Facebook
Twitter
To je prvi članek iz tri dela, ki preučuje pet najbolj priljubljenih denarnic za strojno opremo Bitcoin. Nekatera podjetja so na zahtevo predložila vzorce za pregled.
Strojne denarnice so majhne in prenosne naprave, ki uporabnikom omogočajo, da upravljajo ključe svojih bitcoinov na način, ki združuje varnost in udobje. V bistvu služijo kot dodatna plast zaščite, ki preprečuje zlonamerne napade, ki se lahko zgodijo na okuženih računalnikih.
Nadaljnje branje: Kaj so Bitcoin denarnice
Če uporabljate Bitcoin, potem se lahko zatečete k cenejšim in priročnejšim možnostim hladilnega prostora (na primer računalnik, ki nikoli ne bo povezan z internetom, bliskovni pogon USB, papirna denarnica, kakšna oblika nosilca ali celo plošča kovine). Če pa se vaše potrebe nanašajo na trgovanje ali plačevanje z bitcoini, so denarnice strojne opreme nujne za podpis transakcij v varnem okolju, do katerega hekerji ne bodo mogli dostopati na daljavo.
Denarnico strojne opreme lahko uporabite tudi kot rešitev za hladilno shrambo (na računalnik jo povežete le enkrat, da nanjo premaknete svoje bitcoin ključe, nato pa jo shranite v varnem okolju). Na ta način izkoristite prednost ustvarjanja zasebnih ključev v napravi in močno zmanjšate tveganje, tako da odstranite verjetnost napadov z lažnim predstavljanjem, virusi, zlonamerno in vohunsko programsko opremo.
Znano je, da varnostni strokovnjaki uničujejo naprave, ki jih uporabljajo za generiranje naključnih gesel in zasebnih ključev, saj njihove procesne enote matematično bolj verjetno ponovijo rezultat kot drug računalnik s podobnimi specifikacijami. Ustrezno bi morale biti denarnice strojne opreme tako osebne kot zobna ščetka: vzemite jih nove in v takšni embalaži, ki zagotavlja njihovo neomejeno naravo, jih uporabljajte, ko so še na varnem, in se nato izogibajte predaji drugemu lastniku. Coldcard, eden od proizvajalcev, predstavljenih v tem pregledu, gre tako daleč, da na vezja svojih izdelkov dodaja oznako »SHOOT THIS« za nujne primere, pri katerih je treba varovati zasebnost in varnost..
Namen tega pregleda je natančno pregledati in primerjati pet najbolj priljubljenih in varnih rešitev za denarnico v strojni opremi: Trezor Model T, Ledger Nano X, ShakeShift’s KeepKey, Shift Cryptosecurity, bitcoin-only BitBox02 in Coinkite’s Coldcard Mk3. Izbrani so bili na podlagi njihovega ugleda na terenu in priporočil, ki jih je zagotovil Bitcoin.org strokovnjaki in vsi ponujajo zanimive in različne funkcije, ki bodo podrobno opisane v celotnem pregledu. Kot način ohranjanja ravnovesja in primerjalne objektivnosti postopka bodo upoštevani le najnovejši modeli – čeprav so nekatere naprave bolj pogoste in priljubljene, je pravično govoriti o najnovejšem izdelku vsakega proizvajalca..
Merila za analizo vključujejo
- Fizična varnost (vključno s podobnostjo s skupnim gospodinjskim predmetom, trdnostjo in povezanostjo);
- Uporabniški vmesnik (vključno s preprostostjo uporabe, programsko opremo z več platformami in edinstvenimi funkcijami);
- Varnost (vključno z javnimi evidencami vdorov, preverljivostjo strojne / programske opreme, razpoložljivostjo različic samo za Bitcoin za zmanjšano površino napadov, zmožnostjo ustvarjanja neomejenih naslovov BTC na isti napravi za večjo zasebnost in popolno podporo SegWit za druge integracije).
