MetaMask – это криптовалютный кошелек, который работает в качестве расширения для браузера. Он позволяет использовать сеть Ethereum, а также ее токены и децентрализованные приложения. Кроме того, его можно синхронизировать с Binance Smart Chain, Polygon, Avalanche, Optimistic, Arbitrum и блокчейнами.
MetaMask, как и любой веб-кошелек, имеет средний уровень надежности. По этой причине, работая с крупными суммами, необходимо повышать уровень безопасности. Один из лучших вариантов – использование аппаратных кошельков.
Зачем привязывать холодный кошелек к браузерному
MetaMask имеет форму приложения, которое устанавливается в браузере:
· Google Chrome.
· Mozilla Firefox.
· Microsoft Edge.
· Brave.
· Также есть версии для Android и iOS.
Основное преимущество Метамаска сводится к тому, что он обеспечивает удобную и гибкую работу с экосистемой Ethereum. При помощи этого кошелька можно не только принимать и отправлять криптовалюту, но и полноценно взаимодействовать с сайтами, поддерживающими интеграцию с блокчейном.
На фоне явных преимуществ у Метамаска есть один минус – он предполагает постоянное подключение к интернету. И нужно понимать, что онлайн-соединение открывает доступ как к самой сети, так и к устройству пользователя. Опытные хакеры могут взломать компьютер владельца и украсть средства с браузерного кошелька.
При работе с небольшими суммами подобные риски можно игнорировать. Но когда речь идет о серьезных транзакциях, вопрос безопасности оставлять в стороне нельзя.
Один из лучших вариантов для надежного хранения цифровых средств – это холодный кошелек. Холодным его называют из-за отсутствия постоянного подключения к интернету. Такое хранилище имеет форму флешки с дисплеем и подключается к ПК только для проведения транзакции. В остальное время девайс лежит в надежном месте без подключения к сети. А если нет интернет-соединения, то и доступа к самому кошельку у злоумышленников тоже нет.
К самым популярным аппаратным кошелькам относятся Ledger и Trezor.
Периодически холодный кошелек нужно подключать к ПК и проводить транзакции в сети. В этот момент хакеры могут попытаться взломать устройство, но получить доступ к цифровым средствам будет крайне сложно по нескольким причинам:
· Операции выполняются внутри аппаратного кошелька, а не на ПК. Через компьютер в сеть передаются данные о транзакции, которая уже была подписана во внутренней системе устройства.
· Доступ к кошельку защищен пин-кодом. Даже если хакер завладеет секретной фразой от кошелька Метамаск, он не сможет украсть криптовалюту без пин-кода от Ledger или Trezor.
· Операционная система аппаратных кошельков имеет несколько уровней безопасности. Чип также является защищенным. В новых моделях используется от 2-х чипов для формирования дополнительных барьеров при попытках взлома. Даже если подключить холодный кошелек к ПК с вирусами, злоумышленники не смогут получить к нему доступ.
· Действует система защиты целостности кошелька. Если устройство было взломано, оно не сможет подключиться к серверам компании-производителя, поскольку не пройдет криптографическую проверку.
· Используется защита беспроводного соединения. Обеспечивается она за счет создания ключей генератором случайных чисел и обмена данными по криптографическому протоколу.
· Для подтверждения перевода криптовалюты используется физическое нажатие кнопок на устройстве. Подписать транзакцию нельзя, даже получив удаленный доступ к кошельку – для работы с меню всегда нужно нажимать на кнопки. Без физического нажатия действие не запустится и не подтвердится.
Если аппаратный кошелек будет утерян, доступ к хранящимся на нем криптосредствам можно получить при помощи мнемонической фразы. По этой причине ее нужно записать и надежно хранить.
Например, в комплекте с Ledger идет специальный плотный лист бумаги для записи секретной фразы, состоящей из 12 слов.
Что дает привязка холодного кошелька
Разработчики MetaMask, осознавая уязвимость браузерных приложений, добавили функцию интеграции надежных аппаратных кошельков. В итоге они сделали возможным одновременное использование защищенного хранилища и гибких возможностей веб-кошелька.
Теперь пользователям не нужно выбирать между холодным или горячим хранением криптовалюты – обе эти технологии можно использовать вместе.
После привязки аппаратного кошелька к расширению MetaMask, пользователь сможет выполнять следующие действия:
· проверять баланс холодного кошелька – Ethereum (или другой сети) и токенов на основе этой криптовалюты;
· подписывать транзакции в блокчейне;
· подписывать сообщения в процессе работы с различными децентрализованными приложениями.
