Зачем нужен аппаратный криптокошелек

Почему нужно использовать аппаратные кошельки?

Онлайн-кошельки мы пропустим, у них безопасность ваших средств напрямую зависит от безопасности и добросовестности сервиса, которому принадлежит онлайн-кошелек. Перейдём сразу к программным кошелькам.

К программным кошелькам относятся MetaMask, TrustWallet, Electrum и т.д.При использовании такого типа кошельков есть некоторые риски. В программных кошельках, для совершения транзакций, вам потребуется ввести свою seed-фразу или сгенерировать новую. Ваша seed-фраза сохранится на вашем устройстве, кошелек будет использовать её для совершения транзакций.

От сюда и появляется риск удалённого взлома вашего кошелька. Если на устройстве, где установлен программный кошелек, окажется вредоносное ПО, то злоумышленник может получить доступ к вашей seed-фразе. Подцепить вирусное ПО можно устанавливая пиратские программы или приложения из ненадежных источников. Были случи, когда вредоносный код попадал даже в приложения из надежных источников (Microsoft Store, App Store и т.д.).

Даже если вы используете только лицензионное ПО и не скачиваете ничего лишнего на свой компьютер, вы всё равно не можете быть уверены в том, что у вас нет вредоносного кода на устройстве. Вредоносный код могут встроить даже в лицензионное ПО, это могут сделать даже не сами разработчики этого ПО. Сервера разработчиков могут взломать злоумышленники и выпустить обновление программы с вредоносным кодом.

Некоторые не доверяют аппаратным кошелькам или отказываются от них из-за меньшего удобства. Сейчас мы обсудим все риски аппаратных кошельков и стоит ли их использовать.

Аппаратные кошельки стараются максимально защитить ваши цифровые активы от кражи. Вы генерируете seed-фразу при первой активации аппаратного кошелька, затем она сохраняется внутри устройства и больше никогда его не покидает, даже во время проведения транзакций и подключения к другим устройствам. Сам аппаратный кошелек обычно защищается пин-кодом, который вы сами для него и придумаете.

Кто-то считает, что в аппаратные кошельки вшивают бэкдор ещё на производстве. Это может быть поводом для опасения, но по той же причине можно опасаться и за вредоносный софт на вашем ПК или смартфоне, ведь его тоже могут встроить на производстве.

Большинство кошельков имеют полный Open Source, что увеличивает доверие к продукту. При желании вы можете сами собрать такое устройство, опираясь на открытый код и инструкции разработчиков. Для этого потребуются некоторые специальные навыки, но можно нанять специалиста, который соберет аппаратный кошелек за вас.

Аппаратные кошельки постоянно подвергаются независимым проверкам и их всегда пытаются взломать, а если обнаруживаются дыры в безопасности, то производители кошельков сразу же их исправляют.Например, Kraken Security Labs пытались взломать Ledger, но у них ничего не вышло. А вот на старых устройствах Trezor они смогли вытащить seed-фразу. Сейчас у Trezor продаются уже новые устройства, в которых нет той уязвимости.

Стоит заметить, что попытка взлома кошелька возможна только при условии, когда злоумышленник физически владеет вашим аппаратным кошельком. Удаленно взломать такое устройство не представляется возможным.

Аппаратные кошельки остаются более безопасным вариантом хранения цифровых активов.

В программных кошельках гораздо больше элементов доверия. Доверять приходится множеству компаний – от самого производителя того же телефона, до разработчика любого из приложений на этот телефон.

В аппаратном же кошельке присутствует только один элемент доверия — доверие к производителю. И даже его можно избежать, если самому собрать устройство с Open Source.

Да, программный кошелек сильно упрощает операции с криптовалютой, в отличии от аппаратных кошельков. Поэтому, можно рассматривать аппаратный кошелек как некое надёжное хранилище, к которому вы обращаетесь не так часто. В аппаратном кошельке вы храните основное своё состояние.А программный кошелек рассматривайте как что-то вроде наличных средств, которые находятся всегда в вашем кармане. Там вы храните меньшие суммы, которые не так страшно потерять, но зато сохраняете удобство и мобильность.

