Криптовалютная конференция Ethereal Summit состоялась на прошлой неделе, а её главной особенностью стало то, что мероприятие впервые прошло в онлайне. Так вот, во время своего выступления на конференции соучредитель компании GridPlus Карл Кредер затронул очень важную тему. Речь пошла о сид-фразах, которые используются для безопасности криптовалютных кошельков. По словам эксперта, их концепция несовершенна и нуждается в переосмыслении. А уже после решения данной проблемы ниша криптовалют реально сможет расти.
Напомним, сид-фраза или мнемоническая фраза — это список слов, который хранит всю необходимую информацию для восстановления доступа к криптовалютам в кошельке. Они представляют из себя обычные английские слова в определённой последовательсти. С помощью данной комбинации можно вновь получить доступ к кошельку, даже если жёсткий диск с ним был утерян. Поэтому очень важно сделать копию фразы на бумаге — на случай, если пользователь не может её запомнить. Обычно так и происходит, поэтому зачастую у ответственного владельца криптовалют где-то обязательно припрятана бумажка с подобной комбинацией.
В этом и кроется главная уязвимость концепции: если мошенник сможет каким-то образом получить доступ к словам, он без труда украдёт все средства с адреса своей жертвы. Как считает, Карл большинство людей не захочет мириться с подобными рисками, поэтому и связываться с криптовалютой они тоже вряд ли решатся. Кредер предложил способ решения проблемы — специальная карта, которая заменит собой фразу.
Как сделать криптовалюты более массовыми
Для справки: компания GridPlus предоставляет своим клиентам сниженные тарифы на электроэнергию, минуя при этом посредников. Кредер уточнил, что сейчас у GridPlus более 3 тысяч пользователей в Техасе. Так как фирма работает с блокчейном, её руководству порой бывает трудно посвятить среднестатистического потребителя в процесс обхода посредников с помощью блокчейна.
Концепция мнемонических фраз вызывает у клиентов очень много вопросов. Вот цитата Карла.
Мне сложно объяснить сид-фразы своим родителям: что это такое, как оно работает и зачем все это нужно.
А вот с принципом работы карт знакомы практически все. Люди уже несколько десятков лет пользуются банковскими картами в повседневной жизни. Понятие дебетовой, кредитной или подарочной карты не ново. Кроме того, у карт есть весомое преимущество над мнемоническими фразами, уверен Кредер.
По его словам, сид-фраза является самым уязвимым звеном в системе защиты криптовалютного кошелька. Поэтому компания GridPlus предлагает решение проблемы в виде SafeCard — пластиковой карты, которая очень напоминает обычную кредитку. Кстати, у нее есть и свой PIN-код, что добавляет ещё один уровень защиты.
Для доступа к кошельку одной SafeCard не достаточно — также нужен специальный девайс Lattice1. Это терминал с высокой степенью защиты, куда пользователь должен вставлять карту для подписи транзакций. Lattice1 может работать с огромным количеством карт, но сами SafeCard нельзя подделать, так как у каждого пластика есть уникальный идентификатор.
В теории при использовании Lattice1 можно добиться большей степени защиты при меньших рисках. Даже если преступнику каким-то образом удастся получить доступ к терминалу и карте, он не сможет их использовать без PIN-кода. При этом начинающий криптоэнтузиаст будет в состоянии быстро совершать транзакции, просто вставив свою карту в девайс.
То есть по сути имеем девайс, который хранит сложную комбинацию, но при этом защищает её обычным паролем. Ребята считают, что людям будет легче использовать такой подход.
Устройство доступно для предзаказа в трех вариантах: с памятью на 16, 64 и 128 гигабайтов. Стоимость младшей версии с 16 Гб внутренним хранилищем составляет 349 долларов. За эту цену покупатель также получает одну SafeCard.
Мы считаем, что у этого устройства есть свои минусы. Во-первых, оно дороже аппаратного кошелька Ledger Nano S более чем в три раза, причём сам кошелёк позволяет отлично работать с криптовалютами и надёжно их хранить. Какой смысл делать девайс "для людей" и выкручивать настолько высокий ценник? Из-за цены у Lattice1 будет куда меньше покупателей, чем могло бы быть.
Во-вторых, карты это хорошо и понятно, но реализация самого терминала вызывает много вопросов. Зачем ему столько встроенной памяти? Вряд ли холодное хранилище кто-то будет использовать как жёсткий диск. Кроме того, Lattice1 подключается к интернету, то есть у хакеров уже есть потенциально легкий способ взлома устройства.
У нас есть статья о кошельке от компании Ngrave. Устройство под названием Zero не имеет никаких портов, заряжается беспроводным способом и полностью изолировано от внешнего мира. Ngrave также продаёт собственное решение проблемы запоминания длинных комбинаций — прочные пластины Graphene с зашифрованным приватным ключом. Даже держа такую пластину в руках, преступник не сможет получить доступ к кошельку.
Подводим итоги — проблема безопасности сид-фразы реальна и её явно стоит решать. Но предложенное Кредером решение вряд ли будет популярным хотя бы из-за относительно высокого ценника. Однако сама инициатива и желание создать более простой продукт для людей точно заслуживает уважения. Сейчас криптовалюты всё ещё далеки до мировой популярности из-за сложностей в интерфейсе и работе, поэтому любая попытка сделать всё проще очень важна. Когда-то одна из них выстрелит, и тогда мир заметно поменяется.
А что вы думаете по этому поводу? Поделитесь своим мнением.