Как создать кошелёк для криптовалюты и где лучше хранить деньги. Кошелек для криптовалюты — как его создать и какой лучше: холодный, мультивалютный, аппаратный или онлайн-криптокошелек

Популярность цифровых валют в последнее время постоянно растёт. В связи с этим возникают вопросы, связанные с сохранностью заработанных монет пользователями. Самым распространённым средством, позволяющим сохранить заработанные деньги является кошелёк. Есть горячий и холодный кошелек для криптовалюты на флешке.

Горячие кошельки представляют собой обычные бумажники, переносимые в кармане клиента. Холодные кошельки используются непосредственно для хранения криптовалюты.

Понятие холодного кошелька

Под холодным кошельком подразумевается девайс специального типа, который создаётся для того, чтобы производить хранение в офлайн-режиме ключей приватного типа. При этом сами ключи являются набором оцифрованных записей, необходимых для проведения транзакций.

Для установки такого кошелька потребуется выполнить ещё установку специальной фразы, которая нужна для восстановления. Потом данная фраза прописывается в блокноте и хранится в недоступном для посторонних лиц месте.

Самым интересным является то, что история существования такого рода кошельков непродолжительная. Однако не было ситуации, чтобы их взламывали. Это подтверждает высокую степень надёжности подобного вида хранения. Если же девайс будет утерян или поломан, то восстановить его довольно просто.

Такие кошельки первоначально создавались для криптовалюты Биткоин. Теперь же они могут поддерживать и иные криптовалюты. Это означает, что для хранения разных видов цифровых валют подойдёт один холодный кошелёк и создавать другие аналоги не надо.

Естественно предположить, что такой кошелек может храниться на любом съёмном носителе, включая и флешку. Это довольно удобно, так как он всегда будет доступен пользователю. Надо просто вставить флешку в разъём компьютера и можно выполнять необходимые процедуры.

Предпочтительные кошельки

Современный рынок девайсов, которые применяются для хранения криптовалют по холодному принципу, имеют структуру олигополистического типа. Сейчас насчитывается тройка крупнейших игроков, имеющих наименование Ledger, Trezor, KeepKey, которые могут использоваться и на флешках.

Ledger является продуктом стартапа французского происхождения. Это простой, на первый взгляд, кошелёк выполнен в компактной форме и весьма практичен в применении, что очень важно для жителей европейского континента.

Прежде всего, там есть функция восстановления и несложный интерфейс, в составе которого имеется пара кнопок и небольшой по размерности экран. В качестве системы защиты применяется одновременно пара чипов, что обеспечивает высокую надёжность системы.

В нём нет батарейки и подключать его можно при помощи стандартных разъемов, как к компьютеру, так и к мобильному гаджету. Сейчас кошелёк поддерживает десяток криптовалют и является наиболее доступным на рынке со стоимостью порядка 65 американских долларов.

Trezor является первопроходцем в данном направлении, который напоминает по своему внешнему виду небольшой калькулятор с экраном. Именно в нём впервые добавили экран. Защита здесь организована на основе кода с 9 знаками и системы, которая восстанавливает кошелёк. В её составе 24 слова.

Кошелек Trezor может быть синхронизирован с мобильными устройствами. Его стоимость составляет примерно 99 долларов.

KeepKey является также доступным инструментом для хранения криптовалюты и в то же время самым молодым представителем данного класса. В плане габаритных размеров это самый большой кошелек, который также может быть создан на базе флешки.

Практически нет отличия от конкурентов. В нём имеется защита и пин-коды. Каждая транзакция подтверждается на экране, и он поддерживает 6 цифровых валют. Сейчас его стоимость снизилась и составляет 99 американских долларов.

Любой процесс долгосрочного удержания денег, будь то их накопление или инвестирование, подразумевает под собой ряд вопросов, связанных с надежным хранением. Особенно когда речь идет про валюту, которых превышают 7 000 долларов за единицу.

