Плюсы и минусы SafePal

В этой статье раскрываются плюсы и минусы SafePal S1, а также даются практические советы по обеспечению безопасности ваших активов.

Криптовалютный кошелёк играет важную роль в защите криптоактивов. В настоящее время на рынке представлены сотни криптовалютных кошельков с различным дизайном, функциями и характеристиками.

Прежде чем выбрать наиболее подходящий аппаратный кошелёк, покупатели должны всегда ставить безопасность на первое место при оценке всех стратегий покупки.

Плюсы и минусы SafePal

ПЛЮСЫ	МИНУСЫ
Генераторами случайных чисел	Иметь отдельное мобильное устройство
Элемент безопасности EAL5+	Необходимо покупать кошелёк
Многоуровневые датчики безопасности
Механизм самоликвидации
Автономный аппаратный архитектор
Механизм подписи с "air - gapped"
Защита встроенного программного обеспечения
Безопасность приложений App
Механизм аутентификации устройства

Истинный генератор случайных чисел. Что это такое?

Говоря простым языком, генератор случайных чисел (ГСЧ) — это устройство для создания случайного числа. Основное различие между генераторами истинных случайных чисел (ГСЧ) и генераторами псевдослучайных чисел (ГПСЧ) заключается в том, что ГСЧ используют непредсказуемые физические средства для генерации чисел (например, атмосферный шум), а ГПСЧ используют математические алгоритмы (полностью генерируемые компьютером).

Уровень случайности истинного аппаратного генератора случайных чисел (TRNG) выше, чем псевдогенератора случайных чисел (PRNG). В нашей повседневной жизни RUG, встроенный в большинство мобильных телефонов, планшетов и ПК, является PRNG.

Разница между истинным генератором случайных чисел и псевдогенератором чисел

Технология генератора случайных чисел широко применяется в различных отраслях, таких как азартные игры. Почему это важно?

ГСЧ — это важная технология, используемая для создания закрытого ключа в криптографии. В биткойне закрытый ключ — это 256 — битное число. Этот список чисел контролирует владение вашим счетом в биткоинах.

Чем более случайным он является, тем более безопасным он будет. Как уже упоминалось, уровень случайности ГСЧ выше, чем ГПСЧ.

Когда вам нужно создать новый адрес в криптовалютном кошельке, наличие ГСЧ внутри кошелька означает, что ваш закрытый ключ по своей природе более случайный и уникальный, чем те, которые создаются на мобильных телефонах или ПК.

В аппаратном кошельке установлен TRNG, отвечающий требованиям стандарта AIS31 немецкого BSI и FIPS PUB 140-2 государственного стандарта компьютерной безопасности США — это самые популярные стандарты шифрования и информационной безопасности.

Оба AIS31 и FIPS PUB 140-2 используют современные и строгие критерии тестирования для проверки качества ГСЧ вместо обычной проверки случайности.

Безопасность финансового класса EAL5+

В SafePal S1 используется двухчиповая архитектура, отделяя логику безопасности от общей бизнес — логики внутри продукта.

В устройство установлен микро чип, целью которого является исключительно защита безопасности закрытых ключей и подпись каждого «отправляемого» платежа.

Ннекоторые криптовалютные кошельки используют одночиповую архитектуру, управляя общей логикой (такой, как кнопка, дисплей и т.д.) и логикой безопасности (запрос закрытого ключа, подписание транзакций и т.д.) на одном общем чипе.

Эта мера является экономически выгодной и более простой в реализации, однако уровень безопасности вызывает опасения.

Хотя аппаратный кошелёк обычно уже находится в автономном режиме, важно хранить закрытый ключ изолированно и надежно изнутри, чтобы предотвратить нарушение безопасности внутри устройства.

Многоуровневые датчики безопасности

Датчики безопасности — это компоненты, установленные вокруг защищенного элемента и обнаруживающие каждое аномальное действие из внешней среды. В SafePal встроено не менее 7 слоёв датчиков безопасности:

• датчик света
• датчик частоты
• датчики температуры
• и другие

Каждый датчик чувствителен к различным типам внешних атак.

Хотя аппаратный кошелёк по своей сути изолирован (или частично изолирован) от интернета, что лишает его возможности использовать большинство методов удаленных атак, всё же важно сохранить его иммунитет и защиту от других типов атак, таких как атаки на коротком расстоянии или атаки проникновения.

