Пробовал использовать холодные криптокошельки и, очевидно, Ledger и Trezor - чемпионы по удобству, но случайно попался ещё один интересный девайс, который я в итоге заказал и потратил на освоение часть выходного дня.
Coldcard Q - явно проектировали паранойики-криптографы. Каждая деталь - это ответ на вопрос: «а если…?» и соответствует возможному вектору атаки, если кто-то решит всё-таки украсть ваши биткоины.
• Полностью air-gapped: никакого Wi-Fi, Bluetooth или USB. Подпись транзакций, только через microSD, QR-код, NFC.
• Secure Element: хранит приватные ключи в зашифрованной области, недоступной даже при вскрытии корпуса.
• Два независимых чипа от разных производителей, криптографические функции распределены между ними, что делает взлом практически невозможным: нужно одновременно скомпрометировать две разные аппаратные архитектуры.
• Anti-tampering: устройство фиксирует попытки вскрытия. Если достаёшь его из сейфа и видишь, что индикатор горит другим цветом, кто-то пытался его открыть.
• Открытый исходный код: можно самому провести аудит прошивки, что исключает скрытые компоненты.
• E-ink экран и механическая клавиатура, без дополнительных сенсоров и побочных каналов утечки.
• AA-батарейки, никакого встроенного аккумулятора: можно обесточить устройство и быть уверенным, что оно молчит. Также батарейки не потекут и не испортят устройство.
• Entropy input в функцию генератора случайных чисел можно и нужно добавить энтропию: бросить кости и ввести результат вручную. Был удивлён, что в YouTube полно примеров взлома под запись из-за неслучайного характера стандартных генераторов.
• Anti-supply-chain защита: заводская упаковка опечатана, и прошивка проверяется на подмену.
• Brick Me PIN / Duress PIN: мгновенное стирание данных или доступ к «фейковому» хранилищу.
• Decoy wallets, где можно положить реальную мелочь в биткоинах, если кто-то вынуждает отдать код силой.
Coldcard Q внешне похож на ретро-калькулятор и в нём реально есть режим калькулятора и встроенный фонарик. Такой discreet-mode не дизайнерская забава, а часть защиты.
Кроме того, в Coldcard Q можно хранить секьюрные заметки: зашифрованные тексты, которые можно открыть только через PIN.
Например, резервные фразы, инструкции, фрагменты seed-фразы или ключевые напоминания. Они защищены теми же механизмами, что и твои биткоины.
В использовании не особо удобное устройство, но вполне пригодное, ну и живой учебник по криптографической паранойе, упакованный в корпус с батарейками AA, светодиодом, который выдаст взломщика, калькулятором, фонариком и заметками, которые невозможно прочитать без твоего PIN-кода.
@maxvotek | linkedin | substack