LIMB
Вход Регистрация

тема

Обзор аппаратных кошельков и особенности работы с ними

ArmCorp · · 4 ответов · 968 просмотров

Обзор аппаратных кошельков и особенности работы с ними.

 

Итак, вы стали счастливым обладателем крипты. Теперь вы задумались о безопасности. Конечно же, вы хотите ее сохранить и приумножить, а не потерять. О том, как приумножить, речь пойдет в другой статье, а о том, что поможет вам ее сначала сохранить - в этой. Лучшим выбором и помощником в этом вам станет аппаратный кошелек. Но для начала пару слов о том, какие есть вообще в природе способы хранения вашей крипты. Самый популярный - это биржа или облако. То, с чего начинают новички - купив валюту или приняв ее, оставляют ее на той же бирже или в том же облаке. Идея - не лучшая, потому что у вас нет ключей, а значит, вы не контролируете полностью свои деньги. Вместо этого у вас есть IOU-обязательство от биржи/облака (I Owe You - Я Тебе Должен, нечто вроде долговой расписки). Не стоит детально и говорить, какие при этом присутствуют риски (от взлома биржи/облака, похищения ваших реквизитов доступа до внезапного прекращения ее деятельности под любым предлогом - коллапс, банкротство, бегство основателей/scam и т.д., и т.п.). Следующий способ - программный кошелек. Их множество - Electrum, Exodus, GreenAddress, Bitcoin Wallet, Bitcoin Core, BRD и так далее, список внушительный, и каждый день добавляются новые наименования таких кошельков, которые с радостью примут и заберут ваши криптосредства безвозвратно. Несмотря на данный факт, если использовать проверенный кошелек с открытым кодом, он является более безопасным, чем биржа/облако, потому что ключи уже находятся у вас. Вы контролируете свои средства и можете их восстановить в случае ЧС. Однако о полной безопасности говорить не приходится, так как ваши приватные ключи находятся в неавтономной среде, доступны из интернета и значит, восприимчивы к взлому и есть риск кражи средств. Серьезные суммы хранить в таких кошельках небезопасно. Поэтому рассмотрим детально, наконец, третий, самый безопасный способ, аппаратный кошелек - физическое устройство, работающее по принципу, схожему с принципом флэшки или внешнего носителя, которое содержит все ваши приватные ключи. Ключи никогда не покидают физическое устройство, валидация транзакций происходит в самом аппаратном кошельке. На практике это означает, что вы можете безопасно использовать ваш кошелек в любой ситуации, в том числе - даже если вы работаете на зараженном устройстве! Идеальной защиты, конечно, не существует, и даже у этого, пусть и самого безопасного кошелька найдется 1-2 уязвимости, о которых позже и которых, впрочем, также можно избежать. Во всем же остальном недостаток у аппаратных кошельков только один - это цена, ведь это физическое устройство и оно стоит денег. Хотя и не запредельных - в среднем около $100, цена за безопасность ваших криптосредств небольшая. Итак, Топ-10 аппаратных кошельков и особенности работы, их плюсы и минусы, цены и сайты производителей:

10. CoolWallet S

Не удалось прогрузить медиа
 

Один из последних новых кошельков. Внешне - пластиковая карта с 1 кнопкой и небольшим дисплеем. В комплекте - сам кошелек-карта, зарядное устройство, шнур USB. Связь с мобильным приложением. Есть две версии этого кошелька - Single и Duo (две карты-кошелька в комплекте вместо одной). 

Производство Тайвань.
Поддерживаемые криптовалюты: BTC, BCH, LTC, XMR, XRP, XLM, USDT, ETH и др., все ERC20 - токены. В этом году планируется добавить поддержку Tezos, Cardano и ряд других новых коинов.

Дополнительные функции: трейдинг

Подключение: Bluetooth

OS: Android, iOS

+ Большой список поддерживаемых криптовалют, дополнительные функции, компактность, наличие дисплея
- Новый продукт от новой компании, отмечается некоторое неудобство интерфейса
Цена: $99 Single, $149 Duo
Сайт производителя: https://www.coolwallet.io

 

 

 

9. CoolWallet Pro

Не удалось прогрузить медиа


По сути, тот же CoolWallet S со всеми его функциями, за лишь 3 отличиями - дополнительная поддержка TRX, ATOM, DOT, запланированная поддержка NFT (Opensea, Compound), DeFi, DAPP через приложение в этом году (Q3) и возможность стейкинга.
Поддерживаемые криптовалюты: BTC, BCH, LTC, XMR, XRP, XLM, USDT, ETH и др., все ERC20 - токены, +TRX, ATOM, DOT. В этом году планируется добавить поддержку Tezos, Cardano и других новых коинов.

Дополнительные функции: трейдинг,стейкинг

Подключение: Bluetooth

OS: Android, iOS
+ Расширенный список поддерживаемых криптовалют, дополнительные функции и поддержка, стейкинг, компактность, наличие дисплея
- Новый продукт от новой компании, отмечается некоторое неудобство интерфейса
Цена: $149
Сайт производителя: https://www.coolwallet.io

 

8. Bitlox

Не удалось прогрузить медиа


Кто-то подумает, исходя из названия - кошелек для лохов. :slight_smile: Однако, это не так. У данного кошелька есть одна очень важная, как раз таки обратная антилох-функция - функция скрытых кошельков, а о том, для чего она - чуть позднее. Данный кошелек делает акцент на “неубиваемости”, он сделан очень качественно - из титанового сплава, а в комплекте прилагается оригинальный кожаный чехол. Форм-фактор, как и у предыдущих кошельков, пластиковой карты с дисплеем и клавиатурой из 12 кнопок. Производство Гонг-Конг.

Поддерживаемые криптовалюты: Только BTC. Запланирована поддержка BCH, BTG, других альткоинов.
Подключение: Bluetooth
OS: Android, iOS
+ Титановый неразрушимый корпус, кожаный чехол, компактность, наличие дисплея, функция скрытых кошельков

- Поддержка только одного биткоина, производитель не всем может внушать доверие, странное название для русскоязычного пользователя

Цена: $148
Сайт производителя: https://www.bitlox.com

 

7. Digital BitBox, он же BitBox01

Не удалось прогрузить медиа


Как видно, по внешнему образу это обыкновенная флэшка без дисплея. Дизайн прост и незамысловат, как у ножа Victorinox. Однако и надежность и функциональность также на уровне этого ножа - поддержка Tor, обязательная 2-факторная верификация для любой операции, подтверждение операций касанием, бэкапы и другие. Производитель Швейцария.
Поддерживаемые криптовалюты: BTC, LTC, ETH, ERC20-токены

Подключение: USB

OS: Windows, MacOS
+ Надежность, функциональность, компактность, низкая цена, хорошая поддержка продукта

- Отсутствие дисплея, не самый длинный список поддерживаемых криптовалют, производитель изъял из официальной продажи эту модель около года назад - покупать не у официального производителя рискованно, лучше купить BitBox02, по сути то же самое, о нем ниже.
Цена: EUR 73 

Сайт производителя: https://shiftcrypto.ch

 

6. BitBox02

Не удалось прогрузить медиа


Следующее поколение кошелька BitBox01 от того же швейцарского производителя. Опять имеем строгий минималистичный дизайн а-ля флэш-накопитель.Open-source. Функций больше не стало, кроме, пожалуй, поддержки Android, новых криптовалют не добавилось. По сути - ребрендинг старого Digital Bitbox aka BitBox01 по новой цене.
Справедливо все, что относится к BitBox01.

