Риски и различные виды атак на холодные кошельки

Аппаратные кошельки (также называемые холодными кошельками) считаются надежным решением для хранения криптовалют. Действительно, эти физические устройства (часто в форме USB-ключа или карты) позволяют подписывать все операции блокчейна их владельца, находясь в автономном режиме. Вот почему они считаются более безопасными, чем онлайн-хранилища или компьютерные приложения.

Однако даже при использовании этих устройств существуют риски, которые следует учитывать. Хоть производители и уверяют в своих рекламных сообщениях, что они безопасны, это не совсем так.

В этой статье мы рассмотрим различные типы атак, которым подвергаются владельцы аппаратных кошельков, и меры защиты, которые вам следует принять.

Понимание различных типов кошельков

Прежде чем анализировать риски, важно понять различные типы криптовалютных кошельков. Кошелек на самом деле хранит не криптовалютные активы, а информацию об этих активах в блокчейне. Кошелек — это безопасное место для хранения соответствующего закрытого ключа. Этот закрытый ключ необходим для записи новой транзакции в блокчейн и осуществления переводов криптовалюты. В дополнение к закрытому ключу криптовалютные кошельки обычно хранят несекретный открытый ключ, используемый для получения переводов.

Существует несколько способов хранения закрытого ключа:

1. Горячий кошелек : Хранится на сервере в зашифрованном виде. Это онлайн-кошельки или депозитарные кошельки, предлагаемые популярными биржами, такими как Binance и Coinbase. Это наименее безопасный способ хранения биткойнов. Вы подвергаете себя риску взлома платформы, а также возможному ее банкротству (вспомните падение MtGox или совсем недавно FTX).
   • Хранится в мобильном приложении на компьютере или смартфоне.. Это удобный способ хранения биткойнов, но вы все равно подвергаете себя риску, поскольку, например, ваше оборудование постоянно подключено к Интернету.
2. Холодный кошелек : хранится на отдельном автономном устройстве, в холодном кошельке, не подключенном к Интернету. Холод относится именно к идее об отсутствии связи и, следовательно, о том, что риски ограничены.

Существует два основных типа холодных кошельков: аппаратные и программные. Аппаратные кошельки — это физические устройства, предназначенные для хранения криптовалют, а программные кошельки — это приложения, установленные на компьютерах или смартфонах. Аппаратные кошельки обычно обеспечивают более высокий уровень безопасности, но программные кошельки могут быть более практичными для повседневного использования.

Риски, связанные с холодными кошельками

Хотя аппаратные кошельки обеспечивают превосходную безопасность для защиты ваших криптовалют, их владельцы также подвергаются определенным рискам. Вот основные угрозы, с которыми они сталкиваются:

1. Потеря или уничтожение

Самый очевидный риск для владельцев аппаратных кошельков — возможность потери устройства. Не имеет значения, если кошелек вместе с секретным ключом не утерян, но ситуация становится серьезной, если одновременно теряется бумага, содержащая секретный ключ. Конечно, чтобы защитить кошелек от несанкционированного использования в случае потери, рекомендуется использовать, например, расширенный PIN-код и парольную фразу. Также важно создать резервную копию ваших личных ключей вне вашего кошелька, поскольку физическое уничтожение кошелька приведет к потере хранящихся в нем данных.

2. Фишинг и мошенничество

Аппаратные кошельки не защищают от социальной инженерии. Если жертва добровольно решит осуществить перевод или раскрыть свою фразу восстановления поддельному «специалисту технической поддержки криптовалютного кошелька», например, деньги будут потеряны, независимо от наличия аппаратной безопасности.

Мошенничество и мошеннические веб-сайты также представляют риск для владельцев аппаратных кошельков. Опять же, никогда не передавайте свою информацию даже тому, кто утверждает, что является экспертом и хочет вам помочь.

3. Вредоносное ПО

Зараженный вирусом компьютер или смартфон может поставить под угрозу инвестиции в криптовалюту. Если жертва использует онлайн-кошелек, преступники могут украсть закрытый ключ и совершить транзакции по опустошению кошелька. Даже при наличии аппаратного кошелька существуют и другие возможные векторы атак. Например, вредоносное ПО может подменить адрес кошелька назначения, чтобы перенаправить деньги в кошелек преступников.

