Аппаратный кошелёк

Что такое аппаратный кошелёк

Аппаратный кошелёк — это физическое устройство, созданное для безопасного хранения ваших приватных ключей криптовалюты в офлайн-среде. Широко известный как холодное хранение, он является одной из самых надёжных защит от онлайн-угроз, таких как вредоносное ПО, фишинг и удалённый взлом.

Основная функциональность

Эти устройства не хранят ваши монеты или токены — ваши активы остаются прямо в блокчейне. Они хранят приватные ключи: криптографические коды, которые дают вам доступ к этим средствам.

Настоящая сила заключается в том, как они обрабатывают транзакции. Когда вам нужно перевести деньги, процесс проходит через несколько отдельных шагов: 

1. 2. Подключённое к интернету устройство, которым вы пользуетесь, например ноутбук или телефон, передаёт неподписанную транзакцию в аппаратный кошелёк. 
2. 4. Внутри кошелька транзакция подписывается с использованием вашего приватного ключа, который никогда не покидает устройство. 
3. 6. Затем вы проверяете детали на экране кошелька и подтверждаете их кнопками. 

Этот физический уровень подтверждения означает, что ни один удалённый атакующий не сможет провести перевод без фактического доступа к устройству.

Архитектура безопасности

Современные аппаратные кошельки объединяют несколько уровней защиты. Многие из них используют чип secure element, тот же тип, что применяется в паспортах и банковских картах, чтобы защищать ключи от подделки и вмешательства. 

Для ежедневного доступа обычно требуется PIN-код, как правило из 4–8 цифр, что добавляет барьер против любого, кто может получить доступ к устройству. 

Во время настройки кошелёк генерирует recovery seed: фразу из 12–24 слов, которая действует как мастер-ключ. Если устройство выйдет из строя, потеряется или будет украдено, эта seed-фраза позволит восстановить ваши средства на другом совместимом устройстве.

"Аппаратный кошелёк" vs. "Signer"

Некоторые эксперты считают, что термин "аппаратный кошелёк" может быть немного вводящим в заблуждение. Он звучит как хранилище, удерживающее ценность, но это не совсем так. Именно поэтому некоторые производители, включая Ledger, теперь предпочитают название "signer". Оно точнее описывает то, что эти инструменты действительно делают: они подтверждают вашу личность и намерение, криптографически подписывая транзакции.

Компромиссы и соображения

Даже при высокой безопасности аппаратные кошельки имеют практические компромиссы. 

• Они стоят денег, в отличие от бесплатных программных кошельков, и требуют некоторой технической настройки на старте. 
• Для ежедневных, частых переводов они менее удобны, потому что каждое действие требует дополнительного физического подтверждения. 
• Вы берёте на себя полную ответственность за свои ключи. Здесь нет опции сброса или службы поддержки, которую можно вызвать; если и устройство, и его recovery seed потеряны, средства утрачены навсегда. 

Совет SwapSpace’s: чтобы избежать атак на цепочку поставок — когда устройства были скомпрометированы ещё до того, как попали к вам — покупайте только у официальных производителей или проверенных продавцов.

*Этот материал предоставлен только в информационных целях и не является финансовой, инвестиционной или юридической консультацией. Рынки криптовалют отличаются высокой волатильностью. Торговля криптовалютой связана со значительным риском и может привести к потере инвестированного капитала. Всегда проводите собственное исследование перед принятием любых финансовых решений.