Для того, чтобы сохранить свои Биткоины, у держателя есть несколько вариантов. Они отличаются как по степени необходимого понимания, так и по надежности. Существуют вариации онлайн-кошельков, переносных данных, а также хранение на собственном компьютере.

Учитывая большой хакерский интерес к подобным данным, стоит внимательно обдумать свой собственный процесс хранения ценности еще до того, как будет совершена первая покупка.

Холодная методика

Пожалуй самым надежным методом на сегодняшний день является использование так называемых «холодных» кошельков. Основное преимущество здесь заключается в максимальной удаленности хранимых данных от онлайн-среды. Конечно такой вариант затрудняет доступ со стороны компьютерных взломщиков, которые рассчитывают наживиться на вашей неосторожности.

Учитывая сложность отслеживания транзакций в блокчейн-сети, украденные деньги вернуть практически невозможно. Поэтому решение с холодным хранением подойдет для максимальной безопасности.

Такой вариант, правда, затрудняет быстрый доступ и для самого держателя, но если у вас нет требований проверять кошелек каждые несколько минут, чтобы купить или продать монеты, то значит холодный принцип вам вполне подойдет.

Так что же это такое?

Формально к «cold-depo» можно отнести любые инструменты для хранения данных для доступа к крипте, которые не обязуют пользователя иметь постоянное подключение к сети. Если вам известен принцип работы классических онлайн-кошельков, то вы понимаете, что без доступа к Интернету извлечь деньги оттуда невозможно.

Именно соединение и может быть атаковано злоумышленником, поэтому исключая регулярное соединение, мы исключаем и такую опасность. Холодный кошелек представляет собой программу для хранения данных и проведения транзакций, которую вы устанавливаете на свой компьютер. Отметим сразу, что такое обеспечение занимает довольно много места на вашем жестком диске (70-90 ГБ), поэтому стоит заранее освободить его. Либо используйте облачные хранилища, если есть такая возможность.

Для того, чтобы открывать подобный кошелек и подтверждать операции по счету, вам потребуется ключ. Ключ же, в своем холодном варианте, перестает быть стандартным паролем — то есть набором цифр и букв, а превращается в отдельный файл, имеющий несколько уровней кодировки. Наличие такого файла и открывает кошелек.

Программы для кошельков

Создать кошелек для криптовалюты можно скачав соответствующий дистрибутив. Чаще всего такие кошельки располагаются на официальном сайте интересующей вас криптовалюты.

Например для Bitcoin, используется Bitcoin Core. По сути своей это та самая программа, что хранит в себе целый кусок сети блокчейна и позволяет вам проводить сегмент операций.

Скачать BTC Core вы можете с официального сайт крипты. После чего, следуйте инструкции и подтверждайте места для установки необходимых системе файлов. Для альтернативных , скажем Эфира или Рипли, вам придется установить другой софт, скачанный с их официальных ресурсов. Внимательно следите за названиями сайтов в адресной строке. Если ваша система заражена сторонними программами, то возможно автоматическое перенаправление на ресурсы мошенников. Думается, не стоит говорить, что будет, используя вы чужие модификации кошельков.

Защита ключа

Было бы довольно глупо располагать и кошелек и ключ в одном месте. Если мошенник получит доступ к вашей системе, то он без труда откроет счет. Сегодня, благодаря дистанционному управлению, при помощи вируса, нет никаких проблем подключиться к чужой системе и проверить все файлы.

Поэтому ключ стоит хранить отдельно. И речь идет не про отдельную папку на рабочем столе. Например, популярным решением является хранение.dat файла ключа на usb-флешке. Так как данный файлик имеет большую ценность для нас, лучше всего если у вас будет отдельная флешка под его хранение. Так вы защитите ее от заражения всевозможными вирусами. Часто мы и не замечаем, через какое количество компьютеров проходит наша флешка. Особенно если ваш род деятельности связан с бумагами и распечатками. Согласились ли вы передавать свой личный кошелек такому количеству людей?

