Ledger Nano X

Что такое Ledger Nano X?

Ledger Nano X — аппаратный криптокошелек от Ledger, предназначенный для защиты приватных ключей и подписания транзакций в блокчейне.

В криптоиндустрии Ledger Nano X правильнее считать устройством для самостоятельного хранения и подписания транзакций, а не местом, где физически хранятся монеты.

Криптоактивы по-прежнему учитываются в блокчейнах, а устройство помогает защитить приватные ключи, которые дают контроль над этими активами.

На официальной странице Ledger Nano X указаны такие функции, как Bluetooth, USB-C, чип Secure Element, Ledger OS и небольшой OLED-дисплей.

Ledger Nano X разработан для пользователей, которым нужна безопасность аппаратного кошелька и удобство мобильного доступа.

Устройство подключается к смартфонам через Bluetooth, а к совместимым компьютерам и Android-устройствам — через USB-C.

Главное преимущество Ledger Nano X — изоляция приватных ключей от устройств, подключенных к интернету, при сохранении возможности управлять криптовалютой через совместимое программное обеспечение кошелька.

Как работает Ledger Nano X

Ledger Nano X создает или восстанавливает аккаунты кошелька в защищенной аппаратной среде.

Когда пользователь хочет отправить криптовалюту, подтвердить смарт-контракт или подписать сообщение, подключенное приложение формирует транзакцию.

Затем транзакция отправляется на Ledger Nano X для проверки и подписания.

Пользователь проверяет данные на экране Ledger Nano X и подтверждает операцию нажатием физических кнопок.

Устройство подписывает транзакцию внутри себя и отправляет подписанную транзакцию обратно в подключенное приложение.

При обычном подписании приватные ключи не покидают устройство.

Такая конструкция помогает снизить риск того, что вредоносное ПО на телефоне или компьютере напрямую похитит ключи.

Ledger Nano X и самостоятельное хранение

Самостоятельное хранение означает, что пользователь контролирует приватные ключи, необходимые для перемещения криптоактивов.

Ledger Nano X поддерживает самостоятельное хранение, позволяя пользователю контролировать секретную фразу восстановления, связанную с кошельком.

В бюллетене Investor.gov о хранении криптоактивов объясняется, что криптокошельки хранят приватные ключи, а не сами криптоактивы.

Это различие важно: потеря контроля над приватными ключами может привести к потере контроля над активами.

Самостоятельное хранение дает пользователям больше контроля, но и возлагает на них больше ответственности.

Если фраза восстановления утеряна, украдена, сфотографирована, загружена в интернет или введена на поддельном сайте, кошелек может быть скомпрометирован.

Аппаратный кошелек эффективен только при условии, что пользователь также соблюдает правила резервного копирования и безопасного подписания транзакций.

Секретная фраза восстановления

Секретная фраза восстановления — это основная резервная копия аккаунтов кошелька Ledger Nano X.

В статье службы поддержки Ledger о создании секретной фразы восстановления объясняется, что при настройке устройства Ledger генерируется секретная фраза восстановления из 24 слов.

Эта фраза позволяет восстановить доступ к кошельку, если устройство утеряно, повреждено, заменено или сброшено.

Она также дает полный контроль любому, кто ее получил.

Фразу следует записать офлайн и хранить в надежном физическом месте.

Никогда не вводите фразу на веб-сайте, не отправляйте ее службе поддержки, не сохраняйте в облачном хранилище или снимке экрана и не передавайте другим людям.

Фраза важнее физического устройства: с ее помощью можно восстановить кошелек на совместимом устройстве.

Чип Secure Element

В Ledger Nano X используется чип Secure Element, который помогает защищать приватные ключи и безопасно подписывать транзакции.

В объяснении Ledger о Secure Element указано, что в Ledger Nano X используется чип Secure Element с сертификацией EAL5+.

Secure Element — это специализированный чип, предназначенный для защиты конфиденциальных данных от физических атак и атак по сети.

В криптокошельке наиболее конфиденциальными данными являются приватный ключ или данные сида, которые дают контроль над аккаунтами в блокчейне.

Secure Element помогает отделить эти данные от подключенного телефона или компьютера.

Это важно, поскольку обычный компьютер может подвергаться воздействию вредоносного ПО, атак через браузер, поддельных приложений или небезопасных расширений.

Даже при наличии Secure Element пользователям необходимо проверять подтверждаемые операции на экране устройства.

Bluetooth в Ledger Nano X

Bluetooth — одно из главных отличий Ledger Nano X от более простых аппаратных кошельков, подключаемых только кабелем.

На официальной странице Ledger Nano X для использования со смартфонами указан Bluetooth BLE 5.2.

