Portfel sprzętowy Ellipal jest jedynym „zimnym” portfelem sprzętowym. Stanowi niemal doskonały pomost pomiędzy bezkompromisowym bezpieczeństwem a łatwością obsługi – a także zdobywa punkty dzięki wielu innowacyjnym funkcjom.
Zorientowani na bezpieczeństwo Bitcoinerzy mają teraz wybór pomiędzy znaczną liczbą portfeli sprzętowych. Dziś przedstawiamy Wam jedną z nich: Ellipal Titan.
Ellipal wyróżnia się spośród innych portfeli jedną szczególną cechą: jest to „zimny” portfel sprzętowy. Oznacza to, że nie ma on kontaktu z Internetem, co jest powszechnie uważane za najbezpieczniejszy sposób przechowywania monet. Tam, gdzie nie ma połączenia z Internetem, nie ma hakerów.
Inne portfele sprzętowe, takie jak te od Ledger lub Trezor, są podłączone do komputera, laptopa lub smartfona. Wrażliwa operacja transakcji – podpisanie kluczem prywatnym – odbywa się w bezpiecznym środowisku. Istnieje jednak kontakt z własnym systemem, a tym samym z Internetem, co oznacza, że nie można całkowicie wykluczyć ataków hakerów, na przykład w przypadku awarii oprogramowania lub sprzętu. Możliwe jest również, że producenci portfela w jakiś sposób wydobywają klucze prywatne.
Ryzyko to nie musi być ogromne. Są one jednak obecne tak długo, jak długo portfel sprzętowy ma kontakt z Internetem, i można je ograniczyć, ale nigdy całkowicie wyeliminować. Może to zrobić tylko zimny portfel, znany z papierowych portfeli lub odizolowanych komputerów.
Ellipalowi udało się teraz wyprodukować portfel z zimnym sprzętem. To nie tylko eliminuje ryzyko resztkowe związane z innymi portfelami sprzętowymi, ale także znacznie upraszcza podpisywanie na zimno dla użytkownika. Podsumowując, portfel Ellipal wypełnia lukę pomiędzy bezkompromisowym bezpieczeństwem i łatwością obsługi w sposób, który jest trudny do pobicia.
Unboxing i pierwszy portfel
Do testów firma Ellipal przysłała mi dwa produkty: Portfel z zimnym okuciem i metalicznym suwakiem na nasiona. Portfel sprzętowy przypomina formatem i stylistyką nieco przestarzałe smartfony. Jego obudowa jest całkowicie metalowa, jest odporna na kurz i wodę, a jeśli uszkodzisz ramkę, chip sam usunie klawisze, jak podaje producent.
Obsługa jest intuicyjna: włączasz portfel sprzętowy za pomocą przycisku w tym samym miejscu, w którym zazwyczaj znajdują się przyciski włączania/wyłączania smartfonów. Reszta odbywa się za pomocą ekranu dotykowego. Na starcie możesz wygenerować portfel lub go zaimportować, co jest możliwe dzięki nasionom, magazynom kluczy, kluczom tajnym i prywatnym. Dzięki takiej różnorodności opcji importu, Ellipal wyprzedza konkurencję, taką jak Ledger czy Trezor.
Wracając do konfigurowania portfela: najpierw musisz wybrać hasło, które będzie używane do szyfrowania kluczy, które będziesz wpisywać przy każdym podpisywaniu. Następnie portfel tworzy zalążek dwunastu słów. Jest to najniższy poziom bezpieczeństwa dla nasion – inne portfele generują nasiona składające się z 24 słów – co, z tego co widzę, nie jest problemem w tej chwili, ale może stać się nim w przyszłości z powodu braku entropii. Chociaż jest to mało prawdopodobne, byłoby miło mieć możliwość wygenerowania dłuższych nasion.
Ci, którzy chcą pozostać bezkompromisowo bezpieczni, generują swój klucz prywatny za pomocą kości, a następnie wrzucają go do zimnego portfela.
Kontynuowałem z 12-wyrazowym nasionem. Sam w sobie powinienem chyba teraz włożyć go do metalowego suwaka. Aby to zrobić musiałbym odkręcić suwak, wyłamać litery z metalowych blaszek, włożyć je w szyny i skręcić. To był zbyt duży wysiłek jak na test. Jeśli lubisz tego typu majsterkowanie, to na pewno Ci się spodoba, a nie ulega wątpliwości, że metalowy suwak będzie o wiele bardziej odporny na ogień, wodę itp. niż papierowy. Byłoby to zbyt irytujące, gdyby dom spłonął, a Ty straciłbyś zimne portfele, na których miałeś monety, których tak bardzo potrzebowałeś, aby odbudować dom. Z metalowym suwakiem, nasiona mają przynajmniej szansę przetrwać.
Ellipal obsługuje liczne kryptowaluty. Wśród nich są zarówno te typowe – Bitcoin, Ethereum, Bitcoin Cash, Dash, Litecoin, Ripple, Stellar, Dogecoin, Binance Coin, Polkadot, Cardano – jak i przestarzałe jak Groestlecoin, niepotrzebne forki jak Bitcoin Gold czy Bitcoin Diamond, a także nieznane mi dotąd Firo, SmartCash i Electra. I oczywiście tokeny na Ethereum i innych blockchainach.
Kod QR jako jedyne połączenie
Jak już wspomniałem, portfel sprzętowy jest „zimny”. Nie ma on połączenia z Internetem. Może utworzyć nasiono, wyprowadzić z niego klucze prywatne dla wszystkich rodzajów monet, a następnie wyprowadzić z nich adresy. Nie może jednak kontaktować się z blockchainem czy eksploratorem. Dlatego też nie wie, czy na adresach znajdują się jakiekolwiek kredyty.