 

Поддерживаемые криптовалюты: BTC, LTC, ETH, ERC20-токены

Подключение: USB

OS: Windows, MacOS, Android
+ Надежность, функциональность, компактность, хорошая поддержка продукта

- Отсутствие дисплея, не самый длинный список поддерживаемых криптовалют

Цена: EUR 109 

Сайт производителя: https://shiftcrypto.ch
 

5. KeepKey

Не удалось прогрузить медиа


Имеет самый большой экран из всех кошельков. Есть возможность торговли криптовалютами на бирже - интеграция ShapeShift. Торговля, благодаря данному аппаратному кошельку, самая безопасная из возможных. Идеален для начинающих и не только. Производитель США.

Поддерживаемые криптовалюты: Более 40 основных

Подключение: USB

OS: Windows, MacOS
+ Cамый большой экран среди всех кошельков, самая низкая цена, надежный. 

-  Проблемы с поддержкой ERС20- токенов

Цена: $49 

Сайт производителя: https://shapeshift.com/keepkey

 

4. Trezor Model 1

Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен: forum.exploit.in
Разрешённые домены
  • imgur.com
  • ru.imgbb.com
  • prnt.sc
  • imgbb.com
  • ibb.co
  • i.imgur.com
  • i.ibb.co
  • darklimb.vip
  • i.pinimg.com
  • img3.teletype.in
  • img4.teletype.in
  • teletype.in
  • pikabu.ru
  • cs15.pikabu.ru
  • img2.teletype.in
  • lh7-rt.googleusercontent.com
  • duty-files.cc
  • blogger.googleusercontent.com


Бюджетный кошелек от Trezor начального уровня. Похож на старый мобильный телефон с 2-мя кнопками и небольшим монохромным пассивным дисплеем. Влаго- и пылезащитный. Бэкап на microSD не поддерживается. Производство Чехия.

Поддерживаемые криптовалюты: Более 1000.

Подключение: USB Type C

OS: Windows, MacOS, Linux, Android
+ Поддерживает практически все криптовалюты, низкая цена, удобный интерфейс

-  Не поддерживает бэкап на microSD, нет функции стейкинга

Цена: $55 или EUR 48.76 

Сайт производителя: https://shop.trezor.io/product/trezor-one-white

 

3. Trezor Model T

Не удалось прогрузить медиа


Премиальный аппаратный кошелек. Последняя модель Trezor’a. Цветной дисплей, тачскрин, легкий и понятный интерфейс, возможность использования в браузере, поддержка практически всех криптовалют. Поддержка бэкапа на microSD. Производство Чехия.

Поддерживаемые криптовалюты: Более 1000.

Подключение: USB Type C

OS: Windows, MacOS, Linux, Android
+ Цветной тач, дружественный интерфейс, поддерживает все нужные криптовалюты, возможность интеграции c программным кошельком Exodus, поддержка стейкинга

-  Есть уязвимость, если злоумышленнику удастся физически завладеть кошельком, высокая цена

Цена: $165 или EUR 149 

Сайт производителя: https://shop.trezor.io/product/trezor-model-t

 

2. Ledger Nano S



 
Не удалось прогрузить медиа


Представляет собой флэшку-раскладушку с экраном. Самый безопасный из всех аппаратных криптокошельков. Уязвимостей не найдено. Широкий функционал. Производство Франция.

Поддерживаемые криптовалюты: Более 1000.

Подключение: USB Type Micro B

OS: Windows, MacOS, Linux, Android
+ Наивысшая безопасность, все криптовалюты, полный функционал стейкинга, поддержка Tezos,EOS, NEO, waves и других, интеграция с MetaMask, недорогой

-  Поддержка всего лишь нескольких приложений (до 5), неудобно, если собирать большое портфолио различных токенов

Цена: $75 

Сайт производителя: https://shop.ledger.com/products/ledger-nano-s/matte-black

 

1.Ledger Nano X

Не удалось прогрузить медиа


Та же флэшка-раскладушка,что и Ledger Nano S, немного большего размера с увеличенным экраном. Все, что сказано, о Ledger Nano S, полностью относится к Ledger Nano X. Ключевые отличия - добавлена поддержка Bluetooth, появился аккумулятор на 8ч автономной работы и вместо 5 приложений вы сможете установить 100. Производство Франция.

