Aparatinės piniginės

Trumpai

Piniginė telefone tinka smulkioms išlaidoms, o santaupoms reikia ko nors patikimesnio. Aparatinė piniginė yra mažas specialus įrenginys, kuris privačiuosius raktus laiko atjungtus nuo interneto ir transakcijas pasirašo savo viduje, todėl kompiuteryje ar telefone esanti kenkėjiška programa raktų nepamato. Gerų įrenginių yra keletas, jų kompromisai skirtingi, ir nė vienas nėra nepažeidžiamas. Atkūrimo frazės atsarginės kopijos (žr. 14 skyrių) įrenginys nepakeičia, nes jis gali sugesti arba pasimesti, ir tada lėšas atkursi būtent iš atsarginės kopijos.

Raktai įrenginyje, kuris visada prijungtas prie interneto

Telefonas prie interneto prijungtas visą dieną. Jame veikia dešimtys programėlių, į jį ateina nuorodos iš nepažįstamų žmonių, jis jungiasi prie viešų belaidžių tinklų („Wi-Fi“) ir diegia daugelio įmonių naujinius, o kompiuteryje padėtis ne geresnė. Kiekvienas toks dalykas yra durys, o tame pačiame įrenginyje veikianti piniginės programėlė raktus laiko už tų durų.

Sumai, kurią nešiotumeisi tikroje piniginėje, tokia rizika priimtina, o patogumas jos vertas. Su santaupomis skaičiavimas kitoks. Kenkėjiškų programų, kurios nuskaito piniginės failą, pakeičia adresą iškarpinėje arba įrašinėja ekraną, tikrai yra, ir jos parduodamos kaip gatavas produktas. Bitcoin transakcijos atšaukti neįmanoma, o pagalbos tarnybos, kuriai galėtum paskambinti, nėra.

Kad su tuo susitvarkytum, saugumo eksperto žinių nereikia. Praktiška išeitis yra raktus iš šių įrenginių perkelti į tokį, kuris sukurtas taip, kad tokios programos jų nepasiektų.

Mažas kompiuteris, kuris tik pasirašo

Aparatinė piniginė, tiksliau vadinama pasirašymo įrenginiu, yra mažytis kompiuteris su vienintele užduotimi. Jis sugeneruoja atkūrimo frazę, privačiuosius raktus laiko savo luste ir sukurtas taip, kad niekada jų neišduotų.

Kai nori išsiųsti bitkoinų, darbas padalijamas į 2 dalis:

1. Transakciją parengia programa kompiuteryje arba programėlė telefone. Ji žino tik viešąją informaciją, todėl gali parodyti likutį ir parengti mokėjimą, bet išleisti lėšų negali.
2. Transakcija perduodama įrenginiui kabeliu, per „Bluetooth“, QR kodu arba atminties kortele. Įrenginys savo ekrane parodo sumą ir gavėjo adresą. Viską patikrini, patvirtini įrenginyje, ir jis pasirašo savo viduje. Atgal grįžta tik parašas.

Jei kompiuteris užkrėstas, kenkėjiška programa mato pasirašytą transakciją, o ne raktą. Ji vis tiek gali kompiuterio ekrane parodyti netikrą adresą, todėl žiūrėti reikia į įrenginio ekraną.

Tikroji piniginė ir toliau yra atkūrimo frazė, o įrenginys tėra saugesnis būdas ja naudotis. 14 skyriuje aprašytos atsarginės kopijos vis tiek reikia, o atkūrimo frazė patikima tik tiek, kiek patikimas buvo atsitiktinumas, iš kurio įrenginys ją sukūrė. 2023 m. rugpjūtį tyrėjų paskelbtas „Milk Sad“ spragos aprašymas parodė, kad programinis įrankis „Libbitcoin Explorer“ atkūrimo frazes kūrė tik iš 32 bitų atsitiktinumo, nors turėtų būti nuo 128 iki 256 bitų, ir juo sukurtos piniginės 2023 m. liepos 12 d. buvo ištuštintos. Jokiu naujiniu tų atkūrimo frazių pataisyti nebuvo galima, todėl savininkams teko susikurti naujas ir perkelti lėšas.

Gamintojas, kuriuo vis tiek tenka pasitikėti

Nuo interneto atjungti raktai apsaugoti nuo tavo kompiuterio, tačiau pasitikėti dabar tenka įrenginio gamintoju. Gamintojas rašo programinę aparatinę įrangą (angl. firmware), kuri sukuria atkūrimo frazę ir pasirašo transakcijas. Jis taip pat kontroliuoja tiekimo grandinę ir dažniausiai valdo kartu su įrenginiu naudojamą programą, kurios serveriai gali matyti tavo adresus ir IP adresą. Bendrovės „Ledger“ duomenys (žr. lentelę) nutekėjo net ne iš įrenginio, o iš gamintojo parduotuvės klientų sąrašo.

