Ledger Nano возглавил рейтинг биткоин-кошельков Open Bitcoin Privacy Project

Исследовательская организация Open Bitcoin Privacy Project (OBPP) опубликовала второй ежегодный рейтинг биткоин-кошельков, оценив их с точки зрения защиты конфиденциальности пользователей, качества и простоты использования, а также на основании отзывов клиентов.

Каждый из рассматриваемых кошельков мог набрать максимально 100 очков, однако даже возглавивший рейтинг Ledger Nano получил всего 50 баллов. Такие показатели привели исследователей к выводу, что доступные сегодня на рынке кошельки пока ещё далеки от совершенства, и что разработчикам следует в первую очередь обратить внимание на защиту конфиденциальности.

Как отмечается в докладе, несмотря на то, что новые провайдеры биткоин-кошельков с целью повышения безопасности уже начали применять такие технологии, как HD-архитектура, многие из появившихся в 2014 году разработок, включая поддержку браузера Tor и скрытые адреса, в 2015 году практически не использовались.

«Складывается впечатление, что провайдеры кошельков в своём большинстве находятся в режиме ожидания, словно предлагая конкурентам занять лидирующие позиции», — говорится в отчете.

Первая пятерка кошельков по версии OBPP выглядит следующим образом:

Ledger Nano

HD-кошелек Ledger Nano набрал 50 из 100 очков. Как отметили исследователи, расширению для Chrome не хватает ряда продвинутых свойств, направленных на защиту конфиденциальност. Тем не менее, в целом в этом отношении Ledger Nano «значительно превосходит конкурентов». Так, Ledger Nano позволяет избегать повторного использования адреса, а также поддерживает многочисленные аккаунты в одном кошельке. Как отмечают в OBPP, эти свойства становятся всё более важными для пользователей.

BreadWallet

Занявший второй место в рейтинге Bread Wallet набрал 49 из 100 очков. Команда OBPP назвала его своим наиболее предпочтительным выбором для устройств на iOS. Отличие Bread Wallet от большинства других мобильных кошельков в том, что он использует метод упрощенной верификации платежей (SPv). Это позволяет платформе получать доступ к данным напрямую из нод в сети, избегая утечки информации.

Airbitz

Третье место в рейтинге занял HD-кошелек Airbitz (47/100). Это был один из первых кошельков, имплементировавших HD-архитектуру еще в 2014 году. Авторы отчета также отмечают расширенную поддержку нескольких аккаунтов в интерфейса кошелька.

Darkwallet

Darkwallet занял первое место в прошлогоднем рейтинге OBPP, однако сейчас опустился на четвертую строчку, набрав 45 из 100 возможных очков. За прошедший год исходный код кошелька остался нетронутым, чем не преминули воспользоваться конкуренты. Тем не менее, проект имеет несколько отличительных свойств. Так, Darkwallet является одним из немногих кошельков с поддержкой адресов ECDHM, и всего одним из двух существующих кошельков с поддержкой CoinJoin.

Arcbit

Занявший пятое место Arcbit также набрал 45 баллов и, по мнению авторов доклада, будучи новым игроком на рынке iOS, определенно заслуживает внимания. Кошелек также включает использование адресов ECDHM, пытаясь «оживить технологию», однако в OBPP обращают внимание на один существенный недостаток продукта: как ни парадоксально, но заключается он именно в стремлении защитить пользователей от сетевых наблюдателей. Использование функции «forwarding addresses», безусловно, помогает защитить конфиденциальность пользователей в блокчейне, но, одновременно с этим, пользователи вынуждены полагаться на требующие доверия серверы. В результате платежи можно отследить, выступая от имени клиента кошелька

Другие кошельки

В рейтинг OPBB также попал Samourai, биткоин-кошелек для устройств на Android. Запущенный в 2015 году, он с самого начала уделяет повышенное внимание защите конфиденциальности. Среди его фич можно выделить возможность дистанционного удаления кошелька, также команда Samourai работает над имплементацией поддержки CoinJoin и встроенной поддержки для vPn/Tor.

В докладе также рассматриваются такие кошельки, как, например, Trezor, Luxstack и другие. Считающийся наиболее популярным клиентом кошелек Blockchain.info занял 17 место из 20, однако в OPBB отметили, что пока не изучали новую мобильную версию кошелька, поскольку выпущена она была совсем недавно. Изучению, таким образом, подверглась десктопная версия, а она с момента последнего рассмотрения не изменилась.

Последнее 20-е место досталось другой популярной платформе Coinbase. Не так давно CEO Coinbase Брайан Армстронг заявил, что «не стоит рассчитывать на анонимность, если вы решили пользоваться нашим кошельком», и как отмечают в OBPP, никаких серьезных разработок в том, что касается защиты конфиденциальности, за последний год на платформе не велось.

В команду OBPP входят разработчик Юстус Ранвиер, специалист по защите информации Кристов Атлас, а также разработчики OpenBazaar Сэм Паттерсон и Крис Пасия. Также в исследованиях приняли участие другие контрибьюторы, включая Андреаса Антонопулоса. Компания SatoshiLabs предоставила аппаратное оборудование для тестов.

Как заявили в OBPP:

«Мы продолжим нашу исследовательскую миссию, чтобы индивидуальные пользователи и организации могли принимать решения на основании всей имеющейся информации о рисках».

С полной версией доклада можно ознакомиться здесь.