В описании модели безопасности Bluetooth Ledger говорится, что Ledger Nano X использует Bluetooth Low Energy для работы с устройствами Android и iOS без кабеля.

Bluetooth повышает удобство: пользователи могут проще подписывать транзакции со смартфона.

Модель безопасности по-прежнему опирается на экран устройства и физическое подтверждение, а не на доверие к Bluetooth-соединению в вопросе защиты приватных ключей.

Пользователи, которые не хотят использовать Bluetooth, могут подключить устройство через USB-C, если такой способ поддерживается.

Самая безопасная привычка — проверять данные транзакции на экране Ledger Nano X перед подтверждением любого действия.

Подключение через USB-C

Ledger Nano X также поддерживает проводное подключение через USB-C.

Подключение через USB-C может пригодиться для работы на компьютере, использования с устройствами Android, обновления прошивки и управления приложениями, а также пользователям, которые предпочитают не подписывать транзакции по беспроводной связи.

Проводное подключение не означает, что подключенный компьютер получает доступ к приватным ключам.

Компьютер или телефон по-прежнему передает данные транзакции на устройство, а устройство подписывает ее внутри себя после подтверждения пользователем.

По возможности используйте официальные кабели и программное обеспечение, а также надежные компьютеры.

Скомпрометированный компьютер все равно может показывать вводящую в заблуждение информацию, поэтому важно проверять данные на экране устройства.

Аппаратный кошелек подписывает транзакции, а подключенное приложение служит интерфейсом.

Экран и кнопки Ledger Nano X

У Ledger Nano X небольшой OLED-экран и две физические кнопки.

На экране отображаются сведения о настройке кошелька, этапах подтверждения восстановления, запросах приложений, адресах, данных транзакций и запросах на подтверждение.

Кнопки используются для навигации по меню, подтверждения или отклонения действий и одобрения подписей.

Физическое подтверждение важно, поскольку вредоносное ПО на компьютере не должно иметь возможности подписать транзакцию без нажатия кнопок на устройстве.

Однако одного физического подтверждения недостаточно, если пользователь не читает информацию на экране.

Пользователь все равно может одобрить вредоносную транзакцию, если подтвердит ее слишком быстро.

Необходимо внимательно проверять каждую отправку, разрешение, обмен, действие по стейкингу, перевод через мост или подпись смарт-контракта.

Ledger Nano X и Clear Signing

Clear Signing — это отображение данных транзакции в понятном для чтения виде до ее подтверждения.

В информации Ledger о Clear Signing объясняется, что понятные данные транзакции помогают пользователям обнаруживать распространенные схемы мошенничества до подтверждения.

Это важно, потому что многие потери в криптоиндустрии происходят после подписания пользователями вредоносных транзакций, а не только в результате кражи приватных ключей.

Слепое подписание — это подтверждение транзакции без четкого понимания ее назначения.

Слепое подписание может быть опасным при выдаче разрешений на использование токенов, размещении NFT, операциях в DeFi, переводах через мосты и взаимодействии с неизвестными смарт-контрактами.

Ledger Nano X помогает проверять запросы на подпись, однако небольшой экран требует особого внимания.

Отклоняйте любые неожиданные или непонятные транзакции, а также транзакции, не соответствующие вашим намерениям.

Ledger Nano X и поддерживаемые активы

С помощью совместимых приложений блокчейнов и вспомогательного программного обеспечения кошелька Ledger Nano X позволяет управлять множеством криптоактивов.

Поддержка конкретного актива зависит от установленных приложений Ledger, интерфейса подключенного кошелька, блокчейн-сети и стандарта токена.

При наличии поддержки соответствующей сети и сценария использования пользователи могут управлять крупными монетами, токенами, NFT, активами в стейкинге и позициями в DeFi.

Однако поддержка токена не означает, что он безопасен, ценен или является легитимным.

Аппаратный кошелек может защищать ключи как для рискованных активов, так и для известных активов.

Перед покупкой аппаратного кошелька для работы с конкретной сетью проверьте официальную информацию о поддерживаемых активах.

Также обновляйте прошивку и приложения через официальные каналы.

Ledger Nano X и NFT

Ledger Nano X можно использовать для управления кошельками, в которых хранятся NFT в поддерживаемых сетях.

Сам NFT по-прежнему учитывается в блокчейне, а устройство защищает ключи, которые дают контроль над содержащим его кошельком.

Пользователи NFT могут применять Ledger Nano X для подписания транзакций выпуска, переводов, одобрения размещения, отмены транзакций и взаимодействия с коллекциями.

Операции с NFT могут быть рискованными: поддельные страницы выпуска и вредоносные запросы на подтверждение — распространенные методы атак.

Аппаратный кошелек не проверяет автоматически подлинность коллекции.