Я сам использую устройство от компании Ledger. Их кошелек не имеет Open Source. Это связано с тем, что Ledger использует в своём устройстве защитный чип другого производителя, который требует соблюдение NDA. Но это не делает Ledger менее безопасным. Более того, устройства Ledger получили Сертификат безопасности первого уровня (CPSN) от Национального агентства кибербезопасности Франции (ANSSI).

Если для вас критично наличие Open Source, то есть множество других аппаратных кошельков. Например, Trezor.

Не стоит забывать, что программные и аппаратные кошельки отвечают лишь за удобное и безопасное проведение операций с криптовалютой. Вы всё ещё сами отвечаете за сохранность своей seed-фразы, которую нужно записать и надёжно спрятать от посторонних глаз.

Если вы потеряли или сломали ваш кошелек, и при этом не сохранили копию вашей seed-фразы, то вы навсегда потеряете доступ к вашим активам. Позже я опубликую информацию о том, как можно безопасно и надёжно хранить свою seed-фразу.

Не используйте одну и туже seed-фразу на программном и аппаратном кошельке одновременно! Иначе теряется весь смысл аппаратного кошелька.

Присоединяйся к обсуждению в нашем Telegram-канале, там мы помогаем новичкам, рассказываем про перспективные проекты и ведем блог о инвестициях в криптовалюты.

Виды криптокошельков

Чтобы хранить деньги вам понадобится кошелек, а чтобы использовать криптоденьги — правильно, криптокошелек. Что это за инструмент и как он работает — читаем в нашей статье.

Если говорить простыми словами, криптокошелек — это некий “проводник”, который позволяет пользователю взаимодействовать с сетью блокчейн. Существует три вида кошельков: программные, аппаратные и бумажные. По способу работы их можно разделить на два типа: горячие и холодные.

Вопреки распространенному мнению криптовалютный кошелек не предназначен для хранения цифровых активов, это лишь некий “посредник” между пользователем и блокчейн-сетью. Такие кошельки генерируют необходимые данные для отправки или получения криптовалюты в ходе транзакций. Эти данные зашифрованы и состоят из ключей, то есть буквенно-цифровых паролей.

Горячий или холодный кошелек?

Горячий криптокошелек — это кошелек с доступом к интернету. Данный вид удобен для ежедневного использования, поскольку вы в любой момент можете проверить свой баланс, пополнить счет или снять средства. Однако на таком кошельке лучше не хранить крупные суммы, поскольку он менее защищен, чем холодный, или офлайн-кошелек. Данный тип кошелька более безопасен, поскольку вместо онлайн-хранилища используется физический носитель для записи ключей в автономном режиме. Тем не менее, все транзакции, которые требуют подключения к сети Интернет, будут недоступны для пользователя.

Холодные кошельки подходят для криптовалютных платформ, которые хотят надежнее защитить средства пользователей. Например, биржа Binance держит лишь небольшой процент активов своих клиентов на горячих кошельках, при этом большая их часть хранится в “холодном” доступе.

Программные, аппаратные и бумажные кошельки

Теперь перейдем к следующей классификации криптокошельков.

Программные кошельки (название говорит само за себя) — это кошельки, которые вы используете как программное обеспечение на ПК или мобильных устройствах. И здесь можно выделить три вида кошельков.

Веб-кошелек

С помощью этих кошельков вы можете взаимодействовать с сетью блокчейн непосредственно через веб-браузер, то есть вам не нужно устанавливать на компьютер стороннее ПО. Такие кошельки можно завести на сайте криптобирж, например, на Binance. Для повышения безопасности пользователь может воспользоваться функцией мультифакторной аутентификации или антифишинговым кодом (особая функция, предоставляемая сервисом Binance для активации дополнительного уровня защиты данных).

