Keystone Pro (ранее Cobo Vault)

Что такое Keystone Pro (ранее Cobo Vault)?

Keystone Pro (ранее Cobo Vault) — это аппаратный криптокошелек, предназначенный для хранения приватных ключей в офлайн-режиме. Пользователи могут просматривать и подписывать с его помощью блокчейн-транзакции.

Он относится к категории холодных кошельков: устройство призвано снизить прямой контакт приватных ключей с подключенными к интернету устройствами.

Это название используют для описания более ранней линейки аппаратных кошельков Keystone Pro, появившейся после ребрендинга Cobo Vault, а также более широкой экосистемы аппаратных кошельков Keystone, развивавшейся позднее.

Согласно официальной странице поддержки Keystone, 1 июня 2021 года бренд Cobo Vault был переименован в Keystone, а исходная команда продолжила работу над аппаратными кошельками под новым брендом.

В криптоиндустрии Keystone Pro — это не криптовалюта, токен, блокчейн-сеть, пул для майнинга, аккаунт на бирже, смарт-контракт, сид-фраза или торговая стратегия.

Это устройство для самостоятельного хранения активов, которое помогает держать приватные ключи офлайн и безопаснее подтверждать транзакции.

На официальной странице поддержки Keystone о сопутствующем приложении Cobo Vault описан переход от Cobo Vault к Keystone. Там также отмечается, что в старых устройствах Cobo Vault используется протокол QR-кодов, отличный от протокола аппаратных кошельков Keystone.

Если говорить просто, Keystone Pro (ранее Cobo Vault) — это аппаратный кошелек с автономной подписью транзакций, обменом данными через QR-коды и офлайн-защитой приватных ключей.

Почему Keystone Pro важен для криптоиндустрии

Keystone Pro важен, поскольку защита приватных ключей — одна из ключевых составляющих самостоятельного хранения криптоактивов.

В криптовалютной сфере тот, кто контролирует приватный ключ или фразу восстановления, обычно может управлять связанными с кошельком активами.

Аппаратный кошелек помогает снизить риск того, что вредоносное ПО на телефоне, ноутбуке, в браузере или горячем кошельке напрямую похитит приватные ключи.

Keystone Pro привлек внимание благодаря автономной подписи транзакций: кошелек может подтверждать транзакции без прямого подключения по USB, Bluetooth, Wi-Fi или через мобильную сеть.

В официальном обзоре поддержки Keystone аппаратные кошельки Keystone описаны как устройства со 100% автономной передачей данных через QR-коды, прошивкой с открытым исходным кодом, сенсорным экраном и поддержкой мультиподписи.

Это важно для пользователей, которые хотят контролировать приватные ключи и при этом взаимодействовать с блокчейн-приложениями.

Однако аппаратный кошелек не делает работу с криптовалютами безрисковой.

Он не защищает от всех фишинговых атак, подтверждения вредоносных разрешений для смарт-контрактов, переводов не в ту сеть, поддельных приложений и файлов прошивки или ошибок при работе с фразой восстановления.

Как работает Keystone Pro

Keystone Pro хранит приватный ключ внутри аппаратного кошелька и использует устройство для офлайн-подписи транзакций.

Пользователь создает неподписанную транзакцию на телефоне, компьютере или в совместимом программном кошельке.

Программный кошелек отображает неподписанную транзакцию в виде QR-кода или подготавливает ее для передачи другим поддерживаемым офлайн-способом.

Устройство Keystone сканирует данные транзакции и показывает ее сведения на собственном экране.

Перед подтверждением подписи пользователь проверяет адрес, сумму, сеть, комиссии и доступные сведения о смарт-контракте.

Если пользователь подтверждает операцию, устройство Keystone подписывает транзакцию внутри себя, не раскрывая приватный ключ.

Затем подписанную транзакцию можно передать на подключенное к интернету устройство с помощью QR-кода или другим поддерживаемым офлайн-способом.

Подключенное к интернету устройство отправляет подписанную транзакцию в блокчейн-сеть.

Такой процесс разделяет отправку транзакции в сеть и хранение приватного ключа. Это основной принцип безопасности аппаратного кошелька с автономной подписью.

