ビットコインのハードウェアウォレット

さまざまな暗号通貨ウォレットを引き続き扱います。 前回はソフトウェアウォレットについて少し調べましたが、今日はハードウェアウォレットについて少しお話します。 初めに、小さなリマインダー。



暗号通貨ウォレットは同時に以下を意味します：

• お金にアクセスするためのキーのセット。
• これらのキーを管理し、暗号通貨ネットワークでトランザクションを実行できるようにするプログラム。

キーのセットについて話すときに混乱しないように、「プライベートキー」という用語を使用します。 キーペアにはオープンペアも存在すること、および複数のペア自体が存在する可能性があることをすべて理解しています。



ウォレットについては、トランザクションを管理、保存、および実行する手段として正確に説明します。 ウォレットがないと、ビットコインや資金を別の暗号通貨で受け取ったり、保存したり、使ったりできません。 ウォレット-暗号通貨ネットワークの個人インターフェースであり、不換通貨の銀行口座に似ています。



だから、ハードウェア財布。 定義から始めましょう。 ハードウェアウォレットは、暗号通貨を安全に保存するために設計された物理デバイスです。 一部のソフトウェアおよびオンラインウォレットは、ハードウェアウォレットへの資金の保存をサポートしています。



ハードウェアウォレットの特定のモデルを比較する前に、これらのウォレットのほとんどが何ができるかを見て、それぞれの機能について詳しく見てみましょう。

球面ハードウェアウォレット

したがって、（考慮されたものの）ハードウェアウォレット：

• 回復不能な秘密ウォレットキーをデバイス内に生成して保存します。
• トランザクションに必要なすべての操作は、デバイス内で実行されます。 結果のみがデバイスから発行されます-トランザクションの電子署名。
• さまざまな情報を表示する画面があります。
• デバイスと対話するための1つ以上の物理ボタンがあります。
• ウォレットから資金を転送すると、画面に取引情報が表示されます。
• デバイスの物理ボタンを使用して、操作を手動で確認する必要があります。
• デバイスが破損または紛失した場合にキーをバックアップできます。
• ハードウェアウォレットの製造元から追加のソフトウェアをインストールする必要があります。
• Windows、Linux、MacOSのすべての最新バージョンでサポートされています。
• Androidでサポートされています。
• ウォレット自体に追加のソフトウェアをインストールすることはできません。
• 仕事には、特別なPINコード（またはいくつかのPINコード）の知識が必要です。
• 他のほとんどの財布とは異なり、お金がかかります。
• すべての可能な暗号通貨がサポートされているわけではありませんが、最も一般的な暗号通貨のみがサポートされています。

主な違い

他のタイプのウォレットとは異なり、ハードウェアウォレットの使用から保護する脅威についてもう少し詳しく見てみましょう。

オンライン財布から

オンラインウォレットの場合、秘密鍵はリモートサーバーに保存されるため、次の状況で資金を失うリスクにさらされることは避けられません。

• コンピューターがハッキングされ、オンラインウォレットからパスワードが盗まれました。
• オンラインウォレットが展開されたサーバーがハッキングされ、すべてのウォレットユーザーの資金が盗まれました。
• ウェブウォレットを作成した会社は倒産しました。
• FBIはサーバーを没収し、最終的にユーザーの手段を没収しました。
• オンラインウォレット開発会社の所有者は、ユーザーの資金を盗み隠しました。
• オンラインウォレットコードのソフトウェアエラーにより、資金が失われました。
• 攻撃者は、オンラインウォレットセッションが開かれた携帯電話を盗み、資金の損失につながりました。

