SafePal X1 - аппаратный холодный криптовалютный кошелёк по нереально выгодной цене

ЧТО ТАКОЕ КРИПТОВАЛЮТА

Криптовалюта — это цифровая или виртуальная форма валюты, которая функционирует независимо от традиционных банковских систем, используя криптографию для защиты транзакций и контроля создания новых единиц. Учёт внутренних расчётных единиц которой обеспечивает децентрализованная платёжная система (нет внутреннего или внешнего администратора или какого-либо его аналога), работающая в полностью автоматическом режиме.

КЛАССИЧЕСКАЯ КРИПТОВАЛЮТА (КОИНЫ)

Люди, которые слышали о криптовалюте, но никогда не пользовались, наверняка знают о волатильности её курса. Курс биткоина — это настоящие качели. Если взять условный биткоин, в чём его ценность? Его нельзя «напечатать» на ровном месте. Для того, чтобы его создать, нужны вычислительные мощности, а так же ресурсы на их создание и поддержание. С каждым новым блоком вычислений, мощностей и ресурсов нужно всё больше. Это затраты. То есть, условный биткоин — это определённое количество единиц ресурса, которое ограничено в своём количестве. Многие скажут: «ну так это пустышка!». Да, как и золото (просто металл), алмазы (просто камни), чьё количество тоже ограничено и на добычу которого нужно тоже тратить ресурсы. Или доллар США (просто бумажки). Но спрос рождает предложение, пока есть люди, которые готовы покупать и продавать конкретные вещи и считают их ценными, до тех пор они будут ценным активом. 

СТЕЙБЛКОИНЫ

Многие люди, привыкшие к условной стабильной стоимости активов, услышав слово «криптовалюта» — представляют себе именно волатильность биткоина, о чём постоянно говорят в СМИ. Но это далеко не всегда так.

Существуют так называемые «стейблкоины». Их курс приравнен к курсу определённых валют. Например USDT и USDC — это стейблокины от компаний Tether ₮ и Circle, чья стоимость всегда привязана к $ доллару США. Здесь возникает логичный вопрос: если коины обеспечены тем, что для их создания нужны вычислительные мощности, то как это работает здесь?! Нельзя ли просто создать триллион таких коинов? Если говорить конкретно о USDT и USDC (самые популярные стейблкоины), то они обеспечены реальными активами (доллар США, биткоин, золото и другими). Компании раскрывают эту информацию и разрешают проводить аудит. Звучит сомнительно, не так ли? Ломается система отсутствие регуляции. Однако их надёжность подкреплена, прежде всего, доверием держателей. Капитализация USDT — 186.2 миллиардов долларов США, USDC — 72.3 миллиарда долларов США. 

Есть ли риск обвала? Абсолютно и безусловно — да. Как я и писал выше, данные активы обеспечены другими активами. Если предположить, что мировая финансовая система, доллар, золото, другие активы — потерпят крах, это безусловно скажется не только на этих стейблкоинах и на классических коинах, но и на мировом рынке в целом и затронет национальные валюты в том числе. Поэтому риск есть всегда, нужно об этом помнить (речь не только о криптовалюте), ничто не вечно в этом мире, но «раскладывая яйца по разным корзинам» (диверсифицируя портфель), мы уменьшаем данные риски. 

СЕТЬ

Выше вы увидели, что существует USDT. Но эта монета может быть в разной сети! TRC-20, ERC-20, BSC-20, SOL, Arbitrum и множестве других. Отправить монету из одной сети в другую — НЕВОЗМОЖНО! Вы её просто потеряете. Если у вас USDT TRC-20, а вам нужно отправить кому-то USDT BSC-20, вам нужно перед этим произвести обязательно конвертацию из одной сети в другую, на бирже, или в «биржевом мостике». В приложении обозреваемого кошелька, такой функционал — есть.

ГДЕ НАХОДИТСЯ КРИПТОВАЛЮТА?

В блокчейне.

