Аппаратные кошельки: как работает холодное хранение криптовалюты

Что произошло

Аппаратные кошельки созданы для самостоятельного хранения криптовалютных ключей. Они представляют собой небольшие физические устройства, обычно размером с USB-накопитель или банковскую карту, которые генерируют и хранят приватные ключи офлайн.

Такой подход называют холодным хранением. В отличие от него, горячий кошелёк в виде расширения браузера или мобильного приложения работает на устройстве, подключённом к интернету.

Как работает аппаратный кошелёк

При первом включении устройство использует генератор случайных чисел для создания приватных ключей. Их резервной копией становится фраза из 12–24 слов, а доступ к самому устройству защищает PIN-код.

Для отправки криптовалюты пользователь создаёт транзакцию в сопутствующей программе, например Ledger Wallet, Trezor Suite или Sparrow. Программа передаёт на кошелёк неподписанную транзакцию, пользователь проверяет её данные на экране устройства, после чего кошелёк подписывает её внутри собственного оборудования и возвращает только подпись. Приватный ключ устройство не покидает.

Некоторые устройства используют защищённый элемент — устойчивый к вмешательству чип, похожий на те, что применяются в паспортах и банковских картах.

Почему это важно

Если оставить Bitcoin, Ethereum или другую криптовалюту на бирже, именно биржа контролирует приватные ключи. При взломе, банкротстве или заморозке вывода средств пользователь может не получить к ним доступ.

Хранение ключей в программном кошельке на подключённых к интернету телефоне или ноутбуке также связано с риском кражи из-за вредоносных программ, фишинговых сайтов и удалённых атак.

Контекст

Категория аппаратных кошельков существует более десяти лет. Trezor, выпускаемый чешской компанией SatoshiLabs, называет себя изобретателем аппаратного кошелька в 2013 году. Французская Ledger была основана в 2014 году и сообщала о продаже более восьми миллионов устройств.

Резервную фразу нельзя фотографировать, вводить на сайтах или сохранять в облачном хранилище: любой, кто получит эти слова, сможет восстановить кошелёк и вывести средства.