Загрузка...
Лучшие аппаратные кошельки для безопасного хранения криптовалюты
Безопасность аппаратного кошелька определяется его самым слабым звеном, и этим слабым звеном редко является само устройство. Обычно это то, как оно было куплено, настроено или создано резервная копия. В этой статье честно рассматриваются три хорошо зарекомендовавших себя аппаратных кошелька, включая реальный спорный случай, о котором стоит знать, а также ошибки настройки, которые могут подорвать безопасность даже самого безопасного устройства на рынке. Маркетинг каждого бренда в этой области утверждает, что это самый безопасный вариант из доступных. Вместо того чтобы повторять эти утверждения, мы рассмотрим реальную архитектуру, реальные инциденты и реальные ошибки, которые имеют большее значение, чем то, какой логотип на устройстве. Лучший аппаратный криптокошелек — это тот, который вы покупаете в правильном месте и правильно настраиваете.
Примечание: Некоторые ссылки в этой статье являются партнерскими. Если вы зарегистрируетесь по ним, мы можем получить комиссию без дополнительных затрат с вашей стороны. Это никак не влияет на то, какие продукты мы рассматриваем или как мы их описываем.
Зачем вообще нужен аппаратный кошелек?
Как объясняется в статье «Криптокошельки: горячее и холодное хранение» , аппаратный кошелек хранит ваши закрытые ключи полностью в автономном режиме, что значительно снижает риск удаленных атак, угрожающих любому устройству, подключенному к интернету. Стоит уточнить, что именно дает вам «автономный режим»: даже если компьютер или телефон, используемый для взаимодействия с устройством, заражен вредоносным ПО, сам закрытый ключ никогда не коснется этого устройства, поскольку транзакции подписываются полностью в изолированной среде аппаратного кошелька. Именно это различие лежит в основе того, что этот способ хранения считается золотым стандартом самообслуживания. Это стандартная рекомендация для любых активов, потеря которых вас действительно расстроит, не потому, что онлайн-кошельки по своей природе безответственны, а потому, что автономная модель по своей сути устраняет целую категорию рисков.
Лучшие аппаратные криптокошельки, о которых стоит знать
| Кошелек | Известен благодаря | Стоит знать |
|---|---|---|
| Бухгалтерская книга | Широчайшая поддержка криптовалют, экосистема мобильных приложений | Прошивка с закрытым исходным кодом; негативная реакция на функцию «Восстановление» в 2023 году |
| Трезор | Полностью открытый исходный код, проверяемое программное обеспечение | В более старых моделях отсутствовал чип защищенного элемента |
| BitBox02 | Минималистичный, швейцарского производства, с открытым исходным кодом | Более узкая зона поддержки монет, чем у двух других |
Бухгалтерская книга
Ledger поддерживает самый широкий спектр монет и токенов среди основных аппаратных кошельков — более 5500 на данный момент — и работает в паре с приложением Ledger Live, обеспечивая действительно удобный для мобильных устройств интерфейс, охватывающий стейкинг, NFT и доступ к DeFi, а также базовое хранение данных. В настоящее время Ledger предлагает несколько моделей в широком ценовом диапазоне, от компактного бюджетного Nano S Plus примерно за 79 долларов до премиального Stax с изогнутым сенсорным экраном E Ink, что дает покупателям реальную гибкость в зависимости от бюджета и того, насколько они ценят размер экрана и удобство беспроводной связи по сравнению с простым устройством без излишеств. Основная прошивка остается закрытой, что означает, что сторонние исследователи безопасности не могут независимо проверить код, как это возможно с полностью открытым исходным кодом конкурента — реальный компромисс, который Ledger защищает по соображениям безопасности, но о котором стоит помнить. В 2023 году Ledger представил дополнительную функцию Ledger Recover, которая позволяет пользователям разделять и создавать резервные копии своей сид-фразы у сторонних хранителей за определенную плату. Эта функция является добровольной и, согласно независимым аудитам, не включает механизм скрытой активации, но само объявление подорвало доверие пользователей, заботящихся о конфиденциальности, именно потому, что, как показалось, противоречило обещанию «ваши ключи никогда не покидают устройство», на котором построена вся категория аппаратных кошельков. Скандал также побудил Ledger опубликовать более подробную документацию о своей архитектуре безопасности, чем это было раньше, что стало непреднамеренным, но действительно положительным побочным эффектом для всех, кто изучает продукт сегодня. Если вы никогда не давали согласия на использование этой функции, ваша сид-фраза не будет затронута её наличием.
