Разработка аппаратных биткойн-кошельков пока еще не миновала стадию экспериментов. Разработчики стремятся реализовать в них самые передовые возможности обеспечения безопасности при максимальном удобстве использования, но из-за сложности задачи результаты их трудов часто приводят пользователей в недоумение. Чтобы читателям CoinTelegraph было проще ориентироваться в этом формирующемся рынке, мы предлагаем обзор основных аппаратных кошельков. Некоторые из них уже доступны, а разработка других близится к завершению.
В наш обзор вошли:
- Bitcoincard (Mycelium)
- Bitsafe (Butterfly Labs)
- BitStash
- BTChip HW-1
- Pi Wallet
- Trezor
Из этих устройств Bitsafe и Bitcoincard еще разрабатываются, а выпуск BitStash запланирован на май 2015 года.
Bitcoincard (Mycelium)
Общее описание
Кошелек Bitcoincard уникален тем, что для запроса сведений о транзакциях из биткойн-сети он использует радиосигналы. Для безопасной передачи сведений о транзакциях вместе с картой используется шлюз, который поставляется в двух вариантах. Шлюз устанавливает подключение к серверу, чтобы карта могла обмениваться данными с сетью, потому что сама карта отправляет и принимает только радиосигналы.
Шлюз представляет собой или отдельное устройство, подключаемое к порту Ethernet, или USB-ключ с антенной, чтобы карту можно было использовать с портативными устройствами.
Также можно переводить монеты с одной карты на другую без использования сервера. При этом создаются неподтвержденные транзакции, которые фиксируются при восстановлении подключения к серверу.
Безопасность
Защита данных: ключи цифровых подписей хранятся на карте и никогда не отправляются другим компонентам.
Возможность взлома: карта не имеет операционной системы и не может загружать программное обеспечение из сети, что практически исключает возможность кражи данных кибермошенниками.
Защита от потери или кражи: нет. В случае потери карты восстановить биткойны не удастся.
Цена и доступность
Официальная информация о стоимости и дате выпуска кошелька пока отсутствует.
Удобство использования и отзывы
Из-за отсутствия образцов продукта отзывов о нем пока нет.
Bitsafe (Butterfly Labs)
Майнинговая компания Butterfly Labs имеет неоднозначную репутацию на рынке, и, по мнению многих клиентов, не особенно заслуживает доверия. Тем не менее, компания завершает разработку своего первого аппаратного кошелька Bitsafe и готовится выпустить его в ближайшем будущем.
Общее описание
Хотя разработка кошелька еще не завершена и полная его спецификация недоступна, известно, что для обмена данными он будет использовать USB и камеру. Кошелек будет оснащен сенсорным экраном, а по размерам будет сравним с кредитной картой. Устройство будет хранить закрытые ключи и поддерживать транзакции с мультиподписями, а с помощью встроенной камеры, позволяющей сканировать QR-коды, можно будет передавать деньги между кошельками Bitsafe.
Рзаработчики также планируют реализовать поддержку резервного копирования данных на карты MicroSD на случай потери или кражи кошелька. Первоначально для этого планировалось использовать бумагу. Bitsafe будет использовать солнечную энергию, что позволит заряжать аккумулятор без активного USB-подключения.
Чтобы сделать работу устройства более стабильной, Butterfly Labs сотрудничает с поставщиками кошельков, такими как Blockchain и Armory.
Безопасность
Защита данных: закрытые ключи хранятся на устройстве и никогда не сообщаются компьютеру-хосту или другому устройству.
Возможность взлома: точная спецификация функций обеспечения безопасности пока недоступна.
Защита от потери или кражи: кошелек поддерживает резервное копирование данных на карту MicroSD, что позволяет восстановить их.
Цена и доступность
Предварительный заказ кошелька не предусмотрен — вместо этого разработчики решили продавать его обычным образом, когда он начнет поставляться. Предполагается, что цена составит около 150 долларов США, но эти сведения не окончательны.
Удобство использования и отзывы
Кошелек тестировался только в частном порядке, и сведения об удобстве его пользовательского интерфейса пока недоступны.
BitStash
Общие сведения
Это гибкое решение для хранения данных от BitStash ориентировано преимущественно на массовый рынок. Оно включает три компонента, каждый из которых рассчитан на специфическое применение: это оффлайновое хранилище, основной кошелек и кошелек для мобильного использования.
Основной кошелек подключается к хосту для подписания транзакций и безопасного выполнения операций. Оффлайновое хранилище, которое представляет собой USB-устройство с двойным шифрованием LUKS, можно подключить к основному кошельку для пополнения баланса.
Отдельный мобильный кошелек находится на смартфоне и используется для небольших платежей, при этом его баланс пополняется с основного кошелька. На основном кошельке хранятся закрытые ключи, а для перемещения средств между устройствами используются адреса, генерируемые по алгоритму BIP32.
