Blockstream расширила линейку аппаратных кошельков, представив новый Jade Core — упрощённое устройство для подписи транзакций, предназначенное только для Bitcoin, для пользователей, которые хотят перевести свои биткоины на самостоятельное хранение, не переплачивая за расширенные функции, которыми они, возможно, никогда не будут пользоваться. Устройство уже доступно на местном рынке через BitcoinVN Shop.
Jade Core изолирует приватные ключи от устройств, подключённых к интернету, и подписывает транзакции в автономном режиме.
По сравнению с более продвинутой моделью Jade Plus, в Jade Core отсутствуют такие премиальные функции, как камера, аккумулятор и поддержка QR-подписи в режиме air-gapped. Благодаря этому устройство и процесс его настройки остаются более простыми, сохраняя при этом уровень безопасности, который действительно необходим большинству держателей Bitcoin.
Поэтому Jade Core особенно хорошо подходит для тех, кто впервые использует аппаратный кошелёк, регулярно накапливает Bitcoin или хочет надёжно хранить свои средства в долгосрочной перспективе, не переплачивая за расширенные функции, которыми, скорее всего, не будет пользоваться.
Как всегда, покупка через BitcoinVN Shop означает получение оригинального устройства непосредственно во Вьетнаме — без задержек международной доставки и таможенных сложностей.
Как генерируется моя seed-фраза?
После недавнего сбоя при генерации seed-фразы у Coldcard многие пользователи аппаратных кошельков вполне закономерно стали уделять больше внимания тому, каким образом создаётся их seed-фраза.
Во время настройки Jade Core создаёт новую seed-фразу из 12 или 24 слов непосредственно на устройстве, используя встроенный генератор истинных случайных чисел. Только вы получаете эту фразу, которую следует записать и безопасно хранить в автономном режиме.
Пользователи также могут добавить дополнительную passphrase для ещё одного уровня защиты и доступа к отдельному скрытому кошельку. Устройство не хранит её, поэтому её необходимо вводить каждый раз — и потеря passphrase означает безвозвратную потерю доступа к этому кошельку.
Seed-фраза, сгенерированная непосредственно устройством, всё же требует определённого доверия к тому, что аппаратное и программное обеспечение работают так, как задумано. Jade Core уменьшает этот элемент «чёрного ящика», делая как аппаратную часть, так и программное обеспечение полностью открытыми, что позволяет независимо проверять их конструкцию и код — хотя открытый исходный код сам по себе никогда не может гарантировать отсутствие ошибок в программном обеспечении.
Продвинутые пользователи, которые предпочитают не полагаться исключительно на устройство, могут вместо этого сгенерировать корректную BIP39 seed-фразу с помощью собственных бросков костей, а Jade Core поможет вычислить последнее слово. Также можно импортировать существующую BIP39-фразу из 12 или 24 слов, однако фраза, которая ранее была раскрыта обычному компьютеру, не должна считаться заново защищённой только потому, что она была перенесена на аппаратный кошелёк.
Сбережения всей жизни vs. повседневное использование
После сбоя при генерации seed-фраз у Coldcard BitcoinVN подчеркнула важное различие, которое мы намерены более чётко отражать в наших материалах о хранении активов в будущем:
Удаление возможностей подписи — то есть приватных ключей и seed-фраз — с устройств, подключённых к интернету, по нашим наблюдениям, предотвращает подавляющее большинство распространённых случаев кражи криптовалюты и поэтому является разумной мерой безопасности. Однако аппаратный кошелёк с одной подписью — не то место и не та конфигурация, в которой следует хранить значительную часть ваших жизненных сбережений или общего капитала.
Хотя сбои при генерации seed-фраз аппаратными кошельками остаются крайне редкими событиями, вы никогда не захотите, чтобы подобная ошибка негативно повлияла на вашу жизнь на протяжении многих лет, десятилетий или даже поколений.
На определённом этапе ответственное управление рисками требует перехода к более избыточной и безопасной конфигурации, такой как мультисиг с использованием устройств разных производителей.