Другой популярный метод — фрагментация. Этот процесс хорошо известен тем, кто когда-либо увлекался шпионскими штучками, вроде кодировок по частям. Принцип крайне простой — файл ключа разделяется на несколько частей, скажем, на 3. Одна треть остается на компьютере, вторая на флешке, третья, например, в облачном хранилище.

Только по предъявлению системе всех частей вы получаете доступ к транзакциям по кошельку. Ну и не стоит забывать про ставшие уже классическими методы, вроде подтверждения входа по СМС.

Как насчет бумаги?

В наш технологичный век криптовалют и смартфонов отличным методом защиты становится обычная бумага. Да, вы можете просто записать свой пароль туда и упрятать в надежное место. Но кошельки предлагают вам альтернативный вариант.

У многих валют имеются официальные приложения, которые также могут обладать доступом к кошельку. Делается это для максимального удобства, чтобы вы могли передавать средства через мобильный.

Кошелек же может распечатать вам ключ на бумаге в виде QR-кода. Это зашифрованное письмо, в виде черно-белого прямоугольника с пятнами. Затем вы проводите встроенным в телефон сканером, и он, по этому зашифрованному ключу, открывает кошелек.

Удобство еще и в том, что распечатанный код вы можете легко спрятать в бумажник и получать доступ к переводам в любой необходимый момент.

Термин «холодное хранение криптовалют» подразумевает повышенную степень защиты цифровых валют. Холодные кошельки не имеют прямого доступа к Интернету и лучше подходят именно для хранения Bitcoin или других коинов. Можно провести аналогии с реальным миром.

• Горячие криптовалютные кошельки - это кошельки, которые мы носим у себя в кармане. Мы легко можем достать оттуда деньги, чтобы рассчитаться. При этом такие кошельки воруют, либо же они теряются.
• Холодные криптовалютные кошельки - это скорее сейфы, где мы храним деньги. Да, мы можем положить или взять оттуда какие-то средства. Но для этого придется вводить комбинацию или оставлять отпечаток пальца. Зато сейфы гарантируют высокую степень защиты.

Для холодного хранения используются следующие «инструменты»:

• Накопители (флэшки, SSD);
• Бумажные кошельки - генерируются на специальных сайтах, работают через QR и хэш-коды;
• Холодные кошельки - по сути, это те же накопители, только с улучшенным механизмами защиты и дополнительным функционалом.

Если у вас есть крупные запасы криптовалют, вам стоит присмотреться к последнему варианту. Это самый надежный способ хранить цифровую валюту. Вы можете не бояться, что такой кошелек взломают хакеры.

Даже если он выйдет из строя, вы без проблем сможете восстановить доступ к своим средствам. А если кошелек попадает в руки злоумышленников, они ничего с ним сделать не смогут, потому что все транзакции проводятся с использованием PIN-кодов. Это действительно надежно.

Что такое холодный кошелек?

Холодный криптовалютный кошелек - это специальный девайс, созданный для офлайн-хранения приватных ключей. Приватные ключи - это набор цифровых записей, с помощью которых проводятся транзакции. Как и в случае с программными кошельками, на этапе установки холодного девайса вам необходимо установить seed - фразу, используемую для восстановления. Запишите seed в блокнот, тетрадь - где угодно и храните в укромном месте.

За недолгую историю существования холодных кошельков еще не было случаев их взлома. Настолько они надежны. Как мы отмечали выше, в случае потери или поломки девайса вы легко сможете восстановить доступ к средствам.

Изначально кошельки создавались для . Сейчас они поддерживают несколько криптовалют, включая , и другие. Поэтому вам не придется покупать отдельный девайс для хранения разных валют.

Какой холодный кошелек выбрать?

Рынок девайсов для холодного хранения криптовалюты имеет олигополистическую структуру. Здесь есть несколько, а если быть точнее - три крупных игрока: Ledger , Trezor, KeepK e y . В этом материале мы рассмотрим особенности каждого из этих кошельков. Возможно, кто-то из вас на основании нашего разбора даже выберет себе подходящий девайс.

