Обзор аппаратного кошелька Ledger Nano S c поддержкой биткоина и Ethereum

В руки редакции ForkLog попал новый Ledger Nano S — пока что единственный известный нам полноценный аппаратный кошелек с поддержкой не только биткоинов, но и Ethereum.

Nano S является продолжением линейки аппаратных кошельков производства французской компании Ledger. Релиз нового флагманского продукта компании прошел 29 июля этого года, а заявленная цена составляет 58 евро без учета НДС.

Комплектация

Производители Nano S не изменяют себе, поэтому устройство по традиции похоже на обычную флешку. Однако на этот раз для подключения к компьютеру нужно использовать USB-кабель, который поставляется вместе с кошельком.

Помимо этого, в комплект входят: плотный конверт с двумя карточками: инструкцией и листом восстановления данных; аксессуары: шнурок на шею, крепление на телефон и кольцо для ключей. Примечательно, что в комплект поставки больше не входит карта безопасности с индивидуальным шифром, в отличие от предыдущей версии аппаратного кошелька Ledger Nano.

Настройка

Согласно карточке с инструкцией по конфигурации устройства, при первом запуске Ledger Nano S необходимо перейти по адресу start.ledgerwallet.com и следовать указаниям на сайте.

Пользователям предлагается сначала выбрать из списка соответствующее устройство, а потом перейти к первоначальной настройке либо установить одно из доступных приложений кошельков.

Рассмотрим первый вариант. В открывшемся меню мы увидим более подробную инструкцию. Первым делом необходимо подключить устройство к компьютеру и нажать сразу обе клавиши на корпусе аппаратного кошелька для запуска конфигурации, а затем ввести желаемый пин-код.

Использование клавиш управления оказалось интуитивно-понятным: пользователь видит стрелочки и может воспользоваться клавишей с соответствующей стороны экрана. Для подтверждения каждой цифры кода необходимо нажать две клавиши одновременно (здесь и далее нажатие двух клавиш сразу означает переход к следующему шагу, так что, если не знаем что делать, жмем обе).

После сохранения пин-кода с экрана нужно будет считать 24 слова, необходимых для восстановления кошелька, и записать их на соответствующую карточку из комплекта поставки либо в любом другом укромном месте.

Кстати, устройство невозможно настроить, не подтвердив положение двух случайных слов из списка в общей фразе, поэтому даже в рамках тестового запуска нам пришлось записать каждое слово.

Завершающим этапом настройки стала установка биткоин- и ethereum-кошельков для браузера Chrome. Как отмечается в мануале, совершенно необязательно, чтобы компьютер был нескомпроментированным, ведь все подтверждения проходят только при наличии аппаратного кошелька и правильно введенного пин-кода в обход компьютера.

Запуск

Для запуска кошелька необходимо кликнуть по иконке соответствующего приложения во вкладке браузера chrome://apps, а также выбрать в меню подключенного к компьютеру устройства Ledger Nano S соответствующий пункт меню.

С момента предыдущего обзора дизайн приложения биткоин-кошелька для устройств Ledger видимым образом не изменился.

Кроме этого, как и в более ранней версии, возможность скачивания и хранения блокчейн и/или подключения к собственной ноде недоступны, поэтому пользователи вынуждены ограничиваться четырьмя стандартными обозревателями блоков на выбор:

Поддержка Ethereum и Ethereum Classic

Однако самым интересным нововведением Ledger Nano S стала поддержка Ethereum. Таким образом, Ledger немного обогнали своих конкурентов из Trezor, которые также активно работают над кошельком для второй по капитализации криптовалюты.

Кстати, при запуске приложения у пользователя появляется возможность выбрать, какой блокчейн сети Ethereum использовать, ведь кошелек подходит для хранения не только токенов ETH, но и ETC.

Тем не менее, кошелек визуально не слишком отличается от биткоин-кошелька, разве что не содержит настроек вовсе. Три основные кнопки меню отвечают за текущий баланс, отправку и адрес для получения средств.

Безопасность Ledger Nano S

Важным элементом позиционирования продуктов Ledger является защищенность от взлома. По крайней мере, предыдущая версия кошелька заняла весной этого года первое место в рейтинге Open Bitcoin Privacy Project, хотя и набрала всего лишь 50 из 100 очков при оценивании.

Как вы уже заметили, новый Ledger Nano S оборудован дисплеем и кнопками для управления. Это позволяет воспользоваться дополнительным фактором аутентификации прямо с устройства, т.е. позволяет задавать и вводить данные безопасности, минуя компьютер и обеспечивая тем самым защиту от фишинга. Это и стало главным усовершенствованием с точки зрения безопасности. При этом:

1. Данные устройства стираются, если три раза подряд ввести неправильный пин-код. Из-за того, что код вводится прямо с устройства, разработчики отказались от необходимости перезагружать Ledger Nano S после каждой неудачной попытки ввести пин. Тем не менее, во избежание окончательной потери данных, предусмотрено восстановление кошелька при помощи мнемонической фразы.

2. Мнемоническая фраза для восстановления — это 24 слова в правильном порядке. Фраза генерируется прямо на устройстве (а не в приложении на компьютере, как в предыдущих версиях), показывается на устройстве и должна быть записана в укромном месте или на карточке.

Для использования мнемонической фразы при восстановлении придется ввести все 24 слова на устройстве при помощи двух кнопок на корпусе. Для того, чтобы упростить задачу, производитель предусмотрел возможность выбора пользователем слова из списка вариантов после введения первых 3-4 букв.

Как утверждают разработчики, данные приложений аппаратного кошелька хранятся на защищенном элементе внутри устройства (модель: ST31H320). В то же время, значительная часть кода (в первую очередь софт для кошельков) находится в открытом доступе на GitHub. Постепенно компания планирует открыть все больше информации о коде, оставив скрытыми только части с ПО партнеров, связанными с функционированием аппаратной части (инициализацией процессора, памятью и пр.).

Кроме того, предполагается, что новое устройство теоретически совместимо с кошельками Mycelium и Electrum.

Альтернативы:

Компания Ledger уже несколько лет специализируется на производстве аппаратных биткоин-кошельков, а в начале марта этого года компания объявила о выходе на новый уровень, выпустив собственную операционную систему на основе технологии распределенных реестров под названием Blockchain Open Ledger Operating System (BOLOS). Новая ОС используется в следующем поколении аппаратных кошельков — Ledger Blue, что позволяет использовать их в качестве персональных устройств безопасности.