Оглавление
Введение
Что такое закрытый ключ?
Что такое аппаратный кошелек?
Почему вам следует использовать аппаратный кошелек?
Ограничения аппаратных кошельков
Обзоры аппаратных кошельков в 2020 году
Леджер Нано С
Леджер Нано X
Трезор Один
Модель Т сейф
Кобо Хранилище
CoolWallet S
СафеПал
KeepKey
Подведем итог
Введение
Когда дело доходит до криптовалют, хорошее хранилище имеет решающее значение. Мир криптовалют полон опасностей: люди со злыми намерениями есть повсюду, и у них есть бесконечное количество способов украсть средства пользователей. Поэтому разработка стратегии защиты ваших монет должна быть вашим главным приоритетом.
Существует множество способов хранения вашей криптовалюты, каждый из которых имеет компромиссы с точки зрения безопасности и удобства использования. Чаще всего новички пользуются биржами. Эти платформы дали многим людям возможность впервые заняться криптовалютами и позволяют пользователям хранить средства в онлайн-кошельках. Но технически говоря, пользователи не контролируют свои токены. Если биржа будет взломана или отключена от сети, пользователи не смогут восстановить свои средства.
Пользователи могут не видеть необходимости выводить свои криптовалюты с бирж. Им может не хватать соответствующих навыков, и они могут даже полагать, что хостинговые решения более безопасны. Ведь если пользователи сохранят его самостоятельно, ошибка может привести к потере средств.
Взять под контроль криптовалюту самостоятельно может оказаться пугающей идеей. Но с точки зрения безопасности аппаратные кошельки очень надежны. В этой статье мы объясним, что такое аппаратный кошелек, как он работает и почему вам следует использовать аппаратный кошелек.
Что такое закрытый ключ?
Ваш закрытый ключ — это ваш пропуск в экосистему криптовалюты. Во многих отношениях это похоже на реальный ключ: с помощью этой информации вы можете разблокировать свои средства и потратить их. Как только кто-то получит этот ключ, он сможет украсть вашу криптовалюту. Если вы потеряете свои секретные ключи, у вас не будет доступа к своим токенам — в децентрализованной среде нет кнопки забыть пароль, и нет банков, которые могли бы помочь вам отменить мошеннические транзакции.
Самым основным требованием является то, что вы должны хранить свои личные ключи в секрете и безопасности. Они чрезвычайно ценны для пользователей криптовалюты. Как и ожидалось, хакеры и мошенники будут постоянно пытаться их украсть, используя методы фишинга или вредоносное ПО для кражи токенов у пользователей.
Хранить ключи очень просто, они представляют собой всего лишь строку цифр и букв, которую можно написать на бумаге или хранить в сейфе. Однако, чтобы использовать закрытый ключ для перевода средств, закрытый ключ должен храниться на устройстве, которое доказывает, что вы имеете право тратить монеты.
Что такое аппаратный кошелек?
Аппаратные кошельки — это устройства, предназначенные для безопасного хранения приватных ключей. Он считается более безопасным, чем кошелек для настольного компьютера или смартфона, главным образом потому, что он ни при каких обстоятельствах не подключен к Интернету. Эти функции значительно сокращают векторы атак, которыми могут воспользоваться злоумышленники, поскольку они не могут удаленно вмешаться в устройство.
Хороший аппаратный кошелек гарантирует, что приватные ключи никогда не покинут устройство. Обычно они хранятся в специальном месте устройства и не могут быть удалены.
Поскольку аппаратные кошельки всегда находятся в автономном режиме, их необходимо использовать на другом компьютере. Их конструкция позволяет подключить их к зараженному ПК или смартфону без риска утечки секретных ключей. Затем они могут взаимодействовать с программным обеспечением, позволяя пользователям просматривать свои балансы или совершать транзакции.
Как только пользователь создает транзакцию, аппаратный кошелек отправляет транзакцию в аппаратный кошелек (1 на изображении ниже). Обратите внимание, что на этом этапе транзакция не завершена: ее необходимо подписать закрытым ключом на устройстве. На аппаратном устройстве появится всплывающее окно с просьбой подтвердить правильность суммы и адреса. Затем транзакция подписывается и отправляется обратно в программное обеспечение (2), которое передает ее в сеть криптовалюты (3).
Почему вам следует использовать аппаратный кошелек?
Хранение закрытых ключей в кошельке на компьютере или смартфоне, подключенном к Интернету, делает средства пользователей уязвимыми для различных атак. Вредоносное ПО может обнаружить активность, связанную с криптовалютой, на этих устройствах и лишить пользователей их средств.
Аппаратный кошелек похож на нерушимое хранилище с небольшими слотами. Когда пользователь желает создать транзакцию, которая будет принята сетью, она помещается в этот слот. Представьте себе, что по другую сторону слота находится эльф, творящий криптографическую магию, подписывающий транзакции. Эльф никогда не покинет хранилище, потому что в хранилище нет двери, и эльф не может пройти через щель. Все, что он может делать, это принимать транзакции и отправлять транзакции.
Даже если ваш аппаратный кошелек случайно попадет в чужие руки, у вас есть дополнительная защита в виде ПИН-кода. Если вы введете неверный пароль определенное количество раз, устройство обычно перезагрузится.