Ledger Nano S

Это продукт французского стартапа. Простой и компактный кошелек, выполненный с характерной для европейцев практичностью.

Среди ключевых функций девайса есть восстановление seed, простой в использовании интерфейс с двумя кнопками и небольшой экран, который был добавлен именно в версии Nano S. К тому же здесь используется сразу два защитных чипа.

Кошелек не содержит батареи, и вы можете подключить его к своему компьютеру или мобильному устройству через USB. На данном этапе Ledger Nano S поддерживает более 10 криптовалют (включая Bitcoin) и является самым доступным вариантом на рынке. Средняя стоимость девайса не превышает 65 долларов.

TREZOR

В свое время стал пионером среди кошельков для холодного хранения. Этот продукт создан компанией SatoshiLabs.

Внешне он напоминает маленький калькулятор с LED-экраном. Именно в этом кошельке впервые и был добавлен экран. Защита кошелька обеспечивается 9-значными пин-кодами и seed для восстановления, состоящий из 24 слов.

TREZOR синхронизируется с мобильными устройствами на базе Android. Поддерживаются популярные кошельки Mycelium, Multibit HD и собственный продукт TREZOR Wallet. Материал корпуса: пластик.

Стоимость кошелька составляет 99 долларов.

KeepKey

Еще один доступный кошелек холодного хранения криптовалют - это . Самый молодой «игрок» в этой нише.

И самый большой, если говорить за габариты кошелька. Так что далеко не факт, что этот девайс сможет поместить вам в карман. В отличие от Ledger Nano S или TREZOR.

Он почти не отличается от двух своих конкурентов. Здесь также используются пин-коды, есть seed. В дополнение, каждую транзакцию необходимо подтверждать через экран. Количество поддерживаемых валют: 6. Изначально этот кошелек стоил $239, сейчас - $99.

Таблица характеристик кошельков

Недостатки холодных кошельков

Девайсы для холодного хранения криптовалют очень надежные. Но у них есть свои недостатки. Например, вы можете забыть свой seed или PIN, либо потерять бумажку с ними. В таком случае вы потеряете доступ к своим средствам.

Далеко не каждый готов потратить от 60 до 100 долларов на девайс для хранения криптовалют. Тем более в будущем умельцы могут найти способы их взлома. Но как говорит пословица: «Волков бояться - в лес не ходить».

Где и что купить?

Выбор кошелька - вопрос индивидуальный. KeepKey и TREZOR немного дороже, так как, по сути, являются мини-компьютерами и частично могут использоваться автономно. Ledger Nano S работает исключительно «в паре» с телефоном или компьютером. Но по количеству поддерживаемых валют и степени защиты он не уступает, а где-то и превосходит своих конкурентов. Плюс стоит дешевле.

Каждый из девайсов можно купить на официальных сайтах. Причем мы настоятельно не рекомендуем покупать их в сомнительных местах - только в официальном магазине!

Кстати, на нашем Телеграм-канале мы не только расказываем о ситуации на криптовалютном рынке и наиболее важных событиях, но и делаем обзоры новых, интересных и перспективных монет. Так что заходите в гости и чувствуйте себя как дома.

Биткоин ещё в прошлом году привлёк внимание широкой общественности, ранее не имевшей понятие о криптовалютах вообще. Это привело к взрывному росту стоимости не только Биткоина, но и других цифровых активов. После этого BTC успел упасть, что было вполне ожидаемым и об этом говорили многие аналитики. Тем не менее многие считают, что сейчас самое время приобретать его как долгосрочный актив, пока цена находится вблизи минимумов, поскольку в будущем ожидается, что Биткоин, а за ним и другие альткоины, резко вырастут в цене. Если вы не имели до сих пор дела с криптовалютой, то можете узнать из этой статьи, как сделать Биткоин кошелёк.

