Безопасность

Мой крипто-стек: 11 устройств, нулевое доверие

Одиннадцать устройств между холодным хранилищем, ежедневными подписями и доступом к биржам. Не потому что люблю собирать гаджеты — потому что каждое устройство закрывает свою угрозу. Ledger защищает от извлечения прошивки. Trezor позволяет аудировать код, который охраняет ключи. YubiKey блокирует фишинг до того, как он начнётся. Ни одно из них не делает всё — и в этом смысл.

Это подробный разбор каждого аппаратного кошелька и ключа безопасности, который я реально использую: зачем каждый в наборе и где слабые места. Без реферальных ссылок, без «топ-10» воды — только то, что ношу с собой, что лежит в сейфе, и как все элементы работают вместе.

Аппаратные кошельки: уровень холодного хранения

Trezor Model T — аудируемый

Model T снят с производства в январе 2026, заменён на Trezor Safe 5. Я продолжаю использовать свой. Причина проста: полностью открытая прошивка, загрузчик и схемы оборудования. Каждая строка кода, которая касается моих приватных ключей, опубликована на GitHub с воспроизводимыми сборками. Я могу скомпилировать прошивку сам и проверить, что она совпадает с тем, что работает на устройстве.

Компромисс реален. Model T работает на микроконтроллере STM32F427 — универсальном ARM-чипе без выделенного secure element. В мае 2023 года компания Unciphered продемонстрировала физическое извлечение seed-фразы из этого чипа с помощью лабораторного оборудования. Если кто-то получит ваш Trezor и имеет ресурсы — ключи извлекаемы. Поэтому Trezor хранится в месте, куда нужен физический доступ, а не в кармане.

Что делает его незаменимым: Shamir’s Secret Sharing (SLIP-39). Я разбиваю seed на несколько долей, хранящихся в разных местах. Даже если одно место скомпрометировано, seed в безопасности. Ввод парольной фразы через тачскрин означает, что хост-компьютер никогда не видит полную фразу — никакого риска кейлоггера.

ПараметрЗначение
ПодключениеUSB-C
Дисплей240×240 цветной LCD тачскрин
Чип безопасностиНет (STM32F427, универсальный MCU)
Поддержка активов9 000+ монет и токенов
Открытый кодПолностью — прошивка, загрузчик, схемы
БэкапBIP-39 + SLIP-39 (Shamir)
СтатусСнят с производства янв. 2026; обновления до 2031

Ledger Stax — крепость

Stax — флагман Ledger, и по «железу» он этого заслуживает. Secure element ST33K1M5 имеет сертификацию CC EAL6+ — тот же класс, что используется в национальных ID-картах и паспортах. Приватные ключи генерируются, хранятся и используются исключительно внутри этого чипа. Даже при полном контроле над основным MCU устройства извлечь ключи из secure element невозможно.

3,7-дюймовый изогнутый E Ink тачскрин (дизайн Тони Фаделла, создателя iPod) — самый большой экран среди всех аппаратных кошельков. Это не понты — на большом экране видны полные детали транзакции перед подписью. На 128×64 OLED Nano приходится прокручивать адреса посимвольно. На Stax весь вывод виден целиком.

Слон в комнате: операционная система Ledger BOLOS — закрытый код. Они утверждают, что это требование NDA с производителем чипов для CC-сертификации. Отдельные блокчейн-приложения открыты, но ОС, управляющая операциями с ключами — нет. Вы доверяете реализации Ledger, а не проверяете её сами. Скандал с Ledger Recover в мае 2023 сделал это осязаемым — прошивка может извлечь seed-материал из secure element, даже если функция опциональна.

ПараметрЗначение
ПодключениеUSB-C + Bluetooth 5.2 + Qi беспроводная зарядка
Дисплей3,7″ изогнутый E Ink тачскрин (400×672)
Чип безопасностиST33K1M5 (CC EAL6+)
Поддержка активов5 500+ по 50+ сетям
Открытый кодЧастично — приложения открыты, ОС закрыта
Цена$399

Ledger Nano X — мобильный подписант

Nano X в моём наборе по одной причине: Bluetooth. Когда нужно подписать транзакцию с телефона — проверить DeFi-позицию, одобрить мультисиг, подтвердить обмен — Nano X подключается через зашифрованный BLE к Ledger Live на iOS. Без кабеля, без переходника, без ноутбука.

