🔒 Как не потерять крипту даже с холодным кошельком? В нашей экспертной рубрике netstalker Владимир Попов aka Menaskop объяснил, на что стоит обращать внимание при покупке и использовании таких устройств и почему сам по себе аппаратный кошелек не гарантирует полной защиты активов. 1️⃣ Во-первых, любой сервис всегда нужно проверять по методологии 4К: команда, концепт, коин, код. В разрезе производителей и реселлеров аппаратных кошельков это означает, что вы должны понимать общую схему работы устройства, осознавать, что такое сид-фраза и зачем нужна пасс-фраза, а также из чего этот самый аппаратный кошелек сделан и чего в нем быть не должно. Равно следует оценивать компании, у которых вы это все приобретаете: моя тестовая проверка дилера длилась меньше 10 минут и стоила меньше $10 и дала результат, т.к. смена директора, собственника и т.д. — это всегда датируемые в госреестрах события. После этого также важно разобраться, с какими токенами и коинами устройство работает и какие элементы за это отвечают (как в аппаратной, так и программной части). На счет Ledger, например, есть миф, что его ПО и «железо» закрыто, но это далеко не так: ~95% — это open source & hardware. 2️⃣ Во-вторых, нужно проверять всю логистическую цепочку: откуда отправлена посылка, когда, кем и как. Получать лучше не на свое имя, а в стране временного пребывания (в отпуске, скажем). После получения следует проверить все пломбы, наклейки и т.д. и сверить их с сайтом производителя, а также сторонними исследованиями. В общем, методологию tamper-evident надо знать назубок. 3️⃣ В-третьих, аппаратный кошелек стоит рассматривать в связке с другими инструментами. Ааппараный кошелек хорош в связке с аддонами (расширениями) вроде Metamask или Rabby, но для повседневной работы. А вот для холодного хранения 100% нужно использовать мультисиг, в котором должно быть не меньше, чем 2 подписи из 3х. Для EVM лучше всего подходит Safe, для Non-EVM систем тоже существуют решения: Electrum в сети Биткоина или Squads для Solana. 4️⃣ В-четвертых, необходимо защищать всю цифровую среду. Если у вас нет защищенного периметра (ваша Wi-Fi-сеть, ОСь, отдельный браузер и т.д.), то все остальные старания будут напрасны. Это же касается резервных копий, причем как цифровых, так и аналоговых. Следует помнить, что: 1. Аппаратный кошелек ≠ холодный. 2. Аппаратный кошелек — часть самозащиты, а не панацея. 3. Аппаратный кошелек можно взломать, но вы должны сделать так, чтобы это было невыгодно для нападающего. 4. Аппаратный кошелек решает часть технических вопросов, но не экономических, правовых, организационных и прочих. Пример: если у вас большая компания и есть просторный офис, внутри которого скрыт массивный и добротный сейф, это же не означает, что сейф отвечает за перестановки в управлении, которые могут обанкротить вашу компанию, или за то, что ваш директор зашел на фишинговый сайт и слил все деньги с депозита фирмы? Также и с аппаратными кошельками: это хорошее средство доступа и хранения, но не более того.