Безопасность SafePal S1: тест Kraken Security Labs и ответ SafePal

Насколько безопасен аппаратный кошелёк SafePal S1? В феврале 2021 года его проверило подразделение биржи Kraken, Kraken Security Labs, а SafePal публично ответила на отчёт. Ниже разобраны результаты той проверки, ответ производителя и то, что важно знать владельцам S1 сегодня.

Материал обновлён в октябре 2026 года. Утверждения производителя о собственной безопасности отмечены как заявления SafePal: независимого подтверждения у них может не быть.

Что проверила Kraken Security Labs

Kraken Security Labs уже тестировала на взлом другие аппаратные кошельки, в том числе Trezor One и Ledger Nano S. Для атак специалисты используют специальное оборудование и физический доступ к устройству, которого у обычных людей нет. Такие исследования полезны: они показывают слабые места, а производитель может их исправить.

О найденных проблемах Kraken сообщила SafePal ещё в ноябре 2020 года, а отчёт опубликовала в феврале 2021-го. Главный вывод: украсть монеты с кошелька исследователям не удалось, но они показали слабости, которые могли бы упростить будущие атаки:

• Защита от вскрытия (tamper detection) в лучшем случае неэффективна: её удалось обойти.
• Загрузчик прошивки зашифрован и запутан, а исходный код не прозрачен, поэтому нельзя точно сказать, действительно ли в устройстве проверяется цепочка безопасной загрузки.
• Откат на старую прошивку: с помощью программатора флэш-памяти исследователи вернули устройство к прежней официальной версии прошивки.
• Закрытый код: по мнению Kraken, лицензионные обязательства и открытость кода у S1 вызывают вопросы.

Что ответила SafePal

16 февраля 2021 года SafePal опубликовала ответ. Вот ключевые заявления компании по пунктам отчёта:

• Защита от вскрытия. По словам SafePal, исследователи удалили радиочастотный экран и вновь припаяли контакт, но этот экран нужен для соответствия стандарту электромагнитной совместимости и не связан с основной логикой безопасности. Механизм стирания данных, по заявлению компании, встроен в разные части устройства на аппаратном и программном уровнях.
• Откат прошивки. SafePal назвала такую атаку неэксплуатируемой и выпустила прошивку V1.0.24, которая убрала возможность отката.
• Связь процессора и защищённого элемента. По заявлению SafePal, при каждом включении устройства они заново согласуют ключ шифрования (по протоколу Elliptic Curve Diffie-Hellman), а после 5 неверных попыток ввода PIN-кода закрытый ключ удаляется.
• Открытый код. SafePal заявила, что продукт «ещё не открыт» и что компания может открыть часть кода в будущем, отметив у открытого кода и достоинства, и недостатки.
• Остальные попытки. Изменение прошивки, подделка файла обновления и изменение данных в базе приводили к отказу устройства, и это, по словам производителя, ожидаемо: данные зашифрованы, а обновление проверяется по подписи.

Что из этого следует для владельца

Описанные атаки требуют физического доступа к устройству и специального оборудования. Поэтому для обычного пользователя важнее всего простые меры: не оставлять кошелёк без присмотра, использовать PIN-код и по желанию дополнительную пассфразу, хранить seed-фразу отдельно от устройства и своевременно обновлять прошивку. Актуальную версию прошивки и порядок обновления смотрите в статье обновление прошивки SafePal S1.

Отдельно стоит помнить о закрытом коде: проверить заявления производителя независимо труднее, чем для устройств с открытой прошивкой. Если для вас это принципиально, сравните модели в подборке лучших холодных кошельков и в статье Trezor или Ledger. Про seed-фразу и сохранность монет: что такое seed-фраза и как сохранить свой биткоин.

Подробнее о самом кошельке: обзор SafePal S1, как пользоваться SafePal S1, обзор SafePal S1 Pro. Цену устройства смотрите на сайте производителя.

Похожие записи: