Аппаратный кошелек Ellipal — единственный «холодный» аппаратный кошелек. Он создает почти идеальный мост между бескомпромиссной безопасностью и удобством использования, а также набирает очки благодаря множеству инновационных функций.
У биткойнеров, ориентированных на безопасность, теперь есть выбор между значительным количеством аппаратных кошельков. Сегодня мы познакомим вас с одним из них: Эллипал Титан.
Ellipal отличается от других кошельков одной особенностью: это «холодный» аппаратный кошелек. Это означает, что он не имеет контакта с Интернетом, что обычно считается самым безопасным способом хранения монет. Где нет подключения к Интернету, там нет и хакеров.
Другие аппаратные кошельки, например, от Ledger или Trezor, подключаются к ПК, ноутбуку или смартфону. Секретная операция транзакции — подписание закрытым ключом — происходит в безопасной среде. Но существует контакт с собственной системой и, следовательно, с Интернетом, а это значит, что нельзя полностью исключить атаки хакеров, например, в случае неисправности программного или аппаратного обеспечения. Также возможно, что производители кошелька каким-то образом извлекают закрытые ключи.
Эти риски не обязательно огромны. Но они существуют до тех пор, пока аппаратный кошелек имеет контакт с Интернетом, и их можно уменьшить, но никогда полностью не устранить. Это может сделать только «холодный» кошелек, известный по бумажным кошелькам или по изолированным компьютерам.
Компании Ellipal удалось выпустить холодный аппаратный кошелек. Это не только устраняет остаточные риски, связанные с другими аппаратными кошельками, но и значительно упрощает холодную подпись для пользователя. Подводя итог, можно сказать, что кошелек Ellipal преодолевает разрыв между бескомпромиссной безопасностью и удобством использования так, что его трудно превзойти.
Unboxing и первый кошелек
Для тестирования компания Ellipal прислала мне два продукта: Кошелек с холодной фурнитурой и металлический слайдер для семян. Аппаратный кошелек по формату и стилю напоминает несколько устаревший смартфон. Его корпус полностью металлический, он устойчив к пыли и воде, а если вы повредите рамку, чип самостоятельно удалит ключи, утверждает производитель.
Управление интуитивно понятно: вы включаете аппаратный кошелек с помощью кнопки, расположенной там же, где обычно находятся кнопки включения/выключения смартфонов. Остальные действия выполняются с помощью сенсорного экрана. При запуске вы можете сгенерировать кошелек или импортировать его, что возможно с помощью семян, хранилищ ключей, секретных и закрытых ключей. С таким разнообразием вариантов импорта Ellipal намного опережает конкурентов, таких как Ledger или Trezor.
Вернемся к настройке кошелька: сначала вам нужно выбрать пароль, который будет использоваться для шифрования ключей и который вы будете вводить каждый раз при подписании. После этого кошелек формирует семя из двенадцати слов. Это самый низкий уровень безопасности для семян — другие кошельки генерируют семена из 24 слов — что, насколько я могу судить, не является проблемой на данный момент, но может стать ею в будущем из-за недостатка энтропии. Даже если это маловероятно, было бы неплохо иметь возможность генерировать более длинные семена.
Те, кто хочет оставаться в бескомпромиссной безопасности, генерируют свой закрытый ключ с помощью игральных костей, а затем играют им в холодный кошелек.
Я продолжил семплы из 12 слов. Сам по себе, я, вероятно, должен теперь поместить его в металлический слайдер. Для этого мне пришлось бы открутить ползунок, выломать буквы из металлических пластин, вставить их в направляющие и скрепить винтами. Это было слишком много усилий для теста. Если вам нравится такое возиться, вам понравится, и нет сомнений, что металлический слайдер будет гораздо более устойчив к огню, воде и так далее, чем бумажный. Было бы слишком неприятно, если бы дом сгорел, а вы потеряли холодные кошельки, на которых лежали монеты, так необходимые вам для восстановления дома. С металлическим ползунком у семени по крайней мере есть шанс выжить.
Ellipal поддерживает множество криптовалют. Среди них привычные — Bitcoin, Ethereum, Bitcoin Cash, Dash, Litecoin, Ripple, Stellar, Dogecoin, Binance Coin, Polkadot, Cardano — а также некоторые устаревшие, такие как Groestlecoin, ненужные форки, такие как Bitcoin Gold или Bitcoin Diamond, а также неизвестные мне Firo, SmartCash и Electra. И, конечно, токены на Ethereum и других блокчейнах.
Код QR как единственное соединение
Как я уже сказал, аппаратный кошелек «холодный». Он не имеет связи с Интернетом. Он может сформировать семя, получить из семени закрытые ключи для всех видов монет, а затем получить из них адреса. Но он не может связаться с блокчейном или эксплорером. Поэтому он не знает, есть ли на адресах кредиты.
