Почему риски цепочки поставок у аппаратных кошельков особенно велики?
Основное обещание безопасности аппаратного кошелька:
приватный ключ никогда не покидает защищённый чип (Secure Element). Но атаки на цепочку поставок обходят это обещание — злоумышленник не трогает сам чип, а вмешивается на любом промежуточном этапе: от завода до попадания устройства в руки пользователя.
Рекомендация по снижению рисков: если у вас недостаточно технических знаний, лучше держать средства на бирже и использовать её финансовые продукты.
Приоритеты по снижению рисков:
• Покупайте только напрямую на официальном сайте, избегая любых сторонних реселлеров, продавцов на Amazon и офлайн-магазинов.
• После получения устройства проверьте, нет ли следов повторной запайки упаковки, и цела ли термоусадочная плёнка.
• При настройке по возможности завершайте процесс в среде без интернета и без телефона, а затем сразу переведите небольшую тестовую сумму для проверки.
Дополнительная защита:
• После покупки как можно скорее вскройте устройство и проверьте его внутри (или обратитесь к специалисту), в первую очередь обратите внимание на область под экраном и рядом с батареей — нет ли лишних плат.
• Предпочитайте более простые по конструкции, открытые и поддающиеся аудиту аппаратные кошельки.
• Для крупных активов используйте мультиподпись (Multi-sig), чтобы избежать единой точки отказа.
• Регулярно следите за уведомлениями о безопасности от производителя и новостями о цепочке поставок.
Использование мультиподписи на двух или более аппаратных кошельках разных брендов (например, 2-of-2 или 2-of-3) — один из самых эффективных и наиболее признанных в отрасли способов противодействия атакам на цепочку поставок.
Для частных лиц или обычного крупного самостоятельного хранения рекомендуется 2-of-3.
Для очень крупных сумм, совместного управления несколькими людьми, институтов и семейных трастов стоит рассмотреть 3-of-5.
$NVDAB $BTC
Основное обещание безопасности аппаратного кошелька:
приватный ключ никогда не покидает защищённый чип (Secure Element). Но атаки на цепочку поставок обходят это обещание — злоумышленник не трогает сам чип, а вмешивается на любом промежуточном этапе: от завода до попадания устройства в руки пользователя.
Рекомендация по снижению рисков: если у вас недостаточно технических знаний, лучше держать средства на бирже и использовать её финансовые продукты.
Приоритеты по снижению рисков:
• Покупайте только напрямую на официальном сайте, избегая любых сторонних реселлеров, продавцов на Amazon и офлайн-магазинов.
• После получения устройства проверьте, нет ли следов повторной запайки упаковки, и цела ли термоусадочная плёнка.
• При настройке по возможности завершайте процесс в среде без интернета и без телефона, а затем сразу переведите небольшую тестовую сумму для проверки.
Дополнительная защита:
• После покупки как можно скорее вскройте устройство и проверьте его внутри (или обратитесь к специалисту), в первую очередь обратите внимание на область под экраном и рядом с батареей — нет ли лишних плат.
• Предпочитайте более простые по конструкции, открытые и поддающиеся аудиту аппаратные кошельки.
• Для крупных активов используйте мультиподпись (Multi-sig), чтобы избежать единой точки отказа.
• Регулярно следите за уведомлениями о безопасности от производителя и новостями о цепочке поставок.
Использование мультиподписи на двух или более аппаратных кошельках разных брендов (например, 2-of-2 или 2-of-3) — один из самых эффективных и наиболее признанных в отрасли способов противодействия атакам на цепочку поставок.
Для частных лиц или обычного крупного самостоятельного хранения рекомендуется 2-of-3.
Для очень крупных сумм, совместного управления несколькими людьми, институтов и семейных трастов стоит рассмотреть 3-of-5.
$NVDAB $BTC