Встраивая многочисленные датчики вокруг защищенного элемента, устройство будет чувствительно к различным атакам и инициализируется в соответствии с действиями в ответ на попытки взлома.

Механизм самоликвидации

Как упоминалось выше, внутри устройства SafePal S1 расположено несколько слоев датчиков безопасности. При обнаружении аномальной атаки датчик запускает механизм самоликвидации внутри защищенного элемента, стирает закрытый ключ с устройства, не позволяя хакеру завладеть ценным ключом.

Эта мера может защитить активы пользователей от атак с короткого расстояния или атак с проникновением. В случае пропажи устройства вы можете быть уверены в безопасности своих активов.

В случае самоуничтожения или случайного срабатывания механизма, пользователи могут восстановить свои криптоактивы с помощью механизма восстановления SafePal. Введя правильную мнемоническую фразу, счёт кошелька может быть восстановлен в любое время.

Механизм самоликвидации SafePal защищает ваши криптоактивы от грубых попыток взлома.

100% автономный аппаратный архитектор

Некоторые пользователи оспаривают возможность использования аппаратного кошелька, говоря, что так называемое «холодное хранение» аппаратного кошелька ничем не отличается от хранения закрытого ключа в заброшенном мобильном телефоне, у которого отключен интернет. Однако оппоненты игнорируют два основных фактора в использовании аппаратного кошелька

1. Отключение устройства от сети не равнозначно простому отключению интернета.
Стопроцентная автономность устройства фактически означает, что:

• в устройстве не установлен модуль связи, поэтому оно не может «общаться» с внешней средой
• третьи лица не могут проникнуть и считать данные с устройства любым способом

Отключение интернета на мобильном телефоне на самом деле не лишает его способности общаться с внешним миром. Хакеры легко могут включить его, когда завладеют устройством.

И даже если модуль WiFi/Bluetooth/internet отключён от мобильного телефона, он все еще уязвим для кражи данных, когда злоумышленник использует инструменты для рутирования системы и считывания данных с устройства.

В обоих случаях для защиты закрытого ключа лучше всего использовать специально разработанное аппаратное обеспечение безопасности.

2. Наиболее часто аппаратный кошелёк используется не только для хранения закрытого ключа, но и для ежедневного управления криптовалютой.

Поскольку блокчейн и криптовалюты продолжают расширяться, мы идем в будущее, где криптовалютные транзакции станут более обыденными в повседневной жизни.

Для аппаратного кошелька важно не только убедиться, что он выполняет свою собственную работу по обеспечению безопасности актива, но и быть гибким и доступным в случаях массового внедрения.

Хранение закрытого ключа в заброшенном мобильном телефоне или на аппаратном диске звучит разумно, если вы являетесь долгосрочным держателем, но это не имеет смысла, если вы торгуете и управляете криптовалютой постоянно.

В таком случае оптимальным вариантом будет управление криптоактивами с помощью удобного аппаратного кошелька.

В SafePal S1 не встроены никакие коммуникационные модули, такие как Bluetooth, NFC, WiFi или интернет. Кроме того, в нём нет внешнего порта для сбора данных.

Единственный порт USB на SafePal S1 предназначен только для зарядки и обновления прошивки.

Продолжаем рассматривать плюсы и минусы кошелька SafePal.

Механизм подписи с воздушной задержкой

Основное отличие аппаратного кошелька от программного кошелька заключается в том, что аппаратный кошелёк, являясь хранителем закрытого ключа (или «семени», как некоторые его называют), хранит ключ (семя) в автономном аппаратном устройстве, изолированном от интернета, защищая закрытый ключ от удаленных онлайн — атак.

В таком сценарии все может быть гораздо проще, поскольку основная задача аппаратного кошелька — ТОЛЬКО хранить закрытый ключ в автономном режиме и в безопасности.

Однако в реальном случае это еще не все. Аппаратный кошелёк должен не только надежно хранить закрытый ключ, но и обеспечивать ежедневные внешние коммуникации, например, транзакции.

Это оставляет аппаратному кошельку сложную задачу: хотя холодный кошелёк должен быть полностью автономным и максимально изолированным, ему всё равно необходим механизм связи для «общения» с внешним миром, например, для подписания транзакции закрытым ключом, встроенным в кошелёк.

Для этого необходимо, чтобы аппаратный кошелёк оставался доступным для специально разработанного механизма связи.