Блокчейн — это децентрализованная распределенная база данных, хранящая упорядоченную цепочку блоков с информацией. Каждый блок содержит криптографически связанный хеш предыдущего, что делает изменение данных практически невозможным. Технология обеспечивает прозрачность, безопасность и доверие без посредников, активно применяясь в криптовалютах, финансах и смарт-контрактах. 

Блокчейн не содержит персональных данных. После создания кошелька, он попадает в блокчейн. Он абсолютно деперсонифицированный. Без привязки к определенному лицу, местоположению, устройству, и.т.д.  Это набор букв и цифр. Кошельков можно создавать бесконечное множество, это делается за очень короткое время абсолютно бесплатно.  Каждому кошельку имеет доступ только тот, кто его создал и владеет ключами. Ни одна спецслужба в мире, не сможет получить к нему доступ, не завладев ключами — физически. Конечно, это несёт в себе и негативный аспект (деньги, заработанные преступным путём могут беспрепятственно переходить от лица к лицу без каких либо ограничений). 

В то же время, для обычного человека — это открывает инструмент, который не подвержен внутреполитическим и геополитическим факторам, обеспечивая относительную сохранность своих активов. 

Seed-фраза

Многие возможно удивиться, но ключ к вашему кошельку — это… последовательно записанные слова! В идеале — без использования цифры, как вариант — на бумагу шариковой ручкой. Их может быть разное количество, на самое распространённое — 12 или 24 слова.  Стандарт, по которому создается большинство современных кошельков, называется BIP-39. Согласно этому стандарту, существует фиксированный список из 2048 слов. 

Особенности списка:

• Уникальность начала: Первые 4 буквы каждого слова уникальны. Если ввести первые 4 буквы, кошелек уже понимает, какое это слово. Это исключает ошибки из-за похожего написания.
• Язык: Самый распространенный список — английский, но существуют официальные списки на других языках (испанском, французском, китайском и т.д.). Однако для совместимости всегда лучше использовать английский.
• Простота: Слова подбирались так, чтобы их было легко читать и записывать, избегая сложных терминов.
• Контрольная сумма: Последнее слово в фразе не случайное — оно содержит контрольную сумму (checksum). Если просто набрать 12 слов из списка, кошелек выдаст ошибку «Invalid Mnemonic», потому что математическая проверка не пройдет. Нужно знать не только слова, но и их чёткую последовательность

Passphrase

Пароль, внутри кошелька, помимо самой seed-фразы, так называемое «25 слово» (остановимся на этом ниже)

Адрес кошелька

Каждый кошелёк (в каждой сети он будет разный) имеет уникальный адрес. Он не имеет имени, фамилии, адреса или страны. Отправляя на него любое количество монет, вам нужно в буквальном смысле слова, сравнивать адрес посимвольно, потому, что если вы ошибётесь хотя-бы в одном символе, вы утратите свои средства и не сможете их вернуть! Это то, о чём нужно помнить всегда! Операции с криптовалютой не терпят спешки и халатности.

Зачем мне нужен холодный аппаратный криптокошелёк (некастодиальный), если можно хранить деньги на бирже (кастодиальный кошелёк), вроде Binance и Bybit? 

Кастодиальные кошельки (биржа) — удобные для выполнение текущих операций, но надёжность хранения — под вопросом. Пока деньги на бирже, ими владеет биржа. Случись что-то с биржей — вы с ними можете попрощаться. В 2022 году таким образом рухнула третья по величине криптобиржа — FTX. 

Есть бесплатные некастодиальные программные кошельки, вроде Trust Wallet, зачем мне покупать аппаратный? В чём его преимущество?

Безопасность на абсолютно разном уровне. Некастодиальные «горячие кошельки» — программы на iOS и Android имеют риск со стороны телефона. Если телефон заражен, то риск, что ваши ключи или seed-фраза будут скомпрометированы — далеко не нулевой. А владея ключами и/или seed-фразой, злоумышленник получит доступ и к средствам на кошельке. Более того, если телефон заражен, то злоумышленники могут подменить адрес и после нажатия «подтвердить» — деньги уйдут не на заданный адрес, а на адрес злоумышленника и сумма — та, которую злоумышленник захочет. В случае с аппаратным кошельком — деньги уйдут на тот адрес и то количество, которые будут указаны на экране кошелька. При внимательной сверке, шанс, что деньги уйдут мошеннику — равно нулю. Плюс на аппаратном кошельке создание кошелька по seed-фразе, а так же подтверждение транзакций происходит на аппаратном устройстве с защитой банковского уровня. 

Если я потеряю криптокошелёк или он выйдет из строя, я потеряю свои деньги?

Нет, ваши деньги — в блокчейне. Кошелёк — это всего лишь ключ. В любой момент из seed-фразы вы можете восстановить к нему доступ в любом холодном/горячем некастодиальном кошельке и в случае необходимости создать новый и перевести средства на него.

Если компания SafePal прекратит своё существование и приложение SafePal станет недоступным, я потеряю свои деньги?

Нет, как я писал ранее, ваши средства — в блокчейне. С помощью вашей seed-фразы BEP-39 вы можете восстановить доступ в любом другой программном/аппаратном кошельке.

Если кто-то узнает мою seed-фразу, он сможет получить деньги с кошелька?

Да, безусловно! И сможет ими распоряжаться. Поэтому seed-фраза это чувствительная информация. Она не терпит «цифрового хранения». Нужно записывать её в уединённом месте без лишних глаз. Лучше использовать бумагу и/или металлические пластины. 

Что такое  «25 слово» (Passphrase)?

Это дополнительная защита. В отличии от seed-фразы, она задаётся полностью вами и может содержать любые цифры и буквы. По факту это пароль от кошелька, но в блокчейне. Если данная фраза у вас установлена, в этом случае, имея seed-фразу, злоумышленник «зайдёт в пустую квартиру», но не откроет сейф с деньгами. Но возможно будет пытаться это сделать (хотя он не будет знать, есть ли сейф вообще). Если сейф надёжно защищён — вряд ли он в него попадёт. Passphrase поддерживают не все программные и аппаратные кошельки, поэтому, чтобы попасть в данный сейф, нужны программы с её поддержкой. В обзоре продукта я на этом остановлюсь.

Так же, неочевидно, но интересно: у одного кошелька может быть много «сейфов» — Passphrase, в этом случае, несмотря на одну seed-фразу у вас может быть настоящее банковское хранилище с множеством ячеек.

Важно: Фраза чувствительна к регистру (Money и money — это два разных кошелька). 

Если я потеряю свою seed-фразу, а так же аппаратный кошелёк, я потеряю деньги?

Да! В таком случае вы потеряете доступ к своему кошельку и физически не сможете с него вывести средства. Поэтому seed-фразу важно не терять и относиться к ней, как к важному документу. Если так случилось, что фраза утеряна, но у вас ещё остаётся доступ к аппаратному кошельку, нужно незамедлительно посмотреть seed-фразу в кошельке, записать её, а потом перевести деньги на другой кошелёк, мнемоническую фразу которого — вы знаете. И конечно, саму фразу крайне важно не хранить вместе с кошельком, а так же можно сделать её дубликат (благо это всего-лишь переписать 25 слов на ещё одну бумажку) и хранить в запасном, безопасном месте. 

Если я потеряю аппаратный кошелёк, нашедший получит доступ к моим деньгам?

Нет, ключи надёжно зашифрованы. Если кто-то попытается вскрыть корпус, сработает самоликвидация данных на чипе (благодаря встроенным датчикам). Даже, если предположить, что данные не стёрты, чип с защитой банковского уровня EAL5+ просто не позволит считать и расшифровать записанные ключи.

Кошелёк защищён пин-кодом. Если ввести его неправильно четыре раза подряд, кошелёк сотрёт все ключи в чипе и станет таким, будто вы его только достали из коробки.

Кошелёк имеет связь со смартфоном по Bluetooth. Разве это не «Ахиллесова пята» безопасности?

