Безопасность цифровых активов зависит не только от самих пользователей, но и от выбранного кошелька: важно понимать, как тот или иной продукт обеспечивает защиту криптовалют и насколько он подходит для решения конкретных задач. Об этом речь пойдет в этой статье.

Почему важно выбрать надежный кошелек для хранения криптовалют?

Некастодиальное хранение подразумевает полную личную ответственность за сохранность своих активов: если вы потеряете все копии приватных ключей от кошелька или seed-фразы, восстановить доступ к цифровым активам будет невозможно.

Горячие кошельки, такие как MetaMask, Trust Wallet или Coinbase, хранят приватные ключи на локальном устройстве пользователя — компьютере или смартфоне. Из-за этого существует риск удаленного доступа к приватным ключам. Кроме того, эти кошельки поддерживают резервное облачное копирование, что только повышает риски утечки ключей. Например, в кошельке MetaMask на iOS по умолчанию включена функция резервного копирования в iCloud, и пользователи об этом даже не знают!

У аппаратных кошельков, таких как Ledger и Trezor, ключи «заперты» в защищенном чипе Secure Element и полностью изолированы от внешней среды: получить доступ через интернет к ним невозможно. Однако все же есть способы физического взлома, поэтому в случае потери или кражи устройства немедленно выводите свои криптоактивы на резервный кошелек. Если такого нет, то сгенерируйте адреса в горячем кошельке и переведите на них средства, пока не купите новый аппаратный кошелек.

Как аппаратные кошельки обеспечивают безопасность криптоактивов?

Рассмотрим на примере самых популярных кошельков Ledger Nano S Plus и Trezor T.

Ledger Nano S Plus (обновленная и улучшенная модель Nano S) — самый популярный аппаратный кошелек, зарекомендовавший себя как достаточно надежный, стильный и подходящий для широкой аудитории. В устройство встроен секьюрный чип CC EAL5+, который обеспечивает защиту банковского уровня.

Помимо стандартного формата мнемонических фраз (BIP39), Ledger Nano S Plus поддерживает расширение при помощи кодовой фразы (Passphrase) — это дополнительное слово, которое позволяет создавать неограниченное количество новых кошельков из стандартной seed-фразы. В таком случае даже при потере или краже мнемонического пароля доступ к вашим активам будет невозможно получить без этой кодовой фразы.

Многих пользователей беспокоит новая функция Ledger Recovery, которая позволяет восстановить доступ к кошельку при утере seed-фразу. Спешим вас успокоить:

  • Во-первых, функция не является обязательной для клиентов;
  • Во-вторых, в России она вовсе недоступна и вряд ли будет доступна в ближайшее время (Ledger Recovery доступна только для пользователей, проживающих в ЕС);
  • В-третьих, по словам компании, функция будет реализована только после публикации соответствующей части открытого кода.

Аппаратный кошелек Trezor T поддерживает не только кодовую фразу, но и еще один формат — SLIP39 или резервную копию Шамира (Shamir Backup). SLIP39 позволяет создавать несколько фрагментов seed-фразы, каждый из которых содержит 20 слов. Даже если злоумышленники найдут один из фрагментов, то заполучить доступ к кошельку не получится: чтобы завладеть активами, потребуется найти 2 из 3 или 3 из 5 фрагментов, поэтому лучше всего хранить их отдельно.

Подробнее о резервной копии Шамира — в этом видео.

В отличие от Ledger Nano S Plus, аппаратный кошелек Trezor T не имеет встроенный чип Secure Element, но приватные ключи также находятся под защитой. Более того, Trezor публикуют открытый исходный код, который можно проверить при помощи независимых экспертов, и устранить критические ошибки в случае обнаружения.

Блок примечание В декабре 2023 года команда Satochi Labs совместно с Tropic Square планируют выпустить собственный SE-чип MPW1. В настоящее время прототип секьюрного чипа находится на стадии проверки.

Какой кошелек все же выбрать?

Новичкам подойдут устройства Ledger, поскольку они поддерживают большое количество цифровых активов (более 5500), достаточно безопасны и при этом удобны в использовании. Купить Ledger Nano S Plus и другие аппаратные кошельки вы можете в нашем интернет-магазине Sunscrypt.ru!

Если вы не знаете, какой кошелек вам выбрать, пройдите короткий тест или напишите в чат на сайте Sunscrypt.ru — наши менеджеры помогут определиться с выбором!

ООО “ДримТрейд”. ОГРН 1115836005713. Реклама