Ключевые выводы
Аир-гэппед кошелек - это тип криптокошелька, который хранит приватные ключи на устройстве, которое никогда не подключается к интернету или беспроводным сетям.
Транзакции подписываются оффлайн с использованием QR-кодов или микро-SD карт для передачи данных, поэтому приватный ключ никогда не касается онлайн-устройства.
Аир-гэппед кошельки обычно считаются более безопасными, чем стандартные аппаратные кошельки, но они требуют больше технических шагов и осторожного физического обращения.
Они лучше всего подходят для пользователей, хранящих большие суммы крипты на долгий срок, а не для тех, кто совершает частые транзакции.
Введение
Аир-гэппед кошелек - это криптовалютный кошелек, предназначенный для полной изоляции от интернета и всех беспроводных коммуникаций. Название происходит от идеи физического "воздушного зазора", пространства воздуха между устройством кошелька и любой подключенной сетью.
Эта изоляция делает аир-гэппед кошельки привлекательными для пользователей, которые хотят высокий уровень защиты своих приватных ключей. Поскольку устройство никогда не подключается к интернету, онлайн-атаки, такие как фишинг, вредоносное ПО или удаленные эксплойты, не могут достичь его напрямую.
В этой статье объясняется, как работают аир-гэппед кошельки, какие типы существуют, как они сравниваются с другими вариантами кошельков и какие риски следует учитывать.
Как работает аир-гэппед кошелек?
Поскольку аир-гэппед кошелек всегда остается оффлайн, он не может напрямую транслировать подписанные транзакции в блокчейн. Вместо этого он полагается на физические носители, такие как QR-коды или микро-SD карты, для передачи данных транзакций между оффлайн-устройством и интернет-устройством.
Процесс обычно проходит в три этапа, иллюстрированных здесь с использованием транзакции Bitcoin.
Шаг 1: Создайте частично подписанную транзакцию
На интернет-устройстве приложение кошелька создает Частично Подписанную Bitcoin Транзакцию (PSBT). Это транзакция со всеми актуальными данными, такими как адрес получателя и сумма, но без окончательной цифровой подписи. Онлайн-устройство не может подписать транзакцию, поскольку оно не хранит приватный ключ.
Шаг 2: Подпишите транзакцию оффлайн
PSBT передается на аир-гэппед кошелек путем сканирования QR-кода или чтения файла с микро-SD карты. Аир-гэппед устройство хранит приватный ключ и подписывает транзакцию полностью оффлайн. Приватный ключ никогда не перемещается и никогда не касается интернет-устройства.
Шаг 3: Транслируйте транзакцию
Полностью подписанная транзакция передается обратно на онлайн-устройство, снова через QR-код или микро-SD карту. Онлайн-устройство затем транслирует её в сеть Bitcoin, где майнеры обрабатывают и подтверждают её, как и любую другую транзакцию.
Типы аир-гэппед кошельков
Аир-гэппед кошельки бывают нескольких форм. Наиболее распространенные - это специально разработанные аппаратные устройства, выделенные компьютеры и переоборудованные смартфоны.
Аир-гэппед аппаратные кошельки
Специальные устройства аппаратных кошельков являются самой популярной формой аир-гэппед кошелька. Модели, такие как Keystone и Passport, разработаны с нуля, чтобы избежать любого интернет или беспроводного соединения, общаясь исключительно через QR-коды. Они включают экран для проверки деталей транзакции и физические кнопки для одобрения или отклонения.
Эти устройства являются наиболее удобным для пользователя вариантом аир-гэппед и являются хорошей отправной точкой для большинства людей, исследующих оффлайн-хранение ключей.
Аир-гэппед компьютеры
Выделенный компьютер, который постоянно хранится оффлайн, также может служить аир-гэппед кошельком. Машина используется только для хранения приватных ключей и подписания транзакций, никогда не для общего использования. Данные обычно перемещаются через USB-накопители.
Эта установка требует больше технических знаний и дисциплины, чем специально разработанное устройство. Любое случайное подключение к интернету нарушит воздушный зазор и потенциально скомпрометирует безопасность.
Аир-гэппед смартфоны
Смартфон, сброшенный на заводские настройки с отключенными всеми беспроводными радиостанциями, также может функционировать как аир-гэппед кошелек. Программное обеспечение кошелька устанавливается через SD-карту, и телефон остается в режиме полета постоянно. Как и в случае с выделенным компьютером, это требует осторожного обращения и более технически сложного процесса, чем аппаратное устройство.
Как аир-гэппед кошельки сравниваются с другими кошельками
Все аир-гэппед кошельки являются подмножеством холодного хранения кошельков, что означает, что они хранят ключи оффлайн. Однако не все холодные кошельки являются аир-гэппед. Стандартный аппаратный кошелек, например, подключается к интернет-устройству через USB или Bluetooth во время процесса подписания. Приватный ключ не покидает устройство, но существует моментальное соединение.
Аир-гэппед кошельки идут дальше, обеспечивая, что устройство с приватным ключом вообще никогда не подключается. Они также являются некостодиальными кошельками, что означает, что только пользователь владеет приватными ключами. Никакая третья сторона не может получить к ним доступ или восстановить их.