Перед подписанием проверяйте адреса контрактов, ссылки на сайты, объем разрешений, выбранную сеть и адреса получателей.

Для ценных NFT можно также разделить кошельки для долгосрочного хранения и кошельки для активного участия в выпусках.

Ledger Nano X и DeFi

Ledger Nano X можно использовать в поддерживаемых сценариях DeFi через совместимые подключения кошелька.

Пользователи DeFi могут подписывать обмены, операции стейкинга, внесение средств в пулы ликвидности, операции кредитования, заимствования, голосования по вопросам управления и переводы через мосты.

Такие действия могут быть сложнее обычного перевода токенов.

Транзакция DeFi может включать разрешения на использование токенов, настройки проскальзывания, изменение обеспечения, разрешения на вывод или вызовы контрактов, которые сложно понять.

Ledger Nano X помогает защищать приватные ключи при выполнении этих операций.

Однако устройство не устраняет риски смарт-контрактов, оракулов, мостов, ликвидности, ликвидации или фишинга.

Перед подписанием пользователям следует разобраться в протоколе и транзакции.

Безопасная настройка Ledger Nano X

Безопасная настройка начинается с покупки устройства у официального продавца или надежного авторизованного поставщика.

Во время настройки устройство должно сгенерировать секретную фразу восстановления, которая отображается на защищенном экране.

Устройство Ledger не должно поставляться с заранее записанной фразой восстановления.

Если в комплекте есть напечатанная фраза, заполненная карточка восстановления или инструкция ввести фразу из упаковки, не используйте устройство.

Устанавливайте только официальное программное обеспечение и не переходите по QR-кодам, ссылкам из писем и рекламных объявлений или результатам поиска, ведущим на поддельные страницы загрузки кошелька.

После настройки отправьте небольшую тестовую транзакцию, прежде чем переводить крупные суммы.

Безопасность важна еще до первого депозита: ошибка при настройке может поставить под угрозу все последующие транзакции.

Обновление прошивки и приложений

Ledger Nano X использует прошивку и приложения блокчейнов для поддержки разных сетей и функций.

Обновления прошивки могут включать улучшения безопасности, новые функции, исправления ошибок и изменения совместимости.

Приложения блокчейнов позволяют устройству распознавать и подписывать транзакции в разных сетях.

Обновляйте устройство только через официальное программное обеспечение Ledger.

Перед крупными обновлениями устройства также убедитесь, что фраза восстановления надежно сохранена.

При обычном обновлении никогда не вводите фразу восстановления в компьютер или мобильное приложение.

Если в процессе обновления фразу восстановления просят ввести где-либо, кроме самого устройства Ledger, это следует считать подозрительным.

Преимущества Ledger Nano X

Первое преимущество Ledger Nano X — более надежная защита приватных ключей по сравнению с программным кошельком.

Второе преимущество — поддержка Bluetooth для мобильных пользователей, которым нужно подписывать транзакции без проводов.

Третье преимущество — USB-C для проводной работы с компьютерами и устройствами Android.

Четвертое преимущество — чип Secure Element, предназначенный для защиты конфиденциальных данных ключей.

Пятое преимущество — широкие возможности управления криптоактивами через поддерживаемые приложения и интеграции кошельков.

Шестое преимущество — портативность: устройство достаточно компактно для пользователей, которые путешествуют или подписывают транзакции в разных местах.

Эти преимущества наиболее ценны, если пользователи также соблюдают правила хранения фразы восстановления и проверки транзакций.

Риски и ограничения Ledger Nano X

Первый риск — потеря или кража фразы восстановления.

Если фраза утеряна, а устройство перестало работать, доступ может быть потерян навсегда.

Если фраза украдена, злоумышленник сможет переместить активы без физического устройства.

Второй риск — фишинг: пользователей могут обманом побудить подписать вредоносные транзакции.

Третий риск — поддельное устройство или программное обеспечение при покупке у ненадежных продавцов или загрузке неофициальных приложений.

Четвертый риск — смарт-контракты при работе с DeFi, NFT, мостами и разрешениями на использование токенов.

Пятое ограничение — небольшой экран: сложные транзакции все равно нужно внимательно читать и разбираться в их сути.

Ledger Nano X и горячие кошельки

Горячий кошелек подключен к интернету через телефон, браузер или компьютер.

Ledger Nano X — аппаратный кошелек, в котором приватные ключи хранятся на отдельном физическом устройстве.

Горячие кошельки часто удобнее для повседневных операций, но они могут быть сильнее подвержены вредоносному ПО и фишингу.

Ledger Nano X обеспечивает более надежную изоляцию ключей, сохраняя возможность работать с подключенными приложениями.

