Hardware Wallet зберігає приватні ключі та створює ними цифровий підпис — дозвіл на платіж, який можна перевірити. Комп’ютер або телефон готує транзакцію, а пристрій підписує її після вашої перевірки. Ключі при цьому мають залишатися всередині пристрою. У разі втрати чи поломки доступ можна відновити з правильної резервної копії; самого PIN недостатньо.
Уявіть, що Єва користується апаратним гаманцем, який одного дня перестає працювати. Її біткоїни не зламалися разом із ним: записи залишаються в мережі. Треба відновити ключі, якими вона підписує платежі. Для цього й потрібна копія, часто записана як Seed Phrase — список слів відновлення. Пристрій і копія виконують різні завдання. Перший використовують для підтвердження платежів, другу бережуть на випадок відновлення. Тримайте повну копію офлайн і окремо від пристрою, щоб одна крадіжка чи пожежа не позбавила вас і пристрою, і копії. [1] [5]
На ноутбуці ви відкриваєте сайти, вкладення та нові програми. Якщо там є й приватні ключі, злам може поставити під загрозу доступ до коштів. Hardware Wallet переносить роботу з ключами в окремий пристрій. Комп’ютер далі показує гаманець і спілкується з мережею, але для підпису потребує участі пристрою. Ви не пересилаєте монети в USB-пам’ять. Ви відокремлюєте право витрачати від комп’ютера, який використовуєте для всього іншого. [1]
Єва вводить адресу одержувача й суму в застосунку. Він готує проєкт транзакції та передає пристрою. Єва перевіряє дані на його екрані й підтверджує; пристрій створює підпис і повертає результат. Застосунок надсилає транзакцію в мережу Bitcoin. Приватні ключі для цього йому не потрібні. Так само Єва перевіряє на пристрої адресу отримання перед використанням. Після цього кошти можуть надходити й за вимкненого пристрою: отримання не потребує її підпису. [3] [1]
Зламаний комп’ютер може підмінити скопійовану адресу або показати не ті дані, які передає на підпис. Тому звіряйте повну адресу одержувача, суму й комісію на надійному екрані пристрою. Транзакція може містити також change — решту, що повертається у ваш гаманець. Пристрій або процедура підписання мають перевірити, що цей вихід справді належить вам, а не просто прийняти позначку комп’ютера. Якщо дані незрозумілі чи не збігаються, не підтверджуйте. [2]
За самостійного зберігання підписи контролюєте ви, а не біржа чи інший зберігач. Тому його дозволу на платіж не потрібно. Але відповідальність за копії та правильне підтвердження теж переходить до вас. Забуті дані відновлення виробник зазвичай не може надати. Безпека — це не лише купівля доброго пристрою: потрібен зрозумілий порядок дій, який ви зможете виконати й після тривалої перерви. [1]
Hardware Wallet може зменшити можливість крадіжки ключів шкідливою програмою на комп’ютері. Однак вона не знає вашого справжнього наміру, коли ви самі схвалюєте хибний платіж. Не захистить і копію, яку ви розкрили шахраєві. Захист залежить від пристрою, його внутрішнього програмного забезпечення — прошивки — та від реальної перевірки даних. Кабель, бездротовий зв’язок або QR-код є лише способами передавання; жоден сам по собі не доводить безпеки. [1] [4]
Почніть із того, що може статися саме у вашій ситуації. Копія поруч із пристроєм може зникнути в тій самій пожежі, а складну схованку спадкоємці можуть не знайти. Фішинг — це обман, який спонукає видати секретні дані, наприклад через фальшиве повідомлення підтримки. Malware — шкідливе програмне забезпечення на пристрої. Врахуйте також крадіжку зі зломом, примус, поломку й власну забудькуватість. Додавайте захист так, щоб не втратити здатність відновити гаманець. [1]
Ви покладаєтеся й на виробника, шлях пристрою до вас та встановлену прошивку. Шлях від виробництва до доставки називають ланцюгом постачання. Деякі моделі використовують secure element — спеціалізований чип, який ускладнює фізичні атаки. Його наявність не гарантує безпеки всього виробу, а різні пристрої застосовують його по-різному. Не менш важливі достовірне відображення транзакції, підтримка оновлень і зрозуміле відновлення. [4] [6]
Придбайте пристрій із джерела, яке можна перевірити, та налаштуйте самі за офіційною інструкцією конкретної моделі. Перевірте паковання й доступні засоби підтвердження справжності: ціла коробка не є гарантією. Не використовуйте слова відновлення, заздалегідь заповнені продавцем. Запишіть копію, встановіть PIN і перевірте відновлення безпечним способом виробника до внесення великої суми. Почніть із невеликого надходження та пробного платежу. Перед оновленням переконайтеся, що копія придатна до використання. Резервна копія з часток потребує визначеної їх кількості; це не довільно розрізаний список слів. [1] [5]
PIN розблоковує конкретний пристрій. Повна копія дозволяє відновити ключі на іншому сумісному пристрої, тож PIN початкового пристрою її не захищає. Необов’язкова passphrase — додатковий секретний рядок, який разом із копією використовується для виведення гаманця. Якщо ви його використовуєте, для відновлення потрібне й точне написання; інша passphrase веде до іншого гаманця. Не надсилайте слова відновлення підтримці й не вводьте їх на сайті для «перевірки» чи «синхронізації». Звичайному платежу вони не потрібні. Якщо копія стала відома стороннім, сама зміна PIN проблему не усуне. Відновлення також має враховувати початковий формат копії та налаштування гаманця. [1] [5]
Для повної картини прочитайте також Cold Storage, Trezor, Seed Phrase, PSBT. На цю статтю також посилаються BIP 39, HD Wallet, Cold Storage, Watch-only Wallet.