Trezor підняла ліміт passphrase до 128 символів після краж із Coldcard

Компанія Trezor, виробник апаратних гаманців, збільшила максимальну довжину необов'язкового passphrase з 50 до 128 символів. Зміна дрібна на вигляд, але вона з'явилася після липневих атак на гаманці Coldcard і за два дні після того, як сама компанія попередила покупців про підозрілий імплант у Safe 5.

Що саме змінила Trezor?

У неділю компанія повідомила, що ліміт тепер становить 128 символів замість 50. Оновлення доступне в Trezor Suite разом із новою прошивкою пристрою. На старій прошивці ліміт лишається колишнім, тож без оновлення довгу фразу не ввести.

Функція необов'язкова і за замовчуванням вимкнена. Тим, хто вже її ввімкнув, оновлення дає більше простору. Ліміт у 50 символів і так був чималим, тож на практиці виграють переважно ті, хто складає passphrase з кількох слів, а не з випадкових символів. Це наша оцінка, а не заява виробника.

Як працює passphrase?

Seed-фраза (набір із 12 або 24 слів, з якого відновлюють гаманець) сама по собі дає повний доступ до коштів. Passphrase додає ще один рівень, і для відкриття гаманця потрібні обидва елементи.

• Окремий гаманець: кожна нова passphrase відкриває власний набір адрес, не пов'язаний з іншими.
• Помилка в одному символі не викличе повідомлення про помилку. Пристрій відкриє порожній гаманець з іншими адресами.
• Passphrase не зберігається на пристрої, тому відновити її нікому, якщо ви її забули.
• Довга фраза вимагає більше часу на перебір, і саме тому Trezor підняла ліміт.

Цим користуються й для маскування. Якщо тримати невелику суму на гаманці без passphrase, а основні кошти на гаманці з нею, то під примусом можна відкрити лише перший. Панацеєю це не стане, але залишає простір для маневру.

Найчастіше її плутають із PIN-кодом. PIN захищає сам пристрій від фізичного доступу. Passphrase захищає гроші навіть тоді, коли і пристрій, і seed потрапили до сторонніх.

Для власника Bitcoin вибір доволі чіткий. Кілька слів запам'ятати легше, але випадковий набір із 20 і більше символів вимагає менеджера паролів або запису на папері, який зберігають окремо від seed.

До чого тут Coldcard?

У липні в прошивці Coldcard знайшли помилку. Частина пристроїв генерувала seed-фрази з недостатньою випадковістю, і зловмисники змогли їх відтворити. За даними Cointelegraph, загальні втрати від цих крадіжок становлять близько $100 млн.

Trezor каже, що сильні унікальні passphrase захистили частину постраждалих користувачів. Логіка зрозуміла: якщо seed скомпрометовано, passphrase лишається другим бар'єром, який не залежить від генератора випадкових чисел у пристрої. Це, до речі, бачення самої Trezor, а не незалежний аудит.

Є й обмеження. Passphrase закриває сценарій витоку або відтворення seed, але не допоможе, якщо скомпрометовано сам пристрій чи комп'ютер, з якого фразу вводять. Це окремий клас загроз, і для нього потрібні інші заходи, наприклад покупка в офіційному магазині та перевірка прошивки.

Що з підозрою на імплант у Safe 5?

У п'ятницю Trezor порадила покупцям, які брали гаманці у колишнього авторизованого реселера CryptoBilis з березня, перенести кошти на нові гаманці. Приводом став звіт клієнта з Індонезії про підозрілий імплант усередині Trezor Safe 5. За описом клієнта, пристрій може знімати інформацію з екрана, включно із seed-фразою, і передавати її через мобільну мережу.

Сам пристрій компанія ще не досліджувала і повідомлень про пов'язані втрати не отримувала. Тобто поки це неперевірена заява, яку виробник тим не менш вважає достатньо серйозною, щоб діяти.

Це не перший сигнал щодо цього реселера. У жовтні Ledger розслідувала викрадення $86 млн із гаманців, придбаних у CryptoBilis, і ми писали про це окремо.

Що зробити власнику апаратного гаманця

Оновіть прошивку і Trezor Suite, якщо користуєтеся passphrase або плануєте його ввімкнути. Перевірте, де куплено пристрій, бо офіційний магазин виробника знімає ризик втручання на шляху до вас. Seed і passphrase зберігайте окремо.

Окремо про закупівлі. Пристрій з рук, з маркетплейсу чи у неавторизованого продавця завжди несе зайвий ризик. Нову модель варто брати лише в офіційному магазині виробника або в партнерів зі списку на його сайті.

Порівняти моделі й побачити, що про них відомо, можна в каталозі апаратних гаманців Kurslog. Жоден з виробників не гарантує захисту від усіх сценаріїв, тому два незалежні бар'єри краще за один.