Аппаратные кошельки: что это такое и как безопасно их настроить

Аппаратный кошелёк — одно из самых эффективных улучшений безопасности, доступных любому владельцу криптовалюты, и одновременно одно из самых неверно понимаемых. Это не место, где живут ваши монеты, и это не волшебство; это небольшое устройство с одной чёткой задачей: держать ваши приватные ключи вне интернета и заставлять вас физически подтверждать каждую транзакцию. Это руководство объясняет, что оно делает, почему это так сильно помогает и как настроить его, не угодив в ловушки, в которые попадают новички.

Что такое аппаратный кошелёк на самом деле

Ваши приватные ключи — это секрет, который разрешает перемещение ваших средств. На обычном компьютере или телефоне эти ключи находятся на устройстве, постоянно подключённом к интернету и открытом для вредоносных программ. Аппаратный кошелёк хранит ключи внутри отдельного устройства, которое никогда не раскрывает их внешнему миру. Когда вы хотите провести транзакцию, транзакция отправляется на устройство, вы просматриваете и подтверждаете её на собственном экране устройства с помощью его кнопок, а устройство подписывает её внутри себя. Ключи никогда не покидают устройство.

Такая конструкция мощна тем, что отделяет подтверждение от вашего уязвимого повседневного устройства. Даже если ваш компьютер полностью скомпрометирован, злоумышленник не сможет извлечь ключи, которых там никогда не было, и не сможет протолкнуть транзакцию, которую вы не подтвердили физически.

Почему хранение ключей офлайн отражает большинство атак

Большинство краж криптовалюты строятся на получении ваших ключей или на том, чтобы обманом заставить вас что-то подписать. Аппаратный кошелёк притупляет и то и другое.

1. Вредоносная программа не может украсть то, чего не видит. Поскольку ключи остаются внутри устройства, программам-похитителям ключей на вашем компьютере нечего взять.
2. Вы подтверждаете на доверенном экране. Устройство показывает вам настоящие детали транзакции, поэтому сайт не сможет незаметно подменить её на вредоносную так, чтобы вы этого не увидели.
3. Физическое подтверждение останавливает удалённые атаки. Ни одна транзакция не пройдёт, пока кто-нибудь не нажмёт кнопки на самом устройстве.

Это не панацея: вас всё ещё можно обманом склонить к одобрению вредной транзакции, если вы её не прочитаете, а вашу сид-фразу по-прежнему необходимо защищать. Но против распространённых атак, опустошающих обычные кошельки, аппаратный кошелёк — очень сильная защита.

Как купить его и не попасться

Безопасность начинается ещё до того, как устройство окажется у вас в руках.

1. Покупайте только напрямую у производителя или у авторизованного реселлера. Никогда не покупайте аппаратный кошелёк с рук или у неизвестного продавца на маркетплейсе.
2. По прибытии осмотрите упаковку на признаки вскрытия и следуйте указаниям производителя по проверке подлинности.
3. Относитесь с глубоким подозрением к любому устройству, которое приходит с уже записанной сид-фразой или «предварительно настроенным». Подлинное устройство всегда генерирует новую сид-фразу у вас на глазах во время настройки. Заранее заполненная фраза означает, что её знает кто-то ещё.

Безопасная настройка, шаг за шагом

1. Скачивайте официальное сопутствующее приложение только с официального сайта производителя, адрес которого вы ввели сами, а не по рекламной ссылке в поиске и не по ссылке из сообщения.
2. Инициализируйте устройство и позвольте ему сгенерировать совершенно новую сид-фразу. Смотрите, как она появляется на собственном экране устройства.
3. Запишите сид-фразу на бумаге или металле, офлайн. Никогда не вводите её в компьютер или телефон, никогда не фотографируйте её и никогда не храните её в облаке.
4. Храните записанную сид-фразу в укромном и надёжном месте, в идеале с резервной копией в отдельном безопасном месте.
5. Установите PIN-код устройства, чтобы потерянным или украденным устройством не смог воспользоваться посторонний.
6. Убедитесь, что ваша фраза восстановления работает, выполнив шаг проверки на устройстве, чтобы знать, что резервная копия верна, до того как вы начнёте на неё полагаться.
7. Сначала отправьте небольшую тестовую сумму, убедитесь, что можете её получить и отправить, и только затем переводите более крупные суммы.