Бухгалтерская книга →Трезор
Прошивка Trezor полностью открыта, а это значит, что любой исследователь безопасности может проверить фактический код, защищающий ваши ключи, вместо того, чтобы полагаться на слова компании. Преимущество прозрачности сделало Trezor предпочтительным выбором именно в сообществе исследователей безопасности. Текущая линейка Trezor включает в себя модели от бюджетной Safe 3 (около 59 долларов) до сенсорной Safe 7 премиум-класса, при этом Safe 5 является наиболее часто рекомендуемым промежуточным вариантом для большинства пользователей, которые ищут баланс между ценой и функциями. Более старые модели Trezor (оригинальные Model One и Model T) не имели выделенного чипа защищенного элемента — компонента, предназначенного для противодействия сложным физическим атакам, что исторически являлось главным техническим преимуществом Ledger. В новых устройствах Trezor, Safe 3 и Safe 5, добавлен защищенный элемент, при этом прошивка полностью открыта, что устраняет этот пробел без ущерба для прозрачности, которой славится Trezor. Для пользователей, которые отдают приоритет возможности аудита и готовы к несколько менее функциональному мобильному интерфейсу, чем предлагает Ledger, новые модели Trezor являются действительно сильным вариантом.
Проверить Trezor →BitBox02
BitBox02 придерживается намеренно минималистичного подхода: это небольшое устройство швейцарского производства с полностью открытым исходным кодом, построенное на двухчиповой архитектуре, один чип работает с прошивкой с открытым исходным кодом, а отдельный специализированный чип обеспечивает генерацию и хранение закрытых ключей. Он выпускается в двух версиях: версия только для биткоинов, предназначенная для пользователей, которые владеют исключительно BTC и хотят минимизировать уязвимость, и версия для работы с несколькими активами, поддерживающая более широкий спектр криптовалют — уровень целенаправленной специализации, недоступный двум более крупным брендам. Он поддерживает значительно меньшее количество криптовалют, чем Ledger или Trezor, что будет иметь значение, если вы владеете широким спектром альткоинов, но для пользователей, в основном ориентированных на биткоин и основные активы, которые хотят получить простой и удобный интерфейс без обширной экосистемы приложений, как у Ledger, это хорошо зарекомендовавший себя, ориентированный на безопасность вариант с меньшим, но действительно преданным кругом пользователей.
Проверьте BitBox02 →Что на самом деле делает аппаратный кошелек безопасным?
Два архитектурных решения важнее, чем узнаваемость бренда: использование в устройстве чипа с защищенным элементом, специально разработанного оборудования, устойчивого к попыткам физического извлечения ключа, и наличие открытого исходного кода прошивки, подлежащей независимой проверке. Прошивка с открытым исходным кодом позволяет сторонним исследователям убедиться в отсутствии скрытых уязвимостей или бэкдоров; наличие защищенного элемента означает, что даже если кто-то физически завладеет вашим устройством, извлечение ключа непосредственно из чипа будет крайне затруднительным. Это важнее, чем может показаться для устройства, которое вы, вероятно, будете использовать годами: покупка, сделанная сегодня, должна выдерживать постоянно совершенствующиеся методы атак, а не только существующие сейчас угрозы. Самые надежные современные устройства сочетают в себе оба подхода, что является существенным улучшением по сравнению с предыдущим поколением аппаратных кошельков, которым, как правило, приходилось выбирать что-то одно. Независимые проверки безопасности стали стандартной практикой для авторитетных производителей аппаратных кошельков, и все три представленные здесь марки прошли стороннее тестирование без обнаружения критических уязвимостей в ходе последних циклов аудита. Это существенно отличается от непроверенного, неизвестного бренда, обещающего аналогичную безопасность исключительно на основе маркетинговых заявлений.