Рабочий механизм аппаратного кошелька SafePal S1

Для большинства аппаратных кошельков, представленных на рынке, существует четыре основных механизма связи:

1. USB-соединение

Представителями в этой категории являются Ledger и Trezor. Подключив аппаратный кошелёк Ledger или Trezor к компьютеру, пользователи могли переводить криптовалюту и управлять ею на настольном ПК.

Преимуществом USB — подключения является его удобство. Не требуется особого обучения пользователей, и большинство из них знают, как подключить и использовать устройство.

Недостатком является то, что устройство может быть подвержено вредоносным атакам, если компьютер уже заражен вирусами или вредоносным ПО.

2. Радиочастотное соединение (Bluetooth/NFC)

Bluetooth/NFC — соединение, среди всех способов подключения, может быть наиболее удобным механизмом. Оно позволяет мобильно управлять криптоактивами.

Когда холодный кошелёк и мобильный телефон соединены через Bluetooth или NFC, и владелец пытается отправить криптовалюту, мобильный телефон может автоматически направить данные транзакции в аппаратный кошелёк, а затем потребуется всего несколько кликов, чтобы завершить процесс подписания и утверждения.

Такой пользовательский поток является более интуитивно понятным для большинства пользователей смартфонов.

С другой стороны, доказано, что радиочастотное соединение легко перехватывается в процессе передачи данных. В Google нередко встречаются случаи таких атак. Для Bluetooth — соединения дела могут обстоять еще хуже.

Как тип радиочастоты, эффективный диапазон сигнала Bluetooth может достигать 50 метров, что делает зону атаки намного больше, чем при атаке на коротком расстоянии.

Это означает, что если рядом с вашим домом живет сосед — хакер, то ваш аппаратный кошелёк может подвергнуться атаке с использованием Bluetooth, когда вы отправляете криптовалюту другим людям.

SafePal S1 не использует ни USB, ни радиочастотное соединение.

3. Механизм вставки SD card

Основная концепция механизма вставки SD card заключается в том, чтобы встроить аппаратный кошелёк в SD card. Когда на компьютере создается новая транзакция, владельцу необходимо записать файл транзакции на SD карту, а затем вставить карту в кошелёк для подписания и утверждения.

После процедуры подписания владелец должен снова подключить SD карту к компьютеру и транслировать транзакцию в блокчейн.

Этот механизм не является широко распространенным среди основных криптовалютных аппаратных кошельков и не рекомендуется командой безопасности SafePal.

• пользовательский опыт использования такого механизма может быть очень громоздким и сложным для новичков. Отправлять криптовалюту, подключая и отключая SD card туда и обратно, крайне неудобно, не говоря уже о том, что SD card может легко потеряться при ежедневном частом использовании
• такой механизм делает его не более безопасным, чем аппаратный кошелек с USB — подключением, поскольку SD card также может быть заражена вредоносным программных обеспечением на компьютере.

4. Механизм сканирования QR — кодов (также называемый механизмом подписи с воздушном зазором)

Механизм сканирования QR — code означает, что аппаратный кошелёк и программный передают данные путем сканирования QR — code туда и обратно.

Наиболее распространенный вариант использования — когда на hot — end создаётся новая транзакция, на ней появляется QR — код, содержащий все данные о транзакции, включая адрес получения, валюту, сумму и т. д.

Это очень похоже на неподписанный чек. Затем аппаратный кошелёк сканирует QR — код на программном кошельке, получая все данные о транзакции, и завершает процедуру подписания.

После подписания транзакции устройство аппаратного кошелька создает новый QR — код, содержащий подпись, что аналогично подписанному чеку, а программный кошелёк сканирует подписанный QR — код, получает подпись и затем транслирует её в блокчейн.

Этот механизм сканирования оставляет аппаратное устройство кошелька полностью автономным, без шлюза для подключения к интернету, поэтому его также называют механизмом подписи «air — gapped».

При этом действие сканирования интуитивно понятно и легко для понимания и освоения большинством пользователей, что повышает доступность продукта.

Недостатком является необходимость установки аппаратного кошелька с экраном и камерой для включения функции сканирования, что неизбежно увеличивает стоимость оборудования.