Поддерживаемые криптовалюты: Более 1000.

Подключение: USB Type C, Bluetooth

OS: Windows, MacOS, Linux, Android
+ Наивысшая безопасность, все криптовалюты, полный функционал стейкинга, поддержка Tezos,EOS, NEO, waves и других, интеграция с MetaMask

-  Отсутствуют

Цена: $145 

Сайт производителя: https://shop.ledger.com/pages/ledger-nano-x

Итак, мы разобрали 10 лучших аппаратных кошельков и особенности работы с ними, и победителем вышел Ledger Nano X. Теперь об обещанных уязвимостях аппаратных кошельков и как их избежать:

1). Прежде всего, аппаратный кошелек уязвим к киднэппингу его обладателя вместе с ним самим и последующему вымогательству реквизитов доступа под угрозой утюга или других средств.
Как этого избежать? а) Не афишировать владение криптой и аппаратным кошельком. 

б) Иметь тот самый скрытый кошелек. Ledger, Trezor и BitLox поддерживают эту функцию. Вам нужно создать скрытый кошелек с основными криптоактивами, а при угрозе вымогательства отдать доступ к открытому кошельку-приманке.  

2). Аппаратный кошелек уязвим к списыванию seed-фразы с дальнейшей перепродажей. Когда новый владелец вводет свои криптосредства в этот кошелек, старый владелец с помощью списанной seed-фразы крадет эти средства.
Как этого избежать? Выход достаточно очевиден - покупать только у проверенных официальных продавцов - производителей кошелька.

3). Как еще можно повысить безопасность владения своими криптосредствами?
a) Вместо использования стандартной карточки для seed-фразы и стандартной ручки, использовать ручку с ультрафиолетовыми чернилами и записать фразу не в карточку, а на полях старой книги/журнала. Эта запись будет видна только под ультрафиолетовой лампой, и никто не догадается искать ее на полях какой-то старой книги.

б) Хранить аппаратный кошелек и книгу с seed-фразой в различных физических локациях и для хранения использовать сейфы.
👍87 🔥24 😮12 🤔23
Знакомый недавно купил новый Ledger, который как планшет размером, сказал херня хернёй.
Огромный, куча заморочек с газом в троне и стейкингом, и цена под 250 евро.
До 0.5 btc достаточно и Exodus)
👍3
ОтветNine

Знакомый недавно купил новый Ledger, который как планшет размером, сказал херня хернёй. Огромный, куча заморочек с газом в троне и стейкингом, и цена под 250 евро. До 0.5 btc достаточно и Exodus)

Можно купить самый простой Ledger nano s plus. Без блютуза, планшета, он недорогой около 100$. Не совсем понятно о чем речь какой газ стейкинг и тд ты можешь подключить его к trustwallet и хранить там эфириум. Либо подключить к electrum и там хранить биток. Можно Ledger live использовать.

Зачем тебе стейкать, разве берут леджер не чтобы держать там монеты это же не биржа тебе. И зачем держать трон. Его могут заблокировать в любой момент. Ты покупаешь аппаратный кош чтобы обезопасить себя от взломов но при этом хочешь доверять свои монеты сторонней компании держи в btc, ltc, eth, xmr и т.д. На случай взлома твоих устройств или горячих кошельков. Иначе ты в один момент можешь остаться ни с чем. Часть денег рекомендую переложить на леджер.
👍4
ОтветTRAMP

Можно купить самый простой Ledger nano s plus. Без блютуза, планшета, он недорогой около 100$. Не совсем понятно о чем речь какой газ стейкинг и тд ты можешь подключить его к trustwallet и хранить там эфириум. Либо…