Деталь, которая удивляет: Nano X имеет более слабый чип безопасности, чем дешёвый Nano S Plus. Nano X использует ST33J2M0 (EAL5+), а S Plus и Stax — ST33K1M5 (EAL6+). Вы платите больше за Bluetooth-удобство, а не за безопасность. Батарея 100 мАч — второе слабое место: деградирует за 2-3 года, а Bluetooth — это расширение поверхности атаки, которое вы принимаете.

ПараметрЗначение
ПодключениеUSB-C + Bluetooth BLE
Дисплей128×64 OLED, 2 кнопки
Чип безопасностиST33J2M0 (CC EAL5+)
Батарея100 мАч (деградирует со временем)
Открытый кодЧастично
Цена$149

Ledger Nano S Plus — рабочая лошадка

Лучшее соотношение безопасности к цене среди аппаратных кошельков. Nano S Plus несёт тот же EAL6+ secure element, что и Stax за $399, при цене $79. Нет батареи — нет деградации и более долгий срок службы. Нет Bluetooth — меньше поверхность атаки. Это устройство, которое я рекомендую всем, кто спрашивает «какой купить?» — если не нужна подпись с телефона.

Ограничение: нет поддержки iOS. Apple требует Bluetooth для внешних устройств в Ledger Live, поэтому Nano S Plus работает только с десктопом и Android. Если только iPhone — нужен Nano X или Stax.

ПараметрЗначение
ПодключениеТолько USB-C
Дисплей128×64 OLED, 2 кнопки
Чип безопасностиST33K1M5 (CC EAL6+)
Вес21 грамм
Открытый кодЧастично
Цена$79

SafePal X1 — мультичейн швейцарский нож

SafePal X1 покрывает самую широкую экосистему по самой низкой цене: 200+ блокчейнов, 30 000+ токенов, встроенный обмен и стейкинг — всё за $70. EAL5+ secure element отвечает за хранение ключей, исходный код прошивки на GitHub. Однако поставщик чипа не раскрыт, а воспроизводимых сборок нет — опубликованный код нельзя верифицировать против того, что стоит на устройстве. «Открытый код» с оговоркой.

Механизм самоуничтожения стоит отметить: датчики физического вскрытия запускают автоматическое стирание ключей. Украденный X1 не даёт атакующему неограниченное время на извлечение.

ПараметрЗначение
ПодключениеBluetooth 5.0 + USB
Дисплей1,8″ цветной LCD
Чип безопасностиEAL5+ (поставщик не раскрыт)
Поддержка активов200+ сетей, 30 000+ токенов
Открытый кодЧастично — код опубликован, сборки не воспроизводимы
Цена$70

CoolWallet Pro — карта в бумажнике

Размер кредитной карты, толщина 0,8 мм, водонепроницаемый. CoolWallet Pro лежит в обычном бумажнике рядом с картами. EAL6+ secure element ставит его на один уровень сертификации с лучшими чипами Ledger. В поездках это аппаратный кошелёк, который не выглядит как аппаратный кошелёк — никто не выделит его среди кредитки и проездного.

Компромисс — привязка к экосистеме. CoolWallet работает только со своим мобильным приложением — без десктопа, без сторонних кошельков. Прошивка «source-available» под ограничительной лицензией CoolBitX: можно читать код, но нельзя компилировать, модифицировать или распространять. Это не открытый код ни в каком осмысленном значении.

ПараметрЗначение
Форм-фактор86×54×0,8 мм, 6 г (кредитная карта)
ПодключениеBluetooth + NFC
Чип безопасностиEAL6+
Батарея2-3 недели активно, 2-3 месяца ожидание
Открытый кодSource-available (ограничительная лицензия)
Цена$149

Tangem — карты без seed-фразы

Tangem применяет самый радикальный подход в этом наборе: без seed-фразы по умолчанию. Приватный ключ генерируется внутри Samsung S3D232A secure element (EAL6+) и никогда не покидает чип. Бэкап работает через несколько карт в комплекте — каждая хранит один и тот же ключ, реплицированный при настройке. Потеряете одну — остальные покрывают. Потеряете все — средства утрачены навсегда.

Прошивка неизменяемая — не может быть обновлена после производства. Это исключает атаки через обновление прошивки, но уязвимости тоже не могут быть исправлены. Tangem делает ставку на простоту: с минимальной поверхностью прошивки меньше что может сломаться. Два независимых аудита (Kudelski Security 2018, Riscure 2023) не нашли бэкдоров.

Критическая слабость: нет экрана. Все детали транзакции отображаются на телефоне. Скомпрометированный телефон может показать другие детали, чем те, что подписываются на карте. Все остальные устройства в этом списке позволяют проверить на самом устройстве. Tangem — нет.

