Аппаратные кошельки: вызов нулевого доверия к вашей seed

Непрекращающийся поиск финансового суверенитета и самохранения подталкивает миллионы людей по всему миру к криптовалютам. В этом контексте аппаратный кошелек становится основным столпом безопасности, обещая неограниченный контроль над собственным состоянием. Однако существует важный и часто недооцененный вопрос: как мы можем действительно доверять этим устройствам для генерации и защиты наших seed, ключей, которые гарантируют наше право собственности?

Эксперт по криптовалютам объясняет, почему стоит доверять аппаратным кошелькам Ledger и Trezor

Эксперты по безопасности рекомендуют специализированные устройства как лучший вариант для большинства пользователей, несмотря на необходимость некоторой степени доверия.

Для большинства людей, которые входят в мир криптовалют, эксперт Андреас Антонопулос рекомендует использовать аппаратные кошельки, такие как Ledger или Trezor. По его словам, графический интерфейс этих устройств прост и доступен, что облегчает их освоение для новичков.

Однако самый частый вопрос заключается в том, как доверять Trezor или Ledger для генерации seed (мнемонических фраз) для восстановления?

Нулевое доверие практически невозможно

Антонопулос подчеркивает, что независимо от используемого устройства всегда необходимо будет вложить некоторую степень доверия. Единственный способ полностью устранить доверие к производителям, программному обеспечению или аппаратному обеспечению — это выполнять все вычисления вручную с помощью бумаги и карандаша — что невозможно для большинства людей, особенно для сложных операций, таких как умножение эллиптической кривой или хеширование.

"Если нам нужно доверять, то как мы можем минимизировать количество доверия, которое мы вкладываем в третьих лиц?" — задает вопрос эксперт.

Риск решений "сделай сам"

Антонопулос предупреждает, что попытки полностью избежать доверия к коммерческим устройствам могут оказаться хуже. Многие пользователи думают о создании собственных систем, используя операционные системы, такие как Tails, протоколы, такие как Glacier, старые ноутбуки и принтеры без памяти.

"То, что вы только что сделали, — это перенести доверие с устройства аппаратного назначения и программного обеспечения, разработанного для этой цели, на программное обеспечение общего назначения, операционную систему общего назначения и аппаратное обеспечение общего назначения, где гораздо сложнее проверить происхождение этих устройств и систем", — объясняет он.

Кроме того, сложность значительно увеличивает вероятность человеческой ошибки.

Почему аппаратные кошельки все еще являются лучшим вариантом

Несмотря на законные опасения — такие как возможность того, что производитель вставит бэкдор или кто-то подменит устройство во время доставки — Антонопулос подчеркивает, что аппаратные кошельки по-прежнему являются самым безопасным механизмом для холодного хранения.

Основная причина доверия к этим устройствам заключается в интенсивном контроле, которому они подвергаются. Как аппаратное, так и программное обеспечение Ledger и Trezor постоянно анализируются экспертами по безопасности на предмет уязвимостей.

"Вы не доверяете только поставщику. Вы также доверяете группе экспертов по безопасности, которые регулярно проверяют эти устройства", — утверждает он.

Он сравнивает риски: опасность использования только программного кошелька, подключенного к интернету, гораздо выше, чем доверие к аппаратному устройству. Системы, которые слишком сложны, увеличивают риск потери средств из-за ошибки пользователя.

Альтернативы для тех, кто хранит большие суммы

Для тех, кто хранит большие суммы (сотни тысяч или миллионы долларов), Антонопулос предлагает дополнительные меры предосторожности. Одна из них — генерировать свою собственную мнемоническую фразу в оффлайне, используя простые методы, такие как кости или карты, на основе словаря из 2048 слов стандарта BIP-39.

Другой более продвинутый вариант — кошелек Coldcard, который позволяет пользователю вводить свою собственную энтропию, бросая кости и вводя результаты в устройство. Coldcard также имеет прозрачный корпус и чип безопасности, покрытый эпоксидной смолой, что облегчает проверку на подмену.

Тем не менее, эксперт подчеркивает, что Coldcard более сложен и менее подходит для новичков.

Идеальный баланс

Антонопулос резюмирует вопрос как упражнение в нахождении баланса между безопасностью, устойчивостью, надежностью и удобством использования. Цель состоит в том, чтобы достичь точки, в которой средний пользователь не должен вкладывать чрезмерное доверие, одновременно избегая решений, которые непропорционально увеличивают риск ошибки или кражи.

Для большинства людей аппаратные кошельки Ledger и Trezor по-прежнему остаются самой практичной и безопасной рекомендацией.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.