Досье по безопасности
Аппаратные кошельки: как они работают и от чего защищают
От чего действительно защищает аппаратный кошелёк, от чего нет и как купить и настроить его, не обесценив саму идею.
Аппаратный кошелёк — небольшое отдельное устройство, единственная задача которого держать ваши приватные ключи подальше от компьютера и телефона. Для большинства это самое действенное улучшение в способе хранения криптовалюты — и одновременно предмет частых заблуждений.
Что он действительно делает
Ключи создаются на устройстве и никогда его не покидают. Когда вы хотите отправить средства, компьютер формирует транзакцию и передаёт её устройству, устройство показывает детали на собственном экране, вы подтверждаете физической кнопкой, и обратно уходит только подпись. Вредонос на ноутбуке может подменить то, что показывает браузер, но он не дотянется до устройства и не нажмёт кнопку за вас.
От чего он не защищает
Аппаратный кошелёк не помешает вам одобрить вредную транзакцию. Если вас обманом убедили подписать разрешение, дающее незнакомому контракту право распоряжаться вашими средствами, устройство подпишет его ровно так, как ему сказали. Он также не спасёт seed-фразу, которую вы ввели на сайте, сфотографировали или сохранили в облачных заметках. И он не поможет, если вы потеряли и устройство, и резервную копию.
Как купить безопасно
Покупайте напрямую у производителя или авторизованного продавца — никогда на маркетплейсе, аукционе или у частного лица. Вскрытые устройства и заранее заполненные карточки seed-фразы — реальная и повторяющаяся схема мошенничества. Настоящее устройство генерирует свежую seed-фразу у вас на глазах при настройке. Если оно приходит с уже записанной фразой или просит ввести фразу из коробки — оно скомпрометировано: остановитесь и свяжитесь с производителем.
Как правильно настроить
Запишите фразу восстановления от руки на бумаге или металле и храните там, где ей не страшны огонь и вода, отдельно от самого устройства. Никогда её никуда не вводите. Задайте PIN. Затем отправьте небольшую тестовую сумму, сотрите устройство и восстановите его по своей записи, прежде чем переводить настоящие деньги — так вы проверите резервную копию, пока ставки малы.
Главный вывод
Итог
Аппаратный кошелёк переносит главный риск с удалённых злоумышленников на то, как вы обращаетесь с резервной копией. Это гораздо более выгодный обмен, но только если считать фразу восстановления настоящим секретом, а само устройство — заменяемым железом.
Ещё гайды
Далее