Компромисс заключается в удобстве. Подписание транзакции с помощью аир-гэппед кошелька требует больше шагов, чем подключение стандартного аппаратного кошелька к компьютеру. Для пользователей, которые часто совершают сделки, это может стать неудобством. Для долгосрочных держателей это обычно стоит добавленной безопасности.
Каковы риски аир-гэппед кошельков?
Аир-гэппед кошельки не лишены рисков. Наиболее распространенные уязвимости физические, а не цифровые. Если устройство потеряно, украдено или повреждено без резервной копии сид-фразы, средства могут быть недоступны. Пользователи должны надежно хранить резервные копии и следовать лучшим практикам безопасности аппаратных кошельков.
Зловредное ПО также может быть внедрено через микро-SD карты или USB-накопители, используемые для передачи данных транзакций. Если скомпрометированный файл попадает на аир-гэппед устройство, он потенциально может манипулировать деталями транзакции. Именно поэтому методы передачи только через QR-коды обычно предпочитаются; они ограничивают поверхность атаки по сравнению с съемным хранилищем.
Атаки на цепочку поставок - это еще одно соображение. Устройство, подвергшееся модификации до покупки, может содержать зловредную прошивку. Покупка напрямую у производителей и проверка целостности прошивки снижает этот риск.
Наконец, человеческая ошибка остается фактором. Ошибочное подключение устройства к интернету, даже на короткое время, нарушит воздушный зазор. Последовательная дисциплина в обращении с устройством имеет решающее значение.
Часто задаваемые вопросы
Что такое аир-гэппед кошелек?
Аир-гэппед кошелек - это криптовалютный кошелек, который хранится на устройстве, которое никогда не подключается к интернету или какой-либо беспроводной сети. Приватные ключи хранятся полностью оффлайн, а транзакции подписываются с использованием QR-кодов или съемного хранилища для передачи данных между оффлайн-устройством и онлайн-устройством.
Является ли аир-гэппед кошелек тем же, что и аппаратный кошелек?
Не совсем. Все аир-гэппед кошельки являются типом аппаратного кошелька, но не все аппаратные кошельки являются аир-гэппед. Стандартные аппаратные кошельки кратковременно подключаются к онлайн-устройству через USB или Bluetooth во время подписания транзакции. Аир-гэппед кошельки полностью избегают любого подобного подключения.
Кому следует использовать аир-гэппед кошелек?
Аир-гэппед кошельки лучше всего подходят пользователям, которые хранят значительные суммы криптовалюты на долгий срок и придают приоритет безопасности над удобством. Они требуют больше технических шагов на каждую транзакцию, поэтому могут быть не практичны для пользователей, которые часто торгуют.
Можно ли взломать аир-гэппед кошелек?
Аир-гэппед кошелек создан для того, чтобы сопротивляться удаленному взлому, так как нет сетевого соединения, которое можно было бы использовать. Однако его все равно можно скомпрометировать через физическую кражу, вредоносное ПО, внедренное через съемное хранилище, или атаки на цепочку поставок самого устройства. Хорошая физическая безопасность и осторожное обращение остаются важными.
Что произойдет, если я потеряю устройство аир-гэппед кошелька?
Если вы потеряете устройство, вы сможете восстановить свои средства, используя свою сид-фразу на новом устройстве. Вот почему критически важно надежно резервировать и хранить свою сид-фразу оффлайн в нескольких местах. Без сид-фразы средства, хранящиеся на утерянном или поврежденном устройстве, могут быть недоступны.
Заключительные мысли
Аир-гэппед кошельки обеспечивают одну из самых сильных защит для приватных ключей криптовалюты, устраняя любое соединение с интернетом. Они являются разумным выбором для пользователей, которые хранят значительные суммы крипты и хотят минимизировать онлайн-атаки.
Тем не менее, это не идеальное решение. Физические риски, человеческая ошибка и правильное управление резервными копиями все еще остаются важными.
Дополнительное чтение
Что такое кошельки многопартитных вычислений (MPC)?
Как настроить криптовалютный кошелек
Что такое Web3 кошельки?
Что такое мультиподписной кошелек?
5 советов по обеспечению безопасности ваших криптовалютных активов
Отказ от ответственности: этот контент представлен вам на основе "как есть" для общей информации и образовательных целей, без представления или гарантии какого-либо рода. Его не следует трактовать как финансовый, юридический или другой профессиональный совет, и он не предназначен для рекомендации покупки какого-либо конкретного продукта или услуги. Вы должны искать собственный совет у соответствующих профессиональных консультантов. Если контент предоставлен сторонним автором, имейте в виду, что высказанные мнения принадлежат стороннему автору и не обязательно отражают мнение Binance Academy. Цены на цифровые активы могут быть волатильными. Стоимость ваших инвестиций может снизиться или вырасти, и вы можете не вернуть вложенную сумму. Вы несете полную ответственность за свои инвестиционные решения, и Binance Academy не несет ответственности за любые убытки, которые вы можете понести. Для получения дополнительной информации смотрите наши Условия использования, Предупреждение о рисках и Условия Binance Academy.