Если устройство когда-либо предложит дополнительную функцию парольной фразы, полностью разберитесь в ней перед использованием, потому что, забыв её, вы можете навсегда лишиться доступа — ровно так же, как при потере сид-фразы.

Повседневная жизнь с аппаратным кошельком

Аппаратный кошелёк лучше всего работает как хранилище для средств, которыми вы активно не пользуетесь, тогда как небольшой программный кошелёк обслуживает повседневные эксперименты. Когда вы всё же подключаете аппаратный кошелёк к приложению, сохраняйте ту же дисциплину: читайте каждую транзакцию на экране устройства и отклоняйте всё, что выдаёт разрешения на трату, которых вы не намеревались давать. Устройство защищает ваши ключи, но действия по-прежнему одобряете вы, поэтому ваше внимание остаётся последней и самой важной линией обороны.

TokenSpin никогда не попросит вас подключить к нам кошелёк, никогда не запросит вашу сид-фразу или PIN-код и никогда не продаёт и не рекомендует устройство в обмен на ваши ключи. Нам ничего из этого не нужно. Покупайте аппаратные кошельки только из официальных источников, настраивайте их самостоятельно и считайте вором любого, кто просит вашу фразу восстановления, даже если он при этом «помогает» вам с настройкой.

Понимание ограничений, чтобы не стать самоуверенным

Аппаратный кошелёк — мощный инструмент, и именно потому, что он мощный, он способен порождать опасную самоуверенность. Стоит трезво понимать, чего он не делает. Он не читает транзакции за вас и не решает, безопасны ли они; он честно подписывает всё, что вы одобрили, поэтому, если вредоносный сайт обманом заставит вас подтвердить вредную транзакцию на устройстве, устройство послушно её выполнит. Ваше внимание при просмотре каждой транзакции на экране устройства остаётся необходимым.

Он также не защищает сид-фразу, которую вы раскрыли. Если вы когда-нибудь введёте фразу восстановления на сайте или в приложении либо сохраните её в виде фотографии или в облаке, офлайн-преимущество аппаратного кошелька будет сведено на нет, потому что тот, кто получит эту фразу, сможет воссоздать ваши ключи где угодно. Устройство защищает ключи внутри себя; оно не может защитить копию мастер-секрета, которую вы вынесли в онлайн-мир. И он не делает вас неуязвимым к социальной инженерии: злоумышленник, убедивший вас «проверить» кошелёк, раскрыв фразу, полностью обошёл аппаратную защиту.

Привычки, которые делают аппаратный кошелёк действительно безопасным

1. Читайте каждую транзакцию на собственном экране устройства перед подтверждением и отклоняйте всё, чего вы не понимаете до конца.
2. Держите сид-фразу строго офлайн, никогда в цифровом виде, и никогда никому её не сообщайте ни по какой причине.
3. Заходите в сопутствующее приложение и на любые подключаемые сайты через официальные источники и собственные закладки.
4. Используйте устройство для сбережений, которые вы редко трогаете, а для повседневной активности — отдельный небольшой кошелёк.

При соблюдении этих привычек аппаратный кошелёк оправдывает свою репутацию. Воспринятый как разрешение перестать быть внимательным, он может убаюкать вас и привести ровно к тем ошибкам, которые был призван предотвратить.

Основная идея проста и обнадёживает: аппаратный кошелёк берёт самый опасный секрет, которым вы владеете, и помещает его туда, куда не дотянется вредоносная программа, при этом гарантируя, что с вашими средствами ничего не произойдёт без вашего физического согласия. Купите его безопасно, тщательно настройте, защитите сид-фразу и читайте то, что подписываете. Сделайте это — и вы обеспечите себе одну из самых сильных защит, доступных в криптовалюте.