Незачем для хранения 200 баксов отдавать 100, я вот о чём.
Телефона без интеренета, или exodus на линукс более чем достаточно для сумм до 0.5 битка
👍5 ❤️1 🔥1
ОтветNine

Незачем для хранения 200 баксов отдавать 100, я вот о чём. Телефона без интеренета, или exodus на линукс более чем достаточно для сумм до 0.5 битка

Если у тебя есть отдельное чистое устройство с линукс и ты сам скомпилировал electrum, то да это должно быть безопасно. Особенно если ты решил хранить небольшие суммы. А так по-хорошему если у тебя есть капитал то лучше иметь наличку (rub, $), золото, чуть бабок на карте (личные расходы), недвижка, крипта на бирже (если есть необходимость), крипта на любом кошельке (trustwallet, electrum неважно) и часть монет храни на Ledger если вдруг произойдет взлом приложения trust или любого другого у тебя останутся деньги на Ledger. 

на Ledger можно даже держать XMR. Скачиваешь клиент getmonero.org. На твоем устройстве (Ledger) генерируются 25 слов (на основе твоих 24) и они никуда не передаются если что. У monero кастомный протокол electrum как я понял и он не поддерживает bip39 поэтому такой костыль, что из master seed (24 слов) генерятся 25 для монеро. В любом случае это безопасно т.к никуда они не уходят из устройства.

У Ledger есть свой официальный репозиторий: https://github.com/LedgerHQ/app-monero/tree/develop/tools/python

К примеру такая ситуация: ты потерял/сломал Ledger и у тебя на руках только master seed (24 слова), а тебе срочно нужно получить доступ к monero. Ты можешь извлечь с помощью питон скрипта официального view key, spend key, seed (monero) и получить доступ с помощью любого клиента монеро getmonero.org например или featherwallet.org

А если не срочно можно докупить леджер второй и все будет окей.

Ты когда покупаешь эту аппаратную хуевины ты начинаешь лучше разбираться в криптовалюте.

На всякий случай скину инструкцию может кому надо как извлечь монеро из леджера

git clone https://github.com/LedgerHQ/app-monero.git
Code:
python3 -m venv venv
source venv/bin/activate
pip install pycryptodomex ECPy ledgerblue readline

pip3 install pyreadline

pip install ECPy

pip install pycryptodomex

cd ~/app-monero/tools/python

PYTHONPATH="$(pwd)/src" python3 /home/kali/app-monero/tools/python/src/ledger/monero/seedconv.py offline


=============================================================
Monero Seed Converter v0.9. Copyright (c) Ledger SAS 20018.
Licensed under the Apache License, Version 2.0
=============================================================
        
* Select Language
   0 : 简体中文 (中国) (Chinese (simplified))
   1 : Nederlands (Dutch)
   2 : English (English)
   3 : Esperanto (Esperanto)
   4 : Français (French)
   5 : Italiano (Italian)
   6 : 日本語 (Japanese)
   7 : Lobjan (Lobjan)
   8 : Português (Portuguese)
   9 : русский язык (Russian)
  10 : Español (Spanish)

Выбираем язык сидфраз (у вас скорее всего английский). Да, сидфразы могут быть даже на корейском. Сидфраза - это лишь для человека понятная кодировка на деле ключ к вашему кошельку это цифры. 

View key - это ключ, которые отображает блокчейн для закрытых монет (monero, zcash и т.д). Полезно если вы хотите своему бухгалтеру дать подсчитать доходы/расходы, но тратить этот ключ не позволяет.
Spend key - это ключ который позволяет тратить ваши монеты. В монетах где открытый блокчейн такого понятия как "spend key" нет там просто private key.
Monero Electrum words - это как раз то что нам нужно для восстановления. 

Думаю в целом суть ясна.

В конвертере коулмана наглядно, там можно вводить свою энтропию и наглядно видеть процесс преобразования. Кому надо вот: https://iancoleman.io/bip39/
👍3

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.