1. Fizična varnost denarnic s strojno opremo
Prvi del tega pregleda bo osredotočen izključno na fizično varnost denarnic s strojno opremo. Poleg tega, da so naprave z močno kriptografsko šifriranjem, so denarnice strojne opreme predmeti, ki zahtevajo trdnost, povezljivost in v idealnem primeru sposobnost, da ostanejo neopaženi v predalu, polnem elektronike. Varnost v denarnicah strojne opreme ne zadeva samo programske opreme, temveč tudi zmožnost preverjanja meja, ne da bi povzročali sum in spuščali napravo na trde površine, ne da bi povzročili resno škodo.
Za zmanjšanje zaupanja in varnost je ključnega pomena tudi dokaj pogost način za povezavo naprave z računalnikom ali telefonom: ni treba zaupati lastniškemu formatu kablov in imeti priložnost kupiti poceni generični izdelek v kateri koli trgovini, kjer je računalniška zunanja oprema prav tako pomembno.
Za močne uporabnike se papirnate denarnice in kovinske plošče lahko izkažejo za odlično alternativo – toda za milijone vzročnih imetnikov in vlagateljev je pomembno, da imajo preprost in celovit varnostni model.
1a. Zunanji videz strojnih denarnic
Vsako od zgoraj naštetih meril je bilo preučeno z namenom določitve najboljšega faktorja oblike in najbolj varne gradnje. Soglasje glede vizualnih podobnosti pregledanih strojnih denarnic je, da je Trezor Model T videti kot daljinski upravljalnik avtomobila, Ledger Nano X in BitBox02 sta videti kot bliskovni pogon USB, KeepKey je podoben zunanjemu trdemu disku (vsaj kadar izklopljen je in zaslon je izklopljen) in Coldcard lahko enostavno zamenjate z žepnim kalkulatorjem.
Videz Ledger Nano X
Vendar je Ledger Nano X (tako kot njegov predhodnik Nano S) od vseh petih izdelkov idealen za tiste, ki želijo prikriti, kaj je naprava. Če nočete, da ljudje vedo, da ste lastnik denarnice strojne opreme, ko opravite letališki pregled ali ko vlomilci potencialno vdrejo v vašo hišo, potem raje izberite izdelek, ki je na videz najbolj pogost – in denarnice Ledger so podobne precej poceni in običajne bliskovne pogone USB.
Videz BitBox02
Tudi BitBox02 je enostavno prikriti, toda njegova elegantna, kompaktna in futuristična oblika (ki vključuje vidni LCD zaslon) lahko da svojo posebno naravo. V primerjavi z Ledgerjem je težje zamenjati z bliskovnim pogonom USB (čeprav ima BitBox v prid ShiftCrypto moški konektor, ki je bolj zvest zasnovi pomnilniških naprav). Za namene prikrivanja je originalni BitBox01 odličen zaradi svoje osnovne zasnove.
Videz modela Trezor T
Trezor lahko nekatere zavede kot oddaljeni ključ za avtomobil, čeprav bo natančnejši pregled razkril precej očitne fizične razlike. In če je znano, da se prej vozite z avtobusom in ne vozite avtomobila, ne boste nikogar zavajali.
Videz Coldcard Mk3
Nasprotno, kalkulatorju podobna zasnova denarnice Coldcard je sprva lahko neopazna, toda nepraktično majhen zaslon in pomanjkanje matematičnih gumbov (kljukico “V redu” in “X” lahko na primer nadomestimo s plusom in minusom) ) so jasni namigi, da služi drugačnemu namenu. Je že kdo videl kalkulator, ki lahko prikaže le tri do štiri številke in je bolj podoben validacijskemu stroju? Malo verjetno je, da bi bili letališki varnostniki iz avtoritarne države zasnovan zaradi zasnove.
Videz tipke KeepKey
Nenazadnje ima KeepKey najbolj nenavadno obliko in velikost. Ko je izklopljen, je lahko videti kot nekakšen zunanji napajalnik ali trdi disk. Vendar velik in sijoč zaslon LCD kaže, da je v napravi morda nekaj posebnega – in to je slabo za varnost. Splošna zasnova je odlična za vsakodnevno uporabnost, denarnica strojne opreme pa je zelo trpežna. Kljub temu je malo verjetno, da bi KeepKey ostal neopažen, ko prečkate mejo ali ko vam oropajo hišo.
