Що таке захисний елемент? Як він захищає апаратні гаманці

Більшість людей ніколи його не бачать, ніколи з ним не взаємодіють і рідко чують про нього. Проте саме цей спеціалізований чіп відповідає за захист приватних ключів, які надають власникам контроль над їхніми цифровими активами. Без нього багато сучасних апаратних гаманців були б набагато вразливішими до фізичного викрадення та складних атак. Розуміння того, що таке захисний елемент і як він насправді працює, допомагає пояснити, чому апаратні гаманці стали одним із найбезпечніших способів зберігання криптовалюти.

Захисні елементи були створені для захисту секретів

Захисний елемент — це спеціалізований комп’ютерний чіп, розроблений з однією основною метою: захист надзвичайно конфіденційної інформації.

На відміну від процесора в типовому ноутбуці чи смартфоні, захисний елемент створено спеціально для зберігання секретів та виконання криптографічних операцій без розкриття інформації, яку він захищає. Замість того, щоб намагатися виконувати безліч різних обчислювальних завдань, він зосереджується на ізоляції конфіденційних даних від усього іншого всередині пристрою.

Цей конкретний тип технології з’явився не з криптовалютою. Захищені елементи вже давно використовуються в платіжних картках, SIM-картках, електронних паспортах та державних системах ідентифікації. Ці галузі ще багато років тому стикалися з тією самою проблемою: захистом цифрових облікових даних навіть у разі, якщо хтось фізично заволодів пристроєм.

Апаратні гаманці застосовують ту саму концепцію до криптовалюти.

Чому апаратні гаманці потребують такого захисту

Кожен криптовалютний гаманець залежить від приватних ключів.

Приватний ключ — це, по суті, секрет, що підтверджує право власності на цифрові активи. Будь-хто, хто отримає доступ до цього ключа, може авторизувати транзакції та переказувати кошти. Його захист є найважливішим завданням будь-якого гаманця.

Програмні гаманці зберігають ключі на пристроях, підключених до Інтернету, що робить їх вразливими у разі зараження комп’ютера чи смартфона шкідливим програмним забезпеченням. Апаратні гаманці значною мірою вирішують цю проблему, зберігаючи приватний ключ у окремому пристрої, ізольованому від Інтернету. Захисний елемент посилює цей захист, створюючи ще один рівень ізоляції всередині самого апаратного гаманця.

Замість того, щоб дозволяти основному процесору гаманця безпосередньо отримувати доступ до приватного ключа, захищений елемент зберігає секрет під замком у своєму власному захищеному середовищі. Навіть інші компоненти всередині гаманця не можуть просто зчитати ключ, коли їм заманеться.

Зберігання приватних ключів у захищеному елементі

Одне з найбільших непорозумінь щодо апаратних гаманців стосується того, як підписуються транзакції.

Коли хтось надсилає криптовалюту, гаманець не копіює приватний ключ на комп’ютер перед авторизацією транзакції. Натомість непідписана транзакція надсилається до апаратного гаманця для перевірки.

Після того як власник підтверджує деталі транзакції на надійному екрані гаманця, захищений елемент внутрішньо виконує математичну операцію підписання. З чіпа виходить лише готовий цифровий підпис. Сам приватний ключ ніколи не виходить. Таке розділення значно зменшує ймовірність того, що шкідливе програмне забезпечення, яке працює на підключеному комп’ютері, зможе викрасти інформацію, необхідну для доступу до коштів.

Створено для захисту від фізичних атак

Ізоляція приватного ключа — це лише частина завдання. Захисний елемент також розроблений так, щоб зробити викрадення цієї інформації надзвичайно складним, навіть якщо хтось отримає доступ до самого апаратного гаманця.

На відміну від звичайного комп’ютерного чіпа, захисний елемент має захисні функції, вбудовані безпосередньо в його кремнієву структуру. Ці засоби захисту призначені для виявлення або уповільнення спроб втручання в роботу мікросхеми, зондування її внутрішніх схем або маніпулювання її роботою. Якщо мікросхема виявляє незвичайні умови, такі як аномальна напруга, несподівані температури або інші ознаки втручання, вона може припинити роботу, перезавантажитися або захистити інформацію, що зберігається всередині.

Ще одна загроза пов’язана з атаками, метою яких є отримання секретної інформації шляхом ретельного вимірювання поведінки мікросхеми під час виконання обчислень. Дослідники називають такі атаки «атаками через бічні канали», оскільки вони аналізують такі параметри, як споживання енергії, часові інтервали або електромагнітні сигнали, замість того, щоб атакувати програмне забезпечення безпосередньо.