Хранят крипту либо в специальных криптокошельках, либо в мультивалютных. Это обычные программы, что-то вроде браузеров для управления транзакциями с криптовалютой. Существует несколько их разновидностей:

1. Для ПК. Программные хранилища, которые нужно скачать на компьютер в виде программы. Среди них доступны такие клиенты: Bitcoin Core, Bither, Electrum, ArcBit, Copay, Greenadress, Bitcoin Knots, Armory, mSIGNA, BitGo.
2. Мобильные версии предлагают многие из уже перечисленные сервисов и ряд других - Bither, Airbitz Bitcoin Wallet.
3. Браузерные. Это онлайн-кошельки, которые представляют собой обычный сайт с более серьёзной защитой от фишинговых атак. Такие хранилища можно создать на Coin Space, BTC.com, GreenAdress, BitGo, Coinapult, Coinbase, Xapo.
4. Аппаратные (холодное хранение). Такие хранилища являются отдельным физическим устройством, напоминающим USB-накопитель. Аппаратные кошельки выпускают разные производители. Наиболее популярные модели: Digital Bitbox, KeepKey, Trezor, Ledger Nano S.
5. Бумажные. Один из видов холодного хранения, предполагающий печать адреса и приватного ключа на бумаге.

Если вы решили создать кошелёк на любом ресурсе и хотите быть уверенным, что это не мошенники, то проверьте, есть ли интересующее вас хранилище в списке рекомендуемых на сайте bitcoin.org. Мы расскажем, как завести Биткоин кошелёк на примерах наиболее популярных сервисов и разберёмся, в каком случае какое хранилище предпочесть.

Биткоин кошелек для ПК

Так называемые десктопные кошельки достаточно безопасны, чтобы хранить там BTC. Они делятся на два вида: тонкие и толстые. Тонкие - удобны, быстро обрабатывают транзакции, поскольку не скачивают всю цепочку блокчейна на компьютер, производя основные вычисления на серверах управляющей кошельком компании. Есть и тяжелые (толстые) десктопные версии, но они требуют очень много памяти, что не очень удобно. В то же время, секретный ключ хранится на вашем компьютере, и если ПК не взломают, то можно считать, что ключ в безопасности. Одни из самых популярных десктопных кошельков для Биткоина - Electrum и Bitcoin Core.

Как завести Биткоин кошелек Электрум?

Пошаговое создание кошелька Электрум для Bitcoin

1. Нажимаем «Посетить сайт (Electrum)» и переходим по ссылке, где нам предлагают выбрать нужную версию кошелька. Доступны версии для всех существующих сегодня ОС.
2. Скачиваем файл на ПК, сохраняем и запускаем.
3. Мастер установки предложит выбрать способ соединения с сервером. Выбираем «Autoconnect».
4. Следующий шаг - выбор типа кошелька. Выберем самый верхний пункт меню, стандартный кошелёк.
5. На вопрос, есть ли у нас сид-фраза или нужно создать новую, выбираем «Create a new seed». Эта фраза - своего рода ключ для управления средствами в кошельке, без неё доступа к деньгам вы не получите. Поэтому её нужно скопировать в текстовый файл и сохранить, либо сделать скриншот и также спрятать в укромном месте. Но в последнем случае в дальнейшем её нужно будет вводить вручную. Показывать её нельзя никому. Сразу после того, как вы получите сид-фразу, программа потребует ещё раз её ввести.
6. Теперь задаем пароль. Он нужен для входа в программу.
7. Авторизуемся и попадаем в интерфейс кошелька.

Запуск и настройка программного кошелька Electrum

Bitcoin кошелек онлайн - пошаговая инструкция по созданию

Браузерные криптокошельки менее безопасны, поскольку ключи от адреса хранятся не на вашем компьютере, а на серверах компании, которая предоставляет соответствующую программу. Но есть другие преимущества. Здесь не нужно ничего скачивать. Достаточно перейти на нужный сайт и зарегистрировать кошелёк прямо во вкладке браузера. Кроме того, доступ к своим деньгам вы сможете получить не только из своего компьютера, но и с любого другого.

