71.588 
2.021 
Программный кошелёк хранит ключи в памяти устройства, на котором установлен, а не в отдельном защищённом чипе, и это единственное, но принципиальное отличие от аппаратного кошелька определяет всю разницу в их защищённости. Секрет виден операционной системе устройства. Аппаратный секрет — нет.
Программный кошелёк — это приложение на компьютере или телефоне, которое хранит закрытые ключи в файле или в системном хранилище устройства и подписывает операции внутри той же среды, где работают и другие программы.
Где именно хранится ключ
Ключ лежит в зашифрованном файле на диске устройства или в системном хранилище учётных данных операционной системы, защищённом паролем или биометрией самого устройства, а не отдельным чипом, недоступным остальным программам.
Шифрование файла защищает от простого копирования, но не от программы, которая работает на том же устройстве во время ввода пароля и способна перехватить расшифрованный ключ в момент его использования кошельком.
Слабое место: общая операционная система
Главная уязвимость программного кошелька не в самом коде приложения, а в том, что оно делит операционную систему с любой другой программой, установленной на устройстве, включая потенциально вредоносную.
Вредоносная программа, получившая доступ к устройству, способна читать содержимое буфера обмена, делать снимки экрана в момент ввода фразы восстановления и перехватывать нажатия клавиш при вводе пароля от кошелька.
Расширения браузера добавляют собственный вектор: вредоносное или скомпрометированное расширение способно подменить адрес получателя прямо в интерфейсе, показывая пользователю один адрес, а отправляя средства на другой.
Сравнение с аппаратным кошельком
| Критерий | Программный кошелёк | Аппаратный кошелёк |
|---|---|---|
| Хранение ключа | в памяти устройства | в отдельном защищённом чипе |
| Подтверждение операции | на экране того же устройства | на отдельном экране устройства |
| Риск вредоносного ПО | прямой доступ к ключу | ключ физически недоступен |
| Стоимость | бесплатно | цена отдельного устройства |
Разница особенно заметна в момент подтверждения операции: программный кошелёк показывает детали сделки на том же экране, который может быть скомпрометирован, тогда как отдельный экран аппаратного устройства подделать значительно сложнее.
Когда программный кошелёк оправдан
Для малых сумм и частых операций неудобство аппаратного устройства перевешивает выгоду от дополнительной защиты, и программный кошелёк остаётся разумным выбором для повседневных расходов и экспериментов с новыми протоколами.
Малые операционные суммы. Остаток, потеря которого не критична для общего положения дел.
Частые мелкие операции. Где подтверждение на отдельном устройстве каждый раз неудобно.
Эксперименты с новыми протоколами. Прежде чем доверить им крупную сумму на постоянной основе.
Крупный и долгосрочный остаток разумнее держать в аппаратном кошельке или в пороговой схеме, оставляя программный кошелёк для той части средств, потеря которой не разрушит финансовое положение владельца.
Снижение риска для программного кошелька
Полностью устранить уязвимость общей операционной системы нельзя, но заметно снизить риск можно набором простых привычек, которые вместе закрывают большинство типовых атак на устройство.
Отдельное устройство. Компьютер или телефон, не используемый для случайных сайтов и файлов.
Актуальные обновления. Операционная система и антивирус обновлены до последней версии.
Проверка расширений браузера. Устанавливают только из официальных источников, регулярно пересматривают список.
Сверка адреса перед отправкой. Полностью, а не по первым и последним символам, каждый раз без исключения.
Разбор способов восстановления кошельков отдельно подчёркивает, что программный кошелёк восстанавливается той же фразой, что и аппаратный, поэтому резервную копию делают одинаково внимательно независимо от типа устройства.
Признаки скомпрометированного расширения
Вредоносное или подменённое расширение кошелька редко выдаёт себя очевидными симптомами, но несколько признаков стоит проверять регулярно: внезапный запрос повторного разрешения там, где раньше его не требовалось, изменение адреса получателя между копированием и вставкой, необъяснимо долгая загрузка интерфейса при подключении к сайту.
Список установленных расширений браузера стоит пересматривать не реже раза в месяц, удаляя всё, что не используется активно, поскольку забытое расширение обновляется автоматически и способно превратиться из безобидного инструмента во вредоносный код без ведома пользователя, если разработчик продаст права на него third-party.
Разделение ролей внутри программного кошелька
Даже без перехода к отдельному аппаратному устройству риск программного кошелька можно снизить, если само хранение разделить на несколько независимых частей: пороговую схему из нескольких программных ключей на разных устройствах вместо единственного ключа на одном компьютере.
Компрометация одного устройства в такой схеме не даёт злоумышленнику доступа к средствам целиком, поскольку для операции требуется подпись с нескольких независимых устройств одновременно, а не с одного скомпрометированного компьютера. Схема сложнее в настройке. Зато устойчивее к единичному заражению.
Признаки заражённого устройства
Замедление работы устройства, неожиданная активность процессора в состоянии покоя, появление незнакомых процессов в диспетчере задач — косвенные признаки, которые стоит проверять периодически даже при отсутствии явных проблем с самим кошельком.
Многоуровневая защита на практике
Разумная схема сочетает оба типа: программный кошелёк для повседневных операций с отдельным адресом и ограниченным лимитом газа, аппаратное устройство или пороговую схему — для основного остатка средств.
Практический порог: сумма в программном кошельке не должна превышать величину, потеря которой не изменит существенно финансовое положение владельца. Остальное переводят в более защищённое хранение регулярно, не накапливая на горячем адресе.
Известный случай подмены содержимого устройства при внешне безупречной упаковке, разобранный ранее применительно к аппаратным кошелькам, показывает: даже надёжный класс устройств не спасает без внимательной проверки канала получения. Тот же принцип осторожности распространяется и на выбор источника установки программного кошелька.
Частые вопросы
Безопасен ли программный кошелёк для крупных сумм
Не рекомендуется без дополнительных мер защиты, поскольку ключ хранится в общей с другими программами среде устройства и потенциально доступен вредоносному коду, получившему контроль над этим устройством.
Чем расширение браузера отличается от мобильного приложения
Расширение работает в среде браузера и подвержено атакам через вредоносные веб-страницы, тогда как мобильное приложение изолировано операционной системой телефона от большинства подобных векторов заражения.
Нужно ли использовать антивирус вместе с программным кошельком
Да, разумная мера предосторожности, хотя антивирус не гарантирует полной защиты от целенаправленной атаки, ориентированной специально на кражу криптовалютных ключей с конкретного устройства.
Можно ли использовать один и тот же компьютер для кошелька и для работы
Не рекомендуется для заметных сумм, поскольку рабочие задачи часто требуют установки сторонних программ и открытия файлов из внешних источников, что увеличивает поверхность атаки на устройство.
Что делать при подозрении на компрометацию устройства
Немедленно перенести активы на новый ключ с другого, заведомо чистого устройства, отозвать все выданные разрешения и не использовать скомпрометированное устройство для операций с криптовалютой впредь.
Коротко
Программный кошелёк хранит ключ в общей с остальными программами среде устройства, и это его главное слабое место. Для малых операционных сумм такой риск оправдан удобством, для крупного остатка разумнее аппаратное устройство или пороговая схема с несколькими независимыми ключами на разных устройствах сразу. Устройство держат отдельным, обновлённым и свободным от случайных установленных программ.
Разборы практики защиты активов — в канале Cryptium.
Обсуждение
Добавить комментарий