Некоторые пользователи хранят небольшие суммы в горячих кошельках для частых операций, а крупные — в аппаратных кошельках для более надежной защиты.

Такое разделение может снизить риски при взаимодействии с новыми dApp, выпусками NFT или неизвестными смарт-контрактами.

Оптимальная конфигурация зависит от того, как часто пользователь подписывает транзакции и какая сумма подвергается риску.

Распространенные заблуждения о Ledger Nano X

Распространенное заблуждение состоит в том, что Ledger Nano X хранит монеты внутри устройства.

На самом деле активы учитываются в блокчейнах, а устройство защищает приватные ключи.

Другое заблуждение — будто при использовании Bluetooth приватные ключи передаются по беспроводной связи.

При обычном использовании приватные ключи остаются внутри устройства, а подписанные транзакции передаются наружу.

Третье заблуждение — будто аппаратный кошелек защищает от всех видов мошенничества.

Аппаратный кошелек не спасет пользователя, который подпишет вредоносное разрешение или передаст кому-либо фразу восстановления.

Четвертое заблуждение — будто потеря устройства всегда означает потерю криптовалюты.

Если фраза восстановления сохранена в надежном месте, кошелек обычно можно восстановить на совместимом устройстве.

FAQ

Что такое Ledger Nano X?

Ledger Nano X — аппаратный криптокошелек для защиты приватных ключей и подписания транзакций в блокчейне.

Хранит ли Ledger Nano X криптовалюту?

Нет, криптоактивы остаются в блокчейнах, а Ledger Nano X хранит приватные ключи, которые дают контроль над аккаунтами кошелька.

Поддерживает ли Ledger Nano X самостоятельное хранение?

Да, Ledger Nano X поддерживает самостоятельное хранение, если пользователь контролирует и защищает секретную фразу восстановления.

Использует ли Ledger Nano X Bluetooth?

Да, Ledger Nano X поддерживает Bluetooth для работы со смартфонами и USB-C для совместимых проводных подключений.

Безопасен ли Bluetooth в Ledger Nano X?

Модель безопасности Ledger опирается на Secure Element и подтверждение на устройстве, однако пользователям все равно следует проверять данные каждой транзакции на экране устройства.

Что такое секретная фраза восстановления?

Секретная фраза восстановления из 24 слов позволяет восстановить кошелек, если устройство утеряно, повреждено или заменено.

Можно ли использовать Ledger Nano X с NFT?

Да, Ledger Nano X позволяет управлять кошельками с NFT в поддерживаемых сетях, однако пользователям необходимо избегать поддельных выпусков и вредоносных разрешений.

Можно ли использовать Ledger Nano X с DeFi?

Да, Ledger Nano X может подписывать поддерживаемые транзакции DeFi, но не устраняет риски смарт-контрактов, оракулов, мостов и ликвидации.

Что произойдет, если Ledger Nano X потеряется?

Если фраза восстановления хранится в надежном месте, пользователь сможет восстановить кошелек на совместимом устройстве.

Является ли Ledger Nano X безрисковым?

Нет, Ledger Nano X снижает риск раскрытия приватных ключей, но не устраняет риски, связанные с фразой восстановления, фишингом, смарт-контрактами и ошибками пользователя.

Заключение

Ledger Nano X — популярный аппаратный кошелек, предназначенный для самостоятельного хранения криптовалюты и безопасного подписания транзакций.

Его главные преимущества — изоляция приватных ключей, защита с помощью Secure Element, поддержка Bluetooth для мобильных устройств, подключение через USB-C, портативность и широкие возможности работы с поддерживаемыми активами.

Он подойдет пользователям, которым нужна более надежная защита, чем у программного кошелька, и которые при этом хотят управлять криптовалютой через телефоны, компьютеры и совместимые приложения кошельков.

Однако Ledger Nano X сам по себе не является комплексным решением для безопасности.

Пользователям необходимо защищать секретную фразу восстановления из 24 слов, загружать только официальное программное обеспечение, проверять данные на экране устройства, избегать подозрительных сайтов и отклонять непонятные запросы на подпись.

Аппаратный кошелек защищает ключи, но не может уберечь пользователей от каждого неверного решения, вредоносного смарт-контракта, поддельного выпуска или фишинговой страницы.

Безопаснее всего использовать Ledger Nano X как один из элементов более комплексной системы защиты.

Такая система должна включать офлайн-резервные копии, тщательную проверку транзакций, тестовые переводы, надежное программное обеспечение, отдельные кошельки для рискованных операций и строгие личные правила безопасности.

В криптоиндустрии Ledger Nano X правильнее считать защищенным устройством для подписания транзакций, которое дает пользователям больше контроля над приватными ключами и одновременно возлагает на них полную ответственность за их защиту.