Ledger запускает USB-кошелек Bitcoin с безопасностью «банковского уровня»

Команда, создавшая новый доступный Bitcoin кошелек с мультиподписью, утверждает, что их продукт обладает функциями безопасности, которые делают его практически неуязвимым к хакерским атакам.

TheКошелек Ledger NANO является результатом слияния трех французских стартапов:Дом Bitcoin, Bitcoin центр в Париже; BTChip, аппаратный кошелекпроизводитель; иХронокоин, биржевая платформа.

Цена 34,90 евро (или0.1213 BTC), USB-устройство содержит банковский классEAL5+смарт-карта, такая же, как в кредитных картах. Кроме того, как иерархический детерминированный кошелек (BIP32), Ledger может содержать бесконечное количество адресов Bitcoin .

Подключаясь к компьютеру каждого пользователя через USB-порт, устройство выполняет криптографическую работу, например, подписывает транзакции Bitcoin , внутри собственной защищенной среды. После безопасной инициализации его можно использовать без риска даже на незащищенном или скомпрометированном компьютере, утверждают его создатели.

Уроки прошлых взломов

Известные хаки

в сфере Bitcoin за последний год подчеркнули необходимость повышения безопасности кошельков.

В то время как двухфакторная авторизация, мультиподпись и другие технологические усовершенствованиябудучи сопровождаемым Хотя поставщики онлайн- и мобильных кошельков действительно обеспечивают некоторое спокойствие, общий совет — KEEP любые значительные суммы Bitcoin в «холодном хранилище», например, в бумажных кошельках или на дисках, не подключенных к Интернету.

Специализированные аппаратные кошельки все чаще позиционируются как решения, которые предлагают эквивалентную или более высокую безопасность с дополнительным удобством. Поэтому недавнее появление новых устройств, таких какТрезоркошелек и продолжающаяся разработка других решений, таких как CryptoLabsСлучай.

В свою очередь, Ledger NANO — это эволюция отОригинальный аппаратный кошелек HW-1 с поддержкой мультиподписи от BTChip.

Эрик Ларшевек, соучредитель и генеральный директор Ledger, рассказал CoinDesk , что, несмотря на все свои проблемы, Bitcoin открывает много возможностей для стартапов. «С самого начала мы определили, что защита потребителей биткоинов имеет решающее значение», — сказал он.

Ларшевек добавил, что создание доступного и более безопасного хранилища Bitcoin было очевидным направлением деятельности компании, объяснив:

«Аппаратные кошельки необходимы для развития Bitcoin. Мы твердо верим в децентрализованные, открытые и доступные продукты. Это ONE из главных причин выбора смарт-карт. Помимо дополнительных уровней безопасности, обеспечиваемых десятилетиями исследований и разработок, себестоимость производства чрезвычайно низкая».

Как это работает

Для использования Ledger NANO пользователю понадобится только само устройство, входящая в комплект «карта второго фактора», компьютер (с ОС Windows, Mac или Linux) с портом USB и последняя версия Google Chrome.

Кошелек взаимодействует с компьютером пользователя через специальное приложение Chrome, которое должно быть предварительно установлено. Никакой дополнительной установки программного обеспечения или создания учетной записи не требуется, говорит команда.

После инициализации Ledger пользователю предоставляется публичный адрес депозита, на который он сможет отправлять свои биткоины для хранения.

Чтобы обеспечить возможность восстановления кошелька в случае потери или кражи устройства, при инициализации устройства случайным образом генерируется мнемоническое начальное число для главного ключа, которое необходимо записать на резервную копию на бумажном носителе и надежно сохранить.

Важно отметить, что кошелек не нужно восстанавливать на другом кошельке Ledger, подойдет любое программное решение, совместимое с BIP39.

Функции безопасности

Чтобы получить доступ к своим Bitcoin, пользователям Ledger понадобятся три вещи: кошелек Ledger, PIN-код и карта второго фактора. Если ONE из этих элементов отсутствует, они не смогут подписать транзакцию.

По словам компании, такое поведение гарантируется использованием смарт-карты, которая предлагает «защищенный сад» банковского уровня, скрывающий любую важную информацию и на взлом которого «потребуются недели», даже если хакер завладеет устройством.

На сайте компании указано:

«Неизвестно ни одного вектора атаки, который мог бы привести к раскрытию ваших закрытых ключей или биткойнов. Даже если ваш компьютер был полностью скомпрометирован и смог самостоятельно заменить адрес отправки транзакции, двухфакторная аутентификация не позволит ему сделать это».

Компания утверждает, что даже если вредоносное ПО на компьютере сможет украсть PIN-код, выполнить транзакцию все равно будет невозможно, поскольку обязательна двухфакторная аутентификация.

«Второй фактор» — это уникальная карта безопасности (на фото выше), которая сопрягается с устройством при сборке на заводе, пояснил Ларшевек. Она используется для проверки платежного адреса (чтобы пользователи знали, что вредоносное ПО T изменило его) или, в NEAR будущем, для сопряжения мобильного приложения с кошельком, которое затем само будет выступать в качестве второго фактора. Он добавил, что опция мобильного приложения должна стать доступной в январе.

«Вредоносное ПО не может даже сбросить настройки кошелька, отправив три неправильных PIN-кода, поскольку перед попыткой ввести новый PIN-код необходимо физически отключить и снова подключить кошелек к USB-порту», — говорится на сайте компании.

По словам Ларшевека, будущая версия Ledger будет обладать еще большим количеством функций:

«Мы находимся в процессе сборки и тестирования100 прототипов реализуем различные этапы наших разработок (NFC, BLE, экраны и ETC.). Мы думаем, что будем готовы к производству в течение следующих шести месяцев, вскоре выпустив аппаратный кошелек, совместимый с настольными компьютерами, мобильными телефонами и POS-терминалами для однокнопочных платежей NFC».

Важно, что этот предстоящий экран устранит ONE слабость, которую команда признает в отношении устройства: если Ledger инициализирован на скомпрометированном ПК, seed может быть украден. Поэтому, как говорится в нем, абсолютно необходимо сначала использовать NANO на защищенном компьютере.

Впереди светлое будущее

Компания BTChip начала работу над HW-1 в 2012 году и выпустила продукт еще в сентябре, прежде чем присоединиться к своим новым партнерам в проекте Ledger.

Ларшевек указал, что все исследования и разработки Ledger до сих пор финансировались самостоятельно. «Теперь, когда у нас есть готовый продукт, — сказал он, — мы сосредоточились на росте и находимся в процессе привлечения посевного раунда для Финансы нашего расширения».

В беседе с CoinDesk генеральный директор компании был крайне позитивно настроен относительно будущего продукта Ledger и аппаратных кошельков в целом.

Он сказал:

«Обычные пользователи T будут принимать сложные или небезопасные продукты. Страшные истории о людях, потерявших все свои средства из-за атак вредоносного ПО, будут использоваться в качестве предостережений. Таким образом, только централизованные службы «все в одном месте» или бесшовные защищенные аппаратные кошельки получат массовую поддержку. Небезопасные решения просто исчезнут».

CoinDesk теперь рассмотрел Кошелек Ledger NANO.