ソフトウェアウォレットからコンピューターまで

コンピューターをハッキングまたはウイルスに感染させると、ウォレットの秘密鍵が盗まれます。

コンピューターの攻撃対象領域は、ハードウェアウォレットの1,000倍です。

おサイフケータイからスマートフォンまで

このようなスマートフォン用ウォレットは、2つのグループに分類できます。

• オンラインウォレットへのインターフェース。 この場合、オンラインウォレットが対象とするのと同じリスクにさらされます（上記を参照）。
• 本格的なモバイルアプリケーション。 この場合、状況はコンピューターのソフトウェアウォレットに非常に似ています。 スマートフォンとタブレットの遍在は、これらのデバイスのウイルスの急速な発展をもたらしました。 あなたの資金はもはや安全ではありません。

USBスティックから

明らかに、セキュリティの手段としてフラッシュドライブが作成されたことはありませんが、誰もがこれを理解しているわけではありません。

• どのソフトウェアでも、フラッシュドライブから秘密キーを読み取ったりコピーしたりできます。
• 悪意のあるソフトウェアは、トランザクションで受信者のアドレスを偽装する可能性があります。
• このようなフラッシュドライブの盗難または紛失は、資金を完全に失う可能性があります。

ところで、データにアクセスするためにPINコードを入力する必要がある特別なフラッシュドライブを使用する場合、盗難や紛失から身を守ることができます。

暗号化されたウォレットから

複雑なパスワードを使用してウォレットを暗号化しても、秘密キーが侵害されるのを防ぐことはできません。 ウイルスソフトウェアは単にパスワードを取得しようとし、すでにパスワードを使用している場合はウォレットにアクセスします。 または、パスワードを入力して秘密鍵へのアクセスをロック解除するまで待機します。 ウォレットファイルを単純にコピーしてから、辞書のパスフレーズを反復処理する機能は言うまでもありません。

紙に鍵を保管することから

実際、紙に秘密鍵を正しく保存することは非常に安全です。 それは非常に不快です。 さらに、このようなウォレットを使用するには、上記のウォレットのいずれかに秘密鍵を入力する必要があります。 そしてその後、平和に眠ることは不可能です。

ハードウェアウォレットのリスクと潜在的な脆弱性

今日まで、ハードウェアウォレットからの暗号通貨の窃盗の確認されたケースは1つもありませんでした。 彼らはそれほど前に現れなかったという事実にもかかわらず、彼らはすでに完全に自分自身を証明しています。



ただし、ハードウェアウォレットは暗号通貨の資金を保護するための特効薬ではないことを理解する価値があります。 すべてまたは一部のウォレットが対象となるセキュリティリスクがいくつかあります。 どのハードウェアウォレットを購入し、どのくらいの暗号通貨を保存できるかを決定する際には、これらのリスクを考慮する必要があります。

• トランザクションでの受信者アドレスの置換。 ハードウェアウォレットでは、暗号通貨を偽のアドレスに送信することはできません。 たとえば、コンピューター上のマルウェアは、多数の暗号通貨を使用したトランザクションを監視し、受信者アドレスを攻撃者に属するウォレットアドレスに置き換えることができます。 利害関係が高い場合は、電話などで、受信者の住所の多要素確認を使用する必要があります。
• 悪いdsch。 ハードウェアウォレットは、デバイス内にあり、秘密キーを安全に生成するために使用されるMCHのセキュリティに依存しています。 残念ながら、キーのランダム性を確認するのは簡単な作業ではありません。 脆弱なDCHは、攻撃者が再作成できるウォレットキーを作成し、ランダムに見える擬似乱数を生成する可能性があります。
• 実装エラー。 ソフトウェアとハ​​ードウェアの両方のすべてのコンピューターシステムのセキュリティは、その実装の品質に基づいています。 ハードウェアウォレットも例外ではありません。 ソフトウェア、ファームウェア、またはハードウェアレベルでエラーが発生すると、攻撃者はハードウェアウォレットの内部構造にアクセスしてから、秘密にアクセスすることができます。 デバイスが元々正しく設計されていたとしても、特定のデバイスでの実装のセキュリティを証明することは非常に困難です。
• 妥協した製造プロセス。 理想的なソフトウェアおよびハードウェアの実装でさえ、生産プロセスでの意図的または非意図的な実装に対して脆弱です。 さまざまなブックマークが誤って、またはさまざまな特別なサービスの圧力の下でデバイスに導入される可能性があります。
• 妥協した配送プロセス。 配信プロセスに統合し、デバイスの保護の一部を削除または変更して、ユーザーに見えないようにするのはさらに簡単です。 さまざまな政府プログラムには、バックドアを導入するためのさまざまなハードウェアの傍受および変更が含まれることが知られています。