Как зарегистрировать Биткоин кошелек BitGo онлайн

Пошаговое создание кошелька Биткоин на сервисе BitGo

1. Программа предлагает два типа кошельков: персональный и бизнес-вариант. Нам нужен «Personal».
2. На этой же странице вводим свою электронную почту, затем придумываем и повторяем пароль.
3. По ссылке из письма, которое придет на e-mail, переходим опять на сайт и авторизуемся по той же почте и придуманному паролю.
4. Теперь программа веб-кошелька предложит вам усилить безопасность. Рекомендуется выбрать Google Authenticator. Это простая программка, которую нужно скачать на свой мобильный.
5. После этого сканируем телефоном предложенный программой Bitgo кошелька QR-код.
6. Последняя операция, на которой создание кошелька завершается, это сохранение приватного ключа - KeyCard. Вы увидите стрелку, при нажатии на которую ключ будет загружен на ваш компьютер. Сохраните его.

Аппаратные Биткоин кошельки

Создание Биткоин кошелька Trezor

Настройка Биткоин кошелька Trezor

Само устройство представляет собой объёмный прямоугольник размером с половину кредитной карты. Имеет USB-вход, маленький экран и две кнопки для управления кошельком. Аппаратный Trezor кошелёк совместим с браузерными программами Electrum и MultiBit HD, а подключение производится через сайт myTrezor.com. В комплекте поставляется кабель и шнурок для ношения. Самый трудный этап в создании аппаратного кошелька - первое подключение к ПК, синхронизация и настройка. Хотя сложного ничего нет, но когда это делается в первый раз, понадобится время, чтобы разобраться.

1. Прежде всего, подготовим само устройство к работе. Для этого задаём пин-код, используя кнопки: одна увеличивает устанавливаемую цифру кода на единицу, другая уменьшает. Всего нужно 6 цифр. Это цифровой пароль для подключения устройства к браузерному приложению. После этого программа выведет на экран аппарата по очереди 24 английских слова, которые нужно записать (для этого в комплекте даже есть специальный буклет). В других хранилищах это называется сид-фраза, но как её не называй, а слова эти критически важны для доступа к вашим монетам. С её помощью вы сможете восстановить доступ к приватным ключам в случае утери или поломки аппаратного кошелька.
2. Теперь подключаем устройство к ПК через кабель USB, имеющийся в комплекте поставки.
3. Переходим на myTrezor.com.
4. Устанавливаем так называемый мост между сайтом и вашим устройством. То есть создаём подключение Trezor Bridge. Для этого нужно будет скачать для браузера программу Trezor Bridge, которая будет управлять вашим кошельком. По умолчанию предлагается версия для Chrome, но вы можете скачать приложение для другого браузера, если Хром на вашем компьютере не установлен. Скачиваете и запускаете соответствующий файл. Далее программа Trezor Bridge возвращает вас в интерфейс myTrezor.com.

Пользоваться аппаратным Биткоин-кошельком легко, посмотреть адрес для пополнения можно в интерфейсе браузерного приложения. В нём же вы сможете отправить деньги другому пользователю. Кошелёк Trezor поддерживает ещё ряд популярных криптовалют. Хранить их можно одновременно, то есть на одном устройстве вы можете иметь несколько адресов (Биткоин, Лайткоин, Namecoin, Dash и Dogecoin).

Аппаратный Trezor Wallet имеет совместимую программу для телефонов на Android. Устанавливается специальное приложение Mycelium, затем устройство подключается через кабель к телефону и синхронизируется. В дальнейшем все операции с Биткоинами на аппаратном кошельке производятся с интерфейса мобильного приложения Mycelium после введения пин-кода. Для мобильных телефонов на iOS также есть приложение, совместимое с Trezor - это ArcBit.

