Введение в безопасность криптовалют
Если вы проводили время в мире криптовалют, вы, вероятно, слышали выражение: «Не ваши ключи — не ваши монеты». Эта фраза отражает идею о том, что тот, кто контролирует приватные ключи кошелька, в конечном итоге контролирует криптовалюту, хранящуюся в нем. Кошелек с воздушным зазором делает этот принцип еще более строгим, полностью изолируя приватные ключи от интернета. Эти кошельки предназначены для обеспечения наивысшего уровня безопасности для индивидуальных держателей криптовалюты, что делает инцидент с Coldcard, взломом, который привел к потерям в размере 114 миллионов долларов в биткойнах, особенно тревожным для пострадавших пользователей.
Что такое криптовалютные кошельки?
Несмотря на свое название, криптовалютные кошельки на самом деле не хранят биткойны, эфириумы или другие цифровые активы. Вместо этого они хранят публичные и приватные ключи, которые позволяют вам получать доступ и перемещать средства, записанные в блокчейне. Публичный ключ похож на номер счета, который другие могут использовать для отправки криптовалюты. Приватный ключ, с другой стороны, действует как пароль или цифровая подпись, которая авторизует транзакции. Любой, кто получает доступ к этому приватному ключу, может контролировать активы, связанные с ним.
Типы крипто-кошельков
Крипто-кошельки могут принимать различные формы, включая бумажные кошельки (то есть напечатанную или написанную от руки копию вашего приватного ключа или фразы восстановления), программные приложения, мобильные кошельки и аппаратные устройства. Их также можно разделить на две широкие категории: кастодиальные и некостодиальные кошельки. В случае кастодиальных кошельков третья сторона хранит ваши приватные ключи от вашего имени. Это происходит, например, когда вы храните свои биткойны, эфириумы, соланы или другие цифровые активы на Coinbase или другой централизованной бирже. Некостодиальные кошельки, также известные как кошельки самоконтроля, предоставляют пользователю полный контроль над этими ключами, а также ответственность за их защиту.
Кошельки с воздушным зазором
Кошелек с воздушным зазором — это тип некостодиального кошелька, который остается полностью отключенным от интернета и всех беспроводных коммуникаций, включая Wi-Fi, Bluetooth и NFC. «Воздушный зазор» относится к физическому разделению между кошельком и онлайн-сетями. Поскольку устройство никогда не подключается к интернету, оно представляет собой гораздо меньшую цель для хакеров, вредоносного ПО и фишинговых атак. Несколько компаний производят аппаратные кошельки, специально разработанные для работы без прямого интернет- или беспроводного соединения.
Недавние инциденты и уязвимости
Coldcard — это кошелек только для биткойнов, который поддерживает оффлайн-подпись с использованием microSD-карт и необязательных QR-кодов. Однако недавний взлом прошивки Coldcard привел к потере более 100 миллионов долларов в пользовательских средствах. Хотя такие компании, как Ledger и Trezor, также производят аппаратные кошельки, их устройства обычно подключаются через USB или Bluetooth во время обычного использования. Кошельки с воздушным зазором, напротив, изначально разрабатываются для того, чтобы держать приватные ключи изолированными от интернета. Но это не означает, что они защищены от потенциальных взломов.
Как недавно напомнили эксперты по безопасности, ни один вариант никогда не бывает на 100% безопасным.
Риски и меры предосторожности
Постоянное отключение кошелька от сети значительно снижает риск удаленных атак. Вредоносное ПО не может напрямую получить доступ к кошельку, который никогда не подключается к интернету, а хакеры не могут использовать сетевые соединения, которых не существует. Однако это не означает, что кошельки с воздушным зазором защищены от всех угроз. Пользователи все равно должны защищать свою фразу восстановления, проверять детали транзакций перед подписанием и обеспечивать безопасность физического устройства. Потеря фразы восстановления или ее кража может навсегда скомпрометировать доступ к кошельку.
Заключение
Исследователи из Galaxy Research сообщили, что взлом Coldcard развивался в несколько этапов, при этом наблюдаемые потери увеличились с примерно 88 миллионов до почти 114 миллионов долларов в биткойнах в течение нескольких дней. Этот инцидент подчеркивает, что хранение кошелька в оффлайне защищает от многих онлайн-угроз, но не может устранить все риски. Безопасность кошелька также зависит от качества его аппаратного обеспечения, прошивки, генерации случайных чисел и практик разработки программного обеспечения. Воздушный зазор является важным уровнем защиты, но не гарантией того, что устройство свободно от уязвимостей.