要約する

ハードウェアウォレットがすべての起こりうる脅威からあなたを保護するわけではないという事実にもかかわらず、評判の良い信頼できる技術的に有能なメーカーからハードウェアウォレットを選択すると、ソフトウェアウォレットを使用するよりもはるかに多くの脅威からあなたを保護することができます。



長期ストレージの理想的なソリューションは、一般的なハードウェアプラットフォーム（raspberry piなど）と信頼できるエントロピーソース（通常のキューブなど）を使用するオープンソースソフトウェアソリューションです。



ただし、ハードウェアウォレットメーカーはこれらのリスクと潜在的な脆弱性を認識しており、さまざまなソリューションを提案しようとしています。 最も人気のある興味深いハードウェアウォレットを簡単にレビューして、セキュリティについて結論を出すことができるようにしました。

トレゾール

このデバイスは2014年に導入されました。









だから、トレゾールは私たちに何を提供することができます：

• 現在、Bitcoin、Ethereum（+すべてのERC-20トークン）、Ethereum Classic、ZCash、Litecoin、Namecoin、Dogecoin、Dash、およびBitcoin Testnetとの連携をサポートしています。
• デバイスの製造では、パッケージング後、デバイスが配置されているボックスがホログラフィック安全テープで密封されます。 その存在は、デバイスがオリジナルであることを確認します。 また、配送中にデバイスを開いたり、置き換えたり、変更したりすることから部分的に保護します。
• また、ブラウザー用のパスワードマネージャーも提供します（マスターパスワードなし-各パスワードは独自のキーで暗号化され、入力するデバイスのボタンを入力するだけで、デバイスが失われても、パスワードが失われず、ブラウザー拡張メカニズムによって機能します）。
• U2F（Universal Second Factor）をサポートします。
• SSH / GPGエージェント。
• これは、ソフトウェアウォレットとオンラインサービスの大きなリストでサポートされています（完全なリストは、 https：//doc.satoshilabs.com/trezor-apps/index.htmlにあります ）。
• デバイスをコンピューターまたはモバイルデバイスに接続するたびに、PINコードを入力する必要があります。 その後、デバイスはロック解除状態になり、操作を実行できるようになります。 切断後、デバイスは再びロック状態になります。

PINコードを入力するメカニズムは非常に独創的です。 説明しないために、ただビデオを与えてください：





素晴らしいことに、製造業者はこのパスフレーズの安全な保管のために非常に合理的な推奨事項を提供します。









値札-99ドル



主な欠点は、台帳よりも少ない暗号通貨をサポートすることです。

元帳nano s

• Ark、Bitcoin、Bitcoin Cash、Dash、Dogecoin、Ethereum、Ethereum Classic、Komodo、Litecoin、PoSW、Ripple、Stratis、Zcash、およびすべてのERC20トークンをサポートしています。
• U2F、GPG、およびSSHをサポートします。
• 内部で2つのマイクロコントローラーを使用します：ST31H320（保護）+ STM32F042。

ここに、PINコードの入力を示すビデオを添付します。 私の意見では、最も便利な方法ではありません。 ウォレットのバックアップを復元するような方法で言葉を入力することは特に困難です。