ПараметрЗначение
Форм-факторNFC смарт-карта, IP69K, без батареи
ПодключениеТолько NFC (питание от телефона)
Чип безопасностиSamsung S3D232A (CC EAL6+)
ПрошивкаНеизменяемая — обновления невозможны
Seed-фразаОпционально (по умолчанию без seed)
Открытый кодПриложение открыто, прошивка закрыта
Цена$55-70 (комплект 2-3 карты)

Бирер-инструменты: Bitcoin как физические наличные

Opendime — одноразовая флешка на предъявителя

Opendime — не кошелёк, а инструмент на предъявителя. Подключите к USB — генерируется Bitcoin-адрес внутри устройства. Загрузите BTC на этот адрес. Передайте флешку кому-то. Они теперь владеют этим Bitcoin — точно как если бы вы передали золотую монету. Чтобы потратить, нужно продавить штифтом отверстие на обратной стороне, физически разрушив резистор. Приватный ключ появляется, флешка переходит из запечатанного (зелёный LED) в потраченный (красный LED) статус.

Модель безопасности элегантна: приватный ключ генерируется криптографическим сопроцессором Microchip ATECC508A и никогда не касается компьютера до физической распечатки. Каждый экземпляр поставляется с x.509 сертификатом, подписанным на фабрике — можно криптографически верифицировать подлинность и отсутствие вскрытия. Полностью открытый код на GitHub.

Я храню несколько заряженных Opendime в сейфе. Это самый быстрый способ передать Bitcoin лично, без телефона, биржи или интернета. По ~$13 за штуку они одноразовые по замыслу.

ПараметрЗначение
ПодключениеUSB 2.0 (определяется как FAT12 диск)
Чип безопасностиATECC508A + SAMD21 Cortex M0
Поддержка монетТолько Bitcoin
Открытый кодПолностью
МногоразовыйНет — одноразовый, физически разрушается при трате
Цена~$13 за шт. (набор 3 шт. ~$38)

Уровень аутентификации: YubiKey

Аппаратные кошельки защищают ключи. YubiKey защищают доступ — аккаунты бирж, SSH-сессии к нодам, GPG-подпись коммитов и релизов. Скомпрометированный пароль биржи с включённым FIDO2 бесполезен. Атакующему нужен физический ключ, а FIDO2 привязан к origin: фишинговый сайт не может перехватить учётные данные, даже если вы кликнули ссылку.

YubiKey Bio — биометрический шлюз

FIDO2 с верификацией отпечатка в одном жесте. Я использую YubiKey Bio исключительно для доступа к биржам — Coinbase, Binance, Kraken. Отпечаток заменяет ввод PIN, а биометрические шаблоны никогда не покидают устройство. Даже если ключ украден, без моего отпечатка (или FIDO2 PIN) аутентификация невозможна.

Ограничение жёсткое: только FIDO2. Нет OpenPGP, нет PIV, нет TOTP. Он не может хранить GPG-ключи или работать как SSH-смарткарта через gpg-agent. Это однозадачное устройство аутентификации, и в этой области — сильнейший вариант.

ПараметрЗначение
ПротоколыFIDO2/WebAuthn, U2F
БиометрияОтпечаток пальца (до 5 зарегистрированных)
OpenPGP / PIVНет
SSHFIDO2 resident keys (ed25519-sk) с биометрией
Цена$80-95

YubiKey 5C Nano — ежедневный инструмент

Живёт в USB-C порте ноутбука. Всегда подключён, вровень с корпусом. Каждая SSH-сессия к моей инфраструктуре, каждая подпись Git-коммита, каждая GPG-операция проходит через этот ключ. Приватный материал никогда не касается диска — после keytocard GPG-подключи существуют только внутри secure element YubiKey.

5C Nano поддерживает полный стек протоколов: FIDO2, OpenPGP (включая ed25519 и secp256k1 — кривая Bitcoin), PIV смарткарта, OATH TOTP/HOTP, статические пароли. Три независимых пути SSH: FIDO2 resident keys, OpenPGP подключ аутентификации через gpg-agent, или PIV сертификаты через PKCS#11. Это швейцарский нож, который я реально использую каждый день. Я писал о проблемах scdaemon на macOS — настройка работает стабильно после решения race condition PC/SC.

