BitBox02

Что такое BitBox02?

BitBox02 — это некастодиальный аппаратный криптокошелек, разработанный швейцарской компанией Shift Crypto AG.В криптовалютной сфере аппаратный кошелек — это физическое устройство, предназначенное для изоляции приватных ключей от обычных компьютеров и мобильных устройств.

На официальной странице аппаратного кошелька BitBox02 указано, что устройство произведено в Швейцарии и оснащено функцией резервного копирования на microSD, защищенным чипом и открытым исходным кодом, а также поддерживает ряд криптовалют.

BitBox02 используют для создания кошельков, хранения приватных ключей, проверки адресов получения, подписания транзакций, управления резервными копиями и подключения к BitBoxApp или совместимому стороннему ПО для кошельков.Криптовалюты не хранятся внутри физического устройства.Записи о криптоактивах остаются в блокчейнах, а BitBox02 защищает приватные ключи, необходимые для управления этими активами.Это различие важно: потеря аппаратного кошелька не обязательно означает потерю средств, если резервная копия находится в безопасности.При этом тот, кто получит доступ к резервной копии для восстановления, может восстановить кошелек и получить контроль над активами.Для пользователей криптовалют BitBox02 прежде всего служит инструментом самостоятельного хранения активов.Устройство помогает снизить риск заражения вредоносным ПО, взлома онлайн-аккаунтов и проблем с кастодиальным хранением: ключи для подписания транзакций хранятся в отдельном устройстве.

Почему BitBox02 важен для криптовалютной сферы

BitBox02 важен, поскольку защита приватных ключей — один из ключевых аспектов владения криптовалютой.

В бюллетене Investor.gov о хранении криптоактивов объясняется, что при самостоятельном хранении пользователи контролируют свои криптоактивы и отвечают за управление приватными ключами.

Такая ответственность дает пользователям прямой контроль над активами.Но она также сопряжена с рисками: потеря ключей, кража резервных копий, вредоносные транзакции или повреждение кошелька могут привести к безвозвратной потере средств.BitBox02 помогает решить эту проблему, перенося конфиденциальные операции подписания транзакций с компьютера общего назначения на отдельное устройство.Обычный компьютер может быть заражен вредоносным ПО, расширениями браузера, программами для подмены данных в буфере обмена, поддельным ПО для кошельков или инструментами удаленного доступа.Аппаратный кошелек снижает эти риски, поскольку для подтверждения транзакции требуется действие на физическом устройстве.Однако это не делает пользователя неуязвимым.Многие распространенные атаки становятся сложнее: злоумышленнику необходимо обманом заставить пользователя подтвердить неверное действие или получить доступ к резервной копии.Для долгосрочных держателей активов, пользователей DeFi, владельцев Bitcoin и участников схем с мультиподписью защита аппаратного кошелька может стать значительным улучшением по сравнению с хранением ключей только в горячем кошельке.

Как работает BitBox02

BitBox02 создает или импортирует сид кошелька и использует его для генерации приватных ключей поддерживаемых криптоаккаунтов.Приватные ключи защищены устройством и не должны передаваться подключенному компьютеру или телефону.

На официальной странице ресурсов для разработчиков BitBox сказано, что устройства BitBox предназначены для локального хранения приватных ключей пользователей и никогда не передают их.

Когда пользователь хочет отправить криптовалюту, BitBoxApp или внешний кошелек подготавливает неподписанную транзакцию.Данные транзакции отправляются на BitBox02 для проверки и подписания.Пользователь проверяет их на дисплее устройства.Если данные верны, пользователь подтверждает транзакцию на BitBox02.BitBox02 подписывает транзакцию и возвращает ее в приложение для отправки в сеть.Таким образом, подключенный компьютер может помогать создавать и передавать транзакции, не получая прямого доступа к приватному ключу.Безопасность зависит от того, проверит ли пользователь адрес, сумму, комиссии и сведения о сети перед подписанием.

BitBox02 как некастодиальный кошелек

BitBox02 является некастодиальным кошельком, поскольку пользователь контролирует приватные ключи и резервную копию для восстановления.Shift Crypto не хранит монеты пользователя и не осуществляет кастодиальное хранение приватных ключей.Это отличается от хранения у третьей стороны, когда другая компания контролирует доступ к активам или участвует в его контроле.Некастодиальное хранение дает пользователям больше контроля, но возлагает на них и больше ответственности.Если пользователь потеряет BitBox02 и резервную копию, восстановление может оказаться невозможным.Если хранить резервную копию там, где к ней может получить доступ другой человек, средства могут украсть.Если пользователь подпишет вредоносную транзакцию, аппаратный кошелек не всегда сможет отменить ее последствия.Поэтому самостоятельное хранение требует не только оборудования, но и соблюдения правил.BitBox02 надежно защищает ключи только в том случае, если пользователь также оберегает резервные копии, проверяет транзакции, избегает фишинга и обновляет ПО из официальных источников.Это инструмент безопасности, а не замена безопасному поведению.