Сколько на самом деле стоит потратить?
Цены на устройства известных брендов варьируются примерно от 50 до 250 долларов, и честный ответ таков: самый дорогой вариант не обязательно самый безопасный. Бюджетное устройство от известного бренда, правильно настроенное, защитит ваши ключи так же эффективно, как и премиальная модель с сенсорным экраном; дополнительные затраты обеспечивают удобство, размер экрана и беспроводные функции, а не принципиально более высокую безопасность. Для большинства новичков начать с устройства начального уровня от известного бренда — вполне разумный выбор, с возможностью последующего обновления, если удобства действительно важны для вашего использования. Не поддавайтесь инстинктивному предположению, что самый дорогой вариант автоматически является ответственным выбором; именно этот инстинкт и призван эксплуатировать маркетинг в этой сфере.
Безопасная установка
Само устройство — это лишь половина системы безопасности. Несколько важных моментов: покупайте напрямую у производителя или авторизованного продавца, никогда не на вторичном рынке, поскольку в модифицированное устройство может быть предварительно загружена скомпрометированная сид-фраза, предназначенная для последующего использования злоумышленником. Всегда генерируйте новую сид-фразу во время настройки, а не используйте ту, которая была предварительно напечатана в коробке; легитимное устройство всегда должно предлагать вам сгенерировать свою собственную. Большинство уважаемых производителей также предоставляют возможность проверить подлинность вашего устройства во время первоначальной настройки, подтверждая, что прошивка не была изменена, прежде чем вы начнете. Эта единственная проверка занимает всего пару минут и должна рассматриваться как обязательная часть настройки, а не как дополнительный шаг. Запишите свою фразу восстановления на бумаге и храните ее в отдельном месте от самого устройства, никогда не фотографируйте ее и не вводите ее в какое-либо устройство, подключенное к интернету. Как устанавливать стоп-лосс ордера в криптотрейдинге , а также более широкие принципы управления рисками, рассматриваемые на этом сайте, в равной степени применимы как к защите сид-фразы, так и к управлению сделкой.
Аппаратный кошелек защищает ваши вещи. А вот умение понимать, что действительно стоит хранить, — это уже совсем другой навык.
Курс по торговле в сфере криптовалют/DeFi охватывает как практические аспекты безопасности, так и реальные системы оценки, представляя собой единую взаимосвязанную систему.
Аппаратный кошелек — это не полное решение
Стоит сразу сказать прямо: устройство защищает ваши ключи только от удалённых цифровых атак. Оно никак не защищает фразу восстановления, написанную на стикере в ящике, или не предотвращает прямое давление на вас со стороны тех, кто знает, что вы храните криптовалюту. Учтите также, что аппаратный кошелек никак не защищает вас от добровольного подписания вредоносной транзакции. Если вас обманом заставят подтвердить что-то, чего вы не должны были бы делать, через мошеннический или поддельный веб-сайт, устройство добросовестно подпишет именно то, что вы попросили; аппаратная безопасность защищает от несанкционированного доступа, а не от вашего собственного авторизованного, но ошибочного решения. Физическая безопасность, кто знает, что вы храните криптовалюту, где хранится ваша резервная копия, защищено ли ваше устройство PIN-кодом, имеет такое же значение, как и само оборудование. В книге «Как защитить свой криптокошелек от хакеров» эта более широкая картина рассматривается более подробно.
Что общего у этих троих?
Все три устройства полностью отключают генерацию и хранение закрытых ключей, все три прошли независимую проверку безопасности без обнаружения критических недостатков, и все три выпущены известными компаниями с многолетним опытом работы в сфере, где эта история имеет значение. Ни одно из них не является полностью безопасным, и ни одно из них не защитит вас от плохо защищенной фразы восстановления или момента небрежности при настройке. Устройство необходимо. Само по себе оно недостаточно. Выбор между ними — это действительно незначительное решение по сравнению с решением использовать его правильно с самого начала.