Десктоп-кошелек

Десктоп-кошелек — это программное обеспечение, которое пользователь устанавливает на свой ПК. Этот тип надежнее, чем веб-кошельки, поскольку вы единолично контролируете все свои ключи и доступы. Разумеется, вам необходимо убедиться, что на вашем компьютере отсутствуют вирусы или вредоносные программы для взлома паролей.

Мобильный кошелек

Это приложения для мобильных телефонов. Основное преимущество данного типа кошелька состоит в том, что, во-первых, он всегда под рукой, а во-вторых, вы можете совершать криптовалютные транзакции с помощью QR-кодов. Таким образом, вам не придется копировать громоздкий адрес кошелька, и вы точно не запутаетесь.

Аппаратные криптокошельки — это физическое электронное устройство, которое создает ключи на базе генератора случайных чисел. Затем эти ключи хранятся непосредственно на устройстве в режиме офлайн. Из-за отсутствия подключения к сети Интернет надежность у таких кошельков значительно выше, чем у программных, однако слабым местом являются неполадки со встроенным ПО.

Бумажные криптокошельки представляют собой обычный лист бумаги, на котором напечатан адрес кошелька и приватный ключ в виде QR-кода. Такие кошельки, безусловно, наиболее безопасные, поскольку исключают возможность хакерской атаки. Однако они не слишком удобны в использовании — вы не сможете отправить средства по частям, для совершения транзакции вам придется перевести всю сумму на онлайн-кошелек, произвести необходимую операцию, а затем оставшуюся валюту вернуть на бумажный кошелек. Из-за комиссий вы можете потерять часть денег.

К тому же адреса и коды, распечатанные на бумаге, не дают возможности совершать транзакции. Поэтому после создания бумажного кошелька его необходимо превратить в холодное хранилище. Для этого установите на смартфон приложение для сканирования QR-кодов, отсканируйте сгенерированный код вашего бумажного кошелька, зайдите в любое мобильное приложение для хранения криптовалюты и импортируйте бумажный кошелек в онлайн-кошелек, на котором лежат ваши средства.

Каждый из видов кошелька имеет свои преимущества и недостатки, главное — используйте надежные программы или сайты, чтобы обезопасить себя от ненужных рисков. Кроме того, перед тем как использовать тот или иной продукт, стоит досконально изучить принцип его работы.

Что такое холодный кошелек?

Выбор хранилища для криптовалюты является одним из важнейших вопросов. Если хранится крупная сумма и безопасность стоит на первом месте, обязательно следует изучить — что такое холодный кошелек, так как это хранилище предоставляет наиболее высокую степень защиты от взлома.

Криптовалютный кошелек и криптографический ключ

Если трейдер не является новичком, обычно у него не встает вопрос – какой криптокошелек выбрать, холодный или горячий. Для торговли на криптобиржах лучше подойдет горячий кошелек, как более удобный, поскольку он находится в постоянной связи с блокчейн. В результате это позволяет максимально быстро пополнять или снимать средства с баланса при необходимости.

Криптокошелек — это программное (или аппаратное) обеспечение для торговли и хранения коинов. Контроль доступа к монетам осуществляется на основе блокчейн. Криптоключи, получаемые при регистрации, в дальнейшем подтверждают право управления кошельком.

Криптографический ключ — это уникальный набор символов, вводимый пользователем при каждом обращении к хранилищу. Стоит отметить, что в случае утраты ключа пользователь безвозвратно теряет доступ к коинам.

Существует два вида ключей:

1. Публичный — используется для дистанционного пополнения кошелька или получения платежей.
2. Приватный — позволяет распоряжаться монетами, которые хранятся на счету.

Что такое холодный кошелек, и чем он отличается от горячего?

Прежде всего, холодный кошелек отличается от горячего тем, что ему не требуется подключение к сети. Подключение к интернету потребуется только для совершения транзакции. Однако для получения перевода на криптокошелек не требуется быть подключенным к сети во время транзакции. По типу исполнения они подразделяются на:

• десктопные программы;
• физические носители, например, специальные флеш-накопители;
• аппаратные хранилища.

Аппаратный холодный кошелек

Это устройство создает приватные и публичные криптоключи с помощью генератора случайных чисел. Созданные ключи хранятся на нем же. Такой кошелек наиболее безопасен, так как не нуждается в постоянном подключении к сети. Однако остается риск сбоя ПО, поэтому следует выбирать надежных производителей USB-накопителей или др. носителей данных. Как правило, аппаратные кошельки используются преимущественно для долгосрочного хранения монет.

Программные кошельки

Бывают как десктопными, так и мобильными. Десктопное ПО предназначено для ПК и в компьютере сохраняется в виде файла «wallet.dat» с данными о ключе. В результате после шифрования открыть его без пароля невозможно.

Мобильные

Приложение для смартфона позволяет торговать криптовалютой с помощью QR-кода. Мобильный криптокошелек также подходит тем, кто работает на ПК с доступом к сети интернет и желает дополнительно себя обезопасить. Хранение коинов на вспомогательном устройстве уменьшает риски взлома.

Во избежание кражи создается резервная копия seed-фразы (приватного ключа), а также на смартфон устанавливается пароль.

Бумажные холодные кошельки

Так называют распечатку на бумаге данных для работы с монетами:

• адрес криптокошелька;
• QR-код;
• приватные ключи.

Плюсы — при таком способе хранения злоумышленник не имеет никакой возможности украсть данные. Минусы — риск утраты распечатки.

Аппаратные кошельки для Bitcoin

Продолжаем разбираться с различными кошельками для криптовалют. В прошлый раз я немного покопался в программных кошельках, а сегодня расскажу немного об аппаратных. В начале небольшая напоминалка.

Под кошельками в криптовалютах понимают одновременно:

• набор ключей для доступа к деньгам;
• программы, которые управляют этими ключами и позволяют вам проводить транзакции в сети криптовалюты.

Будем говорить про кошелек именно как про средство управления, хранения и проведения транзакций. Без кошелька вы не можете получить, сохранить или потратить ваши биткоины или средства в другой криптовалюте. Кошелек — ваш персональный интерфейс к сети криптовалюты, похожий на банковский аккаунт для фиатной валюты.

Итак, аппаратные кошельки. Начнем с определения. Аппаратные кошельки — это физические устройства, созданные с целью безопасного хранения криптовалюты. Некоторые программные и online-кошельки поддерживают хранение средств на аппаратных кошельках.

Прежде чем приступать к сравнению конкретных моделей аппаратных кошельков, давайте посмотрим, что умеет большинство таких кошельков, и подробнее остановимся на особенностях каждого из них.

Сферический аппаратный кошелек

Итак, любой аппаратный кошелек (из рассматриваемых):

• Генерирует и хранит внутри устройства неизвлекаемый закрытый ключ кошелька.
• Все операции, необходимые для проведения транзакции, производятся внутри устройства. Из устройства выдается лишь результат – электронная подпись транзакции.
• Имеет экран для отображения различный информации.
• Имеет одну или несколько физических кнопок для взаимодействия с устройством.
• При переводе средств с кошелька отображает на экране информацию о транзакции.
• Требует ручного подтверждения операций с помощью физической кнопки на устройстве.
• Позволяет создать резервную копию ключей на случай если устройство сломается или будет утеряно.
• Требует установки дополнительного ПО от производителя аппаратного кошелька.
• Поддерживается на всех современных версиях Windows, Linux, MacOS.
• Поддерживается на Android.
• Не позволяет устанавливать какое-то дополнительное ПО внутрь самого кошелька.
• Для работы требуется знание специального PIN-кода (или даже нескольких PIN-кодов).
• Стоит денег, в отличии от большинства остальных кошельков.
• Поддерживают не все возможные криптовалюты, а только наиболее популярные.

