Что такое аппаратный кошелёк?

От Линда Оренес-Лерма

По мере роста популярности криптовалют и цифровых активов становится всё важнее понимать, как обеспечить их безопасность. Один из самых безопасных способов защитить свои ключи и, следовательно, криптовалюту — использовать аппаратный криптокошелёк. Сегодня будем разбираться с тем, что такое аппаратный кошелёк и как им пользоваться.

Что такое аппаратный кошелёк?

Аппаратные криптокошельки – это физические устройства, которые позволяют хранить приватные ключи в изолированной офлайн-среде.

Они также позволяют вам подписывать транзакции и взаимодействовать с разными блокчейнами. Физические устройства Ledger – наиболее защищённый способ хранения ваших цифровых активов. К тому же, ими довольно просто пользоваться.

Как работает аппаратный криптокошелёк?

Физические криптокошельки служат для защиты криптоактивов. В данном случае приватные ключи хранятся в изолированной офлайн-среде, что помогает избежать угрозы определённого характера.

Аппаратный кошелёк способен генерировать приватные ключи для адресов из множества блокчейнов. Внутри каждого такого кошелька есть чип, который генерирует вашу секретную фразу восстановления (что-то вроде мастер-ключа для всех ваших приватных ключей).

Когда вы используете аппаратный кошелек для подписания транзакции, он использует ваши приватные ключи для подтверждения такой транзакции. При этом ни у каких третьих лиц не будет доступа к вашим ключам.

В чём важность приватных ключей?

Криптовалютные приватные ключи открывают доступ к блокчейн-адресу, на котором содержатся активы пользователя.

Для каждого адреса в блокчейне создаются связанные между собой приватный и публичный ключи. Если подробнее, то публичный (открытый) ключ – это адрес в блокчейне, которым вы можете делиться с отправителями средств. Приватные ключ, в свою очередь, предоставляет вам доступ к криптовалютам или данным, которые хранятся на соответствующем адресе.

Приватные ключи важны, потому как дают пользователям блокчейна свободу действий в отношении принадлежащих им адресов в блокчейне и их содержимого.

Не ваши ключи — не ваши криптовалюты!

Чтобы подписать транзакцию в блокчейне, вам потребуется криптографический приватный ключ. Соответственно потеря доступ к приватному ключу будет означать потерю доступа к адресу и всем активам, которые на нём хранятся. Вот почему безопасность в криптовалютной сфере настолько важна.

За приватными ключами охотятся скамеры (мошенники). Причём как физически, так и посредством интернет-подключения. Поэтому важно использовать аппаратный криптокошелёк как дополнительный слой защиты.

Как проводить транзакции с помощью аппаратного криптокошелька

Аппаратный криптокошелёк позволяет вам подписывать транзакции (операции).

Чтобы инициировать транзакцию, вы должны подключить свой кошелёк к соответствующему ПО на вашем компьютере. Дальше вам нужно подтвердить транзакцию на самом устройстве, чтобы завершить процедуру.

Такой метод называется 2FA (двухфакторная аутентификация). Он гарантирует, что никто не сможет удалённо провести никакую транзакцию, не имея доступа к вашим приватным ключам.

Как устроены транзакции с использованием аппаратных кошельков?

Чтобы осознать всю ценность аппаратных криптокошельков, важно понимать, как при помощи этих устройств проводятся транзакции.

Транзакции делятся на две фазы: перехват намерения совершить транзакцию и передача подтверждённой транзакции обратно в блокчейн.

То есть сначала вы получаете «намерение» – это подробные сведения о транзакции, однако без подписи. Ваш кошелёк получает эту информацию и просит вас подписать такую транзакцию. Ваше согласие будет означать криптографическое подписание этих сырых данных с использованием вашего приватного ключа. Таким образом можно быть уверенным, что сам по себе приватный ключ никогда не покидает устройство.

Как только намерение будет подписано вами, транзакция становится полностью подтверждённой. Только в таком состоянии транзакция может покинуть устройство. Далее, в завершение процедуры, она передаётся в блокчейн.

Что такое холодное хранилище или холодный кошелёк?

Холодный кошелёк – это криптокошелёк, который хранит приватные ключи в офлайне. Однако его определяющая особенность и то, что отличает его от аппаратного криптокошелька в целом, заключается в полном отсутствии взаимодействия со смарт-контрактами. Другими словами, он используется для хранения приватных ключей, но не для взаимодействия с Web3-приложениями.

Аппаратный криптокошелёк также может быть и холодным кошельком — но только в том случае, если вы никогда не используете в связке со смарт-контрактами. Давайте углубимся в детали.

Смарт-контракты: риск, которого сложно избежать даже в офлайне

Отрасль Web3 построена на смарт-контрактах, и использование децентрализованных приложений, DeFi и подобного предполагает взаимодействие вашего кошелька со смарт-контрактами. Однако это влечёт за собой весьма существенные риски.

