Чтобы защитить приватные ключи от злоумышленников, устройство можно не подключать напрямую к сети. Такой подход называют air gap, или изоляцией от сети. Разберём его применение для хранения криптовалюты.
Что такое устройство с воздушным зазором?
Это устройство без соединения с интернетом, локальной сетью, Wi-Fi или Bluetooth. Передача данных вовне и внутрь происходит под контролем человека, например через USB-накопитель, карту microSD, QR-код или ручной ввод. Физическое разделение и строгие процедуры используют для защиты особо важных данных в банках, государственных структурах, исследовательских и военных организациях.
Однако отсутствие сети само по себе не гарантирует безопасность: необходимо проверять переносимые носители и действия оператора.
Криптокошельки с изоляцией от сети
Защита приватных ключей
Право распоряжаться криптовалютой связано с приватным ключом. Если ключ не передаётся подключённому к интернету устройству, поверхность для удалённой атаки уменьшается. Резервную копию секретной фразы также важно не хранить в сети, даже в зашифрованном виде.
Офлайн-подпись транзакций
- Создайте неподписанную транзакцию на компьютере или телефоне с доступом в интернет.
- Передайте её на изолированное устройство через QR-код или карту памяти.
- Проверьте данные и подпишите транзакцию устройством, где хранится приватный ключ.
- Верните подписанные данные на сетевое устройство и отправьте транзакцию в блокчейн.
Ключ при этом не попадает на устройство с интернетом. Адрес получателя и сумму следует проверять на экране подписывающего устройства.
Защита от удалённых атак
Без прямого сетевого соединения уменьшается риск проникновения на устройство через сеть. Но это не устраняет фишинг, подмену данных транзакции или носителя и ошибки пользователя. Для крупных сумм и долгосрочного хранения нужна также продуманная процедура работы.
Изоляция от сети и мультиподпись
Мультиподпись требует подписей нескольких ключей для одной транзакции. Например, настройка может требовать два ключа из трёх или три из пяти. В схеме 2-of-3 три устройства хранят разные ключи, и для перевода нужны подписи любых двух. Даже если одно устройство потеряется или сломается, оставшиеся два позволяют управлять средствами. Однако резервирование и процедуры нужно тщательно спланировать. В организациях схема помогает распределить полномочия и снизить внутренние риски.
Использование в Web3 и DeFi
Горячие кошельки удобнее, но изолированные устройства полезны для долгого хранения и подписания важных операций. Некоторые платформы для стейкинга, голосования и мультиподписи позволяют подписать транзакцию офлайн, а затем перенести данные через USB или QR-код на сетевое устройство для отправки. Это подходит и для многоуровневой системы хранения.
Примеры устройств
Blockstream Jade может работать с QR-кодами, а Coldcard – с картой памяти, без прямого подключения к устройству с интернетом. В оригинале такой подход сравнивается с подключением Ledger или Trezor через USB и другие интерфейсы. Возможности конкретной модели проверяйте по актуальной документации.
Coldcard и Jade предназначены только для биткоина. Если нужны Ethereum, USDT и другие активы, исходная статья предлагает рассмотреть Trezor или Ledger.
Итог
Изоляция от сети подходит не для каждой задачи, но помогает сократить сетевые риски для конфиденциальных данных и цифровых активов. Важно правильно работать с устройством, резервными копиями и путями передачи данных.
Нужна консультация?
Специалисты BitcoinVN помогают как новичкам в самостоятельном хранении, так и тем, кто планирует сложные схемы, например MuSig. Записаться на личную консультацию.
Дополнительно: мультиподпись с устройствами разных производителей.