Сравнение трех экологических холодных кошельков Polkadot

Кошелек — это вход в экологию блокчейна. Простой в использовании кошелек позволяет легко управлять собственными активами и беспрепятственно взаимодействовать с проектами в экосистеме. В серии статей «Экологический кошелек Polkadot» мы представим различные кошельки в экосистеме Polkadot и обобщим преимущества и уникальность каждого кошелька.

В предыдущей статье мы представили несколько горячих кошельков, которые удобны для пользователя, подходят для ежедневного использования и взаимодействуют с приложениями в экосистеме. Портал предыдущих статей:

• Этот кошелек Polkadot позволяет вам играть с NFT, XCM, ставками и Crowdloan｜Отчет об опыте работы с кошельком SubWallet.
• Этот кошелек Polkadot сортирует мои активы, разбросанные по различным цепочкам｜Отчет об опыте работы с кошельком Talisman
• Удобный мобильный кошелек Polkadot｜Отчет об опыте работы с кошельком Nova

В этом выпуске мы представим три холодных кошелька, которые поддерживают экосистему Polkadot: Polkadot Vault, Keystone и Ledger. Они более безопасны и подходят для долгосрочного хранения и хранения экологических токенов Polkadot.

Что такое холодный кошелек

Чтобы защитить Polkadot и цифровые активы в экосистеме, пользователям необходимо использовать безопасные и надежные кошельки для хранения своих личных ключей и управления ими. Закрытый ключ — это ключевая информация, используемая для авторизации транзакций в сети блокчейн. Если он украден или утерян хакерами, пользователи могут потерять активы, поэтому очень важно выбрать безопасный кошелек.

Холодный кошелек — это устройство, которое автономно хранит закрытые ключи, что позволяет эффективно изолировать кибератаки и вредоносное ПО. Холодным кошелькам обычно необходимо взаимодействовать с сетевыми устройствами посредством физических средств (таких как USB или QR-коды) для подписания и трансляции транзакций.

По сравнению с горячими кошельками (такими как веб-страницы, плагины браузера или приложения для мобильных телефонов), холодные кошельки обладают более высокой безопасностью и конфиденциальностью, но при этом жертвуют определенным удобством и функциональностью.

Знакомство с тремя кошельками

Polkadot Vault — мобильное приложение, разработанное компанией Parity. Его особенность в том, что оно не требует приобретения специального оборудования, но может превращать простаивающие мобильные телефоны или планшеты в аппаратные кошельки для хранения и управления токенами цепочки Polkadot, Kusama и других Substrate. и NFT. Устройство должно оставаться в автономном режиме, чтобы закрытый ключ не был доступен Интернету. Пользователи могут подписывать транзакции и обновлять метаданные в автономном режиме, сканируя QR-код.

Официальный сайт Polkadot Vault:

Более подробную информацию о Polkadot Vault можно найти в этом видео:

Keystone — это аппаратный кошелек, разработанный командой Keystone, который использует передовые биометрические технологии и чипы безопасности для обеспечения безопасности зашифрованных активов пользователей. Пользователи могут подключить Keystone к своему мобильному телефону или компьютеру через Bluetooth, USB или отсканировать QR-код, а также использовать сопутствующее приложение Keystone AirGap Vault для создания и восстановления кошельков, управления учетными записями и подписания транзакций.

Официальный сайт Keystone:

Ledger – это известный аппаратный кошелек, в котором используется элемент безопасности и специальная операционная система для предотвращения взлома и вредоносного ПО. Пользователи могут подключить Ledger к своему компьютеру через USB и использовать приложение Ledger Live для покупки, обмена, размещения и управления криптоактивами.

Официальный сайт Леджера:

Сравнение безопасности

Безопасность Polkadot Vault зависит от Безопасного элемента и офлайн-статуса используемого вами устройства (например, телефона или планшета).

Если само устройство имеет защищенный элемент, то приватный ключ будет зашифрован и сохранен в нем и не будет утечек (например, у большинства iPhone есть защищенный элемент). Если устройство не имеет элемента безопасности, телефон можно включить и получить доступ к ключам в его хранилище, что делает его открытым для атак по побочным каналам. Поэтому лучше всего использовать устройство с элементом безопасности с Polkadot Vault.

Примечание. Атака по побочному каналу — это метод атаки, основная идея которого состоит в получении информации о зашифрованном тексте с помощью различной утечки информации, генерируемой при работе программного или аппаратного обеспечения шифрования.