Средства, которые не используются активно, например те, которые не потрачены, не заложены, не предоставлены взаймы или не проданы, должны храниться в холодном хранилище. Для этого аппаратные кошельки предоставляют пользователям удобный метод, которым могут воспользоваться даже люди с ограниченными техническими знаниями.
Для аппаратных кошельков необходимо создать резервную копию на случай их утери, кражи или взлома. При инициализации пользователям обычно предлагается записать мнемоническую фразу, представляющую собой набор слов, которые можно использовать для восстановления средств на новом устройстве. Это сделает их токены доступными для всех и, следовательно, их следует считать ценными. Пользователям рекомендуется писать их на бумаге (или выгравировать на металле) и хранить в частном и безопасном месте.
Ограничения аппаратных кошельков
Как и другие формы хранения, аппаратные кошельки имеют свои плюсы и минусы. Хотя они являются одним из самых безопасных способов хранения монет, все же существуют некоторые ограничения. Они обеспечивают баланс между безопасностью и удобством использования. Смартфонные/программные кошельки удобны и просты в использовании, в то время как аппаратные кошельки могут быть громоздкими в использовании, поскольку для фактической отправки средств они требуют одновременного использования двух устройств.
Тем не менее, аппаратные кошельки не являются надежными. Пользователи могут быть вынуждены разблокировать свои кошельки для своих обидчиков, если они столкнутся с физической угрозой, но есть и другие факторы. Сложная злоумышленница потенциально может использовать устройство, если получит к нему физический доступ.
Однако до сих пор ни одному хакеру не удалось получить закрытый ключ с аппаратного устройства в реальном сценарии. Как только об уязвимости сообщается, производители обычно быстро ее исправляют. Это не значит, что кража закрытых ключей из аппаратных кошельков невозможна — исследователи доказали, что даже самые популярные кошельки могут быть скомпрометированы.
Атаки в цепочке поставок также могут эффективно поставить под угрозу безопасность аппаратных кошельков. Это может произойти, если злоумышленник получит кошелек до того, как он будет доставлен пользователю. Это позволяет им вмешиваться в кошельки, ослаблять безопасность кошельков и красть средства после того, как пользователи вносят свои монеты.
Еще одним ограничением является то, что аппаратные кошельки должны храниться лично вами. Многие считают это преимуществом, поскольку вашими средствами не управляет третья сторона. Но это также означает, что если что-то пойдет не так, поддержки не будет.
Обзоры аппаратных кошельков в 2020 году
Binance Academy провела серию обзоров популярных на рынке аппаратных кошельков.
Леджер Нано С
Ledger Nano S, несомненно, является одним из самых популярных аппаратных кошельков, доступных сегодня, и как долгосрочные держатели, так и высокочастотные трейдеры считают его обязательным вариантом. Прочтите полный обзор Ledger Nano S 2020.
Леджер Нано X
Являясь преемником Ledger Nano S, Nano X предлагает множество обновлений функций, включая возможности беспроводной связи и поддержку большего количества криптовалют. Прочтите полный обзор Ledger Nano X 2020.
Трезор Один
Продукт, породивший индустрию аппаратных кошельков, по-прежнему набирает силу. Доступный, но мощный, Trezor One остается золотым стандартом для многих держателей криптовалюты. Прочтите полный обзор Trezor One 2020.
Модель Т сейф
Усовершенствованная версия Trezor One. Хотя он и дороже, он оснащен сенсорным экраном, поддерживает больше монет и совместим с SD-картами, что упрощает будущие обновления. Прочтите полный обзор Trezor Model T 2020.
Кобо Хранилище
Это кошелек на случай апокалипсиса. Герметичное устройство с сенсорным экраном заключено в прочный металлический корпус для тех, кто ценит безопасность. Прочтите полный обзор Cobo Vault 2020.
CoolWallet S
CoolWallet S имеет размер кредитной карты и определенно представляет собой устройство, от которого люди с удовольствием отложат руки. Хотя он все еще нуждается в улучшении с точки зрения UI/UX, он все равно может привлечь пользователей, которые ищут что-то другое. Прочтите полный обзор CoolWallet S 2020.
СафеПал
За свою цену SafePal реализует несколько очень интересных функций безопасности, которые сводят к минимуму взаимодействие с другими устройствами. Прочтите полный обзор SafePal S1 2020.
KeepKey
Стильное устройство, интегрированное с родной функцией ShapeShift. Однако пользователям необходимо зарегистрироваться, чтобы использовать все его функциональные возможности. Прочитайте полный обзор KeepKey 2020
Мы пропустили ваше любимое устройство? Не стесняйтесь писать нам в Твиттере @BinanceAcademy!
Подведем итог
Ограничения аппаратных кошельков не затмевают их преимуществ. По мере развития решений хранения данных безопасность аппаратных кошельков по-прежнему трудно обеспечить. Не существует альтернативы холодному хранению, и оно устраняет большую часть риска самостоятельного хранения ваших средств.
При поиске аппаратного кошелька пользователи должны иметь полное представление о доступных им кошельках. На рынке представлено множество устройств, каждое из которых имеет разные функции, поддерживаемые криптовалюты и кривую обучения.