Часто задаваемые вопросы
Это рейтинг от лучшего к худшему?
Нет. Все три — это легитимные, широко используемые продукты, ориентированные на безопасность, с действительно разными компромиссами. Правильный выбор зависит от ваших приоритетов, а не от единого универсального рейтинга. Воспринимайте это как три законные отправные точки, а не как обратный отсчет от лучшего к худшему.
Обязательно ли использовать функцию восстановления реестра (Ledger Recover)?
Нет, это полностью добровольное решение. Если вы никогда не активируете эту функцию, независимые проверки не выявили никаких механизмов, которые могли бы повлиять на вашу сид-фразу или безопасность устройства.
Нужен ли мне аппаратный кошелек, если я храню лишь небольшую сумму денег?
Не обязательно. Для очень небольших, активно используемых сумм вполне подойдет надежная биржа или программный кошелек. По мере роста ваших активов целесообразность использования аппаратного кошелька соответственно возрастает.
Что произойдет, если я потеряю свой аппаратный кошелек?
Если ваша фраза восстановления надежно и отдельно сохранена в резервной копии, вы сможете восстановить средства на новом устройстве. Без резервной копии восстановление, как правило, невозможно.
Можно ли взломать аппаратный кошелек удаленно?
Это крайне сложно по задумке разработчиков, поскольку закрытый ключ никогда не покидает устройство, а устройство не подключено к интернету во время подписания. Большинство реальных случаев потери связаны с ошибками настройки или социальной инженерией, а не с удаленным взломом самого оборудования.
Действительно ли прошивка с открытым исходным кодом более безопасна, чем прошивка с закрытым исходным кодом?
Это обеспечивает большую прозрачность и возможность проверки, поскольку независимые исследователи могут напрямую изучить код, но проприетарное ПО от известной компании с солидной репутацией не обязательно менее безопасно. Оба подхода имеют веские аргументы в свою пользу.
Сколько стоит хороший аппаратный кошелек?
Надежные варианты начинаются примерно с 50-60 долларов и доходят до 250 долларов за премиальные модели с сенсорным экраном. Более высокая цена, как правило, обеспечивает удобство использования, а не существенно более высокий уровень базовой безопасности.
Все три из них поддерживают стейкинг?
Ledger предлагает наиболее интегрированную поддержку стейкинга через Ledger Live. Trezor и BitBox02, как правило, требуют сопряжения со сторонним программным обеспечением для стейкинга, что по-прежнему безопасно, но менее удобно.
Стоит ли покупать аппаратный кошелек напрямую у производителя или у розничного продавца, например, на Amazon?
Покупка напрямую с официального сайта производителя, как правило, является более безопасным вариантом, поскольку снижает риск получения поддельного устройства от непроверенного стороннего продавца, даже на легальной торговой площадке.
Ни одно из этих трех устройств не является плохим выбором, и различия между ними менее важны, чем то, насколько правильно вы используете то или иное из них. Хорошо настроенное бюджетное устройство всегда лучше, чем премиальное, купленное подержанным или небрежно сделанное резервное копирование. Это главный вывод, который стоит запомнить, важнее, чем название конкретной марки: привычки использования устройства имеют как минимум такое же значение, как и само устройство, и это верно независимо от того, какое из этих трех устройств вы в итоге выберете. Выбор лучшего аппаратного криптокошелька имеет гораздо меньшее значение, чем его покупка напрямую и защита фразы восстановления.
Готовы объединить реальную безопасность с реальной инвестиционной стратегией? Курс по торговле криптовалютами и DeFi охватывает оба аспекта одновременно.
Предпочитаете учиться по книге в удобном для вас темпе? Серия книг по криптовалютам рассматривает этот вопрос более подробно. Если вы новичок в криптовалютах, начните с первой книги, а затем постепенно изучайте всю серию.
Выбираете между этими тремя и хотите услышать второе мнение? Присоединяйтесь к DavitoFinance Pro в Telegram бесплатно и задайте вопросы людям, которые действительно используют их ежедневно.
