Аппаратный кошелёк
Аппаратный кошелёк — физическое устройство для хранения закрытые ключи и подписания криптовалюты транзакций отдельно от компьютера или телефона, подключённого к интернету. В типичной схеме биткоин-кошелёк (на английском) сопутствующее ПО готовит транзакцию, аппаратный кошелёк подписывает её, а ПО передаёт её в сеть. Такое разделение может снизить воздействие вредоносного ПО на подключённое устройство, но не защищает кошелёк от кражи или компрометации.[1]
Принцип работы
Кошелёк, подключённый к сети, и устройство для подписания выполняют разные задачи. Сопутствующее ПО может отслеживать балансы и создавать неподписанные транзакции, не храня ключи для расходования средств. Устройство проверяет и подписывает данные транзакции, затем возвращает результат для передачи в сеть. Формат Bitcoin Partially Signed Bitcoin Transaction (PSBT) задаёт стандартный способ обмена сведениями о транзакциях между ПО и устройствами для подписания.[2]
Дисплей устройства позволяет проверять сведения о транзакции независимо от компьютера-хоста. Его полезность зависит от целостности устройства и от того, какие сведения ПО может декодировать и показать. При работе со смарт-контрактами слепая подпись означает одобрение данных, смысл которых нельзя должным образом проверить на устройстве. Понятное декодирование транзакции может упростить проверку, но поддержка зависит от устройства, приложения и контракта; действительная подпись всё равно может разрешить нежелательный перевод.[3]
Резервное копирование и восстановление
Многие детерминированные кошельки выводят ключи из seed, для резервного копирования которого используется мнемоническая фраза восстановления. BIP 39 задаёт мнемонические фразы, генерируемые из случайной энтропии. При выводе seed используется необязательная парольная фраза вместе с мнемонической фразой. Это не обязательно одно дополнительное слово: другая парольная фраза создаёт другой seed.[4]
Фраза восстановления позволяет вернуть доступ без исходного устройства, поэтому её раскрытие может свести на нет аппаратную защиту. Для восстановления нужны совместимый кошелёк и правильные резервные данные; кошельку с парольной защитой нужна и точная парольная фраза. Её потеря может сделать восстановление невозможным, даже если мнемоническая фраза сохранилась. PIN устройства и парольная фраза восстановления служат разным целям.[5]
Ограничения безопасности
Изоляция ключей снижает некоторые риски компрометации хост-системы, но не гарантирует безопасность одобряемой транзакции. Опасные интерфейсы, непонятные запросы на подпись и раскрытие резервных данных остаются значимыми рисками. В декабре 2023 вредоносное ПО Ledger Connect Kit, загруженное децентрализованными приложениями, побуждало пользователей подписывать транзакции с выводом активов, согласно отчёту Ledger об инциденте.[6]
Физическое вмешательство может затрагивать данные за пределами защищённого чипа. 13 октября 2026 The Record сообщил версию Ledger о том, что в устройствах, проданных юго-восточноазиатским реселлером CryptoBilis, были импланты, считывавшие фразы восстановления при настройке. The Record также передал предупреждение Ledger, что устройства могли проходить проверку подлинности, поскольку Secure Element оставался целым. На тот момент Ledger не подтвердил затронутые модели или общий размер потерь. Это показывает ограниченность проверок в описанной атаке, а не то, что затронуты все модели аппаратных кошельков.[7]
Устройства и исследования
Trezor и Ledger — примеры семейств аппаратных кошельков. Конструкции и возможности различаются, поэтому сравнивать следует конкретные устройства и версии ПО, а не объявлять целые бренды универсально безопасными.[3][1]
Оригинальный Ledger Nano S представили в 2016; Ledger объявила о прекращении его производства и замене на Nano S Plus в 2022.[8]
Исследователь Джо Гранд отдельно описал обратную разработку реального импланта в Ledger Nano X; слайды обновили 29 мая 2026. В исследовании речь шла об устройстве Nano X, тогда как более поздние сообщения о реселлере не определяли затронутый диапазон моделей.[9]
См. также
Примечания
- ↑ 1,0 1,1 Bitcoin Developer Guide: Wallets, signing-only wallets and hardware wallets. Accessed 19 October 2026.
- ↑ BIP 174: Partially Signed Bitcoin Transaction Format. Accessed 19 October 2026.
- ↑ 3,0 3,1 Trezor: Clear Signing on Trezor. Accessed 19 October 2026.
- ↑ BIP 39: Mnemonic code for generating deterministic keys. Accessed 19 October 2026.
- ↑ Trezor: What is a passphrase?. Accessed 19 October 2026.
- ↑ Ledger: Security Incident Report, 20 December 2023.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.