ПараметрЗначение
Форм-факторNano — вровень с USB-C портом
ПротоколыFIDO2, OpenPGP, PIV, OATH, OTP
SSH методыFIDO2-sk, OpenPGP, PIV — три пути
GPG подписьRSA 4096, ed25519, secp256k1
Цена$68

YubiKey 5C — резерв в сейфе

Идентичная поддержка протоколов с 5C Nano, но в стандартном форм-факторе для брелока. Этот ключ зарегистрирован как второй фактор на каждой бирже и каждом критичном сервисе рядом с Bio и Nano. Живёт в огнеупорном сейфе. Если ноутбук украден (вместе с Nano), 5C позволяет восстановить доступ ко всему без обращения в поддержку.

NFC-вариант добавляет мобильную аутентификацию — приложить к телефону для входа в биржевое приложение. Я использую версию без NFC, потому что резервному ключу не нужны беспроводные интерфейсы. Меньше радиомодулей — меньше поверхность атаки.

ПараметрЗначение
Форм-факторСтандартный брелок, USB-C
ПротоколыFIDO2, OpenPGP, PIV, OATH, OTP
NFCДоступен в NFC-варианте
РольРезервный — зарегистрирован на всех сервисах
Цена$55-65

Как всё работает вместе

Ни одно устройство не покрывает каждый сценарий. Стек многоуровневый по модели угроз:

УровеньУгрозаУстройство
Холодное хранение (аудируемое)Бэкдор в прошивке, цепочка поставокTrezor Model T
Холодное хранение (защита от вскрытия)Физическое извлечение, лабораторные атакиLedger Stax, Nano S Plus
Мобильная подписьНеобходимость подписи с телефонаLedger Nano X, CoolWallet Pro
Мультичейн ежедневное использованиеШирокое покрытие экосистемSafePal X1
Бэкап без seedКража/фишинг seed-фразыTangem
Передача на предъявителяПередача BTC лично без интернетаOpendime
Доступ к биржамФишинг, SIM-swap, кража учётных данныхYubiKey Bio
SSH / GPG / ежедневная аутентификацияКража ключей, кейлоггерыYubiKey 5C Nano
Резервная аутентификацияПотеря или кража основного ключаYubiKey 5C
Координация мультисигКомпрометация одного устройстваTrezor + Ledger + SafePal (2-из-3)

Философия проста: открытый код там, где нужна аудируемость (Trezor, Opendime), secure element там, где нужна физическая защита от вскрытия (Ledger, Tangem), и аппаратная аутентификация там, где нужен иммунитет к фишингу (YubiKey). Пересечение намеренное — если один производитель скомпрометирован, остальные держат линию.

Сравнительная таблица

УстройствоТипЧипПодключениеОткрытый кодЦена
Trezor Model TКошелёкSTM32 (без SE)USB-CПолностью$219
Ledger StaxКошелёкEAL6+USB-C / BT / QiЧастично$399
Ledger Nano XКошелёкEAL5+USB-C / BTЧастично$149
Ledger Nano S PlusКошелёкEAL6+USB-CЧастично$79
SafePal X1КошелёкEAL5+BT / USBЧастично$70
CoolWallet ProКошелёкEAL6+BT / NFCSource-available$149
TangemNFC-картыEAL6+NFCПриложение$55-70
OpendimeБирер USBATECC508AUSBПолностью~$13
YubiKey BioFIDO2USBНет$80-95
YubiKey 5C NanoПолная аутент.USB-CНет$68
YubiKey 5CПолная аутент.USB-CНет$55-65

Уроки эксплуатации этого стека

Главный риск — не «железо», а утечки данных Ledger. Три отдельных инцидента (2020, 2023, 2026) раскрыли имена, физические адреса и детали заказов клиентов. Ваше устройство может быть неприступным, но если атакующие знают ваш домашний адрес и что вы владеете крипто-оборудованием — модель угроз сдвигается от цифровой к физической. Я использую абонентский ящик для всех заказов аппаратных кошельков.

Регистрируйте минимум два YubiKey на каждой бирже. Процесс восстановления «я потерял единственное 2FA-устройство» на большинстве бирж занимает недели и включает верификацию личности, которой не хочется заниматься во время рыночных событий.

Мультисиг на устройствах разных производителей — ближайшее приближение к минимизации доверия. Схема 2-из-3 с устройствами от Trezor, Ledger и SafePal означает, что бэкдор в прошивке любого одного производителя не может переместить ваши средства. Накладные расходы на координацию того стоят для значительных сумм.

Проверяйте бэкапы. Каждые полгода я верифицирую, что seed-фразы корректно восстанавливаются на чистом устройстве, что доли Shamir правильно реконструируются, и что резервные YubiKey по-прежнему аутентифицируют. Непроверенные бэкапы — не бэкапы.

Оцените статью