Кошелек Trezor: безопасно ли хранить крипту?
Trezor — аппаратный кошелек от чешской компании SatoshiLabs. Идея кошелька с холодным хранением появилась у пражских разработчиков еще в 2011 году, а уже в 2014 году первая модель Trezor One вышла на рынок.
История создания криптокошелька Trezor
Не многие знают, что производитель аппаратного кошелька Trezor является той же компанией, которая в 2010 году запустила первый в истории майнинговый пул — Slush Pool.
Поскольку майнеры столкнулись с проблемой хранения заработанных биткоинов, то разработчикам пришла в голову идея создать особый цифровой сейф для монет. А когда в 2012 году Slush Pool был взломан и потерял более 3000 BTC — это решение окончательно сформировалось. Отметим, что хакерская атака не была направлена на майнинговый пул. Взлому подвергся хостинговый провайдер Linode, услугами которого пользовалась компания. Но, тем не менее, эта атака продемонстрировала уязвимость хранения цифровых активов без специальной защиты.
В одном из интервью соучредитель SatoshiLabs Марек Палатинус рассказал:
Единственным верным решением на тот момент это было создать маленький компьютер, единственная цель которого — хранить приватные ключи пользователей в надежном месте.
Стоит отметить, что покупателями виделись не только участники созданного майнингового пула, но и другие холдеры биткоина, которые столкнулись с проблемой хранения. Средства на выпуск первой модели собирались в 2013 году через краудфандинг. По некоторым данным, удалось собрать чуть более $150 000.
На сегодняшний день выпущено три модели:
- Trezor One;
- Trezor Model T с сенсорным экраном;
- Trezor Safe 3 с защитой Secure Element.
Trezor cold wallet. Источник: trezor.io
Последняя модель является супер-защищенным вариантом аппаратного кошелька. Secure Element – это чип безопасности уровня EAL6+.EAL (от 1 до 7) – это оценка уровня безопасности по международному стандарту. Сертификат EAL6 означает, что система имеет высший уровень доверия, прошла все этапы тестирования (в том числе на проникновение) и может быть использована в ситуациях высокого риска, когда стоимость защищаемых активов оправдывает дополнительные затраты на сложный функционал.
Что это означает на практике?
Чип Secure Element защищает кошелек от физических атак. Поэтому если хранилище попадет в чужие руки, то даже с помощью специального оборудования грабитель не сможет извлечь ваш PIN-код из устройства.
Кроме того, Slush (Марек Палатинус) и Stick (Павол Руснак) сделали своеобразный подарок для биткоин-максималистов: в линейке Trezor Safe 3 есть необычная модель в фирменном цвете логотипа BTC. Этот кошелек предназначен только для хранения первой криптовалюты и имеет особую прошивку безопасности. За каждую продажу Trezor Safe 3 Bitcoin-Only Edition компания выделила €21 на поддержку криптограмотности населения Африки.
Коллекционный Trezor для хранения BTC Источник: cryptonomist
Добавим, что биткоин-модели в свободной продаже больше нет – он стал коллекционным хитом. Весь тираж был раскуплен в течении первых 24 часов после старта продаж Safe 3.
На сегодня Trezor занимает около 20% мирового рынка аппаратных кошельков и делит пальму первенства с американской компанией ShapeShift (KeepKey) и французской Ledger.
Особенности криптовалютных кошельков Trezor
Разработчики Trezor даже при выпуске последней модели не попали под влияние модного сейчас тренда, не став привлекать внимание к устройству необычным дизайном.Никаких колец, гексаэдров и кредитных карт!Оформление аппаратного кошелька Trezor всегда минималистично.Компания давно завоевала доверие пользователей и считает, что не нуждается в дополнительных маркетинговых ухищрениях.
Как и десять лет назад, Trezor делает ставку на безопасность и надежность устройства.
Это действительно маленькие компьютеры, которые, как сторожевые овчарки, надежно защищают приватные ключи своих хозяев.
Модели кошелька Trezor. Источник: hardware-wallets.net
Кошельки Trezor заняли свою нишу на рынке аппаратных кошельков благодаря таким преимуществам:
- высокая безопасность (кодовая фраза+PIN);
- защита конфиденциальности с помощью прокси-сервера Tor;
- интуитивно понятный интерфейс;
- простой онбординг;
- возможность резервного копирования и быстрого восстановления;
- возможность торговать большим количеством криптовалют;
- наличие браузерного приложения Trezor Suite для повышенной конфиденциальности с использованием coinjoin;
- техническая поддержка ранних моделей;
- рентгенобезопасность, важная для авиаперелетов;
- открытый исходный код и, как следствие, возможность появления дополнительных функций для разработчиков и бизнеса;
- отзывчивая к проблемам клиентов техподдержка;
- доставка почти во все страны;
- корректное соотношение между ценой и качеством.
Как сказал в одном из своих интервью Павол Руснак:
В 2011 году мы поняли, что одно дело – майнинг биткоина, но совсем другое дело – где его хранить. Мы – компьютерные фанаты, и у нас было чувство, что мы можем попытаться сделать хранение безопасным, что нам нужно сделать это очень простым для обычных людей. Для тех, кто не являются занудами и работают, возможно, только с Windows, и которые недооценивают риски взломов. Мы часто встречались с хакерами и обсуждали с ними эти проблемы. У них другой опыт, чем у нас. Может быть, они были не слишком хорошими разработчиками ПО, но они помогли нам создать самый лучший кошелек, который защищает от их атак.
Trezor также выпустил надежное металлическое устройство для резервного копирования сид-фразы Trezor Keep Metal. Этот инструмент изготовлен из нержавеющей стали аэрокосмического класса и значительно превосходит обычные бумажные аналоги благодаря своей устойчивости к различным воздействиям окружающей среды, включая огонь, воду, коррозию и физические повреждения. Trezor Keep Metal является ярким примером приверженности компании Trezor к разработке надежных и простых в использовании решений для хранения цифровых активов, которые отвечают требованиям как новичков, так и опытных криптанов.
Trezor Keep Metal для восстановления кода из 12 слов. Источник: trezor.io
Чего нет в криптокошельках Trezor?
В устройстве нет функции стейкинга. Не исключено, что такая возможность будет реализована в какой-то из следующих моделей, но своих планов разработчики пока не раскрывают.Отсутствует соединение через Bluetooth.
Кроме того, нет встроенного ПО для управления NFT и подключения к Dapps. Чтобы открыть эту возможность, необходима интеграция со сторонним приложением, что достаточно небезопасно.
Также отсутствует функция вывода средств на дебетовые карты.
Поэтому, если вы большой поклонник Web3 и джипегов, то, возможно, стоит поискать кошелек среди ассортимента конкурентов. Но для тех, кто ставит в приоритет безопасность хранения, просто напомним, что холодный кошелек Trezor не был взломан ни разу.
Надеемся, что не сглазим.