BitBoxApp

BitBoxApp — официальное приложение для аппаратных кошельков BitBox.

На официальной странице BitBoxApp оно описано как центральное приложение экосистемы BitBox для управления цифровыми активами.

BitBoxApp помогает настроить устройство, установить прошивку, создать кошельки, управлять аккаунтами, получать средства, отправлять транзакции, проверять адреса и обновлять прошивку.Для многих владельцев BitBox02 это также основной интерфейс для повседневного использования.BitBox02 защищает приватные ключи, а BitBoxApp обеспечивает пользовательский интерфейс.Это разделение важно: приложение может отображать сведения о портфеле и подготавливать транзакции, не получая на хранение приватные ключи.BitBoxApp следует загружать только из официальных источников BitBox.Поддельные приложения для кошельков представляют распространенный риск в криптовалютной сфере: они могут обманом заставить пользователей ввести слова для восстановления или подписать опасные транзакции.Безопасная настройка начинается с подлинного ПО и оригинального устройства.Приложение удобно, но экран устройства остается надежным способом проверить важные данные транзакции.

Резервная копия на microSD

BitBox02 известен процессом резервного копирования на карту microSD.

В официальном руководстве по настройке резервного копирования BitBox02 на microSD сказано, что при настройке с помощью прилагаемой карты microSD можно создать резервную копию кошелька.

В руководстве также объясняется, что во время настройки информация для восстановления записывается на карту microSD, а не отображается по умолчанию в виде слов для восстановления.Такой подход может упростить создание резервной копии для новичков: на начальном этапе им не нужно записывать слова.Однако карта microSD по-прежнему содержит крайне конфиденциальные данные.Тот, кто сможет использовать резервную копию с помощью соответствующей процедуры восстановления, может получить доступ к кошельку.В руководстве рекомендуется хранить резервную копию на microSD в безопасном и скрытом месте.Для повышения безопасности также рекомендуется хранить резервную копию и аппаратный кошелек в разных местах.Резервную копию на microSD не следует фотографировать, загружать в облачное хранилище, отправлять по электронной почте или хранить на устройстве, подключенном к интернету.Резервная копия — это способ восстановить доступ, поэтому к ней нужно относиться как к доступу к средствам.

Слова для восстановления

BitBox02 также поддерживает слова для восстановления — это дополнительный или предназначенный для опытных пользователей способ резервного копирования.В официальном руководстве по настройке BitBox02 сказано, что перед созданием кошелька пользователь может выбрать резервное копирование с помощью слов для восстановления вместо стандартной резервной копии на microSD.Слова для восстановления — это понятная человеку резервная копия сида кошелька.Обычно их записывают на бумаге или металле и хранят офлайн.Слова для восстановления полезны тем, что позволяют восстановить кошелек, если устройство потеряно, повреждено, сброшено или заменено.Они опасны тем, что любой, кто их увидит, может получить доступ к средствам.Никогда не вводите слова для восстановления на веб-сайте, в чате, поисковой системе, электронном письме, облачном документе или случайном приложении для кошелька.Сотрудникам официальной службы поддержки эти слова не должны требоваться.Слова для восстановления нужно тщательно записать, проверить и хранить с учетом риска пожара, воды, кражи и случайного обнаружения.При наличии значительных средств можно рассмотреть более надежные способы резервного копирования, например хранение копии на металле или мультиподпись.

Защищенный чип

В BitBox02 используется двухчиповая архитектура с защищенным чипом.На официальной странице BitBox02 указано, что устройство имеет двухчиповую конструкцию с защищенным чипом и открытым исходным кодом, прошедшим независимый аудит.

На официальной странице функций безопасности BitBox02 сказано, что защищенный чип помогает противодействовать физическому вмешательству, атакам методом перебора и раскрытию приватных ключей.

Защищенный чип предназначен для усложнения некоторых видов физических атак.Это может быть важно, если злоумышленник украдет устройство и попытается извлечь из него секретные данные.

Ни один защищенный чип не может сделать устройство полностью неуязвимым для любых атак.