Keystone Pro и Cobo Vault: в чем разница

Cobo Vault — прежний бренд аппаратных кошельков, связанный с последующим переходом к бренду Keystone.

В официальном блоге Keystone говорится, что аппаратный кошелек был повторно представлен под брендом Keystone и ранее назывался Cobo Vault.

В статье «Кто мы» от Keystone описан перезапуск проекта и объясняется, что команда продолжила уделять основное внимание безопасности аппаратных кошельков.

В глоссарии Keystone Pro и Cobo Vault не следует считать совершенно не связанными друг с другом названиями.

Они относятся к одной линейке продуктов: концепция раннего аппаратного кошелька с автономной подписью получила продолжение под новым брендом.

Тем не менее при использовании старой документации, прошивки, приложений и аксессуаров Cobo Vault следует соблюдать осторожность.

На странице поддержки Keystone отмечается, что сопутствующее приложение Cobo Vault предназначено только для Cobo Vault и несовместимо с аппаратными кошельками Keystone из-за различий в протоколах QR-кодов.

Поэтому следует выполнять официальные инструкции именно для своей модели устройства, а не сочетать старые руководства по настройке с новыми.

Keystone Pro и Keystone 3 Pro: в чем разница

Названия Keystone Pro и Keystone 3 Pro связаны между собой, однако не следует считать, что речь идет об одной и той же модели.

Обычно Keystone Pro — это аппаратный кошелек более раннего поколения Keystone, связанный с историей ребрендинга Cobo Vault.

Keystone 3 Pro — более новая линейка продуктов, представленная на текущем официальном сайте Keystone.

На официальной странице Keystone 3 Pro текущая модель описана как аппаратный кошелек с автономной работой и передачей данных через QR-коды, 4-дюймовым сенсорным экраном, отображением полной информации о транзакциях, тремя чипами безопасного элемента, Shamir Backup, поддержкой нескольких кошельков, аутентификацией по отпечатку пальца, поддержкой парольной фразы и функцией самоуничтожения при попытке взлома.

Различия между поколениями важны, поскольку аксессуары, прошивки, процессы настройки, поддержка приложений и протоколы QR-кодов могут отличаться.

Владельцам более старых моделей Keystone Pro или Cobo Vault следует обращаться к официальным материалам поддержки для своей конкретной модели.

Тем, кто выбирает новое устройство, следует изучить актуальную страницу Keystone 3 Pro и не полагать, что сведения о старых моделях Cobo Vault по-прежнему применимы.

Безопасность аппаратного кошелька зависит от конкретной модели, прошивки, способа настройки и практики резервного копирования.

Автономная подпись транзакций

Автономная подпись транзакций — один из ключевых принципов Keystone Pro.

Кошелек с автономной подписью предназначен для того, чтобы операции с приватными ключами выполнялись вне каналов прямого подключения к интернету.

Вместо обычного кабельного или беспроводного подключения устройство может использовать QR-коды или передачу данных через microSD-карту.

В обзоре поддержки Keystone говорится, что QR-коды могут уменьшать поверхность атаки по сравнению с USB, NFC и Bluetooth, поскольку пользователь может визуально проверить передаваемые данные.

Автономная подпись может снизить риск удаленных атак, но не является универсальной защитой.

Если пользователь отсканирует вредоносную транзакцию и подтвердит ее, аппаратный кошелек все равно может подписать одобренную пользователем операцию.

Именно поэтому важен экран устройства.

Пользователь должен внимательно проверять сведения о транзакции на самом аппаратном кошельке, а не только на телефоне или компьютере.

Автономная защита наиболее эффективна в сочетании с тщательной проверкой адресов, безопасным обновлением прошивки, надежным хранением фразы восстановления и внимательностью к фишингу.

Как проходит транзакция с помощью QR-кода

Keystone Pro известен тем, что использует QR-коды как основной способ обмена данными о транзакциях.

Неподписанную транзакцию можно отобразить в виде QR-кода на устройстве, подключенном к интернету.

Аппаратный кошелек сканирует этот QR-код и декодирует данные транзакции.

После подтверждения операции аппаратный кошелек отображает подписанную транзакцию в виде одного или нескольких QR-кодов.

