Обзор аппаратного кошелька Trezor
Точно так же, как Биткоин - это оригинальная криптовалюта, так и Trezor - это оригинальный аппаратный кошелек для хранения ваших Биткойнов. Trezor первым стал использовать аппаратное хранилище для криптовалют и долгое время пользовался большим преимуществом по сравнению с конкурентами с точки зрения безопасности и функциональности. Хотя некоторые конкуренты, возможно, догоняют Trezor, он по-прежнему остается одним из лучших вариантов для тех, кому необходимо аппаратное решение для хранения своих Биткоинов и других альтернативных монет.
Что такое Трезор
Trezor - это аппаратный криптовалютный кошелек, который используется для безопасного хранения цифровых валют, таких как Биткоины. По сути, это небольшой компьютер, функция которого заключается в хранении закрытых ключей, связанных с криптовалютами, и цифровой подписи транзакций при отправке и получении криптовалют без необходимости подключения к Интернету. Это идеальный способ хранить Биткойны в безопасной среде, но при этом иметь легкий к ним доступ.
Фактически, помимо Биткоина, вы также можете хранить:
|
|
В дополнение к удобству хранения, отправки и получения цифровых валют, вы также по достоинству оцените небольшой и компактный размер Trezor. Трезор не является большим устройством. Это означает, что вы можете легко взять его с собой куда угодно, или его можно спрятать в самых маленьких и самых неожиданных местах. И когда вы готовы потратить несколько Биткоинов, вы просто вытаскиваете его и подключаете к компьютеру через USB, и вы готовы к работе.
Обратите внимание, что USB-соединение, используемое Trezor, является ограниченным, поэтому он может отправлять информацию через интернет-соединение с компьютерами, но никто не может получить удаленный доступ к Trezor, когда он подключен к компьютеру и Интернету. Поскольку нет никакого доступа к Trezor с компьютера, к которому он подключен, вы даже можете использовать Трезор с компьютером, зараженным вирусом или вредоносным ПО, и нет никаких шансов на кражу ваших Биткойнов. А когда он отключен, он полностью отключается, сохраняя ваши монеты в целости и сохранности.
Интересное примечание: Trezor был разработан чешской фирмой SatoshiLabs. Слово «Трезор» в чешском и большинстве других славянских языков переводится как «Хранилище», что уместно, поскольку Трезор является хранилищем ваших Биткоинов и других альт-монет.
Особенности безопасности Trezor
Давайте посмотрим на функции безопасности, которые обеспечивают безопасность Trezor:
Защита ПИН-кодом: при первой настройке Трезор вам необходимо будет создать ПИН-код, который будет использоваться для последующего доступа к устройству при каждом его использовании. Команда Trezor разработала уникальный метод защиты этого PIN-кода от хакеров и клавиатурных шпионов. Фактический ввод PIN-кода выполняется на скрытой клавиатуре на вашем компьютере, но цифры, соответствующие каждой позиции на клавиатуре, отображаются на экране Trezor, плюс они случайным образом шифруются. Вот фото, чтобы показать, что именно имеется в виду.
Как видите, хакер, вор или любое программное обеспечение для кейлогинга не может обнаружить ваши записи.
Другая особенность PIN-кода заключается в том, что каждый раз, когда вводится неправильный PIN-код для доступа к Trezor, время для ввода следующей попытки PIN-кода увеличивается в геометрической прогрессии. Например, после девятнадцатого неверного ввода PIN-кода вам (или вору) придется подождать 35 часов, чтобы предпринять двадцатую попытку ввода PIN-кода. К тому времени, как вы доберетесь до двадцать девятой неверной попытки, задержка составляет 17 лет, чтобы сделать следующую попытку.
Физические кнопки. У каждого Трезор есть физические кнопки, которые необходимо нажимать для завершения настройки устройства, а затем для подтверждения совершенных транзакций. Это означает, что даже если ваша транзакция каким-либо образом скомпрометирована из-за вируса или вредоносной программы или какой-либо другой формы взлома, она не может быть завершена, потому что хакер не сможет физически нажать эти кнопки для завершения транзакции.