Мобильный Bitcoin wallet

Основное достоинство криптокошельков на мобильных платформах - простота использования. Они менее безопасны, чем десктопные версии и тем более аппаратные устройства, но при соблюдении всех мер безопасности деньги хранятся вполне надёжно. Биткоин кошелёк Bread, который мы рассмотрим в качестве примера - один из относительно молодых сервисов. Появился в 2014 году и быстро завоевал популярность у пользователей своим крайне удобным интерфейсом, большим количеством интересных функций и дополнительных услуг. Собственные токены BRD открывают доступ к множеству интересных акций и премий.

Как открыть кошелек Биткоин BRD на мобильной платформе?

Скачивание и настройка мобильного кошелька BRD

1. Скачиваем приложение Bread Wallet на мобильную платформу и запускаем его.
2. Выбираем «New Wallet».
3. Программа сразу выдаёт вам список слов для восстановления кошелька. Их нужно записать и сохранить в надёжном месте. Это гарантия доступа к вашим монетам.
4. Дальше программа попросит придумать и ввести цифровой пароль в качестве пин-кода. На платформе iOS встроена функция идентификации владельца кошелька по отпечатку пальца. Такой выбор поможет вам сделать хранилище ещё более безопасным.
5. На этом создание криптокошелька закончено. Как использовать Биткоин кошелёк на мобильном, разобраться несложно. Адрес и QR-код вы увидите сразу после авторизации в новом бумажнике.

Бумажный Биткоин-кошелёк: особенности создания

Процесс создания бумажного кошелька Bitcoin

1. На сайте walletgenerator.net переходим на вкладку «Бумажный кошелёк».
2. В правом верхнем углу выберите нужную криптовалюту. По умолчанию там установлен Биткоин.
3. Можете зашифровать кодовую фразу в ключ, поставив галочку напротив «Зашифровать с помощью BIP38» и ввести фразу в соответствующее поле.
4. Ниже выбираем Randomly generate и распечатываем созданный адрес с ключом.

Как и где создать Биткоин-кошелёк, выбирать вам, исходя из собственных требований к нему. Многие пользователи не ограничиваются созданием одного хранилища. Например, долгосрочные вложения логичнее хранить на аппаратном кошельке, где вероятность их потери уверенно стремится к нулю. Для платежей в интернете, обменных операций и проведения любых частых транзакций есть смысл иметь под рукой мобильный кошелёк, возможно, синхронизированный с подходящей десктопной версией. Если вы планируете начать торговлю криптовалютой, вам прямая дорога на одну из бирж. Там вы сможете быстро реагировать на изменения курсов, менять токены между собой и на фиатную валюту, выбирая для этого выгодные моменты.

Где хранить Биткоины и как завести кошелёек, смотрите ниже:

Последние несколько лет выдались весьма удачными для криптосферы. Курс постепенно рос (вплоть до января этого года), те, кто покупали некоторые виды криптовалют, богатели не по дням, а по часам. И понятно, что это богатство нужно где-то хранить, чтобы никто не украл. Но где? В банк «цифру» не понесешь, поэтому вариантов всего два - либо на «горячем» кошельке, собственном или биржи, либо на аппаратном «холодном».

Из последних наиболее надежными считаются кошельки компании Ledger, чья штаб-квартира размещается во Франции. По словам производителей, их кошельки невозможно взломать. Ни путем подбора пароля, ни заменой прошивки, ничем. И действительно, многие годы защита оставалась непробиваемой, пользователи были очень довольны. Но на этой неделе все изменилось.

Защиту кошелька взломал 15-летний подросток, который смог обойти защиту и продемонстрировать взломанный кошелек. Подростка зовут Салим Рашид, а всю информацию изначально он публиковал в своем блоге . Он смог показать proof-of-concept атаку на примере модели Ledger Nano S, стоимость которой составляет около $100.

Программный код очень небольшой, всего 300 байт. Но зато он позволяет злоумышленнику генерировать для «железа» адрес кошелька с паролями доступа, известными взломщику. Злоумышленник даже может перенести затем все эти данные в новый железный кошелек для восстановления приватных ключей, которые хранит старый кошелек для указанного адреса.