Подключенное к интернету устройство сканирует подписанные данные и отправляет транзакцию в блокчейн.

При таком способе приватный ключ остается внутри аппаратного кошелька на протяжении всего процесса подписания.

Кроме того, передача данных становится прозрачнее: содержимое QR-кода проще проверить, чем скрытые данные, передаваемые по кабелю.

Однако даже при подписании через QR-код нужно быть внимательным: вредоносное приложение может подготовить транзакцию, которая выглядит безобидно на телефоне, но выполняет в блокчейне другое действие.

Безопаснее всего доверять экрану аппаратного кошелька больше, чем интерфейсу подключенного программного обеспечения.

Безопасный элемент и защита приватных ключей

Безопасный элемент — это специализированный чип для защиты конфиденциальных криптографических данных.

Согласно обзору поддержки Keystone, в аппаратных кошельках компании безопасный элемент используется для генерации случайных чисел, создания ключей, подписания транзакций и защиты приватных ключей от утечки, если злоумышленник получит физический доступ к устройству.

На текущей странице Keystone 3 Pro указано, что в новой модели используются три независимых чипа безопасности для защиты сид-фразы и данных отпечатка пальца.

Безопасные элементы могут повысить защиту от попыток физически извлечь данные, однако это не повод пренебрегать базовыми мерами безопасности.

Если фраза восстановления украдена, кошелек все еще можно восстановить на другом совместимом устройстве.

Слабая парольная фраза также может снизить уровень защиты.

Поддельный файл прошивки тоже создает риск, если пользователь не выполняет официальные инструкции по проверке.

В проекте NIST по руководствам для управления ключами объясняется, что управление криптографическими ключами включает защиту ключевых материалов и решение множества задач на разных этапах жизненного цикла ключей.

Фраза восстановления

Фраза восстановления — это резервная копия в удобочитаемом виде, с помощью которой можно восстановить криптокошелек, если аппаратное устройство потеряно, повреждено, очищено или заменено.

Для большинства пользователей фраза восстановления важнее самого физического аппаратного кошелька.

Если кто-то украдет фразу восстановления, он может восстановить кошелек и перевести активы.

Если пользователь потеряет фразу восстановления, а устройство выйдет из строя, доступ к активам может быть утрачен навсегда.

Keystone Pro и связанные с ним аппаратные кошельки предназначены для офлайн-хранения фразы восстановления.

Фразу восстановления следует записать или хранить в надежной физической резервной копии офлайн. Не сохраняйте ее в облачных заметках, снимках экрана, черновиках писем, мессенджерах или незашифрованных файлах.

Никогда не вводите фразу восстановления на сайте, который предлагает «синхронизировать», «проверить», «активировать» или «разблокировать» кошелек.

Фраза восстановления не является данными для обращения в службу поддержки.

Она дает контроль над кошельком.

Поддержка парольной фразы

Парольная фраза — это дополнительный секрет, который можно использовать вместе с фразой восстановления для создания другого кошелька.

Иногда ее описывают как дополнительное слово, хотя она может быть и более длинной пользовательской фразой.

При правильном использовании парольная фраза повышает безопасность: одной фразы восстановления может быть недостаточно, чтобы восстановить тот же кошелек.

В то же время забытая точная запись, регистр букв, пробелы или знаки препинания в парольной фразе могут привести к серьезному риску потери активов.

На текущей странице Keystone среди функций Keystone 3 Pro указана поддержка отпечатка пальца и парольной фразы.

Важно понимать, что парольная фраза — это не обычный пароль от аккаунта, который компания может сбросить.

Если парольная фраза потеряна, восстановить связанный с ней кошелек может оказаться невозможно.

Парольные фразы подходят прежде всего пользователям, которые умеют тщательно управлять резервными копиями и понимают последствия ошибки.

Shamir Backup

Shamir Backup — это способ разделить данные для восстановления кошелька на несколько частей.

Пользователь может задать порог — определенное количество частей, необходимое для восстановления кошелька.

Это позволяет снизить риск единой точки отказа: одной потерянной или украденной части может быть недостаточно для восстановления кошелька.

На текущей странице Keystone 3 Pro Shamir Backup указан как поддерживаемая функция.