価格タグ-58.00€



主な欠点は、デバイス自体の製造品質です。 左のボタンは、1回押すと2回押すと感じることがあります。

キープキー

• ビットコイン、ライトコイン、ドゲコイン、ネームコイン、テストネット、イーサリアム、ダッシュをサポートします。
• 主な機能は、解像度256×64の3.12″ OLEDディスプレイです。
• 内部で使用されるSTM32F205RGT6。
• これは、ファームウェアを使用できるようにする唯一のハードウェアウォレットです。 セキュリティ上の理由から、サードパーティのファームウェアを使用している場合、デバイスの電源を入れると警告が表示されます。
• FIPS PUB 140-2およびFIPS PUB 180-2に準拠しています。
• Trezorと同様に、それはいつの間にか開けられない特別なパッケージで配送されます。

PIN入力メカニズムはTrezorと同じであるため、個別のビデオはありません。



問題の価格は129.00ドルです。 その競合他社よりも、しかし画面は本当に良いです。

ビットロック

以前のウォレットが従来のトークンまたはTrustScreenクラスのデバイスに似ていた場合、これはスマートカードを模倣します。

• ビットコインと、最近ではイーサリアムをサポートしています。
• マイクロUSB経由で充電されるバッテリーが含まれています。
• Bluetooth LEを介して対話します。
• 厚さわずか4 mm。
• eink-2を表示します。
• 複数のPINコードをサポートしています。デバイスの接続、ウォレットの操作、トランザクションの実行用です。
• 乱数センサーは、NISTによって認定されています。
• また、特別なPINがあり、そのエントリはデバイスの完全なクリーニングにつながります。
• TOR（BITLOX2twvzwbzpk.onion）またはI2P（BITLOX.i2p）を介して作業するためのサービスがあります。

このハードウェアウォレットの特徴は、vyviglaznyサイトです。 プライバシーの保護やダークネットでの使用よりも、資金の保護のためではなく、明示的な位置付け。



問題の価格は98.00ドルです。

digitalbitbox

別の興味深いデバイス。 トランザクション情報を表示する画面はありませんが、ミニ概要に含めることにしました。 非常に非標準的なアイデア。

• ビットコイン（BTC）およびイーサリアム（ETH、ETC、およびERC20トークン）をサポートします。 開発者は、このリストの拡大に​​取り組んでいると主張しています。
• U2Fをサポートします。
• microSDカードはいつでも削除またはバックアップできます。
• TorおよびTails OSでの動作をサポートします。
• 秘密鍵は、物理データの抽出から保護された安全なチップに保存されます。
• シンプルなデザインは、追加の注意を引き起こしません。
• モバイルアプリケーションでの支払い確認と2要素認証。
• ウォレットへのアクセスを取り戻すために、画面に単語を表示または入力する必要はありません。 バックアップ付きのmicroSDを挿入するだけです。
• すべてのUSB通信は、AES-256-CBCを使用して暗号化されます。
• デバイスを操作する1つのボタン。

ハッキング

私たちは、ハードウェアウォレットをハッキングする話に言及するしかありません。 Josh DatkoとChris QuartierはDEF CON会議でプレゼンテーションを行い、そこで彼らは暗号通貨のためにいくつかのハードウェアウォレットをクラックできるツールと方法を共有しました。



TrezorおよびKeepkeyのデバイスで使用されているSTM32F205マイクロコントローラーへのこれらの技術の適用が実証されました。









このプレゼンテーションは、2015年にJochen Hoenickeが実施した調査に基づいており、70ドルのオシロスコープを使用してTrezorデバイスの秘密鍵が侵害されました。 この脆弱性は製造元によって閉じられました。 ただし、これは、これらのデバイスと他のメーカーのデバイスの両方に対する新しい同様の攻撃の出現の可能性を排除するものではありません。

まとめると

ハードウェアウォレットは、起こりうるすべての脅威から資金を保護しませんが、ほとんどの場合、それらを正しく使用することで、もちろんあなたが持っていない限り、暗号通貨で資金を保護します:)少なくとも、それらはソフトウェアウォレットよりも何倍も信頼できます。 すでに多くのモデルが市場に出回っているので、価格も含めて選択できるものはたくさんあります。 ロシアへの配達では、まだ少し手を加える必要があります。