После истории с вскрытыми кошельками Ledger пользователи X обсуждают, как еще можно хранить криптовалюту. Один из популярных вариантов — новый iPhone, который используют только как кошелек. Разработчик смарт-контрактов Param назвал его самым безопасным аппаратным кошельком в мире, а пользователь Crypto Jargon расписал инструкцию из 10 шагов.
Другой пользователь, Axel Bitblaze, разобрал эту идею и пришел к выводу, что одного телефона мало.
Напомним, Ledger подтвердил, что в кошельках от малазийского реселлера CryptoBilis еще до продажи стоял шпионский модуль. Он считывал с экрана 24 слова восстановления и отправлял их мошенникам.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как превратить iPhone в кошелек
Crypto Jargon предлагает такой порядок действий.
- Купить самый дешевый новый iPhone. В США это 17e за $699. Только новый, не с рук.
- Завести новый Apple ID с новой почтой и уникальным паролем.
- Отключить Face ID. Поставить буквенно-цифровой пароль от 12 символов.
- Включить режим блокировки Lockdown Mode. Это режим усиленной защиты от взлома.
- Включить стирание данных после 10 неверных попыток ввода пароля.
- Отключить резервное копирование в iCloud до установки любых приложений.
- Установить кошелек с официального сайта и проверить издателя.
- Создать новый адрес. Сид-фразу записать на бумагу или металл. Никогда не фотографировать.
- Сначала перевести небольшую сумму для проверки, потом все остальное.
- Включить авиарежим. Никакой сим-карты и Wi-Fi больше никогда. Телефон в сейф, сид-фразу в другое место.
Автор предупреждает, что без шестого и восьмого шага вся схема разваливается. Если iCloud включен, сид-фраза может утечь в облако. Если ее сфотографировать, она окажется в галерее телефона.
В чем проблема с одним телефоном
Axel Bitblaze пишет, что идея ему нравится, но проблема остается та же, что и с аппаратным кошельком. Деньгами управляет один ключ. Если он попал не в те руки, все пропало.
Он перечисляет три сценария, при которых инструкция не спасет.
- Кто-то нашел бумажку с сид-фразой. Это набор слов, по которому кошелек восстанавливается на любом устройстве.
- Кто-то добрался до телефона и может подтверждать переводы.
- Владелец сам подписал мошенническую транзакцию.
Авиарежим и пароль ни в одном из этих случаев не помогут.
Как сделать так, чтобы одной ошибки было недостаточно
Для долгосрочных накоплений Axel Bitblaze предлагает мультисиг. Это кошелек с несколькими ключами, и для перевода нужно подтверждение не от одного, а от нескольких. Самая распространенная схема называется 2 из 3. Три ключа, для операции достаточно любых двух.
Логика такая. Украли один ключ — мошеннику все равно нужен еще один. Потеряли один — двух оставшихся хватит, чтобы перевести деньги в новый кошелек.
Мультисиг-кошельки есть на разных блокчейнах. Для Ethereum самый известный открытый сервис — Safe, в прошлом Gnosis Safe, через него проходит значительная часть средств DAO и криптокомпаний. Для биткоина мультисиг можно настроить в кошельках Sparrow, Electrum или Nunchuk. Это бесплатные программы с открытым кодом, которые ставят на компьютер или телефон. Автор поста описывает настройку на примере Safe, но принцип одинаковый для всех.
- Для повседневных сделок завести отдельный кошелек. Мультисиг нужен только для накоплений.
- Создать три кошелька на трех разных устройствах. iPhone может быть одним из них.
- У каждого должна быть своя сид-фраза. Три адреса от одной фразы не считаются.
- На сайте Safe создать общий кошелек и указать три этих адреса.
- Выставить правило 2 из 3.
- Все три сид-фразы записать на бумагу и хранить в разных местах.
- Сначала перевести небольшую сумму и попробовать вывести ее двумя подписями.
- Перед каждой подписью сверять адрес получателя, сумму и разрешения. Не подключать к этому кошельку случайные приложения.
Вторая подпись должна быть настоящей проверкой, а не еще одним нажатием кнопки. Если дважды подписать одну и ту же мошенническую транзакцию, три ключа не помогут.
Почему вск говорят о безопасности
Инцидент с Ledger стал шестым за год, когда производитель аппаратных кошельков столкнулся с проблемами безопасности. Ончейн-аналитики оценивают потери пользователей почти в $90 млн, один из покупателей лишился 80 биткоинов через несколько дней после настройки.
Пользователь из Европы заявил, что нашел такие же модули в кошельках из сети MediaMarkt. Ledger проверяет это сообщение, но пока не подтвердила ни одного случая за пределами CryptoBilis.
