Компания Trezor, производитель аппаратных кошельков, увеличила максимальную длину необязательного passphrase с 50 до 128 символов. Изменение мелкое на вид, но оно появилось после июльских атак на кошельки Coldcard и через два дня после того, как сама компания предупредила покупателей о подозрительном импланте в Safe 5.
Что именно изменила Trezor?
В воскресенье компания сообщила, что лимит теперь составляет 128 символов вместо 50. Обновление доступно в Trezor Suite вместе с новой прошивкой устройства. На старой прошивке лимит остаётся прежним, так что без обновления длинную фразу не ввести.
Функция необязательна и по умолчанию выключена. Тем, кто её уже включил, обновление даёт больше простора. Лимит в 50 символов и так был немалым, поэтому на практике выигрывают в основном те, кто составляет passphrase из нескольких слов, а не из случайных символов. Это наша оценка, а не заявление производителя.
Как работает passphrase?
Seed-фраза (набор из 12 или 24 слов, из которого восстанавливают кошелёк) сама по себе даёт полный доступ к средствам. Passphrase добавляет ещё один уровень, и для открытия кошелька нужны оба элемента.
- Отдельный кошелёк: каждая новая passphrase открывает собственный набор адресов, не связанный с другими.
- Ошибка в одном символе не вызовет сообщения об ошибке. Устройство откроет пустой кошелёк с другими адресами.
- Passphrase не хранится на устройстве, поэтому восстановить её некому, если вы её забыли.
- Длинная фраза требует больше времени на перебор, и именно поэтому Trezor подняла лимит.
Этим пользуются и для маскировки. Если держать небольшую сумму на кошельке без passphrase, а основные средства на кошельке с ним, то под принуждением можно открыть только первый. Панацеей это не станет, но оставляет пространство для манёвра.
Чаще всего её путают с PIN-кодом. PIN защищает само устройство от физического доступа. Passphrase защищает деньги даже тогда, когда и устройство, и seed попали к посторонним.
Для владельца Bitcoin выбор довольно чёткий. Несколько слов запомнить легче, но случайный набор из 20 и более символов требует менеджера паролей или записи на бумаге, которую хранят отдельно от seed.
При чём тут Coldcard?
В июле в прошивке Coldcard нашли ошибку. Часть устройств генерировала seed-фразы с недостаточной случайностью, и злоумышленники смогли их воспроизвести. По данным Cointelegraph, общие потери от этих краж составляют около $100 млн.
Trezor говорит, что сильные уникальные passphrase защитили часть пострадавших пользователей. Логика понятна: если seed скомпрометирован, passphrase остаётся вторым барьером, который не зависит от генератора случайных чисел в устройстве. Это, кстати, взгляд самой Trezor, а не независимый аудит.
Есть и ограничение. Passphrase закрывает сценарий утечки или воспроизведения seed, но не поможет, если скомпрометировано само устройство или компьютер, с которого фразу вводят. Это отдельный класс угроз, и для него нужны другие меры, например покупка в официальном магазине и проверка прошивки.
Что с подозрением на имплант в Safe 5?
В пятницу Trezor посоветовала покупателям, которые брали кошельки у бывшего авторизованного реселлера CryptoBilis с марта, перенести средства на новые кошельки. Поводом стал отчёт клиента из Индонезии о подозрительном импланте внутри Trezor Safe 5. По описанию клиента, устройство может снимать информацию с экрана, включая seed-фразу, и передавать её через мобильную сеть.
Само устройство компания ещё не исследовала и сообщений о связанных потерях не получала. То есть пока это непроверенное заявление, которое производитель тем не менее считает достаточно серьёзным, чтобы действовать.
Это не первый сигнал по этому реселлеру. В октябре Ledger расследовала кражу $86 млн с кошельков, приобретённых у CryptoBilis, и мы писали об этом отдельно.
Что сделать владельцу аппаратного кошелька
Обновите прошивку и Trezor Suite, если пользуетесь passphrase или планируете его включить. Проверьте, где куплено устройство, потому что официальный магазин производителя снимает риск вмешательства на пути к вам. Seed и passphrase храните отдельно.
Отдельно о закупках. Устройство с рук, с маркетплейса или у неавторизованного продавца всегда несёт лишний риск. Новую модель стоит брать только в официальном магазине производителя или у партнёров из списка на его сайте.
Сравнить модели и увидеть, что о них известно, можно в каталоге аппаратных кошельков Kurslog. Ни один производитель не гарантирует защиту от всех сценариев, поэтому два независимых барьера лучше одного.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *