Уже в Вьетнаме – Passport Prime от Foundation Devices

Кратко: Устройства Passport Prime теперь доступны для покупки во Вьетнаме напрямую через BitcoinVN Shop — магазин аппаратных кошельков, которому доверяют с 2017 года.

После недавних инцидентов с аппаратными кошельками мы усилили рекомендации по использованию мультиподписных кошельков с устройствами разных производителей (MVMS). Ранее мы рекомендовали эту схему владельцам значительных запасов Bitcoin. Теперь мы считаем, что правильно настроенная и регулярно обслуживаемая система MVMS — необходимый стандарт защиты таких активов.

Если потеря ваших сбережений в Bitcoin серьёзно повлияет на вашу жизнь, безопасность не должна зависеть от одного ключа, устройства или производителя.

Именно поэтому команда BitcoinVN Shop расширяет ассортимент аппаратных подписывающих устройств, помогая пользователям создавать диверсифицированные системы с устройствами разных производителей.

Принцип прост. При правильной настройке — например, в кошельке с мультиподписью 2 из 3, где ключи независимо сгенерированы на устройствах разных производителей, — компрометации одного ключа недостаточно для подтверждения транзакции. Однако такая защита по-прежнему зависит от правильной настройки системы, проверки транзакций и наличия полных резервных копий для восстановления.

Недавняя уязвимость Coldcard наглядно показывает преимущества такого подхода. Если скомпрометированные ключи не позволяли достичь необходимого порога подписей, одной их компрометации было недостаточно для перевода средств. Эти ключи всё равно необходимо было заменить, но ситуация не требовала такой срочности, как в кошельке, где были скомпрометированы все ключи, необходимые для подписания.

Мы знаем клиентов, которые продолжали использовать затронутые уязвимостью устройства Coldcard в своих мультиподписных системах в течение нескольких месяцев после публичного раскрытия проблемы. Разумеется, мы не рекомендуем так поступать: уязвимый ключ следует заменить как можно скорее. Тем не менее остальные независимые ключи обеспечивали дополнительную защиту на случай отказа одного компонента.

Затронутый уязвимостью ключ всё равно следует заменить как можно скорее. Но если одного скомпрометированного ключа недостаточно для достижения порога подписей, остальные независимые ключи дают вам время безопасно перенести средства и заменить ключи без лишней спешки.

Это означает, что необходимо заменить сам ключ и перевести средства в обновлённый мультиподписной кошелёк. Восстановление той же скомпрометированной seed-фразы на другом устройстве не решает проблему. Оставшиеся независимые ключи продолжают защищать ваши средства, пока вы заменяете уязвимый ключ.

В этом и заключается преимущество MVMS: система сохраняет устойчивость при отказе одного из компонентов.

Такая схема не гарантирует защиту от всех возможных уязвимостей в будущем. Однако она снижает зависимость от того, сможет ли отдельный производитель всегда обеспечивать безупречную безопасность.

Если вы планируете хранить Bitcoin годами или десятилетиями, необходимо учитывать, что за это время могут возникнуть проблемы — даже с продуктами производителей, которым вы доверяете. Мы работаем в этой отрасли достаточно давно, чтобы понимать важность этого фактора.

По мере развития мощных инструментов ИИ, доступных как разработчикам, так и злоумышленникам, мы ожидаем, что промежуток между обнаружением уязвимости и её эксплуатацией будет сокращаться. Поэтому мы ещё меньше склонны полагаться на одно устройство или одного производителя при защите значительных долгосрочных сбережений.

Полагаться на уязвимую систему с единственной точкой отказа сегодня кажется менее разумным, чем когда-либо. Источник: CVE Tracker
Полагаться на уязвимую систему с единственной точкой отказа сегодня кажется менее разумным, чем когда-либо. Источник: CVE Tracker

Больше вариантов для настройки MVMS во Вьетнаме — Passport Prime

Получив рекомендации и поддержку от нескольких надёжных партнёров отрасли, в этом месяце команда BitcoinVN Shop стала первым авторизованным реселлером Foundation Devices во Вьетнаме.

Passport Prime относится к премиальному сегменту аппаратных кошельков и поддерживает мультиподпись Bitcoin. Если вы защищаете значительную часть собственного состояния или семейных накоплений, экономить на качестве устройства — не лучший подход.

MVMS специально разработана для того, чтобы не зависеть от одного поставщика. Однако мы понимаем, что доверие к производителю и его репутация по-прежнему играют важную роль при выборе устройства.

MVMS может помочь справиться с последствиями неудачного выбора производителя. Но при этом важно выбирать наиболее надёжных, компетентных и заслуживающих доверия поставщиков, опираясь на доступную на данный момент информацию.

Для многих покупателей страна происхождения устройства имеет большое значение.

Поэтому Foundation Devices, производитель Passport Prime, выделяется как американская компания, которая с гордостью собирает свои устройства в США.

В такой чувствительной к безопасности сфере, как производство устройств для защиты ценных приватных ключей, это решение связано не только с патриотизмом. Сборка устройств в США позволяет команде Foundation непосредственно контролировать производство и тщательнее управлять цепочкой поставок.

