет утеряно.
• Требует установки дополнительного ПО от производителя аппаратного кошелька.
• Поддерживается на всех современных версиях Windows, Linux, MacOS.
• Поддерживается на Android.
• Не позволяет устанавливать какое-то дополнительное ПО внутрь самого кошелька.
• Для работы требуется знание специального PIN-кода (или даже нескольких PIN-кодов).
• Стоит денег, в отличии от большинства остальных кошельков.
• Поддерживают не все возможные криптовалюты, а только наиболее популярные.

Основные отличия

От Online-кошельков

• Компьютер был взломан, что привело к краже пароля от online-кошелька.
• Сервер, на котором был развернут online-кошелек, был взломан и средства всех пользователей кошелька были украдены.
• Компания-создатель web-кошелька обанкротилась.
• ФБР конфисковала серверы, а в итоге и средства пользователей.
• Владельцы компании разработчика online-кошелька похитили средства пользователей и скрылись.
• Программная ошибка в коде online-кошелька привела к потере средств.
• Злоумышленник украл мобильный телефон, на котором была открыта сессия по работе с онлайн кошельком, что привело к потере средств.

От программных кошельков на компьютере

От мобильных кошельков на смартфоне

• Интерфейсы к online-кошелькам. В этом случае они подвержены все тем же рискам, которым подвержены online-кошельки (см. выше).
• Полноценные мобильные приложения. В этом случае ситуация очень похожа на программные кошельки на компьютере. Повсеместное распространение смартфонов и планшетов привело к бурному развитию вирусов для этих устройств. А значит ваши средства уже не в безопасности.

От USB-флешки

• Прочитать или скопировать закрытые ключи с флешки может любое ПО.
• Вредоносное ПО может подменить адреса получателя в транзакции.
• Кража или утеря такой флешки может привести к полной потере средств.

От зашифрованного кошелька

От хранения ключей на бумаге

Риски и потенциальные уязвимости аппаратных кошельков

Однако, стоит понимать, что аппаратные кошельки не являются серебряной пулей по защите ваших средств в криптовалюте. Есть несколько рисков безопасности, которым подвержены все или некоторые кошельки. Эти риски необходимо учитывать, когда вы будете принимать решение, какой аппаратный кошелек приобрести и сколько криптовалюты можно на нем хранить.

• Подмена адреса получателя в транзакции. Аппаратный кошелек не защитит вас от посылки вашей криптовалюты по поддельнному адресу. Например, вредоносное ПО на вашем компьютере может мониторить транзакции с большим количеством криптовалюты, а затем подменять адрес получателя на адрес кошелька, который принадлежит злоумышленнику. Если ставки высоки, то вам необходимо использовать многофакторное подтверждение адреса получателя – например, по телефону.
• Плохой ДСЧ. Аппаратные кошельки полагаются на безопасность ДСЧ, который находится внутри устройства и используется при безопасной генерации вашего закрытого ключа. К сожалению, проверка ключа на случайность не самая простая задача. Уязвимый ДСЧ может создавать такие ключи кошелька, которые могут быть воссозданы атакующим, генерируя псевдослучайное число, которые похоже на случайное.
• Ошибки реализации. Безопасность всех компьютерных систем, как программных, так и аппаратных базируется на качестве их реализации. Аппаратные кошельки не являются исключением. Ошибки в программном обеспечении, прошивке или на аппаратном уровне могут позволить атакующему получить доступ к внутренним структурам аппаратного кошелька, а затем и к вашим секретам. Даже если устройство изначально было спроектировано верно, доказать безопасность реализации в конкретном устройстве очень сложно.
• Скомпрометированный процесс производства. Даже идеальная программная и аппаратная реализация уязвима к намеренному или ненамеренному внедрению в процесс производства. Различные закладки могут быть внедрены в устройство как случайно, так и под давлением различных спецслужб.
• Скомпрометированный процесс доставки. Еще проще внедриться в процесс доставки и удалить или модифицировать часть защиты устройства таким образом, что это будет незаметно для пользователя. Известно, что различные государственные программы включают в себя, в том числе перехват и модификацию различных аппаратных средств с целью внедрения бекдоров.

Суммируем

Идеальным решением для долгосрочного хранения может стать решение на базе открытого программного обеспечения, которое использует аппаратную платформу общего пользования (например, raspberry pi), а также использование доверенного источника энтропии (такого, как обычный кубик).

Впрочем, производители аппаратных кошельков знают про эти риски и потенциальные уязвимости и пытаются предложить различные решения. Я решил сделать небольшой обзор самых популярных и интересных аппаратных кошельков, чтобы вы сами могли сделать выводы о их безопасности.

