Обзор аппаратного кошелька Ledger Nano S

[NSerega]

Аппаратный кошелек Ledger Nano S служит для надежного хранения ключей вне компьютера пользователя, что снижает риски утечки ключей. Это одно из самых недорогих и компактных решений в отрасли от компании Leger.

Как и другие аппаратные кошельки, Ledger Nano S хранит в себе закрытые ключи пользователя и не передает их куда-либо наружу. Из 24 слов seed-фразы согласно BIP39 генерируется закрытый мастер-ключ, остальные же ключи иерархически генерируются из него. Зная seed, можно восстановить все цепочки ключей и связанные с ними монеты в случае утери кошелька. Для генерации ключей всех криптовалют, которые будут храниться в кошельке, используется одна seed-фраза.

Сами ключи не передаются на компьютер пользователя: программа (кошелек) на компьютере пересылает в аппаратный кошелек сформированную транзакцию, а ее подписывание происходит в самом аппаратном кошельке, после чего подписанная транзакция возвращается на компьютер и отправляется в сеть. Таким образом приватные ключи не покидают Ledger Nano S, и потенциальным злоумышленникам труднее их получить.

Комплект поставки



Ledger Nano S поставляется в небольшой белой коробке из плотного картона. В коробке, кроме самого кошелька, находятся:

• кабель micro-USB для подключения к компьютеру;
• шнурок для ношения на шее;
• шнурок для ношения в качестве брелка с дополнительным кольцом;
• набор карточек для записи seed-фразы, которая нужна для восстановления ключей;
• уведомление о том, что кошелек каждый раз при подключении проверяет прошивку, а специальная микросхема (secure element) предотвратит любую попытку извлечь ключи;
• краткая инструкция, рекомендующая для начала работы с кошельком идти на сайт и следовать указаниям.

Кошелек Ledger Nano S внешне очень напоминает обычную флэшку, но без внешнего разъема USB, зато обладает собственным небольшим экранчиком и двумя кнопками управления. Размеры устройства (98х18х9 мм) и вес 16 граммов позволяют носить его с собой как брелок без каких-либо проблем. Соединение с компьютером и питание происходят через один разъем micro-USB.

Внутреннее устройство Ledger Nano S


Разбирается кошелек несложно: достаточно чуть отогнуть и отсоединить металлическую защитную крышку, а задняя панель крепится на маленькие пластиковые защелки. Их достаточно подцепить ногтем или тонкой пластиковой карточкой, чтобы крышка отщелкнулась.

Внутри находится одна печатная плата, на которой ближе к USB-разъему виден микроконтроллер STM32F042K, а ближе к разъему подключения экранчика - Secure Element ST31H320, в котором и хранятся физически приватные ключи. Ledger Nano S не имеет собственного аккумулятора и работает только при подключении по USB к компьютеру, планшету или смартфону.

Судя по маркировке на задней крышке, этот экземпляр кошелька был выпущен в марте 2018 года. Программный код прошивки, включая криптовалютные клиенты, можно найти на GitHub. -https://github.com/LedgerHQ

Подключение и настройка Ledger Nano S

Разработчиками заявлена поддержка операционных систем Windows 8+, macOS 10.8+, Android 7+ и Linux, хотя на Windows 7 кошелек тоже заработал. Для начала работы на компьютер нужно поставить программу Ledger Life - это командный центр, совмещающий в себе все интерфейсы для работы с кошельками криптовалют, утилиты для обновления Ledger Nano, инсталляции кошельков внутрь его и других операций с кошельком. Изначально Ledger Nano S поставляется пустым, и сначала нужно будет установить на него приложения кошельков тех криптовалют, с которыми вы планируете в дальнейшем работать.



При первоначальном подключении кошелек попросит задать пин-код. Использовать все цифры в пин-коде не обязательно, можно сделать его короче, подтвердив ввод. Делается это, как и все последующие операции, с помощью двух кнопок. Левая обозначает налево или вниз, правая - направо или вверх, одновременное короткое нажатие - ввод, одновременное нажатие на 3 секунды - блокировка кошелька. Поначалу такое управление может быть непривычным, но к окончанию первоначальной настройки, скорее всего, нужные кнопки вы будете нажимать уже автоматически и не задумываясь.

После задания пин-кода кошелек попросит вас сохранить 24 слова сид-фразы. Предлагается записать их на карточку из комплекта, но также можно хранить их и в электронном виде, если надежно зашифровать и ограничить доступ. Помните, получив сид-фразу, злоумышленник получит все криптовалюты, которые хранятся на Ledger Nano.