Кроме того, такие устройства, как старые телефоны или планшеты, изначально не были предназначены для работы в автономном режиме. Поэтому, если вы хотите обеспечить безопасность своих активов, пользователи должны полностью закрыть все входящие и исходящие соединения (сеть, Wi-Fi, Bluetooth, NFC) устройства и постоянно держать устройство в автономном режиме. **

Для использования Polkadot Vault необходимо держать устройство в автономном режиме.

Специальное оборудование Ledger само по себе разработано для работы в автономном режиме и обеспечивает безопасность и сертифицировано французским агентством кибербезопасности ANSSI. Леджеры защищены от атак по побочным каналам с помощью встроенного защищенного элемента, который уничтожается при открытии. Кроме того, у Ledger есть специальная операционная система, предназначенная для защиты активов от хакеров и вредоносного ПО.

При использовании Ledger следует отметить, что Ledger использует USB-соединение для связи с компьютером пользователя и подтверждения информации о транзакциях в Ledger. Однако если USB-соединение взломано или перехвачено, или если пользователь использует ненадежный компьютер или приложение, возможны атаки «человек посередине» или фишинговые атаки. Поэтому при использовании USB для подключения устройства Ledger к компьютеру необходимо убедиться, что компьютер и приложение являются надежными.

Как и в случае с Ledger, оборудование Keystone спроектировано так, чтобы работать в автономном режиме и быть безопасным. Keystone использует чип безопасности для защиты закрытого ключа пользователя от раскрытия или подделки, а также использует технологию идентификации по отпечаткам пальцев для проверки личности пользователя и авторизации транзакций. Помимо USB, Keystone также поддерживает подписание транзакций через Bluetooth и сканирование QR-кодов, снижая риски безопасности при подключении.

Поддерживаемые цепочки, токены и приложения

Polkadot Vault обеспечивает наиболее полную поддержку экологических активов и приложений Polkadot, поддерживает более 175 активов в Polkadot, Kusama и других 63 цепочках субстратов, может быть совместим с **Nova Wallet, Subwallet, Talisman и Polkadot js ** Использовать вместе для взаимодействия с несколькими приложениями. Пользователи могут добавлять новые цепочки в Polkadot Vault и обновлять метаданные, сканируя динамические QR-коды.

Keystone поддерживает Polkadot, Kusama и более 200 других цепочек, а также более 5000 токенов в этих цепочках. Для взаимодействия с Polkadot вы можете использовать Subwallet, Polkadot js и Keystone Companion App. Пользователи могут добавлять новые цепочки в AirGap Vault и обновлять метаданные, сканируя статические QR-коды.

Ledger поддерживает более 500 зашифрованных активов, включая Polkadot, Kusama, Astar, Shiden, Moonbeam, Moonriver, Centrifuge и другие экологические активы Polkadot. Пользователи могут покупать, отправлять/получать и закладывать DOT через Ledger, а также могут использовать приложения Ledger Live и Polkadot js для взаимодействия с Polkadot. Пользователи могут добавлять новые монеты в Ledger Live.

сравнение цен

Приложение Polkadot Vault бесплатно, и для его использования требуется только устройство iOS или Android. Вы можете использовать неработающий старый мобильный телефон или планшет в качестве вспомогательного аппаратного устройства для Polkadot Vault.

Цены на разные модели устройств Keystone варьируются от $129 до $169. Цена на устройства Ledger варьируется от 55 до 279 долларов.

Подведем итог

Polkadot Vault, Keystone и Ledger — это холодные кошельки, которые поддерживают Polkadot и подходят для долгосрочного хранения токенов DOT.

Polkadot Vault не требуется приобретать специальный аппаратный кошелек, он может напрямую интегрировать существующее оборудование и обеспечивает наиболее полную поддержку активов и приложений экосистемы Polkadot. Однако устройство должно оставаться в автономном режиме, и может возникнуть риск атак по побочным каналам, если устройство не имеет элемента безопасности. Он подойдет пользователям, которые не хотят приобретать дополнительное оборудование и в основном используют экосистему Polkadot.

Аппаратное обеспечение Ledger и Keystone более безопасно и поддерживает несколько активов, но цена выше, а поддержка цепочки и токенов для экологии Polkadot относительно ограничена. Он подходит для пользователей, которые предъявляют высокие требования к безопасности и в основном используют основную сеть Polkadot и другие среды.