Shamir Backup может быть полезен опытным пользователям, семьям, организациям и тем, кто планирует долгосрочное хранение активов.

Однако он может вызвать путаницу, если пользователь не понимает, сколько частей требуется и где они хранятся.

Непродуманная настройка Shamir может оказаться хуже простой резервной копии фразы восстановления.

Пользователям следует четко документировать план резервного копирования, не раскрывая сами секретные данные посторонним.

Аутентификация по отпечатку пальца

Аутентификация по отпечатку пальца может упростить разблокировку и использование аппаратного кошелька.

На текущей странице Keystone 3 Pro аутентификация по отпечатку пальца описана как способ удобнее разблокировать устройство или подписывать транзакции.

Удобство может помочь избежать ошибок: пользователям реже приходится торопиться с вводом PIN-кода в общественных местах или стрессовых ситуациях.

Однако аутентификацию по отпечатку пальца не следует путать с резервным копированием сид-фразы.

Отпечаток пальца может разблокировать устройство, но обычно не позволяет восстановить доступ к кошельку, если устройство потеряно, а фраза восстановления отсутствует.

Защита биометрических данных также зависит от того, как устройство хранит их и защищает.

Даже при включенных биометрических функциях пользователям необходимо сохранять надежную офлайн-копию фразы восстановления.

Биометрическая аутентификация может улучшить локальный контроль доступа, однако безопасность фразы восстановления остается основой самостоятельного хранения.

Сенсорный экран и проверка транзакций

Keystone Pro известен более крупным сенсорным экраном по сравнению со многими старыми аппаратными кошельками.

Большой экран упрощает проверку адресов, сумм, сведений о сети и запросов на подтверждение транзакций.

На текущей странице Keystone 3 Pro отмечены 4-дюймовый сенсорный экран и отображение полной информации о транзакциях.

Это важно, поскольку слепое подписание — один из главных рисков самостоятельного хранения криптоактивов.

Слепое подписание происходит, когда пользователь подтверждает транзакцию, не понимая, что именно она делает.

Экран аппаратного кошелька может помочь, но только если пользователь действительно читает отображаемую информацию.

Перед подписанием разрешений, переводов токенов, вызовов смарт-контрактов, операций стейкинга, обменов, переводов через мосты и разрешений для NFT пользователям следует внимательно изучить детали.

Если сведения о транзакции непонятны, безопаснее отклонить ее и разобраться в ситуации, прежде чем пробовать снова.

Обновление прошивки

Прошивка — это программное обеспечение, которое работает на аппаратном кошельке.

Обновления прошивки могут добавлять функции, исправлять ошибки, повышать безопасность и расширять поддержку кошельков или активов.

Но обновление прошивки также может быть рискованным, если пользователь скачивает файлы с поддельных сайтов или пропускает этапы проверки.

На официальной странице обновления прошивки Keystone говорится, что для каждого выпуска указывается контрольная сумма SHA256, с помощью которой можно проверить, не был ли скачанный файл изменен.

Скачивайте прошивку только из официальных каналов Keystone.

По возможности проверяйте контрольные суммы перед установкой обновлений.

Не используйте файлы прошивки, присланные в личных сообщениях, комментариях в соцсетях, неофициальных аккаунтах поддержки или рекламных объявлениях в поисковой выдаче.

Безопасность аппаратного кошелька зависит от того, насколько надежны прошивка и процесс настройки, которым доверяет пользователь.

Keystone Pro и программные кошельки

Keystone Pro рассчитан на работу с интерфейсами программных кошельков, при этом приватные ключи остаются внутри аппаратного устройства.

Программный кошелек может подготавливать транзакции, отображать балансы, подключаться к децентрализованным приложениям и отправлять подписанные транзакции.

Аппаратный кошелек подписывает транзакцию только после того, как пользователь проверит ее и подтвердит.

Такое разделение функций важно: программные кошельки часто подключены к интернету, а аппаратные предназначены для офлайн-защиты ключей.

Подключение аппаратного кошелька к программному не означает, что любой интерфейс программного кошелька безопасен.

Поддельное приложение по-прежнему может отображать вводящую в заблуждение информацию.

Вредоносный сайт по-прежнему может запрашивать опасные разрешения.