Слова кошелек будет показывать по одному, и нужно вручную каждое листать, после чего подтвердить, что фраза сохранена. Кошелек вам не поверит на слово и попросит ввести все слова в нужном порядке для продолжения работы. Занятие довольно муторное, но надежно сохранить seed-фразу на самом деле важно, да и действие это однократное, поэтому терпеливо выполняем.





После этих операций кошелек станет доступен в программе Ledger Life. В первую очередь рекомендуется проверить, не требуется ли обновить прошивку на более новую. В прошивках могут быть патчи безопасности, поэтому пренебрегать ими не стоит.



После всех этих операций первоначальную настройку кошелька можно считать законченной.

 

[NSerega]

Работа с кошельком Ledger Nano S

Для примера работы аппаратного кошелька установим на него приложение Ethereum.


На вкладке Manager в Ledger Life нажимаем Install у пункта Ethereum и следуем указаниям программы. Если все пройдет успешно, то в интерфейсе Ledger Nano S помимо приложения Settings появится приложение Ethereum.



Для получения нового адреса нажимаем Receive в Ledger Life, разблокируем аппаратный кошелек и входим на нем в приложение Ethereum. Программа покажет адрес для копирования и попросит сверить его с адресом в самом кошельке. Сверяем, подтверждаем, у нас появляется адрес для пополнения.

Для примера я пополнил указанный адрес на 1 ETH. Программа Ledger Life успешно показала пополнение, даже без подключенного аппаратного кошелька.



Теперь проверим что произойдет при негативных сценариях, и сможем ли мы отправить этот 1 ETH обратно.

Для примера сымитируем несколько раз неверно введенный PIN-код. Достаточно трех раз, чтобы кошелек стер внутреннюю память и потребовал восстановиться из сид-фразы.

Устанавливаем по требованию кошелька новый PIN и вводим сохраненные ранее слова seed-фразы. Вводить придется по буквам все 24 слова с помощью двух кнопок на кошельке. Хорошо то, что после ввода трех букв кошелек предлагает подсказки по возможным словам, и их не приходится вводить полностью.

Для начала вводим неправильную фразу - интересно же посмотреть, что произойдет. Но ничего интересного не произошло, кошелек ругнулся "Recovery phrase invalid" и отказался восстанавливаться. Ладно, уговорил, вводим правильную и получаем подтверждение восстановления, после чего заново устанавливаем приложение Ethereum и пробуем вывести наш эфир:



Открываем на аппаратном кошельке приложение Ethereum, проверяем и подтверждаем транзакцию:



Транзакция была успешно подписана и отправлена в сеть.

Проблемы с Ledger Nano S

В процессе работы с кошельком Ledger Nano S многократно возникали проблемы с подключением. То операционная система не видела драйвер, то Ledger Life сообщал "Oops, could't connect to device", то "Sorry, try agin (websocket error)".





Иногда от этого помогало сменить кабель или переподключить кошелек, запустить Ledger Life от администратора, а один раз помогло удаление драйвера устройства в диспетчере устройств Windows, прошлые все способы не отработали.

Также весьма интересно выглядел интерфейс Ledger Life, когда у него отваливались все изображения:



Но в целом никаких неразрешимых проблем с кошельком Ledger Nano S в процессе тестов и работы не возникло, свои функции он выполняет.

Заключение

Ledger Nano S - недорогое решение для хранения закрытых ключей на отдельном защищенном устройстве и снижения критичного для любых криптовалют и токенов риска их утечки. Аппаратный кошелек в этом плане более безопасен, чем персональный компьютер, смартфон или планшет, однако надо хранить в секрете SEED-фразу.

Подписание транзакций происходит внутри кошелька, сами ключи его не покидают, в программу кошелька на ПК возвращается только подписанная транзакция после подтверждения пользователем операции. Работать кошелек позволяет почти со всеми популярными криптовалютами и операционными системами. В случае поломки или утери кошелька, восстановить средства можно с помощью SEED-фразы. Злоумышленник не сможет воспользоваться вашим кошельком, если не знает пин-кода.

Полностью стабильной работу Ledger Nano S назвать не получается, надежный контакт будет не со всеми USB-шнурками, которые вам могут встретиться, но критичных для работы сбоев или неразрешимых ситуаций за все время тестирования кошелька не возникло. Однако не забывайте, что и в аппаратных кошельках иногда находят уязвимости. Стоимость Ledger Nano S на момент написания обзора составляла чуть менее $100.
Источник