Смарт-контракты представляют строки кода, которые исполняют конкретные предписания, с которыми вы соглашаетесь. Но этому процессу присущи некоторые сложности.

Во-первых, не все кошельки предлагают полную информацию о смарт-контракте, на который вы подписываетесь. Таким образом, у вас нет возможности досконально выяснить, с чем вы соглашаетесь, пока транзакция не будет выполнена. Это явление называется «слепая подпись». Слепая подпись может нести значительный риск, поскольку смарт-контракты трудно вычитывать. Из-за этого здесь широко распространён человеческий фактор.

Даже если вы видите все детали, но не до конца понимаете, что подписываете, всё равно есть риск ошибиться. Web3 – индустрия довольно молодая, данные не всегда отображаются в привычном нам формате, соответственно нельзя всецело исключить ошибку.

В любом из вышеперечисленных случаев даже хранящийся в офлайне ключ не защитит ваш кошелёк от подписания смарт-контракта злоумышленника. Именно поэтому НЕКОТОРЫЕ кошельки вообще не взаимодействуют с такими контрактами.

Почему холодные кошельки считаются безопасными

По сути, холодные кошельки предназначены для хранения ваших приватных ключей, но не для взаимодействия со смарт-контрактами. Вы можете хранить большую часть криптовалют в полной безопасности при помощи холодного кошелька. При этом, если вы решите воспользоваться услугами в Web3, просто переведите необходимую сумму на активный Web3-кошелёк. Это позволит не потерять все активы из кошелька в том случае, если вы по ошибке связались со злоумышленниками.

Как настроить аппаратный криптокошелёк

Чтобы пользоваться аппаратным кошельком, для начала его нужно настроить. Его нужно подключить к ПК и установить всё необходимо программное обеспечение. Далее можно сгенерировать (создать) счета для криптовалют и связанные с ними приватные ключи. Кошелёк автоматически создаёт секретную фразу восстановления (или сид-фразу), которая даёт пользователю доступ к хранящимся на устройстве приватным ключам.

Храним криптоактивы с помощью аппаратного кошелька

Чтобы обезопасить криптоактивы при помощи аппаратного кошелька, вам нужно создать новый адрес для каждого актива из разных блокчейнов прямо внутри такого кошелька. Минус в том, что придётся заплатить комиссию за перевод всех монет и токенов на новые адреса внутри защищённого кошелька.

Однако жертвовать безопасностью своих криптовалют не стоит: ни один аппаратный кошелёк не защитит приватные ключи, которые уже побывали в онлайне. Именно поэтому мы настоятельно рекомендуем вам создавать новые приватные ключи для каждого актива.

Никогда не восстанавливайте уже существующий и активный софтверный кошелёк на аппаратных криптокошельках при помощи мнемонической сид-фразы. Ключи для ваших активов в софтверном кошельке уже попадали в интернет, что противоречит философии холодного хранения на аппаратных кошельках.

Это правило работает и в обратном направлении: никогда не импортируйте секретную фразу восстановления из аппаратного кошелька в софтверный кошелёк. Иначе копия ваших приватных ключей навсегда оставит след в онлайне, а это небезопасно.

Что если я потеряю аппаратный криптокошелёк?

Наверняка вы уже не раз задавались этим вопросом. Если боитесь потерять аппаратный кошелёк, то продолжайте читать. Самое важное отметим сразу: ваши криптовалюты останутся в безопасности.

Криптовалюты (вроде Биткойна, Эфириума и множества других) хранятся в блокчейне, а не на самом кошельке. Кошелёк лишь открывает вам доступ к приватным ключам. Ваша криптовалюта останется там, где и была. Доступ к ней можно с лёгкостью восстановить при помощи ранее созданной сид-фразы.

Если вы беспокоитесь, что у кого-то кроме вас будет доступ к этим деньгам, – не переживайте.

Давайте в качестве примера рассмотрим аппаратный криптокошелёк Ledger. Каждое устройство защищено ПИН-кодом, который знаете только вы. Кошелёк невозможно разблокировать без ПИН-кода. Так что, даже если кто-то найдёт (или украдёт) ваше устройство, они не смогут разблокировать его или получить доступ к активам.

Решение Ledger для хранения криптовалюты

Аппаратные криптокошельки Ledger сочетают в себе несколько компонентов защиты и предоставляют вам полный контроль над приватными ключами. При этом опыт взаимодействия дополняется гибкостью при взаимодействии с Web3-сервисами. Узнать больше о том, почему Ledger праву считается лучшим продуктом в сфере безопасности криптовалют, можно здесь.

Безопасная навигация по Web3 говорит о наличии правильных инструментов и чётком понимании рисков на пути пользователей в этой новой индустрии. Задача Ledger заключается в том, чтобы снабдить вас и тем, и другим. Только так вы сможете изучить отрасль с полной уверенностью в собственной безопасности.

Знания — сила.