Аппаратный кошелек наиболее эффективен, если перед подписанием пользователь проверяет сведения о транзакции на его экране.

Keystone Pro и DeFi

Keystone Pro можно использовать в сценариях DeFi при подключении к совместимому программному кошельку.

DeFi — это децентрализованные финансы. К ним относятся ончейн-операции, например обмены, кредитование и займы, стейкинг, предоставление ликвидности и использование мостов.

Аппаратный кошелек может защищать приватные ключи во время работы с DeFi, но не способен сделать безопасным каждый смарт-контракт.

Пользователи DeFi по-прежнему сталкиваются с рисками смарт-контрактов, оракулов, мостов, ликвидности и управления, а также с вредоносными разрешениями и фишингом.

В документации поддержки Keystone есть материалы для опытных пользователей о декодировании DeFi-транзакций, что показывает важность понятного отображения сведений о транзакциях для пользователей смарт-контрактов.

В руководстве Keystone по декодированию DeFi-транзакций объясняется, что для расшифровки и отображения некоторых сведений о транзакции пользователям могут понадобиться данные ABI.

Это важно, поскольку аппаратный кошелек помогает принимать более взвешенные решения только тогда, когда информация о транзакции понятна.

Если пользователь не понимает вызов смарт-контракта, ему не следует подтверждать его только потому, что он отображается на экране аппаратного кошелька.

Keystone Pro и мультиподпись Bitcoin

Мультиподпись — это способ настройки кошелька, при котором для распоряжения средствами требуется более одного приватного ключа.

Для кошелька с мультиподписью Bitcoin могут потребоваться, например, два ключа из трех, три из пяти или другое заданное количество подписей.

В обзоре поддержки Keystone упоминается поддержка мультиподписи Bitcoin с PSBT. Это важно для пользователей, которым нужны более надежные средства долгосрочного хранения.

PSBT означает Partially Signed Bitcoin Transaction — частично подписанную транзакцию Bitcoin. Этот формат помогает разным кошелькам и устройствам согласовать подписи перед отправкой транзакции в сеть.

Мультиподпись может снизить риск полной потери средств из-за кражи или утраты одного ключа.

Однако настройка мультиподписи сложнее.

Пользователям необходимо создавать резервные копии описателей кошелька, понимать порог подписания, защищать каждый ключ и знать, как восстановить кошелек.

Перед использованием мультиподписи для хранения значительных сумм следует проверить ее работу на небольших суммах.

Keystone Pro и самостоятельное хранение

Самостоятельное хранение означает, что пользователь контролирует приватные ключи, а не полагается на платформу, которая хранит активы за него.

Keystone Pro предназначен для самостоятельного хранения: с его помощью пользователи могут создавать, хранить и использовать приватные ключи офлайн.

Самостоятельное хранение дает больше контроля, но и возлагает на пользователя больше ответственности.

Ни одна платформа не сможет восстановить активы, если пользователь потерял фразу восстановления и не сохранил резервную копию.

Ни один сотрудник поддержки не может отменить блокчейн-транзакцию, которую пользователь подписал и отправил.

Ни один аппаратный кошелек не защитит пользователя, который сознательно подтвердил вредоносную транзакцию, проигнорировав предупреждающие признаки.

Самостоятельное хранение наиболее эффективно при сочетании надежного устройства, тщательного резервного копирования, проверки транзакций и защиты от фишинга.

Keystone Pro — инструмент для самостоятельного хранения, а не замена ответственному подходу к нему.

Keystone Pro и горячие кошельки

Горячий кошелек — это криптокошелек, подключенный к интернету или установленный на устройстве с доступом в сеть.

Горячие кошельки удобны для небольших ежедневных транзакций, частого взаимодействия с DeFi и быстрого доступа к средствам.

При этом они сильнее подвержены воздействию вредоносного ПО, фишинга, компрометации браузера, поддельных расширений и кражи устройства.

Keystone Pro — устройство для холодного хранения, предназначенное для офлайн-операций с приватными ключами.

Поэтому оно лучше подходит для крупных балансов, долгосрочного хранения и принятия решений о подписании транзакций с высокой стоимостью.