Torej, v situaciji, ko ne želite, da kdo ve, da ste lastnik strojne denarnice, preprosto imejte Ledger in nekaj podobnih USB-pogonov z odvečnimi podatki. Prav tako bi bilo pametno, da se opraskate logotipa. Toda spet so za takšne scenarije primernejše papirnate denarnice, možganske denarnice in kovinske ploščice.
1b. Fizična trdnost strojnih denarnic
V idealnem primeru bi morale biti denarnice strojne opreme zelo trpežne, da prenesejo fizične šoke. Če potujete in potrebujete takšno napravo, ki jo lahko preprosto vržete v torbo in vas nikoli ne skrbi, da bi se morda zlomila, si natančno oglejte kakovost izdelave in uporabljene materiale..
Na srečo so vsi izdelki, predstavljeni v tem pregledu, robustni in so po padcu na tla delovali brez težav. Namen pa ni bil videti, kako hitro se zlomijo, zato bo preostali del analize upošteval uporabljene materiale – ob predpostavki, da so kovinske ograde trdnejše od plastičnih ohišij.
Fizična trdnost modela Trezor T
Trezor Model T je, tako kot vsaka druga denarnica strojne opreme češkega podjetja, majhen, trden in dobro zgrajen. Če že kaj, Trezor zelo dobro razume pomen visokokakovostnih materialov, saj je to eden izmed izdelkov v njegovi trgovini iz aluminija (vendar stane šestkrat več kot model T). V podporo tistim, ki so kupili običajne izdelke iz plastike, podjetje ponuja silikonske in usnjene zaščitne etuije. Ob predpostavki, da s Trezorjem ne dobite nobene dodatne opreme, je njegova trdnost 7 od 10.
Fizična trdnost Ledger Nano X
Ledger Nano X je trpežnejši zaradi priloženega jeklenega pokrova. Dokler je naprava pravilno zložena, je zaslon zaščiten in jedrne komponente bodo med fizičnimi vplivi povzročile manj škode. Vsekakor ni najbolje zgrajena naprava na testu, vendar zaradi svoje majhnosti glede na faktor oblike in oblikovanje zasluži za zagotavljanje trdne ograde. Za svojo konstrukcijo je Ledger Nano X dosegel oceno 9 od 10.
Fizična trdnost ključa
Nasprotno, KeepKey je zgrajen kot rezervoar in ima obsežno obliko, ki bi mu pomagala prenesti fizične sunke. Če ga padete na trdo podlago ali ga zgazite pod nogo, je najverjetneje, da se izdelek v tem testu upre trajnim poškodbam telesa. Vendar tega ne moremo trditi za velik zaslon, ki ga je mogoče zlahka razpokati, zato je naprava neuporabna. Kombinacija plastike in kovine ponuja robustnost, pravokotna oblika, podobna moči, pa jo naredi robustna, vendar je zaslon na dotik tisti, ki lahko deluje kot točka okvare. Kljub temu visokokakovostni materiali dosegajo oceno 9 od 10.
Fizična trdnost hladne karte Mk3
Denarnica Coldcard je zelo poseben izdelek v tej kategoriji, saj je zasnovana za nujne primere, v katerih je potrebno takojšnje uničenje. Kot je bilo omenjeno zgoraj, prozorna plastična torbica skriva namenski varnostni čip, ki je označen kot »SHOOT THIS«. Tako bodo ljudje, ki se bojijo, da jim bodo ukradli sredstva in zasebnost, lahko odstranili fizično točko okvare. Vendar je to slaba novica za splošno trajnost in trdnost – toda spet tisti, ki se odločijo za Coldcard, zelo dobro razumejo varnostna tveganja in ustvarijo veliko varnostnih kopij. Izdelek Coinkite ima 6 od 10 ocen trajnosti, pri čemer je treba opozoriti, da je izdelek zasnovan tako, da upošteva nekatere nujne primere, za katere tekmeci niso zgrajeni..