Основные отличия

Чуть подробнее остановимся на угрозах, от которых вас защищает использование аппаратных кошельков, в отличии от других видов кошельков.

От Online-кошельков

Так как в случае online-кошельков ваши закрытые ключи хранятся на удаленных серверах, то вы неизбежно подвергаете себя рискам утери средств в следующих ситуациях:

• Компьютер был взломан, что привело к краже пароля от online-кошелька.
• Сервер, на котором был развернут online-кошелек, был взломан и средства всех пользователей кошелька были украдены.
• Компания-создатель web-кошелька обанкротилась.
• ФБР конфисковала серверы, а в итоге и средства пользователей.
• Владельцы компании разработчика online-кошелька похитили средства пользователей и скрылись.
• Программная ошибка в коде online-кошелька привела к потере средств.
• Злоумышленник украл мобильный телефон, на котором была открыта сессия по работе с онлайн кошельком, что привело к потере средств.

От программных кошельков на компьютере

Взлом или заражение компьютера вирусом приведет к краже закрытого ключа вашего кошелька.
Компьютер обладает в 1000 раз большей поверхностью атаки, по сравнению с аппаратным кошельком.

От мобильных кошельков на смартфоне

Такие кошельки для смартфонов можно разделить на 2 группы:

• Интерфейсы к online-кошелькам. В этом случае они подвержены все тем же рискам, которым подвержены online-кошельки (см. выше).
• Полноценные мобильные приложения. В этом случае ситуация очень похожа на программные кошельки на компьютере. Повсеместное распространение смартфонов и планшетов привело к бурному развитию вирусов для этих устройств. А значит ваши средства уже не в безопасности.

От USB-флешки

Очевидно, что флешки никогда не создавались как средство безопасности, но не все это понимают.

• Прочитать или скопировать закрытые ключи с флешки может любое ПО.
• Вредоносное ПО может подменить адреса получателя в транзакции.
• Кража или утеря такой флешки может привести к полной потере средств.

От зашифрованного кошелька

Даже если вы будете использовать сложный пароль для шифрования кошелька, вы не сможете защитить закрытые ключи от компрометации. Вирусное ПО просто будет пытаться получить ваш пароль, а уже используя пароль, получить доступ к кошельку. Или же просто будет ждать, пока вы сами не введете пароль и не разблокируете доступ к закрытым ключам. Не говоря уже о возможности просто скопировать файл кошелька и затем перебирать кодовую фразу по словарям.

От хранения ключей на бумаге

На самом деле правильное хранение закрытого ключа на бумажке является достаточно безопасным. Вот только очень неудобным. Плюс для работы с таким кошельком, вам все равно придется ввести свой закрытый ключ в один из вышеописанных кошельков. И после этого спать спокойно уже не получится.

Риски и потенциальные уязвимости аппаратных кошельков

На сегодняшний момент не было ни одного подтвержденного случая кражи криптовалюты с аппаратного кошелька. Несмотря на то, что появились они не так давно, они уже отлично зарекомендовали себя.

Однако, стоит понимать, что аппаратные кошельки не являются серебряной пулей по защите ваших средств в криптовалюте. Есть несколько рисков безопасности, которым подвержены все или некоторые кошельки. Эти риски необходимо учитывать, когда вы будете принимать решение, какой аппаратный кошелек приобрести и сколько криптовалюты можно на нем хранить.