Для работы с аппаратным кошельком необходим программный кошелек. Насколько я могу судить, это доступно только для смартфонов с Android и iOS. Вы можете синхронизировать это приложение с кошельком на аппаратном кошельке, чтобы импортировать адреса. Все, что вам нужно сделать, это нажать на «подключить кошелек» и отсканировать QR-код. Приложение узнает только адреса, но не закрытые ключи. Но этого достаточно для проверки баланса, приема платежей через QR-код или адрес и создания транзакций.
Приложение не может сделать только одну вещь: подписать транзакцию. И вот тут-то и проявляется магия Ellipal. Приложение и аппаратный кошелек взаимодействуют исключительно посредством QR-кодов.
Приложение формирует еще неподписанную транзакцию и превращает ее в QR-код. Аппаратный кошелек сканирует его, подписывает и выводит в виде QR-кода. Вы снова сканируете его с помощью смартфона — и у вас есть полная транзакция, которую можно отправить.
Я нахожу этот процесс весьма изобретательным. Аппаратный кошелек Ellipal — это очень практичная альтернатива, облегчающая использование кошельков, которые вы храните в виде записанных семян, не жертвуя при этом более чем минимальной безопасностью.
Больше, чем просто кошелек
Ellipal хочет стать чем-то большим, чем просто холодным аппаратным кошельком. Скорее, приложение для смартфона должно стать своего рода финансовым центром. В приложении-кошельке вы также можете покупать или обменивать монеты. Вы даже можете делать ставки на некоторые из них, такие как ADA, ATOM, TEZOS, DOT и KSM — пока монеты лежат на холодном кошельке. Ставка не может быть проще и безопаснее.
Кроме того, приложение связано с так называемыми DAPPS — децентрализованными приложениями на Ethereum или на смарт-цепочке Binance. Например, вы можете обмениваться на Uniswap или PancakeSwap, давать взаймы на Compound и Aave, покупать NFT на OpenSea или Rarible и так далее. Поддерживаются даже Dapps второго уровня, такие как Loopring. Таким образом, вы можете использовать DAPPS без необходимости доставать свои монеты из холодильника. Как обычно, приложение взаимодействует с кошельком через QR-коды. Все это работает гладко и весьма полезно.
В некоторых местах еще не созрел
В целом, мне очень нравится кошелек Ellipal. Особенно удачное сочетание холодного аппаратного кошелька с хорошим удобным приложением. В то время как другие аппаратные кошельки вводят риски, которые пользователю трудно отследить, Ellipal создает прозрачную защиту, которую легко проверить.
Магнитный «адаптер безопасности» также сам по себе является хорошей идеей для предотвращения атак через USB-соединение. Аппаратный кошелек можно загрузить через этот адаптер, а обновления могут быть применены с помощью карты mini-SD. Но в этот момент я столкнулся с проблемой: Кошелек не загружался, а соединение было довольно «плавающим». После обращения в Ellipal и получения видеодоказательств того, что кошелек действительно не заряжается, они очень быстро выслали мне замену. Затем это также сработало.
В целом, кошелек создает впечатление, что материал был сохранен в том или ином месте. Корпус прочный, стекло качественное, да. Но почему кабель для зарядки такой короткий? Почему батарея так быстро разряжается, хотя кошельку практически не с чем работать? И почему так долго заводится кошелек — может быть, дело в том, что чип в аппарате не самый лучший? Однако подписание происходит довольно быстро.
Приложение кошелька также не идеально в каждом пункте. Он выполняет свою работу и концептуально объединяет замечательные идеи. Однако я не нахожу дизайн особенно привлекательным — большинство других кошельков выглядят лучше. Однако, прежде всего, раздражает то, что кошелек медленно выполняет одну из своих основных функций: прием транзакций. Например, по крайней мере, в случае с Dash и Bitcoin Cash (BCH), он не признавал неподтвержденные транзакции. В случае с Dash и Bitcoin Cash после первой транзакции даже потребовалось некоторое время, чтобы кошелек распознал транзакцию.
Все эти раздражающие детали можно интерпретировать следующим образом: У Ellipal есть отличная идея, концептуально работающий продукт и стремление сделать кошелек швейцарским армейским ножом для криптовалют. При этом они также представили высококачественный продукт — но его можно было бы сделать еще более совершенным в деталях.
Тем не менее, для меня Ellipal — это первый аппаратный кошелек, который меня действительно заинтересовал. Если вы закажете кошелек, вы можете использовать мою партнерскую ссылку. Тогда я получаю небольшую комиссию.
