Статья подготовлена совместно с техническими специалистами компании Tangem.
Устройство кошелька.
На самом деле, в кошельке Tangem три сущности: карты, приложение и код доступа.
- Карты — энергонезависимые носители информации, которые хранят в себе ключи доступа к кошельку (сам кошелёк, как известно, находится в блокчейне) и код доступа. Питание карта получает от NFC-модуля вашего смартфона, данные передаёт через него же. Таким образом решается вопрос выхода устройства из строя при его длительном хранении, ведь у Tangem просто нет самой уязвимой части — аккумулятора, а гарантированный срок работы самой карты — 25 лет. Достаточно, чтобы ваши активы прибавили в цене.
- Приложение — это просто интерфейс взаимодействия с кошельком. Приложение не привязано к конкретному кошельку, то есть вы можете купить 2 или более комплекта карт, создать кошельки и работать с ними через один смартфон. Или наоборот, использовать один комплект карт для работы на двух или более устройствах. Другими словами, приложение загружает список операций из блокчейна при авторизации и не хранит его на смартфоне.
- Код доступа — это пароль, который вы устанавливаете при создании кошелька. Он записывается в чип карт и требуется для авторизации в приложении.
Стандартный сценарий использования.
Вы настраиваете кошелёк на 2 или 3 картах, в результате чего все карты являются полноценными копиями друг друга, не требующими синхронизации в процессе использования. При этом каждая карта обеспечивает полный доступ к вашем активами при наличии кода доступа, который вы установили при создании кошелька. Я рекомендую хранить карты в разных местах — читайте раздел "А что, если ... ?"
Иногда карты используют для совместного доступа к кошельку из разных мест, иногда — для подстраховки на случай ухода владельца кошелька из жизни. Варианты использования неограниченны, чего не скажешь о традиционных холодных кошельках.
А что, если ... ?
- Если я потеряю карту? При стандартном сценарии использования в этом случае безопасности ваших активов не угрожает ничего. Вообще. Почему? Потому что доступ к кошельку возможен только, если злоумышленник знает ваш код доступа, но вы ведь не станете записывать его на наклейке на карте, да? А от перебора карта защищена алгоритмом, увеличивающим время ожидания ввода пароля при ошибке: ввели неправильный код — подождите немного, снова ошиблись — подождите подольше. Другими словами, без кода доступа ваша карта — это просто кусок пластика, который бесполезен и для мошенника, и для случайного прохожего. Её даже сбросить до заводских настроек без кода доступа нельзя.
- Если я потеряю две карты из трёх? Вот тут уже опасность есть, ведь для сброса кода доступа необходимы любые две карты, использованные при создании кошелька. Но эту ситуацию предусмотрели разработчики Tangem: скажите, каков шанс, что две ваши карты попадут в руки одного злоумышленника? Если соблюсти элементарные правила здравого смысла, никаких! При этом у вас остаётся доступ к кошельку с помощью третьей карты, и вы можете без спешки заказать новый комплект карт, создать новый кошелёк и перенести активы на него.
- Если я куплю кошелёк на Авито? В целом, это безопасно. Нужно только проверить, три момента:
• заранее установить официальное приложение Tangem, чтобы убедиться, что это именно карты Tangem, а не подделка;
• карты должны быть из одной серии (она указана на обратной стороне карты в формате ACxx), и желательно из серии AC03 или выше;
• чтобы каждая карта из тех, что предоставляет продавец, предлагала вам создать кошелёк при поднесении её к NFC-модулю. Ведь обнулить карту можно только при знании кода доступа. - Если я забуду код доступа? Его можно сбросить через приложение, используя две любые карты, привязанные к вашему кошельку. Именно поэтому вариант с тремя картами более безопасен, чем с двумя, ведь если потерять одну из двух карт, а потом ещё и забыть код доступа, то вы больше не сможете войти в кошелёк.
Самый опасный сценарий использования.
Это создать кошелёк без бекапа, то есть используя только одну карту. В этом случае на чип не записывается код доступа, то есть, если приложить карту к смартфону, сразу откроется приложение с возможностью проведения операций с активами. И, как следствие, любой человек, нашедший такую карту, сможет завладеть вашими деньгами. Поэтому делать кошелёк без бекапа критически опасно! Самый безопасный и удобный вариант, повторюсь, — кошелёк на трёх картах.
Как с этим работать?
Компания Tangem разработала уникальный продукт. Да, на рынке есть ещё несколько кошельков на NFC-картах, но только в Tangem Wallet сочетаются три особенности:
- Приватные ключи создаются непосредственно внутри карты.
- Можно сделать бэкап ключа на одну или две карты (ещё раз: можно сделать кошелёк и на одной карте, но это крайне опасно!).
- Извлечь приватный ключ из карты после создания бэкапа невозможно.
Можно использовать такую аналогию: кошелёк и активы внутри него — это банковская ячейка и её содержимое, карта — это ключ от неё, их у вас три, код доступа — это дополнительный код, без которого ячейка не откроется. Дальше уже в игру вступает социальная инженерия: скомбинировать эту систему и людей можно огромным количеством способов.
Стандартный сценарий использования и ещё несколько других я описал выше. Но это далеко не все возможные варианты, ведь они ограничены только вашей фантазией и знанием технических нюансов. Если остались вопросы, вы можете задавать их в комментариях или написать мне в Telegram, и мы разработаем стратегию применения кошелька Tangem лично для вас.
Заказать Tangem Wallet со скидкой в официальном магазине можно по промокоду KRYPTOKATS. В этом случае вы получите карты самой последней версии, в то время как в розничной сети могут попасться карты и более ранних выпусков, которые не поддерживают некоторые токены.
***
Подписывайтесь на мой телеграм-канал, на мой ютуб-канал с криптокотами, вступайте в закрытый клуб, где я более глубоко раскрываю способы увеличения капитала, и приходите на индивидуальную криптоподготовку.