Мультисиг с использованием устройств разных производителей
Термин «мультисиг с использованием устройств разных производителей» часто звучит пугающе для тех, кто ещё не знаком с этой концепцией.
Однако на самом деле такой мультисиг обеспечивает дополнительный запас безопасности: вы можете допускать ошибки и при этом не потерять свои средства.
Если вы потеряете один из ключей, злоумышленник получит к нему доступ или производитель аппаратного кошелька поставит устройство с некорректной генерацией seed-фразы — как это произошло в недавнем случае с Coldcard — правильно настроенная мультисиг-конфигурация с устройствами разных производителей останется защищённой, поскольку одного ключа недостаточно для авторизации транзакции. Поэтому затронутый ключ можно спокойно заменить. Напротив, если ваши средства зависят только от одного ключа, seed-фразы или производителя, любой из подобных сбоев может привести к катастрофическим потерям.
При определённом уровне благосостояния внедрение мультисиг-конфигурации с использованием устройств разных производителей становится очевидным решением — вы не хотите, чтобы ваше финансовое будущее зависело от одного устройства или производителя.
Нам неизвестно о каких-либо публично сообщённых потерях среди пользователей Coldcard, которые использовали затронутое устройство только как одного из подписантов в правильно настроенной мультисиг-конфигурации с устройствами разных производителей. Поскольку одного скомпрометированного ключа было недостаточно для достижения необходимого порога подписей, затронутое устройство можно было безопасно вывести из конфигурации и заменить, не подвергая весь кошелёк риску из-за одного подписанта.
Нужны дополнительные рекомендации по безопасному хранению?
Хотя всё это можно сделать самостоятельно, мы понимаем, что некоторые люди предпочитают пройти этот процесс при поддержке опытного специалиста — особенно когда речь идёт о долгосрочном безопасном самостоятельном хранении своих монет. Профессиональные рекомендации помогают убедиться, что настройка выполнена правильно с самого начала и что в процессе не создаются уязвимости, которых можно было избежать.
По этой причине некоторые наши клиенты предпочитают записаться на консультацию к одному из наших штатных консультантов по кибербезопасности, которые могут провести их через первоначальную настройку в безопасной среде, ответить на возникающие вопросы и помочь избежать распространённых ошибок. Консультанту никогда не требуется доступ к seed-фразам или приватным ключам клиента (ни один легитимный консультант или сотрудник службы поддержки никогда не попросит клиента раскрыть их).
Как купить аппаратный кошелёк анонимно?
Как показывают недавние — и всё более частые — утечки клиентских данных в индустрии аппаратных кошельков, конфиденциальность при покупке имеет значение. Всего за несколько дней и Trezor, и SafePal сообщили об инцидентах, в результате которых были раскрыты имена, контактные данные, домашние адреса и информация о покупках. Хотя seed-фразы или приватные ключи скомпрометированы не были, такие данные представляют большую ценность для мошенников и организованных преступников, которые ищут владельцев криптовалюты в качестве потенциальных целей.
После того как ваше имя и адрес попадают в системы продавца, дальнейшая безопасность этих данных уже находится вне вашего контроля — и любой базе данных или партнёру, занимающемуся выполнением заказов, достаточно всего один раз допустить ошибку. Поэтому одной из базовых мер безопасности является по возможности избегать связывания своей реальной личности или домашнего адреса с покупкой аппаратного кошелька.
BitcoinVN Shop предлагает возможность приватной покупки устройств за наличные. Устройства можно забрать по предварительной договорённости (у нас нет розничного магазина с возможностью свободного посещения, поэтому необходимо заранее убедиться, что и товар, и сотрудник команды доступны) в нашей штаб-квартире в Сайгоне или через нашего данангского партнёра-шоурум ₿itCoffee Da Nang.
Также следите за предстоящими мероприятиями в реальной жизни (IRL), которые посещает наша команда — обычно мы привозим подборку доступных на данный момент аппаратных кошельков для прямой покупки на стенде BitcoinVN.
Наличные за товар — без сбора данных о клиентах, ведь данные, которых не существует, невозможно ни утечь, ни продать.