Trezor

• На данный момент поддерживает работу с Bitcoin, Ethereum (+ все ERC-20 токены), Ethereum Classic, ZCash, Litecoin, Namecoin, Dogecoin, Dash и Bitcoin Testnet.
• При производстве устройства, после его упаковки, коробка, в которую он помещается, заклеивается голографической лентой безопасности. Ее наличие подтверждает, что устройство является оригинальным. А также частично защищает вас от вскрытия и подмены или модификации устройства в процессе его доставки.
• Также предлагает Менеджер паролей для браузера (никаких мастер-паролей — каждый пароль шифруется на своем ключе, для входа достаточно просто нажать кнопку на устройстве, при потере устройства ваши пароли не теряются, работает через механизм расширений для браузера).
• Поддерживает U2F (Universal Second Factor).
• SSH/GPG agent.
• Поддерживается большим списком программных кошельков и онлайн-сервисов (полный список можно посмотреть тут — https://doc.satoshilabs.com/trezor-apps/index.html).
• Каждый раз, когда вы подключаете устройство к компьютеру или мобильному устройству, вам необходимо ввести PIN-код. После этого устройство переходит в разблокированное состояние и позволит вам проводить операции. После отключения устройство снова переходит в заблокированное состояние.

Основной недостаток – поддерживает меньше криптовалют, чем ledger.

Ledger Nano S

• Поддерживает Ark, Bitcoin, Bitcoin Cash, Dash, Dogecoin, Ethereum, Ethereum Classic, Komodo, Litecoin, PoSW, Ripple, Stratis, Zcash, и все ERC20 токены.
• Поддерживает U2F, GPG и SSH.
• Использует внутри себя 2 микроконтроллера: ST31h420 (защищенный) + STM32F042.

Основной недостаток – качество изготовление самого устройства. Левая кнопка иногда воспринимает одинарное нажатие как двойное.

KEEPKEY

• Поддерживает Bitcoin, Litecoin, Dogecoin, Namecoin, Testnet, Ethereum, и Dash.
• Основная фишка — 3.12″ OLED дисплей с разрешением 256×64.
• Внутри используется STM32F205RGT6.
• Это единственный аппаратный кошелек, из рассматриваемых, который позволяет использовать свою прошивку. Из соображений безопасности при использовании сторонней прошивки устройство отображает предупреждение при включении.
• Соответствует FIPS PUB 140-2 и FIPS PUB 180-2.
• Также, как и Trezor поставляется в специальной упаковке, которую нельзя открыть незаметно.

Цена вопроса — $129.00. Больше чем у конкурентов, но зато экран и правда хорош.

BITLOX

Если предыдущие кошельки были больше похожи на классические токены или устройства класса TrustScreen, то этот подражает смарт-картам.

• Поддерживает Bitcoin и с недавнего времени Ethereum.
• Содержит внутри себя аккумулятор, который заряжается по Micro USB.
• Взаимодействует по Bluetooth LE.
• Всего 4 мм в толщину.
• Дисплей eink — 2″.
• Поддерживает несколько PIN-кодов: для подключения устройства, для работы с кошельками, для проведения транзакции.
• Датчик случайных чисел был сертифицирован в NIST.
• Также имеет специальный PIN, ввод которого приведет к полной очистке устройства.
• Имеет сервисы для работы через TOR (BITLOX2twvzwbzpk.onion) или I2P (BITLOX.i2p).

Цена вопроса — $98.00.

digitalbitbox

Еще одно интересное устройство. Хотя оно и не имеет экрана для отображения информации о транзакции, я решил включить его в свой мини-обзор. Уж очень нестандартная идея.

• Поддерживает Bitcoin (BTC) и Ethereum (ETH, ETC, and ERC20 tokens). Разработчики уверяют, что работают над расширением этого списка.
• Поддерживает U2F.
• Вы в любой момент можете извлечь или сделать резервную копию microSD карты.
• Поддерживает работу с Tor и Tails OS.
• Закрытые ключи хранятся на безопасном чипе, который защищен от физического извлечения данных.
• Простой дизайн не вызывает дополнительного внимания.
• Верификация платежей и двухфакторная аутентификация на мобильном приложении.
• Не требует отображения или ввод слов на экране для восстановления доступа к кошельку. Вы просто вставляете microSD с резервной копией.
• Все взаимодействие по протоколу USB зашифровано с помощью AES-256-CBC.
• Одна кнопка для работы с устройством.

Взлом

Демонстрировалось применение этих техник к микроконтроллеру STM32F205, который использовался в устройствах от Trezor и Keepkey.

Подведем итоги

habr.com