Ce este un element de securitate? Cum protejează acesta portofelele hardware?

Majoritatea oamenilor nu îl văd niciodată, nu interacționează cu el și rareori aud vorbindu-se despre el. Cu toate acestea, acest cip specializat este responsabil de protejarea cheilor private care le oferă proprietarilor controlul asupra activelor lor digitale. Fără el, multe portofele hardware moderne ar fi mult mai vulnerabile la furtul fizic și la atacuri sofisticate. Înțelegerea a ceea ce este un element securizat și a ceea ce face acesta de fapt ajută la explicarea motivului pentru care portofelele hardware au devenit una dintre cele mai sigure modalități de stocare a criptomonedelor.

Elementele de securitate au fost create pentru a proteja secretele

Un element securizat este un cip de calculator specializat, conceput pentru un singur scop principal: protejarea informațiilor extrem de sensibile.

Spre deosebire de procesorul dintr-un laptop sau smartphone obișnuit, un element de securitate este construit special pentru a stoca informații confidențiale și a efectua operații criptografice fără a expune informațiile pe care le protejează. În loc să încerce să execute numeroase sarcini de calcul diferite, acesta se concentrează pe menținerea datelor confidențiale izolate de orice altceva din interiorul dispozitivului.

Acest tip specific de tehnologie nu a apărut odată cu criptomonedele. Elementele de securitate sunt utilizate de mult timp în cardurile de plată, cartelele SIM, pașapoartele electronice și sistemele guvernamentale de identificare. Aceste industrii s-au confruntat cu aceeași provocare cu ani în urmă: protejarea datelor de autentificare digitale chiar și în cazul în care cineva intra în posesia fizică a dispozitivului.

Portofelele hardware aplică același concept în cazul criptomonedelor.

De ce portofelele hardware au nevoie de una

Fiecare portofel de criptomonede se bazează pe chei private.

O cheie privată este, în esență, secretul care dovedește dreptul de proprietate asupra activelor digitale. Oricine obține acces la acea cheie poate autoriza tranzacții și transfera fonduri. Protejarea acesteia este cea mai importantă responsabilitate a oricărui portofel.

Portofelele software stochează cheile pe dispozitive conectate la internet, ceea ce le face vulnerabile în cazul în care computerul sau smartphone-ul este infectat cu software rău intenționat. Portofelele hardware rezolvă o mare parte din această problemă prin păstrarea cheii private într-un dispozitiv separat, care rămâne izolat de internet. Elementul de securitate consolidează această protecție prin crearea unui alt strat de izolare în interiorul portofelului hardware însuși.

În loc să permită procesorului principal al portofelului să acceseze direct cheia privată, elementul de securitate păstrează secretul închis în propriul său mediu protejat. Nici măcar celelalte componente din interiorul portofelului nu pot citi pur și simplu cheia oricând doresc.

Păstrarea cheilor private în interiorul elementului de securitate

Una dintre cele mai mari neînțelegeri legate de portofelele hardware se referă la modul în care sunt semnate tranzacțiile.

Când cineva trimite criptomonede, portofelul nu copiază cheia privată pe un computer înainte de a autoriza tranzacția. În schimb, tranzacția nesemnată este trimisă în portofelul hardware pentru verificare.

După ce proprietarul confirmă detaliile tranzacției pe ecranul de încredere al portofelului, elementul de securitate efectuează operațiunea matematică de semnare la nivel intern. Doar semnătura digitală finalizată părăsește cipul. Cheia privată în sine nu părăsește niciodată cipul. Această separare reduce dramatic șansele ca un program malware care rulează pe un computer conectat să poată fura informațiile necesare pentru a accesa fondurile.

Conceput pentru a rezista atacurilor fizice

Menținerea izolării cheii private reprezintă doar o parte a procesului. Un element securizat este, de asemenea, proiectat pentru a face furtul acelor informații extrem de dificil, chiar și în cazul în care cineva intră în posesia portofelului hardware în sine.

Spre deosebire de un cip obișnuit de computer, un element securizat include caracteristici de protecție integrate direct în siliciul său. Aceste mecanisme de apărare sunt concepute pentru a detecta sau a încetini încercările de a altera cipul, de a sonda circuitele sale interne sau de a-i manipula funcționarea. Dacă cipul detectează condiții neobișnuite, cum ar fi tensiune anormală, temperaturi neașteptate sau alte semne de alterare, acesta poate înceta să funcționeze, se poate reseta sau poate proteja informațiile stocate în interior.

O altă amenințare provine din atacurile care încearcă să afle secrete prin măsurarea atentă a modului în care se comportă un cip în timp ce efectuează calcule. Cercetătorii numesc aceste atacuri „atacuri de canal lateral”, deoarece analizează informații precum consumul de energie, sincronizarea sau semnalele electromagnetice, în loc să atace direct software-ul.

Elementele de securitate sunt proiectate special pentru a îngreuna semnificativ aceste tehnici, prin mascarea sau randomizarea informațiilor pe care atacatorii încearcă să le observe.

