При знакомстве с криптовалютой вам гарантированно раскажут про то что самый надежный способ хранить крипту - купить аппаратный кошелек.

В этом посте мы разберем что не так с аппаратными кошельками и можно ли на них вообще полагаться.

Начнем с главного:

Это физическое устройство, которое хранит сид фразу и подписывает транзакции пользователя с физическим подтверждением операции.  

Например возьмем Ledger (самую распространенную модель), для него весь процесс выглядит так:

1. Через ПО на компе, которое поставляет Ledger, вы заходите в кошелёк

2. Делаете запрос на перевод средств (создаете транзакцию)

3. Физически подключаете ваш аппаратный кошелек к ПК

4. И с помощью кнопки на корпусе (или комбинаций клавиш) подтверждаете транзакцию нажатием (т.е. физическим воздействием).

По сути вся фишка аппаратных кошельков именно в том что для проведения транзакции вам нужно механическое воздействие и проделать такую процедуру удаленно (даже хакнув комп) не представляется возможным.

Разберём все плюсы, которые декларирует производитель:

3. Как правило аппаратные кошельки мультивалютны, а значит вы можете использовать один кошелек для работы с разной криптой (разные блокчейны/токены и т.д.). 

1. Подписывание транзакций оффлайн (или подобие этого)

Дело в том что большинство криптомонет не имеют программного кошелька для подписывания транзакций оффлайн (напр. тот же Solana предоставляет только плагины для браузера - т.е. горячий кошелек) и единственный способ (который +- смахивает на холодное кошелек) - использовать аппаратный кошелёк.

Т.е. идея в том что вы подписываете транзакции по защищенному каналу (предоставленынным аппаратным кошельком) и делаете это только тогда, когда вам нужно перевести средства, а в остальное время - ваше устройство не подключено к компу и следовательно его хакнуть нельзя.

Шутки шутками, но кошельки и вправду выглядят неплохо и вы можете почувствовать себя частью большого криптокомьюнити)

1. Сам факт наличия кошелька говорит о том что у вас есть крипта.

Я не хочу упарываться в конспирологию, но обращу внимание на случай, который произошел недавно - двоих участников команды Cryptus похитили и вынудили перевести крипту на указанные кошельки под угрозой физической расправы.

Дело в том что чем плотнее крипта входит в нашу жизнь, тем больше о ней узнают нехорошие граждане, а широкое распространение аппаратных кошельков (напр. через агрессивный маркетинг) означает ровно одно - если у вас в руках увидят устройство станет сразу всё понятно: у вас есть крипта и её можно безнаказанно украсть - вернуть не получится.И по сути наличие кошелька - черная метка для владельца.

И, к сожалению, на текущий момент с помощью физического воздействия на кошелек - можно получить зашифрованную сид фразу.

Возможно ситуация изменится в будущем, но на текущий момент единственный безопасный способ использовать аппаратный кошелек - не иметь его или использовать только дома. 

Большинство кошельков работают на аккумуляторах, а они в свою очередь портятся, если ими не пользоваться регулярно. Сюда же можно отнести проблемы связанные с браком, с условиями хранения (влажность помещения, температура и т.д.).

То есть аппаратный кошелек можно использовать как один из способов доступа к средствам, но не единственный. 

Рядовая цена кошелька в районе 10к рублей.

Обычно говорят про 3шт., но платить 30к только на кошельки - затея не из дешевых. 

Как я упоминал в предыдущей статье - у производителей может появится много классных и интересных идей, которые далеко не все оценят. 

Например Ledger Recovery - суть в том что вашу сид фразу передают на хранение третьим сторонам под предлогом того, что если вы забудете её - то вам её любезно напомнят. Попутно также расскажут что все посредники обладают лишь частью фразы, а значит не смогут спереть ваши средства.

Нюанс заключается в том что:

1. Подобные обещания дают все, а потом что-то идет не так

2. Ledger обязуется передать вашу сид фразу по первому требованию правоохранительных органов.

И если предположить что во время проверки ваших криптосчетов с них исчезнут деньги, то вернуть их по закону будет крайне проблематично. И одна из причин - сеть крипты анонимна, а значит вам нужно будет доказать для начала факт владения счетом, затем доказать факт хищения и т.д. Гемороя хватит на всех. 

Все подобные кошельки производятся за рубежом, а значит до того как попасть к нам - проходят через нескольких посредников.И вот тут и кроется проблема - посредник может перепрошить устройство установив в него аппаратную закладку и в назначенный день ваши средства уведут.

Что скажет производитель в таком случае?

Нам очень жаль: покупайте кошельки только в фирменных магазинах.

Самые надежные способы впарить криптанам кошельки с закладкой - криптоконференции, митапы и прочее. 

Следовательно, если вы не знаете какая начинка внутри и вы вынуждены полагаться на аудиторов (т.е. опять же на 3ю сторону).

Даже если с начинкой все ок сегодня - не факт что так будет завтра. Этим летом произошло знаменательное событие - хакнули кошелек Atomic Wallet и вывели средства пользователей

Программный код Atomic Wallet частично открыт, а закрытую часть - не показывают ссылаясь на конкурентное преимущество - мол не хотим чтобы нашу фишечку переняли другие. 

Поэтому лично у меня нет веры закрытым программным решениям, которые к тому же ничем ни перед кем не отвечают. Все доводы про репутационные риски - вздор. Кого надо - посадят, а в следующем году откроют новую компанию. 

На текущий момент кошельки не поддерживают мультиподпись следовательно все ваши средства вы храните только на одном счету. Если к счету получит доступ злоумышленник, то вы просто теряете все свои средства.

На это возражение обычно отвечают:"Не храните все средства на одном аппаратном кошельке - пусть у вас будет несколько и разных производителей (напр. Ledger, Trezor, Tangem)."

У меня встречный вопрос:

Зачем терять деньги, если можно не терять и просто использовать кошельки с мультиподписью?

Предположим что с кошельком что-то случилось - например перестал включаться. К кому мы можем обратиться?

Сервисный центр - за бугром. А если даже и есть в нашем городе, то можем ли мы быть уверены что деньги не украдут? А если украдут, то что тогда?

Возникают вопросы.

1. Производителям, чтобы заработать денег

2. Перекупам, чтобы заработать долю малую

3. Мошенникам, чтобы перепрошить и украсть деньги

4. Тем кто не хочет ни в чем разбираться и ищет простое решение для хранения крипты. Ну и чтобы все было такое яркое, красивое, с картиночками (у atomic wallet действительно прикольный интефейс).

Во всех пунктах платит ровно один человек - инвестор и рискует только он. Никто ни за что ответственности не несёт.

Когда вы покупаете кошелек, вы принимаете на себя огромное количество рисков. Одни риски явные - другие нет.

Поэтому принимая решение о покупке аппаратного кошелька вы должны задать себе ровно один вопрос: готов ли я нести эти риски?