При использовании основного кошелька BitStash, который выполнен в форме цилиндра с цветным светодиодным кольцом и сравним по размерам со старым мобильным телефоном Nokia, задействуются различные механизмы обеспечения безопасности баланса и операций. Для подтверждения транзакций в BitStash используются ПИН-код, капча и уникальный механизм цветной капчи, основанный на изменении цвета светодиодного кольца.
BitStash отправляет сведения хосту с помощью так называемого «защищенного» соединения Bluetooth. Чтобы подтвердить транзакцию, требуется выбрать на экране цвет, наиболее похожий на цвет светодиодного кольца. Для работы с отдельным устройством, таким как смартфон, требуется использовать двухфакторную проверку подлинности в дополнение к другим протоколам безопасности BitStash. С помощью полнофункционального пользовательского интерфейса BitStash можно просматривать, отправлять и получать платежи.
Безопасность
Защита данных: надежная защита данных от несанкционированного доступа является одним из главных достоинств BitStash. Кроме того, кошелек поддерживает транзакции с мультиподписями. Полное описание функций обеспечения безопасности доступно по этой ссылке.
Возможность взлома: кроме ПИН-кодов и капчи BitStash поддерживает функцию самоуничтожения, которая физически уничтожает данные, что исключает кражу денег даже при несанкционированном доступе к кошельку. Вы также можете настроить кошелек таким образом, чтобы он деактивировался после трех неудачных попыток ввода пароля.
Защита от потери или кражи: содержимое BitStash можно скопировать на одно или несколько USB-устройств с шифрованием LUKS и при необходимости восстановить с помощью пароля.
На сайте CoinTelegraph доступно интервью с техническим директором BitStash Тревором Мерфи (Trevor Murphy), в котором он полностью описывает работу с BitStash и дает ответы на некоторые часто задаваемые вопросы, в том числе о безопасности кошелька.
Цена и доступность
Заказать кошелек BitStash можно уже сейчас, а его первые экземпляры станут доступны в мае 2015 г.
BitStash будет иметь три варианта и версию для продавцов. Приведенные ниже цены включают 10-процентное пожертвование для Sean’s Outpost, флоридского приюта для бездомных, который финансируется исключительно в криптовалютах.
Базовый пакет BitStash стоит 159 долларов США.
BitStash Ultra с дополнительным устройством защиты данных от подделки стоит 199 долларов США.
BitStash с функциями, сертифицированными по стандарту FIPS, стоит 499 долларов США.
Пакет для торговых POS-терминалов стоит 499 долларов США.
К оплате принимаются основные кредитные и дебетовые карты и, конечно же, Биткойн.
Удобство использования и отзывы
Окончательный продукт пока недоступен для независимого тестирования, так что об удобстве работы с ним пока говорить преждевременно. Однако компания BitStash неплохо представлена в СМИ и предлагает клиентам оперативную поддержку, благодаря чему вы можете сравнительно легко получить ответы на интересующие вас вопросы.
Дополнительные сведения доступны на официальном сайте BitStash.
BTChip HW-1
Общие сведения
У нас уже появлялась ранее статья о HW-1. Это устройство представляет из себя смарт-карту с USB-интерфейсом, которая обеспечивает многоуровневую защиту средств в биткойнах и других криптовалютах, производных от Биткойна. Кошелек представляет собой небольшую пластинку, которая вставляется в USB-порт.
При необходимости отправить транзакцию пользователь вставляет карту в USB-порт, после чего вводит детали транзакции и уникальный код верификации, нужный для ее подписания.
Карта работает без драйверов, поддерживает Google Chrome, а также онлайновые кошельки ELECTRUM и Green Address. Для интеграции с другими сервисами можно использовать доступные API.
Безопасность
Защита данных: при каждом подключении карты к USB-порту требуется ввести пароль. При желании можно использовать второй пароль, тогда первый пароль будет ложным. Также доступна встроенная функция автоматического стирания данных, которая активируется после трех неудачных попыток ввода пароля.
Возможность взлома: закрытые ключи никогда не покидают устройство. Используется двухфакторная проверка подлинности.
Защита от потери или кражи: при первом использовании кошелька создается резервная копия данных с мнемоническим кодом.
Цена и доступность
Кошелек HW-1 можно приобрести на веб-сайте BTChip. Пока действительно рекламное предложение, два устройства можно купить всего за 20 евро (за эквивалент в BTC). Срочная доставка обойдется еще в 10 евро.
Удобство использования и отзывы
В отзывах о кошельке отмечают его простоту, а также надежность протокола транзакций. С другой стороны, критики выражают недовольство отсутствием контроля над вводом и выводом данных. Кошелек подписывает любую транзакцию, как только подключается к компьютеру-хосту, то есть он должен быть доверенным (в отличие от Bitsafe, например). По мнению обозревателя Дэвида Перри (David Perry), кошелек подходит для работы с небольшими суммами, для которых такого уровня безопасности вполне достаточно.