Aleatoritatea contează mai mult decât își dau seama majoritatea oamenilor

Securitatea începe cu mult înainte ca prima tranzacție să fie semnată.

Atunci când un portofel hardware este configurat pentru prima dată, acesta trebuie să genereze o frază inițială care va produce în cele din urmă fiecare cheie privată utilizată de portofel. Acest proces depinde de aleatoriu. Dacă numerele aleatorii sunt slabe sau previzibile, cheile rezultate ar putea deveni, la rândul lor, previzibile. Recentul exploit al portofelului hardware Coldcard pune și mai mult în evidență acest subiect, din cauza unui firmware defectuos care ocolește complet entropia hardware.

Pentru a preveni acest lucru, elementele de securitate conțin generatoare de numere aleatorii bazate pe hardware, care extrag entropia din procesele fizice din interiorul cipului, în loc să se bazeze în totalitate pe software. Unele modele de portofele combină, de asemenea, mai multe surse de aleatoriu, reducând și mai mult posibilitatea ca o singură defecțiune să slăbească securitatea cheilor generate.

Testarea independentă adaugă un alt nivel de încredere

Un element de securitate nu este pur și simplu declarat sigur de către producătorul său.

Multe cipuri utilizate pentru protejarea informațiilor sensibile sunt supuse unor evaluări independente de securitate în cadrul unui cadru internațional cunoscut sub numele de Criterii Comune (Common Criteria). În timpul acestui proces, laboratoare de testare specializate încearcă să spargă securitatea cipului folosind tehnici avansate înainte ca acesta să poată primi certificarea.

Multe elemente de securitate utilizate în portofelele hardware primesc certificări de nivel 5+ sau 6+ de asigurare a evaluării (EAL), ceea ce indică faptul că au fost testate împotriva unor metode sofisticate de atac într-un domeniu de aplicare definit. Aceste certificări nu garantează că un cip este imposibil de spart. În schimb, ele arată că experți independenți au evaluat afirmațiile privind securitatea acestuia folosind standarde riguroase de testare.

Un element securizat nu este un scut magic

În ciuda protecțiilor puternice de care dispun, elementele de securitate nu pot elimina toate riscurile posibile.

Dacă o persoană este păcălită sau chiar forțată să aprobe o tranzacție frauduloasă, dezvăluie voluntar o frază de recuperare sau stochează copiile de rezervă în condiții nesigure, elementul de securitate nu poate preveni aceste greșeli. De asemenea, nicio tehnologie comercială de securitate nu poate promite protecție completă împotriva atacurilor de laborator extrem de specializate, efectuate de adversari bine finanțați, care dispun de timp și resurse nelimitate.

Elementul de securitate este conceput pentru a crește costul și dificultatea unui atac la un nivel suficient de ridicat încât acesta să devină impracticabil pentru marea majoritate a infractorilor din lumea reală. Acesta reprezintă un strat într-o strategie de securitate mai amplă, mai degrabă decât o soluție completă în sine.

O securitate bună depinde de mai multe straturi

Cea mai puternică securitate a unui portofel hardware provine din combinarea mai multor măsuri de protecție, mai degrabă decât din bazarea pe o singură caracteristică.

Utilizarea unei fraze de acces puternice, verificarea atentă a detaliilor tranzacției pe ecranul dispozitivului, protejarea copiilor de rezervă ale frazei de recuperare și luarea în considerare a unor măsuri de protecție suplimentare, cum ar fi aranjamentele cu semnături multiple, contribuie toate la reducerea riscului. Elementul de securitate completează aceste practici, asigurându-se că secretul cel mai sensibil al portofelului rămâne izolat pe parcursul funcționării normale.

De ce elementele de securitate continuă să fie importante

Pe măsură ce deținerea de criptomonede crește și activele digitale devin mai valoroase, atacatorii continuă să caute noi modalități de a compromite portofelele. Acest lucru a făcut ca elementele de securitate să devină o parte din ce în ce mai importantă a designului modern al portofelelor hardware. Portofelele hardware mai vechi, din primele zile, s-ar putea să nu utilizeze elemente de securitate, dar în prezent acestea au devenit standardul.

Rolul lor este simplu, dar esențial. Acestea generează secrete sensibile, le protejează într-un mediu securizat și efectuează operațiuni criptografice fără a expune informațiile care le conferă proprietarilor controlul asupra fondurilor lor. Deși nicio tehnologie de securitate nu este perfectă, elementele de securitate ridică semnificativ bariera pentru oricine încearcă să fure cheile private prin atacuri fizice sau tehnice.

Pentru persoanele care aleg stocarea la rece prin intermediul unui portofel hardware, înțelegerea rolului unui element de securitate oferă o imagine mai clară asupra modului în care funcționează auto-custodia modernă. Cipul nu îi face pe utilizatori invincibili, dar constituie unul dintre cele mai importante elemente fundamentale în protejarea activelor digitale, permițându-le oamenilor să preia controlul asupra criptomonedelor lor, păstrând în același timp cheile cele mai importante blocate în siguranță în spatele unor sisteme de apărare hardware dedicate.