На самом деле — нет.  Если злоумышленник с профессиональным оборудованием будет сидеть в метре от и «слушать» эфир во время транзакции, он столкнется с многослойным шифрованием. При первом сопряжении X1 и телефона, создается уникальный ключ по алгоритму ECDH (Elliptic Curve Diffie-Hellman). Всё общение идет через AES-шифрование. По Bluetooth передается «неподписанная транзакция» (метаданные). Если цифры на экране и на смартфоне совпадают (6 цифр), значит bluetooth канал не перехвачен.

ОДНАКО! Если сам телефон заражен вирусом, то риск подмены данных — высокий! Но это уже не проблема аппаратного кошелька. В таком случае, напротив, если с программного кошелька деньги могут списаться самопроизвольно, то с аппаратным, всё же потребуется нажать OK на клавиатуре. И здесь самое важное преимущество аппаратного кошелька с дисплеем, над программным — на дисплее кошелька будет показываться сумма транзакции, монета и адрес получателя. Без физического подтверждения после сверки — транзакция не будет подписана. Если вы сверили и всё нормально — можно смело нажимать ок и ваши средства отправятся туда, куда вы их отправляете.

ВАЖНО: сид-фраза или приватные ключи никогда не передаются по Bluetooth. Они физически заперты внутри чипа безопасности (EAL5+) и не покидают его.

Какова вероятность, что кто-то подберёт мою seed-фразу или что я введу seed-фразу наугад и попаду в чей-то чужой кошелёк.

Это не возможно на уровне законов физики. Плюс, как я писал — последнее слово seed-фразы — это контрольная сумма. Нельзя просто с потолка взять 12+ слов и случайно попасть в кошелёк. Чтобы понимать масштаб числа — оно значительно превышает количество песчинок на планете Земля. Даже если объединить мощности всех суперкомпьютеров мира, на перебор всех вариантов уйдут миллиарды лет. Это физически дороже (затраты на электричество), чем любая потенциальная прибыль. 

Если человек знает 24 слова, но не знает их порядок, он может получить доступ к кошельку?

Если хакер (или сам владелец) знает все 24 слова, но не знает их порядок, количество возможных комбинаций — это факториал числа 24.

Математический масштаб — 620 секстиллионов вариантов, или так: 

24! = 620 448 401 733 239 439 360 000 

Даже если у злоумышленника есть очень мощный компьютер, способный проверять 1 миллиард комбинаций в секунду (что очень быстро для алгоритмов хеширования, используемых в крипте), ему потребуется примерно 19 миллионов лет, чтобы перебрать все варианты.

Даже если объединить тысячи таких компьютеров, это всё равно займет столетия. Но не всё так просто! Как я уже писал, последнее слово — это контрольная сумма. То есть только каждый 256 вариант будет математически верным, соответственно количество комбинаций сократится до 2.4 секстилионов и перебор со скоростью 1 миллиард комбинаций в секунду, составит уже не 20 миллионов лет, а всего 80 тысяч, что существенно меньше, но погоды явно не делает. Плюс фактор замедления, ограничение на количество попыток, защита на уровне ПО. Так что даже владельцу опасно делать «перемешивание» слова, так как забыв последовательность вы потеряете доступ к деньгам, не говоря уже о переборе потенциальным злоумышленником.

Есть ведь и другие кошельки на рынке, в чём особенность конкретно этой модели? Что выделяет её среди аналогичных?

Ну конечно, прежде всего цена с учётом скидки, $30 это очень выгодное предложение. Ну а если говорить об аппаратных особенностях, то это, помимо большого яркого экрана, безусловно, наличие клавиатуры, при этом без ущерба компактности. Устройство очень маленькое и лёгкое. Ну и важно, я видел в продаже холодные кошельки (других производителей) без физического дисплея. Если вы дочитали до этого момента, то и сами уже понимаете, что это — фикция. Вы не можете без дисплея сверить данные транзакции и подписываете её «вслепую». Полезность аппаратного кошелька без дисплея — сомнительна.