Pi Wallet
Общие сведения
Pi Wallet представляет собой компьютер Raspberry Pi со сменными SD-картами. Для выполнения операций карты с защищенными данными вставляются в Raspberry Pi, который осуществляет транзакции. Сам Raspberry Pi примерно равен по размеру крупному смартфону и содержит только платы в прозрачном пластиковом корпусе, но не имеет экрана или другого интерфейса.
Вместе с устройством используется ПО Armory, которое позволяет выполнять операции без обнародования закрытых ключей.
Веб-сайт Pi Wallet содержит подробные инструкции по настройке и использованию кошелька.
Безопасность
Защита данных: данные в кошельке защищает система безопасности Armory.
Защита от потери или кражи: Pi Wallet поставляется с двумя SD-картами, одна из которых используется для хранения резервной копии. При необходимости также можно создать неограниченное количество бумажных резервных копий.
Гибкость: Raspberry Pi можно заказать с ПО Armory и ОС Raspbian или без них, что позволяет пользователям создавать собственные конфигурации безопасности.
Цена и доступность
В настоящее время Pi Wallet стоит 124,95 евро. Поддерживается оплата в биткойнах, евро и долларах США. Дополнительные SD-карты можно приобрести отдельно.
В октябре 2014 года Pi Wallet были распроданы, но скоро в продажу поступит новая партия устройств.
Удобство использования и отзывы
Пользователям кошелька доступна всесторонняя онлайн-поддержка. Кошелек поддерживает надежное резервное копирование данных и подключается к устройству-хосту с помощью кабелей USB и HDMI, что сказывается на мобильности. Обозреватели также отмечают сравнительно высокую цену устройства и выражают сомнения в том, что уровень безопасности оправдывает ее. Стоимость кабелей не входит в цену устройства.
Trezor
Общие сведения
Trezor — это устройство размером с кредитную карту, служащее для хранения денег и подписания транзакций. Мы уже неоднократно писали про этот аппаратный кошелек, ставший пионером данного направления. За время, прошедшее со дня выпуска, TREZOR заработал хорошую репутацию благодаря сбалансированному сочетанию безопасности и функциональности.
Trezor подключается к хосту по USB-интерфейсу и верифицирует транзакции во многом подобно Bitsafe, но обеспечивает более высокую безопасность. Он имеет экран OLED и предоставляет удобные средства управления. Сам экран также используется для обеспечения безопасности — например, за счет переупорядочения цифр на клавиатуре.
В дополнение к стандартным мнемоническим процедурам при резервном копировании в Trezor для защиты данных используется защита паролем. Информация остается в безопасности независимо от состояния устройства-хоста и даже при краже кошелька.
Безопасность
Защита данных: главный ключ SatoshiLabs надежно защищен. Дополнительные сведения доступны здесь.
Возможность взлома: при каждой неудачной попытке ввести 4-разрядный ПИН-код время ожидания увеличивается в 2 раза. Количество возможных комбинаций составляет 6561, так что подбор ПИН-кода крайне маловероятен.
Веб-сайт Trezor содержит много информации о различных возможных сценариях атак. Их полный список доступен по этой ссылке.
Защита от потери или кражи: в случае потери устройства данные можно восстановить из резервной копии с помощью кода восстановления, который можно защитить паролем.
Цена и доступность
Trezor можно приобрести у официального поставщика на сайте buytrezor.com за 119 долларов США (в BTC-эквиваленте). Доступна бесплатная доставка по всему миру.
Удобство использования и отзывы
В целом удобство работы с Trezor и его надежность были оценены в ряде источников достаточно высоко. Обозреватели особо отметили простоту и эффективность нетривиальных процедур безопасности. Одним из недостатков Trezor, по мнению Дэвида Перри (David Perry), является то, что, в отличие от BitStash, своего главного конкурента, он не может взаимодействовать с мобильными телефонами.
Вердикт
Рынок аппаратных кошельков пока делает только первые шаги. Из доступных предложений в СМИ наиболее представлены BitStash и Trezor, но пока не будет накоплен определенный опыт работы с ними, беспристрастно оценить их достоинства и недостатки сложно.
Крупным преимуществом BitStash является гибкость: это решение адаптировано и для мобильного, и для стационарного применения, что, пожалуй, делает его наиболее логичным выбором для многих современных потребителей, компаний и даже более масштабных служб, например для интернет-бирж.
По уровню поддержки эти кошельки выгодно отличаются от других. Bitsafe от Butterfly Labs все еще недоступен, и никакой информации о продвижении работы над ним нет, что наводит на мысль о высокой вероятности отмены проекта, особенно если учесть ограничения деятельности компании из-за юридических проблем.
Таким образом, с точки зрения поддержки пользователей BitStash и Trezor определенно можно рекомендовать к покупке. По уровню безопасности они также достаточно надежны и вполне подходят для хранения цифровых денег.
Уильям Саберг (William Suberg)
Источник: cointelegraph.com