Многие пользователи хранят сбережения в аппаратном кошельке, а для небольших ежедневных операций используют горячий кошелек.

Такое разделение может снизить риск: компрометация горячего кошелька не означает автоматического раскрытия активов, предназначенных для долгосрочного хранения.

Не следует хранить все активы в одном кошельке, если у них разные требования к использованию и уровню риска.

Keystone Pro и кастодиальное хранение

Кастодиальное хранение означает, что активы или приватные ключи пользователя хранит третья сторона.

При самостоятельном хранении с Keystone Pro пользователь контролирует фразу восстановления кошелька и подтверждает транзакции.

Кастодиальное хранение может упростить восстановление аккаунта и обращение в службу поддержки, но создает платформенный риск.

Самостоятельное хранение снижает риск, связанный с хранением активов платформой, но увеличивает личную ответственность пользователя.

Выбор между самостоятельным и кастодиальным хранением зависит от знаний пользователя, готовности к риску, потребности в восстановлении аккаунта и размера активов.

Keystone Pro наиболее полезен тем, кто хочет напрямую контролировать приватные ключи.

Он менее полезен пользователям, которые пока не готовы защищать фразы восстановления и проверять транзакции.

Перед переводом крупных средств пользователям, выбравшим самостоятельное хранение, следует потренироваться на небольших суммах.

Распространенные риски Keystone Pro

Первый риск — потеря фразы восстановления.

Если фраза восстановления потеряна, а устройство выходит из строя, доступ к активам может быть утрачен навсегда.

Второй риск — кража фразы восстановления.

Если кто-то получит фразу восстановления, физическая защита аппаратного кошелька может уже не иметь значения.

Третий риск — подписание вредоносной транзакции.

Аппаратный кошелек может подписать вредоносную транзакцию, если пользователь ее подтвердит.

Четвертый риск — поддельная прошивка.

Установка неофициальной прошивки может создать серьезную угрозу для средств.

Пятый риск — вмешательство в цепочку поставок.

Покупайте устройство у официальных или проверенных продавцов и внимательно проверяйте упаковку и процесс настройки.

Шестой риск — чрезмерная уверенность в защите.

Аппаратный кошелек снижает риск кражи ключей, но не устраняет все риски, связанные с криптовалютами.

Безопасность цепочки поставок

Безопасность цепочки поставок — это проверка того, что устройство не подвергалось вмешательству до получения пользователем.

Покупайте аппаратные кошельки у официальных или проверенных продавцов.

Осмотрите упаковку, состояние устройства и инструкции по настройке.

При настройке новый аппаратный кошелек должен создать новую фразу восстановления.

Никогда не используйте фразу восстановления, которая заранее напечатана в коробке, прислана по электронной почте, изображена на наклейке или предоставлена продавцом.

Заранее созданная фраза восстановления — серьезный предупреждающий признак: кто-то другой может уже знать ее.

При необходимости обновите прошивку по официальным инструкциям, прежде чем хранить на устройстве значительные средства.

Проверки цепочки поставок — часть безопасности аппаратного кошелька, а не необязательная мелочь.

Рекомендации пользователям Keystone Pro

Настраивайте устройство в уединенном месте, вдали от камер и посторонних.

Создавайте фразу восстановления непосредственно на устройстве.

Запишите фразу восстановления офлайн и храните ее в надежном физическом месте.

Если при долгосрочном хранении важны риски пожара, воды или естественного износа, рассмотрите возможность использования прочной металлической резервной копии.

Никогда не фотографируйте, не сканируйте, не загружайте в сеть и не вводите фразу восстановления на устройствах с доступом к интернету.

Используйте парольную фразу только в том случае, если понимаете, как создать ее резервную копию и точно восстановить.

Перед отправкой средств проверяйте адреса получателей на экране аппаратного кошелька.

Перед переводом крупных сумм протестируйте отправку на небольшом количестве средств.

Скачивайте прошивку только из официальных источников Keystone и по возможности проверяйте контрольные суммы.

Отклоняйте все транзакции, которые вам непонятны.

О чем Keystone Pro никогда не должен просить

Keystone Pro не должен просить вас сообщать сид-фразу службе поддержки.

Он никогда не должен просить ввести фразу восстановления на сайте.