Захищені елементи спеціально розроблені для того, щоб значно ускладнити застосування цих методів шляхом маскування або рандомізації інформації, яку зловмисники намагаються відстежити.

Випадковість має більше значення, ніж більшість людей усвідомлює

Безпека починається задовго до підписання першої транзакції.

Під час первинного налаштування апаратного гаманця він повинен згенерувати початкову фразу, на основі якої згодом будуть створені всі приватні ключі, що використовуються гаманцем. Цей процес залежить від випадковості. Якщо випадкові числа є слабкими або передбачуваними, то й отримані ключі також можуть стати передбачуваними. Нещодавня уразливість апаратного гаманця Coldcard ще яскравіше висвітлює цю проблему через дефектне вбудоване програмне забезпечення, яке повністю обходить апаратну ентропію.

Щоб запобігти цьому, захищені елементи містять апаратні генератори випадкових чисел, які отримують ентропію з фізичних процесів усередині мікросхеми, а не покладаються виключно на програмне забезпечення. Деякі конструкції гаманців також поєднують кілька джерел випадковості, що ще більше зменшує ймовірність того, що одна-єдина несправність може послабити безпеку згенерованих ключів.

Незалежне тестування додає ще один рівень впевненості

Безпечний елемент не просто оголошується безпечним його виробником.

Багато мікросхем, що використовуються для захисту конфіденційної інформації, проходять незалежну оцінку безпеки відповідно до міжнародної системи, відомої як «Загальні критерії» (Common Criteria). Під час цього процесу спеціалізовані випробувальні лабораторії намагаються подолати захист мікросхеми за допомогою передових методів, перш ніж вона отримає сертифікат.

Багато захисних елементів, що використовуються в апаратних гаманцях, отримують сертифікати рівня гарантії оцінки 5+ або 6+, що свідчить про те, що вони пройшли випробування на стійкість до складних методів атак у визначених межах. Ці сертифікати не гарантують, що мікросхему неможливо зламати. Натомість вони свідчать про те, що незалежні експерти оцінили заявлені характеристики безпеки за допомогою суворих стандартів тестування.

Захисний елемент — це не чарівний щит

Незважаючи на потужний захист, захисні елементи не можуть усунути всі можливі ризики.

Якщо когось обманом або навіть примусом змушують затвердити шахрайську транзакцію, якщо людина добровільно розкриває фразу відновлення або зберігає резервні копії в незахищеному місці, захисний елемент не зможе запобігти цим помилкам. Так само жодна комерційна технологія безпеки не може гарантувати повного захисту від високоспеціалізованих лабораторних атак, що здійснюються добре фінансованими зловмисниками, які мають необмежений час і ресурси.

Захисний елемент призначений для того, щоб підвищити вартість і складність атаки настільки, щоб вона стала непрактичною для переважної більшості реальних злочинців. Це лише один із рівнів у ширшій стратегії безпеки, а не повне рішення саме по собі.

Надійна безпека залежить від більш ніж одного рівня захисту

Найміцніший захист апаратного гаманця забезпечується поєднанням декількох засобів захисту, а не покладанням на якусь одну функцію.

Використання надійної парольної фрази, ретельна перевірка деталей транзакції на екрані пристрою, захист резервних копій фрази відновлення та застосування додаткових заходів безпеки, таких як схеми з багатопідписом, — все це допомагає знизити ризик. Захисний елемент доповнює ці заходи, гарантуючи, що найконфіденційніша інформація гаманця залишається ізольованою протягом усього періоду нормальної роботи.

Чому захисні елементи залишаються важливими

У міру зростання кількості власників криптовалют та підвищення цінності цифрових активів зловмисники продовжують шукати нові способи злому гаманців. Це зробило захисні елементи дедалі важливішою складовою сучасних апаратних гаманців. Старі апаратні гаманці минулих років, можливо, не використовували захисні елементи, але сьогодні це стало стандартом.

Їхня роль проста, але критично важлива. Вони генерують конфіденційні секрети, захищають їх у захищеному середовищі та виконують криптографічні операції, не розкриваючи інформацію, яка дає власникам контроль над їхніми коштами. Хоча жодна технологія безпеки не є досконалою, захисні елементи значно підвищують бар’єр для тих, хто намагається викрасти приватні ключі за допомогою фізичних або технічних атак.

Для тих, хто обирає «холодне» зберігання за допомогою апаратного гаманця, розуміння ролі захисного елемента дає чіткіше уявлення про те, як працює сучасне самостійне зберігання. Чіп не робить користувачів невразливими, але він є одним із найважливіших елементів захисту цифрових активів, дозволяючи людям контролювати свою криптовалюту, водночас зберігаючи найважливіші ключі під надійним захистом спеціального апаратного забезпечення.