• Подмена адреса получателя в транзакции. Аппаратный кошелек не защитит вас от посылки вашей криптовалюты по поддельнному адресу. Например, вредоносное ПО на вашем компьютере может мониторить транзакции с большим количеством криптовалюты, а затем подменять адрес получателя на адрес кошелька, который принадлежит злоумышленнику. Если ставки высоки, то вам необходимо использовать многофакторное подтверждение адреса получателя – например, по телефону.
• Плохой ДСЧ. Аппаратные кошельки полагаются на безопасность ДСЧ, который находится внутри устройства и используется при безопасной генерации вашего закрытого ключа. К сожалению, проверка ключа на случайность не самая простая задача. Уязвимый ДСЧ может создавать такие ключи кошелька, которые могут быть воссозданы атакующим, генерируя псевдослучайное число, которые похоже на случайное.
• Ошибки реализации. Безопасность всех компьютерных систем, как программных, так и аппаратных базируется на качестве их реализации. Аппаратные кошельки не являются исключением. Ошибки в программном обеспечении, прошивке или на аппаратном уровне могут позволить атакующему получить доступ к внутренним структурам аппаратного кошелька, а затем и к вашим секретам. Даже если устройство изначально было спроектировано верно, доказать безопасность реализации в конкретном устройстве очень сложно.
• Скомпрометированный процесс производства. Даже идеальная программная и аппаратная реализация уязвима к намеренному или ненамеренному внедрению в процесс производства. Различные закладки могут быть внедрены в устройство как случайно, так и под давлением различных спецслужб.
• Скомпрометированный процесс доставки. Еще проще внедриться в процесс доставки и удалить или модифицировать часть защиты устройства таким образом, что это будет незаметно для пользователя. Известно, что различные государственные программы включают в себя, в том числе перехват и модификацию различных аппаратных средств с целью внедрения бекдоров.

Суммируем

Несмотря на то, что аппаратные кошельки не защитят вас от всех возможных угроз, выбор аппаратного кошелька от доверенного, технически компетентного производителя с хорошей репутацией, позволит вам защититься от гораздо большего количества угроз, чем при использовании программных кошельков.

Идеальным решением для долгосрочного хранения может стать решение на базе открытого программного обеспечения, которое использует аппаратную платформу общего пользования (например, raspberry pi), а также использование доверенного источника энтропии (такого, как обычный кубик).

Впрочем, производители аппаратных кошельков знают про эти риски и потенциальные уязвимости и пытаются предложить различные решения. Я решил сделать небольшой обзор самых популярных и интересных аппаратных кошельков, чтобы вы сами могли сделать выводы о их безопасности.

Trezor

Устройство было представлено в 2014 году.

Итак, что нам может предложить Trezor:

• На данный момент поддерживает работу с Bitcoin, Ethereum (+ все ERC-20 токены), Ethereum Classic, ZCash, Litecoin, Namecoin, Dogecoin, Dash и Bitcoin Testnet.
• При производстве устройства, после его упаковки, коробка, в которую он помещается, заклеивается голографической лентой безопасности. Ее наличие подтверждает, что устройство является оригинальным. А также частично защищает вас от вскрытия и подмены или модификации устройства в процессе его доставки.
• Также предлагает Менеджер паролей для браузера (никаких мастер-паролей — каждый пароль шифруется на своем ключе, для входа достаточно просто нажать кнопку на устройстве, при потере устройства ваши пароли не теряются, работает через механизм расширений для браузера).
• Поддерживает U2F (Universal Second Factor).
• SSH/GPG agent.
• Поддерживается большим списком программных кошельков и онлайн-сервисов (полный список можно посмотреть тут — https://doc.satoshilabs.com/trezor-apps/index.html).
• Каждый раз, когда вы подключаете устройство к компьютеру или мобильному устройству, вам необходимо ввести PIN-код. После этого устройство переходит в разблокированное состояние и позволит вам проводить операции. После отключения устройство снова переходит в заблокированное состояние.

Что приятно, производитель дает вам весьма разумные рекомендации по безопасному хранению этой парольной фразы.

Цена вопроса — $99

Основной недостаток – поддерживает меньше криптовалют, чем ledger.