Foundation Devices — американский производитель, открыто гордящийся своей страной
Foundation Devices — американский производитель, открыто гордящийся своей страной

Мы понимаем, что для некоторых американских патриотов это имеет большое значение: они не доверяют восточным технологиям, опасаясь скрытых лазеек. В то же время некоторые покупатели принципиально не выбирают американские продукты. В любом случае вы можете руководствоваться собственными предпочтениями. Passport Prime позволяет включить устройство с маркировкой «Собрано в США» в вашу систему MVMS.

Разумеется, его можно использовать и как обычный кошелёк с одной подписью. Однако мы не рекомендуем такой вариант для хранения состояния, потерю которого вы не смогли бы без серьёзных последствий компенсировать.

По мере роста ваших активов мы настоятельно рекомендуем рассмотреть правильно настроенную систему MVMS. Если вам нужны помощь и рекомендации, мы готовы обсудить ваши задачи.

Также стоит отметить ещё несколько моментов.

Foundation придерживается принципов открытого исходного кода как в аппаратной, так и в программной части. Passport Prime работает на KeyOS — операционной системе с открытым исходным кодом, который доступен всем желающим для независимой проверки. Это позволяет специалистам по безопасности изучать код, работающий на устройстве, и проверять обоснованность заявлений производителя о его безопасности.

Встроенный кошелёк Passport Prime поддерживает только Bitcoin. Дополнительный режим Legacy Mode, который пока находится в стадии бета-тестирования, добавляет поддержку активов Ethereum и Solana. Если вам нужен «универсальный аппаратный криптокошелёк на каждый день» для работы со стейблкоинами или подключения к браузерным кошелькам, таким как MetaMask, можно рассмотреть универсальные устройства от Ledger, Trezor или Keystone — в зависимости от нужной модели и интеграций. Подходящие устройства этих производителей также можно использовать в системе MVMS для хранения ваших «семейных запасов Bitcoin на поколения вперёд».

Возможно, вы спросите: зачем вообще покупать аппаратный кошелёк у реселлера?

После недавних сообщений о подменённых устройствах Ledger часто советуют «покупать только напрямую у производителя». Однако на практике это не всегда просто, особенно если вы живёте в удалённой стране, где импорт устройства связан с дополнительными сложностями, расходами и рисками. В зависимости от условий доставки и таможенного оформления такие трудности могут даже увеличить ваши риски по сравнению с покупкой у тщательно проверенного и надёжного реселлера.

Подробнее об этом мы рассказали в недавней статье «Появление модели реселлеров». Также рекомендуем ознакомиться с материалом наших коллег из BV Insights о рисках самостоятельного импорта аппаратных кошельков во Вьетнам.

В конечном счёте каждый покупатель сам решает, как оценивать свои риски и где приобретать устройство. Да, цепочки поставок подвергаются атакам. Аппаратные кошельки особенно привлекательны для организованных преступных групп из-за потенциальной выгоды от успешной компрометации. Однако покупка у тщательно проверенного и надёжного реселлера остаётся разумным вариантом, если отдельному покупателю недоступна более короткая и надёжная цепочка поставок.

Мы также хотим отметить один момент, который, кажется, затерялся в недавней панике в социальных сетях: далеко не каждый реселлер является тайным прикрытием китайской организованной преступности… 🙂 Наша команда основателей связана с регионом Франкфурта и Рейн-Майн в Европе и более десяти лет поддерживает безупречную репутацию в отрасли.

Покупайте в BitcoinVN Shop — доступны варианты с повышенной конфиденциальностью

Широко освещаемые случаи участившихся жестоких нападений на владельцев криптовалют во Франции наглядно показали: защиты ключей от онлайн-атак недостаточно.

Если база данных, связывающая вашу личность с криптовалютными активами, попадёт в руки преступников, они получат список потенциальных жертв. Если в базе указан домашний адрес, они также узнают, где найти вас и вашу семью.

Преступные группы используют вторжения в дома, похищения и пытки, чтобы заставить жертв передать свои средства. Они также угрожают членам семей. Защита личных данных от попадания в такие базы — вопрос физической безопасности вас и ваших близких.

Эти группы превратили атаку с помощью «гаечного ключа за 5 долларов» в отлаженную преступную бизнес-модель с распределением ролей между участниками в разных странах. Разные люди и организации занимаются планированием, логистикой и непосредственным осуществлением нападений на вас или вашу семью.

Поэтому мы понимаем, насколько важно покупать аппаратные кошельки с сохранением конфиденциальности, не раскрывая своё имя в ненужных базах данных клиентов.

Команда BitcoinVN Shop предлагает самовывоз из нашей штаб-квартиры в Сайгоне, а также из шоурума нашего партнёра ₿itcoffee Da Nang.

Если вы предпочитаете доставку, такая возможность тоже доступна. В Сайгоне возможна доставка в день заказа, а доставка по всей стране обычно занимает два-три дня.

Закажите оригинальный Passport Prime во Вьетнаме уже сегодня!