#Ledger事件损失近9000万

#LedgerLossesNear90Million

Безопасность криптовалют — это не доверие одному кошельку, а устранение единственных точек отказа

Последний инцидент с безопасностью, связанный с Ledger, служит серьёзным напоминанием: защита криптовалют требует гораздо большего, чем покупка дорогого аппаратного кошелька. Сообщается об убытках, приближающихся к 90 миллионам долларов, и потенциально затронутых сотнях кошельков, поэтому более широкому криптосообществу необходимо пересмотреть способы хранения, доступа и защиты цифровых активов.

Мой главный вывод прост: ни один кошелёк, производитель или элемент безопасности не должен становиться единственной линией защиты всего вашего портфеля.

1. Аппаратные кошельки полезны, но не безупречны

Аппаратные кошельки, такие как Ledger, SafePal и OneKey, предназначены для изоляции приватных ключей от устройств, подключённых к интернету. Их независимые экраны также помогают пользователям проверять детали транзакций перед подписанием.

Однако аппаратные кошельки — не волшебные сейфы. Их безопасность зависит от целостности устройства, прошивки, производственных процессов, программного обеспечения и поведения самого пользователя.

Скомпрометированное устройство или вредоносная модификация могут подорвать ожидаемый пользователями уровень защиты. Покупка продукции известного бренда важна, но не менее важно понимать всю цепочку поставок.

2. Может ли старый смартфон стать холодным кошельком?

Неиспользуемый смартфон потенциально может служить устройством для офлайн-подписания, если настроить его с использованием тщательно проверенного программного обеспечения и правильно разработанного процесса обеспечения безопасности.

Однако простое включение авиарежима не гарантирует безопасности. Уязвимости операционной системы, скомпрометированные приложения и предыдущая история устройства могут создавать риски.

Тем, кто рассматривает такой подход, следует проверить подлинность программного обеспечения, безопасно инициализировать кошелёк, проводить операции подписания офлайн и независимо проверять детали транзакций. Сид-фразу также необходимо надёжно сохранить в резервной копии.

Для новичков импровизированный холодный кошелёк может создать больше рисков, чем устранить. Правильно настроенный аппаратный кошелёк от надёжного производителя может оказаться более практичным выбором.

3. Парольные фразы повышают защиту, но также усложняют её

Парольная фраза BIP-39, которую иногда называют «25-м словом», создаёт другой кошелёк, производный от исходной фразы восстановления и дополнительной парольной фразы.

Это может обеспечить дополнительный уровень защиты, если кто-то получит только сид-фразу. Однако это не является полной защитой от скомпрометированного устройства, которое перехватывает и фразу восстановления, и парольную фразу.

Есть и другая опасность: потеря или ошибочный ввод парольной фразы может сделать связанные средства недоступными. Используйте эту функцию только в том случае, если понимаете последствия для восстановления и можете обеспечить безопасное независимое резервное копирование.

4. Мультиподпись: снижение зависимости от одного устройства

Для значительных долгосрочных активов стоит серьёзно рассмотреть мультиподписной кошелёк по схеме 2-из-3.

При такой конфигурации для одобрения транзакции требуются два из трёх авторизованных ключей. Использование независимо защищённых устройств, разных производителей и отдельных мест хранения может снизить зависимость от какого-либо одного устройства или поставщика.

Даже если один ключ скомпрометирован, злоумышленник не сможет авторизовать перевод, используя только этот ключ.

Тем не менее мультиподпись требует тщательной настройки, совместимой поддержки со стороны кошелька и надёжного плана восстановления. Неправильная реализация может создать новые проблемы вместо повышения безопасности.

5. Создайте многоуровневую стратегию хранения

Мой предпочтительный подход — сопоставлять уровень безопасности с назначением каждой части активов:

- Небольшие частые транзакции: используйте горячий кошелёк, храня в нём только средства, необходимые для повседневных операций.
- Активная торговля: рассмотрите надёжную биржу с эффективными мерами безопасности, учитывая при этом риски хранения средств на бирже и контрагента.
- Долгосрочные активы: используйте безопасно инициализированный холодный кошелёк с проверенным программным обеспечением и защищёнными резервными копиями данных для восстановления.
- Портфели высокой стоимости: рассмотрите мультиподпись, резервные копии в географически разнесённых местах и независимые проверки безопасности.

Никогда не раскрывайте сид-фразу веб-сайтам, незнакомцам, сотрудникам поддержки или неизвестным приложениям.

Заключительные мысли

Настоящий урок инцидента с Ledger заключается в том, что безопасность криптовалют выходит за рамки чипов и прошивки. Она включает производство, дистрибуцию, инициализацию, проверку транзакций, резервные копии для восстановления и личные методы обеспечения безопасности.

Не храните всё своё состояние за одним устройством, одной компанией или одним способом восстановления.

В криптовалютах настоящая самостоятельная опека означает ответственность за весь процесс обеспечения безопасности, а не простое доверие купленному продукту.

#ShareWeekly #WCTCS9 #PlanYourTradesThisWeek