Jei įrenginio programinė įranga yra atvirojo kodo, ją gali perskaityti pašaliniai žmonės, o atkartojamas programos surinkimas (angl. reproducible build) leidžia bet kam įsitikinti, kad diegi būtent paskelbtą kodą. Parašo patikra įrodo, kad programinė įranga gauta iš gamintojo, bet ne tai, kad ji veikia tinkamai. Kai pasirašoma visiškai atjungtu nuo tinklų įrenginiu (angl. air-gapped), kompiuteris jam gali nusiųsti mažiau duomenų. Saugusis lustas (angl. secure element) atsilaiko prieš žmogų, laikantį įrenginį rankose, tačiau tokiems lustams dažnai taikoma konfidencialumo sutartis, ir dėl to bendrovė „Ledger“ dalį savo sistemos laiko uždarą. Kai kurie įrenginiai kaip atsitiktinumo šaltinį priima kauliukų metimus, tad prie lusto atsitiktinumo gali pridėti savo.

Nė viena iš šių priemonių neleidžia apsieiti be gamintojo. Kelių parašų schema (angl. multisig) su 2 gamintojų įrenginiais (ji paaiškinta toliau) šį pasitikėjimą paskirsto, tačiau pirmajam įrenginiui saugesnis kelias tebėra gamintojo programa ir jos automatinės patikros.

Kaip pasirinkti įrenginį

Toliau išvardyti įrenginiai skiriasi atvirumu, kaina, patogumu ir izoliacija. „Visiškai atjungtas nuo tinklų“ reiškia, kad įrenginio niekada nereikia jungti prie kompiuterio, nes transakcijos perduodamos QR kodu arba atminties kortele. Gamintojų asortimentas greitai keičiasi, o ši lentelė atspindi 2026 m. rugsėjo mėn. padėtį.

Dar reikia programos, su kuria įrenginys naudojamas. Tai gali būti paties gamintojo programa arba nepriklausoma atvirojo kodo piniginė, pavyzdžiui, „Sparrow Wallet“, „Electrum“ (kompiuteriui), „Nunchuk“ (kompiuteriui ir telefonui) arba „BlueWallet“ (telefonui, daugiausia su įrenginiais, kurie pasirašo QR kodu). Su nepriklausoma pinigine nepriklausai nuo to, ar gamintojo programa ir toliau bus prieinama.

Didesnėms sumoms kitas lygmuo yra kelių parašų piniginė, kurioje pasirašyti turi, pavyzdžiui, 2 įrenginiai iš 3. Kai įrenginiai skirtingų gamintojų, 1 gamintojo spragos ar 1 įrenginio vagystės nepakanka jai ištuštinti. Darbo čia daugiau, todėl pirmiausia gerai perprask 1 įrenginį.

Daugumai žmonių protingas derinys būtų toks: atvirojo kodo įrenginys, kuriame įdiegta vien Bitcoin skirta programinė įranga, pirktas naujas ir atnaujintas prieš pradedant naudotis, kartu su programa „Sparrow“ arba gamintojo programa. Kurį gamintoją rinktis, sprendi tu.

Žingsnis po žingsnio

Su visais įrenginiais eiga iš esmės ta pati, tačiau 2 žingsnio patikra priklauso nuo gamintojo, todėl laikyk atvertą oficialų gamintojo vadovą.