Aby pracować z portfelem sprzętowym, potrzebujesz portfela oprogramowania. Z tego co widzę, jest to dostępne tylko dla smartfonów z Androidem i iOS. Możesz zsynchronizować tę aplikację z portfelem na portfelu sprzętowym w celu zaimportowania adresów. Wszystko, co musisz zrobić, to dotknąć „Połącz portfel” i zeskanować kod QR. Aplikacja poznaje tylko adresy, ale nie klucze prywatne. Ale to wystarczy, aby sprawdzić saldo, otrzymywać płatności za pomocą kodu QR lub adresu i tworzyć transakcje.
Jest tylko jedna rzecz, której aplikacja nie może zrobić: podpisać transakcji. I tu właśnie pojawia się magia Ellipal. Aplikacja i portfel sprzętowy komunikują się wyłącznie za pomocą kodów QR.
Aplikacja tworzy jeszcze niepodpisaną transakcję i zamienia ją w kod QR. Portfel sprzętowy skanuje go, podpisuje i wysyła jako kod QR. Skanujesz go ponownie za pomocą smartfona – i masz kompletną transakcję, którą możesz wysłać.
Uważam ten proces za całkiem pomysłowy. Portfel sprzętowy Ellipal jest bardzo praktyczną alternatywą ułatwiającą korzystanie z portfeli, które przechowuje się w postaci zapisanych nasion, bez poświęcania więcej niż minimum bezpieczeństwa.
Więcej niż tylko portfel
Ellipal chce być czymś więcej niż tylko portfelem na zimny sprzęt. Aplikacja na smartfony ma raczej stać się swego rodzaju centrum finansowym. W aplikacji portfela, można również kupić lub wymienić monety. Możesz nawet postawić niektóre z nich, takie jak ADA, ATOM, TEZOS, DOT i KSM – podczas gdy monety spoczywają na zimnym portfelu. Tyczenie nie może być łatwiejsze ani bezpieczniejsze.
Ponadto, aplikacja łączy się z tzw. DAPPS – zdecentralizowanymi aplikacjami, na Ethereum lub na Binance Smart Chain. Na przykład, możesz wymieniać się w Uniswap lub PancakeSwap, pożyczać w Compound i Aave, kupować NFT w OpenSea lub Rarible i tak dalej. Nawet Dapps drugiej warstwy jak Loopring są wspierane. Możesz więc używać DAPPS bez konieczności wyjmowania swoich monet z chłodni. Jak zwykle, aplikacja komunikuje się z portfelem za pomocą kodów QR. To wszystko działa gładko i jest całkiem użyteczne.
Jeszcze nie dojrzała w niektórych miejscach
Ogólnie rzecz biorąc, portfel Ellipal bardzo mi się podoba. Szczególnie udane połączenie zimnego portfela sprzętowego z dobrą aplikacją użytkową. Podczas gdy inne portfele sprzętowe wprowadzają ryzyko, które jest trudne do śledzenia przez użytkownika, Ellipal tworzy przejrzyste zabezpieczenie, które jest łatwe do sprawdzenia.
Magnetyczny „adapter bezpieczeństwa” jest również dobrym pomysłem sam w sobie, aby zapobiec atakom przez połączenie USB. Portfel sprzętowy może być ładowany przez ten adapter, a aktualizacje mogą być wprowadzane za pomocą karty mini-SD. Ale w tym momencie napotkałem na problem: Portfel się nie ładował, a połączenie było dość „klapnięte”. Po zapytaniu firmy Ellipal i obejrzeniu dowodów wideo, że portfel rzeczywiście nie ładował się, wysłali mi zamiennik bardzo szybko. Wtedy też zadziałało.
Ogólnie rzecz biorąc, portfel sprawia wrażenie, że materiał został zapisany w tym czy innym miejscu. Obudowa jest solidna, szkło jest wysokiej jakości, tak. Ale dlaczego kabel do ładowania jest tak krótki? Dlaczego bateria tak szybko się wyczerpuje, mimo że portfel ma w zasadzie niewiele do pracy? A dlaczego tak długo trwa uruchamianie portfela – czy to możliwe, że chip w sprzęcie jest nienajlepszy? Jednak podpisanie umowy jest dość szybkie.
Aplikacja portfela również nie jest doskonała w każdym punkcie. Wykonuje swoją pracę i integruje koncepcyjnie wspaniałe pomysły. Nie uważam jednak, że design jest szczególnie atrakcyjny – większość innych portfeli wygląda lepiej. Przede wszystkim jednak irytujące jest to, że portfel jest powolny w jednej ze swoich podstawowych funkcji: odbieraniu transakcji. Na przykład, przynajmniej w przypadku Dash i Bitcoin Cash (BCH), nie uznawała niepotwierdzonych transakcji. Z Dash i Bitcoin Cash, to nawet zajęło trochę czasu po pierwszej transakcji, aby portfel rozpoznać transakcję.
Wszystkie te irytujące szczegóły można by zinterpretować w ten sposób: Ellipal ma świetny pomysł, produkt, który działa koncepcyjnie i ambicję, aby uczynić z portfela szwajcarski nóż wojskowy dla kryptowalut. W ten sposób powstał produkt wysokiej jakości, który jednak w szczegółach mógłby być jeszcze doskonalszy.
Niemniej jednak, dla mnie Ellipal jest pierwszym portfelem sprzętowym, który naprawdę mnie ekscytuje. Jeśli zamówisz portfel, możesz użyć mojego linku partnerskiego. Dostaję wtedy niewielką prowizję.