SafePal S1 использует механизм сканирования QR — кодов для создания связи между аппаратным устройством и приложением SafePal App. Использование этого механизма имеет три преимущества:

• он более доступен и понятен для большинства пользователей. Почти каждый пользователь смартфона знает, как сканировать QR — код
• он более безопасен, не оставляет следов подключения к интернету и позволяет аппаратному кошельку быть на 100% автономным.
• все транзакции происходят на небольшом расстоянии, то есть расстояние между вами при сканировании и передаче транзакции составляет всего 10 — 15 см. Это практически не оставляет места для того, чтобы ваш сосед или даже кто — то, стоящий рядом с вами, мог провести вредоносную атаку.

Защита встроенного программного обеспечения

Микропрограмма — это программное обеспечение, постоянно вписанное в аппаратное устройство, такое как клавиатура, жесткий диск, BIOS или видеокарта. Она запрограммирована на выдачу постоянных инструкций для связи с другими устройствами и выполнения таких функций, как базовые задачи ввода/вывода.

Чтобы пользователи могли подключать новые функции продукта, обновления безопасности и новые криптовалюты, SafePal S1 поддерживает процесс обновления прошивки OTA.

Обновляя прошивку кошелька до последней версии, пользователи SafePal могут пользоваться новейшими функциями, поддерживаемыми в кошельке.

Обновление кошелька означает загрузку нового файла прошивки в аппаратный кошелёк S1. Таким образом, безопасность прошивки является одной из самых важных составляющих защиты кошелька и приватного ключа.

В SafePal S1 существует 5 уровней схем защиты прошивки, защищающих устройство от атак загрузчика или прошивки:

1. Суффикс безопасности

Суффикс безопасности — это комбинация из трёх символов (букв и цифр), используемая для предотвращения сценария атаки, когда кто — то, кроме пользователя, сбрасывает аппаратный кошелёк незаметно для владельца. После сопряжения устройства SafePal S1 с приложением SafePal App, суффикс безопасности будет обновлен и отображен в приложении.

Суффикс безопасности генерируется на основе информации об устройстве и мнемонической фразы в аппаратном кошельке. Суффикс уникален для каждого устройства SafePal и служит мерой идентификации.

После перезагрузки кошелька и генерации новой мнемонической фразы встроенным TRNG (True Random Number Generator), суффикс безопасности изменится, и таким образом, владелец кошелька заметит, что информация о кошельке была изменена.

2. Безопасная процедура обновления

Обновление прошивки — это важная функция, обеспечивающая каждому пользователю SafePal доступ к последним функциям продукта или новым токенам.

В SafePal S1 встроена программа проверки прошивки, которая проверяет подлинность каждой загруженной прошивки. При этом устройство запускает только официальные прошивки, выпущенные через официальный сайт SafePal.

Если в устройство загружена какая — либо вредоносная прошивка, устройство выдаст предупреждение.

Пожалуйста, всегда загружайте прошивку SafePal с официального сайта.

3. Обновление функций аутентификации и защиты конфиденциальности

Перед обновлением прошивки и при первом просмотре информации об активах и после каждой загрузки, SafePal S1 требует вводить PIN-код.

4. Ограничение на понижение версии

SafePal поддерживает только обновление прошивки, а не понижение, что позволяет защитить любые потенциальные атаки с более низкой версии.

5. Механизм защиты от перегрева

Во время каждого запуска SafePal S1, механизм мультипроверки, встроенный в SafePal S1, проверяет подлинность программы. Если во время этого процесса будут обнаружены какие — либо несанкционированные изменения, даже размером в один байт, устройство не может запуститься, что предотвращает возможные атаки.

Продолжаем описывать плюсы и минусы SafePal.

Безопасность приложений

SafePal App — это приложение, совместимое с SafePal S1, предназначенное для связи с блокчейном, включая сбор данных в блокчейнах и трансляцию транзакций. В приложении SafePal App имеется несколько конструкций для защиты безопасности данных и конфиденциальности пользователя.

1. Пароль безопасности

Пароль безопасности — это список из как минимум 8 букв (букв и цифр), который используется для управления настройками безопасности в приложении SafePal App, такими как отключение/включение входа по отпечатку пальца/жесту, сопряжение/отключение сопряжения с аппаратным кошельком и т.д.