Более того, даже при использовании так называемых кошельков с воздушным зазором существует риск заражения, например, если ваш компьютер впервые заражен вредоносным ПО.

4. Поддельные кошельки и модификации кода

Покупка аппаратного кошелька также требует некоторой осторожности. Бывают случаи, когда покупатели криптовалютных кошельков получают USB-накопители, содержащие троянские вирусы, подделанные устройства с модифицированной прошивкой или «бесплатную замену неисправного устройства по гарантии».

Чтобы избежать этих угроз, рекомендуется приобретать аппаратные кошельки только в официальных интернет-магазинах и проверять подлинность товара при получении. Например, никогда не покупайте подержанный кошелек!

5. Физический взлом с анализом памяти

Это более редкая, но вполне вероятная угроза. Многие атаки на популярные модели кошельков основаны на манипуляциях с прошивкой, чтении памяти или вмешательстве в передачу данных между компонентами устройства. Поэтому важно обеспечить физическую безопасность вашего кошелька и никогда не оставлять его без присмотра.

Именно поэтому так важно выбирать кошельки с открытым исходным кодом, поскольку тот факт, что сообщество может получить доступ к исходному коду, может помочь избежать компромиссов и улучшить все программное обеспечение.

Какие холодные кошельки самые безопасные?

Чтобы узнать больше по этой теме, рекомендуем прочитать нашу статью на лучшие физические кошельки с открытым исходным кодом на рынке.

Какие критерии следует учитывать при выборе холодного кошелька?

Выбор холодного кошелька или кошелька с холодным хранилищем — важный шаг в обеспечении безопасности ваших криптовалют. Вот несколько критериев, на которые следует обратить внимание при выборе:

1. Sécurité: Безопасность является главным приоритетом при выборе холодного кошелька. Ищите надежные, хорошо зарекомендовавшие себя кошельки с надежными мерами безопасности, такими как расширенное шифрование, Secure Element, резервное копирование с несколькими подписями и двухфакторная аутентификация (2FA).
2. Легкость использования: Выбирайте холодный кошелек с удобным и интуитивно понятным интерфейсом. Простота использования важна, чтобы избежать ошибок при управлении вашими криптовалютами, особенно если вы новичок в этой области.
3. Репутация и отзывы пользователей: Прежде чем выбрать холодный кошелек, изучите его репутацию и ознакомьтесь с отзывами пользователей. Отзывы других пользователей могут дать представление о надежности и удобстве кошелька.
4. Поддержка и обновления: Выбирайте холодный кошелек, который пользуется активной поддержкой со стороны разработчиков и регулярно получает обновления безопасности. Это гарантирует, что ваш кошелек будет в курсе последних технологических достижений и лучших практик безопасности.
5. Цена: Холодные кошельки могут различаться по стоимости: от бесплатных моделей до высокопроизводительных аппаратных устройств.

Заключение о рисках холодных кошельков

Аппаратные криптовалютные кошельки обеспечивают более высокий уровень безопасности по сравнению с другими методами хранения. Однако важно понимать риски, которым подвергаются владельцы этих кошельков. Принимая соответствующие меры защиты, такие как использование надежного PIN-кода, защита личных ключей и бдительность в отношении мошенничества, пользователи могут минимизировать риски использования аппаратных кошельков.

Не забывайте всегда проводить тщательное исследование перед покупкой аппаратного кошелька и следовать рекомендациям производителя, чтобы избежать подделок. Безопасность ваших инвестиций в биткойны в конечном итоге зависит от вашей собственной бдительности и мер защиты.

Лир:

• Вашего биткойна нет в вашем кошельке (объяснение)
• Вот сайты для некастодиального стейкинга и поиска валидаторов
• 4 различных способа хранения биткойнов

---

Отказ от ответственности: Это не является инвестиционным советом. Всегда проводите собственное исследование, прежде чем инвестировать.