Ledger Nano S

• Поддерживает Ark, Bitcoin, Bitcoin Cash, Dash, Dogecoin, Ethereum, Ethereum Classic, Komodo, Litecoin, PoSW, Ripple, Stratis, Zcash, и все ERC20 токены.
• Поддерживает U2F, GPG и SSH.
• Использует внутри себя 2 микроконтроллера: ST31H320 (защищенный) + STM32F042.

Цена вопроса — 58.00 €

Основной недостаток – качество изготовление самого устройства. Левая кнопка иногда воспринимает одинарное нажатие как двойное.

KEEPKEY

• Поддерживает Bitcoin, Litecoin, Dogecoin, Namecoin, Testnet, Ethereum, и Dash.
• Основная фишка — 3.12″ OLED дисплей с разрешением 256×64.
• Внутри используется STM32F205RGT6.
• Это единственный аппаратный кошелек, из рассматриваемых, который позволяет использовать свою прошивку. Из соображений безопасности при использовании сторонней прошивки устройство отображает предупреждение при включении.
• Соответствует FIPS PUB 140-2 и FIPS PUB 180-2.
• Также, как и Trezor поставляется в специальной упаковке, которую нельзя открыть незаметно.

Цена вопроса — $129.00. Больше чем у конкурентов, но зато экран и правда хорош.

BITLOX

Если предыдущие кошельки были больше похожи на классические токены или устройства класса TrustScreen, то этот подражает смарт-картам.

• Поддерживает Bitcoin и с недавнего времени Ethereum.
• Содержит внутри себя аккумулятор, который заряжается по Micro USB.
• Взаимодействует по Bluetooth LE.
• Всего 4 мм в толщину.
• Дисплей eink — 2″.
• Поддерживает несколько PIN-кодов: для подключения устройства, для работы с кошельками, для проведения транзакции.
• Датчик случайных чисел был сертифицирован в NIST.
• Также имеет специальный PIN, ввод которого приведет к полной очистке устройства.
• Имеет сервисы для работы через TOR (BITLOX2twvzwbzpk.onion) или I2P (BITLOX.i2p).

Цена вопроса — $98.00.

digitalbitbox

Еще одно интересное устройство. Хотя оно и не имеет экрана для отображения информации о транзакции, я решил включить его в свой мини-обзор. Уж очень нестандартная идея.

• Поддерживает Bitcoin (BTC) и Ethereum (ETH, ETC, and ERC20 tokens). Разработчики уверяют, что работают над расширением этого списка.
• Поддерживает U2F.
• Вы в любой момент можете извлечь или сделать резервную копию microSD карты.
• Поддерживает работу с Tor и Tails OS.
• Закрытые ключи хранятся на безопасном чипе, который защищен от физического извлечения данных.
• Простой дизайн не вызывает дополнительного внимания.
• Верификация платежей и двухфакторная аутентификация на мобильном приложении.
• Не требует отображения или ввод слов на экране для восстановления доступа к кошельку. Вы просто вставляете microSD с резервной копией.
• Все взаимодействие по протоколу USB зашифровано с помощью AES-256-CBC.
• Одна кнопка для работы с устройством.

Взлом

Нельзя не упомянуть и историю со взломом аппаратных кошельков. Josh Datko и Chris Quartier на конференции DEF CON выступили с презентацией, на которой они поделились своими инструментами и методами, которые позволяют взломать некоторые аппаратные кошельки для криптовалюты.

Демонстрировалось применение этих техник к микроконтроллеру STM32F205, который использовался в устройствах от Trezor и Keepkey.

Презентация основывалась на исследовании, выполненном Jochen Hoenicke в 2015 году, в результате которого с помощью осциллографа стоимостью $70 был скомпрометирован закрытый ключ в устройстве от Trezor. Уязвимость была закрыта производителем. Это, однако не исключает возможность появления новых подобных атак как на указанные устройства, так и на устройства других производителей.