После установки, он может быть очень полезен в различных сценариях, таких как

• кто — то пытается отключить ваш логин по отпечатку пальца/жесту, чтобы выведать информацию о ваших активах
• кто — то меняет сопряжённый аппаратный кошелёк на свой собственный, чтобы вы переводили токены, используя QR — код злоумышленников. Такие сценарии атак не приведут непосредственно к поломке закрытого ключа, но могут нести угрозу конфиденциальности пользователя и социальному мошенничеству

2. Режим конфиденциальности

Нажав кнопку с изображением глаза на главной странице, пользователи могут скрыть детали своих активов, такие как баланс и количество токенов, от других, особенно от того, кто стоит рядом с владельцем и может подглядывать со стороны.

Режим конфиденциальности приложения SafePal

Приложение SafePal не может получить доступ к закрытому ключу никаким физическим или виртуальным способом, однако с точки зрения защиты конфиденциальности и безопасности данных, безопасность приложения все еще находится в рамках соображений безопасности при разработке продукта.

Безопасность — это не что — то одно, а множество вещей. Для аппаратного кошелька безопасность связана с проектированием и производством оборудования, разработкой прошивки, разработкой приложений и дизайном пользовательского интерфейса. Одна дыра в системе безопасности может привести к серьезным уязвимостям при столкновении со злонамеренными хакерами.

Механизм аутентификации устройства

Аутентификация устройства SafePal — это механизм безопасности, направленный на аутентификацию устройства SafePal, когда пользователь получает новый аппаратный кошелёк SafePal S1. Пользовательский поток аутентификации выглядит следующим образом.

Механизм аутентификации устройства SafePal помогает пользователям проверить подлинность недавно приобретенного аппаратного кошелька SafePal S1.

Такой механизм может эффективно предотвратить вредоносные атаки, которые происходят в цепочке поставок, например, при транспортировке и доставке, когда злоумышленники пытаются взломать устройство, внедрив в него вредоносное ПО.

На аппаратном кошельке SafePal S1 не может быть запущено любое несанкционированное программное обеспечение. При обнаружении любых аномальных изменений в программном обеспечении устройство не может быть запущено и нормально функционировать.

Больше деталей безопасности, встроенных в UX/UI и пользовательский поток

Безопасность — это не что — то одно, а множество вещей. Для аппаратного кошелька безопасность связана со многими аспектами, включая дизайн оборудования, производство оборудования, разработку прошивки, разработку приложений и дизайн пользовательского интерфейса.

Одна брешь в системе безопасности может привести к серьезным уязвимостям при столкновении со злонамеренными хакерами. Помимо вышеперечисленных аспектов безопасности, в продукте SafePal есть множество скрытых деталей безопасности, таких как:

1. Скрытая цифра PIN-кода

Когда пользователь вводит PIN — код на клавиатуре S1, цифра будет скрыта, так что никто, стоящий рядом с пользователем, не сможет подсмотреть PIN-код.

2. Отключение PIN-кода

Даже если цифра PIN — кода скрыта во время транзакции, другие люди все равно могут угадать PIN — код, наблюдая за положением каждой цифры на клавиатуре. В SafePal S1 цифры на клавиатуре расположены в беспорядочном порядке, поэтому посторонние не смогут угадать PIN — код, наблюдая за процессом набора.

3. Механизм тройного подтверждения

Когда пользователь пытается отправить деньги, во время транзакции на каждом этапе кошелёк отображает все детали транзакции, чтобы пользователи могли проверить детали транзакции.

Таким образом, пользователи могут быть уверены, что транзакция безопасна, не подделана в середине и отправлена по нужному адресу.

Пользователи могут проверять детали транзакции на каждом этапе.

Давайте еще раз посмотрим на плюсы и минусы SafePal.

ПЛЮСЫ	МИНУСЫ
Генераторами случайных чисел	Иметь отдельное мобильное устройство
Элемент безопасности EAL5+	Необходимо покупать кошелёк
Многоуровневые датчики безопасности
Механизм самоликвидации
Автономный аппаратный архитектор
Механизм подписи с "air - gapped"
Защита встроенного программного обеспечения
Безопасность приложений App
Механизм аутентификации устройства

Резюме. Плюсы и минусы SafePal

Поскольку экосистема блокчейн — это новый мир, полностью построенный на 0 и 1, все активы, финансовые системы, построенные на её основе, должны в значительной степени полагаться на точность и безопасность кодов и механизмов.

Надеемся мы изложили много факторов в пользу холодного кошелька. Если у вас появились еще вопросы по гаджету пишите в комментариях, с удовольствием ответим.