Фраза восстановления Trezor - это мнемонический код, состоящий из 12, 18 или 24 слов в зависимости от вашего выбора. Это начальное число генерируется при первом запуске Trezor и поможет вам восстановить его содержимое (личные ключи, баланс Биткоинов и историю транзакций) на новое устройство, если вы когда-либо потеряете или сломаете свой Trezor, или если он когда-либо будет украден. Без этой фразы восстановления никто не сможет получить доступ к вашим Биткойнам, даже если они физически владеют устройством Трезор. А поскольку Trezor использует детерминированные сигнатуры и внешние источники случайной энтропии, что означает, что он использует несколько различных источников для генерации «случайного» начального числа, эта фраза не может быть взломана с помощью атаки стандартного генератора случайных алгоритмов.
Защита парольной фразы Trezor: для тех, кто хочет еще большей безопасности от потенциального вора, Trezor поддерживает создание второго «скрытого» кошелька с использованием второй парольной фразы. Это означает, что вы можете хранить небольшое количество Биткоинов в одном кошельке, а большую часть ваших Биткойнов - во втором скрытом кошельке. Если кто-то физически нападает на вас, чтобы получить вашу парольную фразу, вы можете дать ему первую парольную фразу, и они убегут с небольшим количеством Биткоинов, но ваш большой второй кошелек останется скрытым, безопасным и надежным.
Использование аппаратного кошелька Трезор
В настоящее время Trezor работает с операционными системами Windows (версия 7 и выше), OSX (версия 10.11 и выше), Linux и Android (с USB On-The-Go). Это означает, что вы можете использовать его практически со всеми настольными и портативными компьютерами, а также с любым мобильным устройством или планшетом под управлением Windows 8.1 или Android.
Trezor можно использовать с прилагаемым программным кошельком MyTrezor или расширением Trezor Chrome. Поскольку они работают с одним сервисом, желающие избежать любого типа централизации могут вместо этого использовать сторонний Биткоин-кошелек. В настоящее время Трезор может использоваться в сочетании с рядом программных и онлайн-сервисов клиентских кошельков, включая Mycellium и Electrum для программных кошельков. Обратите внимание, что клиентские кошельки не хранят никаких закрытых ключей, они просто отображают ваш баланс и помогают управлять транзакциями. Вы можете найти полный список поддерживаемых клиентских кошельков здесь.
Помимо того, что он является Биткойн-кошельком, Трезор был разработан для предоставления нескольких других услуг, связанных с Блокчейном. Хотя это расширенные функции, все они возможны с Trezor:
Менеджер паролей. Попробуйте приложение для управления паролями следующего поколения. Шифруйте пароли отдельно и без проблем синхронизируйте их с вашим частным облаком с помощью Trezor.
Безопасный доступ администратора по SSH: защита доступа к вашим серверам, данным или администрированию веб-сайтов. Вход по SSH с одним или несколькими сеансами.
Двухфакторная аутентификация: защитите свои онлайн-аккаунты и идентификационные данные. Включите отраслевой стандарт FIDO / U2F и используйте Trezor в качестве токена безопасности.
Подписать и зашифровать с помощью GPG: Трезор шифрует каждый документ или электронную почту, создаваемую с помощью GPG.
Вход без пароля: Безопасная регистрация и вход в систему одним нажатием кнопки, используя Trezor Connect.
В будущем разработчики смогут создавать свои собственные сторонние приложения для Trezor, открывая огромный мир потенциальных возможностей и применений.
Чем Trezor отличается от стандартного веб-кошелька
Использование стандартного веб-кошелька подвергает ваши монеты риску потери несколькими способами, включая кражу и даже конфискацию. Вот краткий список способов, которыми люди теряли монеты в веб-кошельке за эти годы:
- Компьютер пользователя взломан и украден пароль к веб-кошельку.
- Сервер веб-кошелька взломан, а Биткоины украдены.
- Компания-кошелек обанкротилась.
- Правоохранительный орган конфискует монеты.
- Интернет-кошелек указывает на нарушение ToS и забирает монеты.
- Владельцы веб-кошелька убегают с монетами.
- Ошибка в программном обеспечении веб-кошелька приводит к потере монет.
- Ваш компьютер или мобильный телефон украден, когда вы вошли в систему, а воры украли ваши монеты.
Хранение ваших Биткоинов в Трезор означает, что ничего из этого не случится с вами.
Настольный Биткойн-клиент?