1c. Povezljivost denarnic s strojno opremo
Obstajajo trije razlogi, zaradi katerih je povezljivost pomembna: najprej je nujno, da lahko za povezavo s svojo strojno denarnico uporabite poceni in običajen kabel. Drugič, Ledger proizvaja svoje naprave s povezavo Bluetooth za povečanje povezljivosti, medtem ko so drugi bolj osredotočeni na zmanjšanje površine napada. Tretjič, če želite na zunanji kartici SD narediti varnostne kopije brez povezave, ne da bi se kdaj povezali z računalnikom, potem potrebujete namenska vrata in izvedbo BIP 174.
Povezljivost Trezorjevega modela T
Kot vrhunski izdelek češkega podjetja ima Trezor Model T priključek USB-C in bo kmalu dobil nadgradnjo kartice microSD za varnostno kopiranje lokalnih podatkov in podatkov brez povezave. Podobno KeepKey ShapeShift ohranja povezljivost na minimum, saj vključuje samo ženska vrata USB.
Povezljivost Ledger Nano X
Ledger Nano X ima najbolj zanimiv pristop, saj vključuje povezavo Bluetooth, ki spremlja industrijska standardna vrata USB-C. Zamisel o uporabi oddaljenega dostopa za mobilne naprave je vsekakor nova in dejstvo, da notranji zaščitni element ves čas zahteva preverjanje v napravi, pomeni, da hekerji ne morejo zapraviti kovancev, če nimajo tudi fizičnega dostopa do glavne knjige. Kot dokazuje Denarnica med dogodkom 35C3 decembra 2018, je skoraj vsaka denarnica strojne opreme ranljiva, ko hekerji primejo napravo – zato je vedno bolje imeti nižjo površino napada.
Povezljivost BitBox02 in Coldcard Mk3
Za razliko od trenutnega stanja modela Trezor Model BitBox02 in Coldcard Mk3 že ponujata varnostne kopije v napravah prek kartic microSD. Ta funkcija je koristna, ker lahko shranite besedno zvezo brez povezave na zelo pogost predmet, ki ga lahko zlahka shranite v predalu med drugo elektroniko. Glavna razlika med tema dvema strojnima denarnicama je v tem, da ima BitBox02 moški priključek USB-C, kar pomeni, da ga je mogoče neposredno priključiti na računalnike in mobilne telefone – in če uporabljajo starejše formate USB-A, obstajajo precej poceni , moški-ženski adapter kabli, ki jih lahko kupite v večini računalniških trgovin. Coldcard je bolj običajen, saj ima ženski priključek USB-C, tako kot Ledger, Trezor in KeepKey, zato zahteva pogostejši moški-moški kabel.
Teh pet naprav vam lahko glede na vaše potrebe in pričakovanja ponudi vse, kar iščete. Če ne želite imeti dodatnih kablov, želite imeti hitro varnostno kopijo na kartici microSD in imate raje čudovito estetiko bliskovnega pogona USB, potem je BitBox02 vaša najboljša izbira. Coldcard ponuja bolj minimalistično izkušnjo in vam zagotavlja enako udobje za varnostno kopiranje vaše semenske fraze na kartici SD.
Če želite enako funkcijo Ledger Nano S, vendar s priročnostjo Bluetootha za svoj mobilni telefon, potem je Nano X točno tisto, kar potrebujete. Če Trezorju zaupate po zaslugi njegove dolgoletne pionirske vpletenosti v vesolje in lahko počakate, da se začnejo šifrirane varnostne kopije, potem z modelom T ne morete zgrešiti.
Povezljivost ključa KeepKey
Edini izdelek, ki pri povezljivosti zaostaja, je KeepKey, vendar je tudi najstarejši dizajn v tem testu in verjetno zahteva posodobitev.
Preberi več
Ocene Bitcoin denarnice: Katera je najboljša strojna denarnica na trgu? 3. del
Ocene Bitcoin denarnice: Katera je najboljša strojna denarnica na trgu? 2. del