Проблема в том, что Ledger Nano S продаются на eBay, имеются в виду бывшие в употреблении устройства. И если их должным образом модифицировать, то злоумышленник сможет проделать все то, что описано выше. При этом представители компании ранее заявляли, что покупатели могут без проблем приобретать и использовать бывшие в употреблении кошельки, не опасаясь ничего плохого.

Возможности, которые открывает взлом перед разного рода нехорошими личностями, сложно недооценить . К примеру, размер платежа, отправляемого со скомпрометированного кошелька, может быть изменен. Причем адрес, на который отправляется платеж, тоже можно подменить любым другим. И это еще не все. Как оказалось, код, созданный хакером (здесь этот термин используется в позитивном значении, поскольку ничего плохого подросток явно не делал) работает и на старшей модели железного кошелька Ledger Blue, стоимость его достигает $200. Его компания позиционирует, как самую надежную защиту из всех возможных. Похоже, что позиционирование ошибочное.

Стоит отметить, что Рашид обнаружил проблему еще в ноябре, отправив информацию об этом в компанию. После выпуска апдейта для прошивки кошелька представители Ledger заявили, что уязвимость не была критичной, но все равно исправлена. Что касается заявления о «некритичности», то компания имела в виду, что сторонние кошельки, подключенные к «железу», выявляются программным обеспечением Ledger, так что это хоть и проблема, но не смертельная.

Для Ledger Blue, как говорит руководитель подразделения информационной безопасности Ledger Шарль Гиём, вероятность взлома так и вовсе ничтожно мала. Продажи таких устройств - прямые, б/у гаджетов нет, поэтому и бороться с теоретической уязвимостью нет особых причин.

Но актуальна ли угроза на самом деле?

Интересный момент - микроконтроллер, который отвечает за безопасность гаджета в Blue и Nano S, ST31H320, неспособен работать с подключенными дисплеями, USB-подключениями или другими скоростными каналами приема/передачи данных. Для того, чтобы добавить возможность подключения системы к ПК, был выбран еще один чип, микроконтроллер STM32F042K6. Он работает здесь в качестве прокси.

Микроконтроллер безопасности, который компания Ledger называет Secure Element, взаимодействует со вторым чипом, который компания обозначила, как MCU. Вот он и выполняет все необходимые задачи по взаимодействию с периферией, включая USB, OLED-дисплей, а также обрабатывает нажатия кнопок. Эксплоит, разработанный Рашидом, позволял заменить оригинальную прошивку устройства модифицированной прошивкой. При этом MCU отправлял чипу безопасности информацию о том, что гаджет все еще работает с оригинальным ПО.

Один из независимых исследователей по имени Мэтт Грин из Университета Джона Хопкинса изучил все данные, предоставленные Рашидом. И он также сомневается в том, что обновление прошивки, выпущенное Ledger, полностью решит проблему с уязвимостью.

«Ledger пытается решить сложную задачу, которую можно назвать фундаментальной. То, что им необходимо сделать - проверить прошивку, ее взаимодействие с процессором. При этом чип безопасности не может „читать“ код, обрабатываемый процессором. Именно поэтому был избран обходной путь, который все же позволил обоим чипам работать вместе. При этом проверить, правдива ли информация, передаваемая одни чипом другому, нельзя», - рассказывает Грин.

Сложность решения этой проблемы резко контрастирует с заверениями компании в возможности раз и навсегда решить все проблемы с безопасностью. В каждой коробке с кошельком лежит листовочка с текстом, который убеждает пользователя в полной неуязвимости гаджета. Производители утверждают, что чип безопасности предотвращает любое вмешательство в программную или аппаратную части устройства.

15-летний хакер смог доказать, что это не совсем верно. И теперь компании придется доказывать, что права именно она, и опасность владельцам железных кошельков Ledger больше не угрожает.