Несмотря на то, что настольный кошелек более безопасен, чем веб-кошелек, все еще существует вероятность взлома и кражи ваших монет. Вредоносные программы и вирусы могут быть введены на ваш настольный компьютер, что позволяет хакерам получить контроль над настольным кошельком и вывести все ваши монеты из-под контроля.
Мобильный телефон?
Мобильные телефоны являются одними из наименее безопасных средств хранения чего-либо. И в большинстве случаев мобильное приложение, используемое для транзакций, является просто интерфейсом к веб-кошельку, который имеет те же недостатки безопасности. Другие мало чем отличаются от настольных кошельков и могут быть взломаны или подвергаться атакам вредоносных программ так же, как и настольные.
Флешка?
Хотя на первый взгляд флэш-накопитель USB может показаться более безопасным, в действительности он просто хранит ваши личные ключи в автономном режиме, но когда вы хотите совершить транзакцию, вам необходимо подключить флэш-накопитель к компьютеру, что делает его уязвимым для всех пользователей. Хаки, вредоносные программы и вирусы, к которым компьютер уязвим. На этом этапе ваш USB-накопитель ничем не отличается от настольного кошелька.
Trezor может напоминать вам флэш-накопитель USB, но он совсем на него не похож. Ваше устройство Trezor представляет собой специализированный компьютер, и оно может активно подписывать транзакции, не передавая ваши личные ключи компьютеру, к которому оно подключено. Когда вы совершаете транзакцию с Trezor, компьютер отправляет Трезор шаблон транзакции, запрашивая цифровую подпись. Вы увидите детали транзакции прямо на экране Trezor и сможете подтвердить транзакцию (с цифровой подписью), после чего Trezor отправляет подписанную транзакцию обратно на компьютер. Этот метод никогда не раскрывает ваши личные ключи на компьютере или в онлайн-мире. На самом деле это означает, что вы можете обрабатывать Биткоин-транзакции с Trezor даже на компьютере, который был заражен вирусом и не бояться потерять монеты.
Зашифрованный кошелек?
Шифрование является хорошей мерой безопасности, но оно не может помешать вирусу сидеть и ждать, пока вы передадите свои монеты, ударив, как только ваши личные ключи будут открыты. Существуют также вирусы клавиатурных шпионов, которые регистрируют нажатия клавиш при вводе ключевой фразы для файла кошелька, что сводит на нет защиту, которую вы получаете от шифрования.
Опять же, Трезор никогда не отправляет ваши личные ключи на компьютер, к которому он подключен. Он просто получает файл транзакции с компьютера (воспринимает его как отправляемый счет-фактуру), подписывает транзакцию и затем отправляет его обратно на компьютер. Нет времени, когда ваши личные ключи становятся видимыми, и никто не может отослать ваши монеты без вашего разрешения.
Yubikey?
А Юбики сильно отличается от Трезора. Это помогает убедиться, что вы действительно подписываете транзакцию, но у нее нет средств защиты, которые не позволили бы вам подписать транзакцию, которую вы не собирались подписывать.
Бумажная резервная копия ключей?
Резервное копирование на бумаге - это безопасное автономное решение, но если вы хотите отправить Биткоины кому-то другому, вам все равно нужно ввести свои закрытые ключи на компьютер и надеяться, что они не были скомпрометированы каким-либо образом. Бумажные резервные копии также находятся под угрозой физического повреждения, такого как вода, пожар или даже непреднамеренное выбрасывание.
В заключение
Trezor оригинальный аппаратный бумажник Bitcoin, и в то время как конкуренты добились успехов в соревновании с ними, это все еще очень хороший выбор для тех, кто хочет защиты, обеспечиваемый аппаратным бумажником. Единственное разочарование с Trezor это смена оригинальной очень твердой металлической версии на более легкую и менее твердую пластмассовую модель.
По очень разумной цене вы не можете сделать что-то намного лучше, чем Trezor. Если вы хотите потратить немного меньше и при этом получить качественный аппаратный кошелек, вы можете ознакомиться с другими кошельками Ledger Nano S и Keepkey. Но все же, Trezor - лучший на рынке, и когда они выпустят Trezor 2, они в очередной раз установят высокую планку.
Полный обзор холодного кошелька Trezor (видео)