1. Pirk tiesiogiai iš gamintojo arba iš oficialaus platintojo. Niekada nepirk naudoto įrenginio ir niekada nepirk iš pardavėjų elektroninėse prekyvietėse.
2. Patikrink įrenginį taip, kaip nurodo gamintojas. Kai kurie gamintojai įrenginį siunčia užplombuotame arba sunumeruotame apsauginiame maišelyje. O bendrovė „Ledger“ teigia nenaudojanti jokių apsauginių plombų, nes, jos vertinimu, jas lengva nukopijuoti, ir pasikliauja kriptografine patikra savo programoje. „BitBox“, „Trezor“ ir „Ledger“ programos patikrina įrenginį ir įdiegia pasirašytą įrenginio programinę įrangą. „SeedSigner“ programinę įrangą atsisiunti ir jos parašą patikrini tu. Visais atvejais pirmiausia įdiek naujausią įrenginio programinę įrangą ir tik tada kurk atkūrimo frazę. Būtent šiuo žingsniu pasitikėjimą pristatymo grandine pakeiti patikra, nors ji vis tiek remiasi paties gamintojo parašu.
3. Naują atkūrimo frazę sugeneruok įrenginyje. Žodžiai turi pirmą kartą pasirodyti įrenginio ekrane, tau matant. Niekada nenaudok žodžių, kuriuos radai atspausdintus dėžutėje.
4. Pasidaryk jos atsarginę kopiją popieriuje arba metale, kaip paaiškinta 14 skyriuje. Įrenginiui nustatyk PIN kodą.
5. Išsiųsk nedidelę bandomąją sumą į pirmąjį gavimo adresą.
6. Ištrink įrenginio duomenis ir atkurk piniginę iš atsarginės kopijos. Jei bandomoji suma vėl atsiranda, atsarginė kopija veikia. Tuo įsitikinti geriausia tada, kai rizikuoji beveik niekuo.
7. Perkelk likusią sumą 1 arba keliomis transakcijomis.
8. Gavimo adresą kaskart patikrink įrenginio ekrane. Kompiuterio ekrano vaizdą galima suklastoti, o su įrenginio ekranu tai padaryti daug sunkiau.

Klaidos, kurių verta vengti

• Pirkti elektroninėse prekyvietėse. Per nežinomas rankas perėjęs įrenginys galėjo būti perdarytas, ir nedidelė sutaupyta suma tokios rizikos neverta.
• Priimti atkūrimo frazės kortelę, kuri atkeliauja jau užpildyta. Visais atvejais laikyk tai apgavyste, nes tuos žodžius atspausdinęs žmogus laukia tavo įmokos.
• Įvesti atkūrimo frazę kompiuteryje, „kad būtų galima atnaujinti“. Jokiam tikram naujiniui, programai ar pagalbos tarnybos darbuotojui atkūrimo frazės nereikia. Žodžiai įvedami tik pačiame įrenginyje.
• Praleisti bandomąjį atkūrimą. Neteisingą ar trūkstamą žodį geriau aptikti dabar, kai rizikuoji bandomąja suma, o ne po 5 metų, kai rizikuosi santaupomis.
• Nepagalvojus nurodyti namų adresą kaip pristatymo vietą. Klientų sąrašai nuteka, kaip parodė „Ledger“ atvejis, ir tada toks sąrašas nepažįstamiems žmonėms pasako, kur gyvena bitkoinų turėtojas. Pagalvok apie atsiėmimo punktą arba paštomatą.
• Pasitikėti el. laiškais, kurių siuntėjas prisistato gamintoju. Po „Ledger“ duomenų nutekėjimo pirkėjai gavo įtikinamų sukčiavimo apsimetant (angl. phishing) laiškų su netikrais saugumo įspėjimais ir netikrais naujiniais, o 2021 m. kai kuriems net buvo paštu atsiųsti perdaryti įrenginiai, pateikti kaip pakaitiniai. Oficialią svetainę atverk tiesiogiai, niekada per nuorodą.

Norintiems daugiau

• PROOF konferencijoje: „Kodėl nuo tavo raktų priklauso tavo interneto sauga“, pranešimą skaito Satoshine. Pasirašymo įrenginys yra ta pati idėja, įgavusi fizinį pavidalą.
• Nepriklausomos piniginių ir įrenginių patikros: „WalletScrutiny“ (walletscrutiny.com) tikrina, ar paskelbtas kodas sutampa su tuo, ką iš tikrųjų įdiegi.
• Kaip prijungti įrenginį prie nepriklausomos piniginės: „Sparrow Wallet“ dokumentacija (sparrowwallet.com/docs).
• Įrenginių vadovai žingsnis po žingsnio: „Bitcoiner.Guide“ (bitcoiner.guide).
• Kitas skyrius: kaip paleisti savo mazgą.

Šaltiniai

• Update: efforts to protect your data and prosecute the scammers, „Ledger“, 2021 m. sausio 13 d.
• Threat model: device genuineness, „Ledger Donjon“, žiūrėta 2026 m. rugsėjį.
• Criminals are mailing altered Ledger devices to steal cryptocurrency, „BleepingComputer“, 2021 m. birželio 16 d.
• Milk Sad: technical write-up of CVE-2023-39910, „Milk Sad“ tyrėjų komanda, 2023 m. rugpjūčio mėn.
• BitBox Announces BitBox02 Nova, „Bitcoin Magazine“, 2025 m. birželio 20 d.
• Reproducible builds of the BitBox02 firmware, „BitBox“ platformoje „GitHub“, žiūrėta 2026 m. rugsėjį.
• Ledger is 95% open source, why not 100%?, „Ledger“, žiūrėta 2026 m. rugsėjį.