Удобство работы обеспечивается за счет интерфейса MetaMask, а высокий уровень защиты сохраняется благодаря привязанному холодному кошельку.
В Метамаске остаются данные, загруженные при последнем подключении холодного хранилища криптовалюты. То есть просматривать баланс Ledger или Trezor можно даже, когда он не отключен от персонального компьютера. Подключение к ПК необходимо только для подписи транзакции/сообщения с аппаратного кошелька.
Сама подпись выполняется при помощи веб-расширения, но производится внутри аппаратного кошелька. Приватные ключи также всегда находятся только в холодном хранилище, никогда не попадая в сеть или на ПК.
Таким образом функция привязывания холодного кошелька к горячему обеспечила новый уровень работы с цифровыми активами, объединив надежность хранения и гибкие возможности веб-интерфейса.
Есть ли у надежной защиты слабые места
Аппаратные кошельки – это один из самых надежных способов хранения приватных ключей и выполнения подписи криптотранзакций. Но пользоваться ими тоже нужно грамотно, поскольку система защиты не идеальна.
Чтобы свести шансы кражи монет к минимуму, необходимо покупать последние модели устройств с обновленными механизмами защиты. Устаревшие девайсы могут не давать нужного уровня безопасности. Есть истории о проблемах с аппаратными кошельками, которые были в употреблении.
Холодные хранилища с пометкой «б/у» могут быть модифицированы злоумышленниками таким образом, чтобы оставалась возможность создавать на проданном кошельке адреса с полным доступом. В этом случае устройство перестает быть надежным. Хакер, который продал кошелек со встроенным вредоносным ПО, сможет изменять сумму перевода, а также его адрес. По этой причине лучше приобрести новую модель кошелька, которым ранее никто не владел.
Также важно хранить холодный кошелек в надежном месте, исключая возможность его потери. Если устройство попадет в руки к подготовленным злоумышленникам, то они, возможно, сумеют взломать его, даже не зная пин-код и секретную фразу. В качестве примера можно привести американского инженера Джо Гранда. Он решил помочь человеку, который хранил крупную сумму в криптовалюте на аппаратном кошельке, но забыл пин-код.
Джо долго писал программу для взлома и в итоге написанное им ПО позволило найти PIN-код за 3,5 часа. Он также отметил, что для ослабления защиты микроконтроллеров устройства он изменял напряжение, подаваемое на чип кошелька.
При изучении опыта других взломщиков можно сделать вывод, что обход защиты холодного хранилища криптовалюты возможен, но только при наличии физического доступа к нему. Вот почему нельзя терять аппаратные кошельки. Если владелец Ledger, Trezor или других моделей будет надежно хранить свои девайсы, то риски взлома аппаратного кошелька сведутся к минимуму.
На фоне такой информации можно утверждать, что привязка холодного хранилища к браузерному расширению – это один из лучших вариантов для пользователей, ориентированных на безопасное использование криптовалют.
Для работы с небольшими суммами можно использовать MetaMask, а для серьезных транзакций подключать аппаратные кошельки. При этом все действия будут выполняться в привычном удобном интерфейсе.
Как привязывать холодные кошельки к MetaMask
Кроме Ledger и Trezor к Метамаску можно привязывать и другие аппаратные хранилища. Но последовательность действий в целом аналогична.
Привязка кошелька Ledger
Для начала нужно иметь созданный акканут в Metamask – чтобы было к чему привязывать холодный кошелек.
После привязки MetaMask будет выполнять функцию «оболочки» для работы с аппаратным кошельком. По этой причине после завершения процедуры надежно хранить необходимо только секретную фразу, открывающую доступ к холодному кошельку Ledger. Без этого набора слов, даже заполучив seed-фразу MetaMask, злоумышленники не смогут использовать аппаратный кошелек.
Чтобы начать процесс привязки, нужно кликнуть по цветному кружку в правом верхнем углу рабочего окна Метамаска. В открывшемся меню потребуется выбрать «Настройки».
Далее понадобится кликнуть по строке «Дополнительно».
Внизу открывшейся страницы будет пункт «Предпочтительный тип подключения к леджеру». Под ним находится форма, позволяющая выбирать подходящий вариант. Кликать нужно по первой строке «Ledger Live».
После выполнения этих действий понадобится снова нажать цветной кружок меню и кликнуть по строке «Подключить аппаратный кошелек».
В итоге загрузится страница, на которой будет предложено несколько вариантов подключения.
Необходимо выбрать Ledger. Если холодного кошелька нет, система предложит скачать и настроить ПО для работы с ним.
Если кошелек уже есть, то нужно кликнуть по кнопке «Продолжить». В итоге откроется страница, на которой понадобится ввести пароль от кошелька Ledger.
Далее в появившемся окне потребуется кликнуть по «открыть приложение…»
После выполнения описанных действий загрузится страница управления кошельком.
Здесь о тображается окно с фразой «Expose your Device accounts through WebSocket». Чуть ниже находится кнопка «Open», на которую нужно нажать.
Далее появится окно с изображением девайса, выполняющего функцию аппаратного кошелька.
Теперь нужно войти в приложение Эфириум, используя холодный кошелек.
Для этого необходимо:
· взять устройство, которое выполняет функцию аппаратного кошелька и подключить его к ПК через USB-кабель;
· ввести пин-код от холодного хранилища;
· открыть приложение Эфириум – ETH crypto.
Для ввода пина и запуска приложения используется меню, которое выводится на экран самого устройства.
При успешном запуске приложения на экране появится окно с подтверждением этого действия.
Следующее, что нужно сделать – это вернуться в меню кошелька MetaMask и обновить его страницу. В итоге появятся все доступные счета пользователя, из которых можно выбрать один или несколько. Для подтверждения действия необходимо нажать синюю кнопку «Разблокировать».
После разблокировки на странице MetaMask отобразятся данные холодного кошелька Ledger.
Перед началом работы нужно выполнить еще несколько действий на устройстве для холодного хранения:
· в меню Ledger выбрать раздел настроек;
· найти в настройках пункт «contract data»;
· нажать одновременно 2 кнопки устройства – левую и правую.
В итоге в разделе «contract data» статус «not allowed» (нет разрешения на взаимодействие) сменится на «allowed» (есть разрешение).
После этого нужно выйти из настроек устройства.
Привязка кошелька Trezor
Базовые действия здесь те же, что и в случае с Ledger:
· нажать на цветной круг меню кошелька;
· выбрать пункт «Подключить аппаратный кошелек»;
· в открывшемся окне кликнуть по квадрату с Trezor внутри.
Выбрав Trezor, необходимо нажать синюю кнопку «Продолжить».
После этого пользователь попадет на страницу кошелька, где появится предложение подключить к ПК устройство для холодного хранения криптовалюты.
Для подключения нужно кликнуть по «Pair devices». На открывшейся странице система запросит у пользователя разрешение на считывание адресов с кошелька Trezor. Разрешение нужно предоставить, нажав на зеленую кнопку.
После нажатия приложение найдет совместимое устройство и подсоединится к нему. Перед считыванием публичных ключей появится окно для повторного подтверждения доступа к данным кошелька.
Для продолжения процесса необходимо нажать зеленую кнопку Export. После этого появится страница, на которой потребуется ввести пин-код от холодного кошелька Trezor.
Введя код и кликнув по Confirm, пользователь попадет на страницу с формой для ввода pass phrases. Это пароль, состоящий из специального набора слов. Если пасс-фраза не будет введена, доступ к некоторым кошелькам останется закрытым.
Фраза вводится в 2-х полях. Второе поле необходимо для подтверждения верности введенного пароля. После заполнения формы необходимо нажать зеленую кнопку Enter. Если необходимости в использовании скрытых кошельков нет, то поля можно не заполнять. Достаточно просто нажать Enter.
После выполнения описанных действий откроется страница кошелька Метамаск, на которой будут выведены доступные для использования аккаунты.
Можно выбрать один или несколько кошельков путем проставления галочек в квадрате. Когда нужные кошельки будут выбраны, потребуется нажать синюю кнопку Unlock. В итоге загрузится страница, на которой будет виден баланс аппаратного кошелька Trezor.
Если было выбрано несколько аккаунтов, то для переключения между ними необходимо использовать стандартное меню Метамаска. В нем отображаются выбранные ранее кошельки Trezor.
После выполнения описанных действий можно выбирать, какой именно кошелек подключать к отдельному сервису – браузерный или аппаратный.
Меню выбора имеет следующий вид:
Сам Метамаск и привязанные к нему кошельки выводятся в форме списка. Пользователь отмечает удобный для него вариант.
После привязки аппаратного кошелька Ledger или Trezor к MetaMask ими можно свободно пользоваться для работы с любыми сайтами, где есть функции подключения криптовалютных кошельков.
Telegram: https://t.me/deeptrd
My trade: https: //app.aivia.io/ranking/136?A=VA9GZqD97a