В последние годы нас сложно удивить устройствами и оригинальным дизайном.

Пробовал использовать холодные криптокошельки и, очевидно, Ledger и Trezor - чемпионы по удобству, но случайно попался ещё один интересный девайс, который я в итоге заказал и потратил на освоение часть выходного дня.

Coldcard Q - явно проектировали паранойики-криптографы. Каждая деталь - это ответ на вопрос: «а если…?» и соответствует возможному вектору атаки, если кто-то решит всё-таки украсть ваши биткоины.

• Полностью air-gapped: никакого Wi-Fi, Bluetooth или USB. Подпись транзакций, только через microSD, QR-код, NFC.

• Secure Element: хранит приватные ключи в зашифрованной области, недоступной даже при вскрытии корпуса.

• Два независимых чипа от разных производителей, криптографические функции распределены между ними, что делает взлом практически невозможным: нужно одновременно скомпрометировать две разные аппаратные архитектуры.

• Anti-tampering: устройство фиксирует попытки вскрытия. Если достаёшь его из сейфа и видишь, что индикатор горит другим цветом, кто-то пытался его открыть.

• Открытый исходный код: можно самому провести аудит прошивки, что исключает скрытые компоненты.

• E-ink экран и механическая клавиатура, без дополнительных сенсоров и побочных каналов утечки.

• AA-батарейки, никакого встроенного аккумулятора: можно обесточить устройство и быть уверенным, что оно молчит. Также батарейки не потекут и не испортят устройство.

• Entropy input в функцию генератора случайных чисел можно и нужно добавить энтропию: бросить кости и ввести результат вручную. Был удивлён, что в YouTube полно примеров взлома под запись из-за неслучайного характера стандартных генераторов.

• Anti-supply-chain защита: заводская упаковка опечатана, и прошивка проверяется на подмену.

• Brick Me PIN / Duress PIN: мгновенное стирание данных или доступ к «фейковому» хранилищу.

• Decoy wallets, где можно положить реальную мелочь в биткоинах, если кто-то вынуждает отдать код силой.

Coldcard Q внешне похож на ретро-калькулятор и в нём реально есть режим калькулятора и встроенный фонарик. Такой discreet-mode не дизайнерская забава, а часть защиты.

Кроме того, в Coldcard Q можно хранить секьюрные заметки: зашифрованные тексты, которые можно открыть только через PIN.

Например, резервные фразы, инструкции, фрагменты seed-фразы или ключевые напоминания. Они защищены теми же механизмами, что и твои биткоины.

В использовании не особо удобное устройство, но вполне пригодное, ну и живой учебник по криптографической паранойе, упакованный в корпус с батарейками AA, светодиодом, который выдаст взломщика, калькулятором, фонариком и заметками, которые невозможно прочитать без твоего PIN-кода.

@maxvotek | linkedin | substack