Portfele sprzętowe

Portfel sprzętowy to małe urządzenie stworzone do jednego zadania: przechowywania kluczy prywatnych. Klucze powstają w urządzeniu i tam też odbywa się podpis. Komputer lub telefon tylko przekazuje transakcję i odbiera podpisany wynik.

Dlaczego to bezpieczniejsze

Na telefonach i laptopach działa wiele aplikacji i zawsze może trafić się złośliwe oprogramowanie. Portfel sprzętowy trzyma klucze z dala od nich. Nawet na zainfekowanym komputerze napastnik ich nie wyciągnie, a każdą transakcję potwierdzasz na ekranie urządzenia.

Różne podejścia

Niektóre urządzenia przechowują klucze w chipie secure element odpornym na fizyczne ataki. Inne stawiają na w pełni otwarty firmware, który każdy może sprawdzić. Jeszcze inne nie mają kabla ani Bluetooth i wymieniają transakcje przez kody QR lub kartę pamięci. Urządzenia tylko do bitcoina robią mniej, więc mają też mniejszą powierzchnię ataku.

Czego urządzenie nie załatwi

Wszystko i tak opiera się na frazie odzyskiwania. Zgubione urządzenie odtworzysz z frazy; zgubionej frazy nic nie zastąpi. Kupuj u producenta lub autoryzowanego sprzedawcy, sprawdź opakowanie i nigdy nie używaj urządzenia z ustawioną już frazą.