Когда аппаратный кошелёк перестаёт быть безопасным

Окончание поддержки аппаратного кошелька — не маркетинговое событие. Это момент, когда производитель перестаёт выпускать исправления прошивки для модели, и любая уязвимость, найденная после этого, остаётся открытой. Ledger уже прекратил выпуск обновлений прошивки для оригинального Nano S (не Plus).

Если вы всё ещё пользуетесь таким устройством, спешка нужна не в духе «срочно переводить всё сегодня ночью», а в духе «спланировать переезд в ближайшие 90 дней».

Четыре вопроса, чтобы проверить своё устройство

  • Когда вышло последнее обновление прошивки? Посмотрите список изменений на сайте производителя. Если последний релиз старше 18 месяцев, а производитель за это время выпустил новую модель, считайте, что поддержка вашего устройства закончилась, даже если об этом не объявляли официально.
  • Актуален ли защищённый элемент? ST33K1M5 (Ledger Nano S Plus, Stax) и Optiga Trust M (Trezor Safe 3, Safe 5) актуальны. ST31H320 (оригинальный Nano S) устаревает, а у KeepKey защищённого элемента нет вовсе — ключи хранятся в обычном микроконтроллере STM32.
  • Обновляется ли программа для компьютера? Ledger Live и Trezor Suite связывают устройство с блокчейном. Если программа больше не выпускает обновлений для вашего устройства, цепочка разорвана, даже если само устройство исправно.
  • Жив ли производитель? Coinkite (Coldcard) — да. Ledger и Trezor — да. Несколько нишевых брендов 2018–2020 годов затихли. Аппаратный кошелёк от исчезнувшей компании отделяет от безвыходной ситуации один инцидент в цепочке поставок.

Как переехать

Купите новое устройство на сайте производителя. Инициализируйте его. Создайте новую seed-фразу (не переносите фразу со старого устройства — переезд заодно хороший повод её обновить). Переводите средства по убыванию суммы: сначала самый ценный актив, в конце — самый мелкий, чтобы за время переезда рисковать как можно меньше.

Если seed-фразу старого устройства никогда не вводили на компьютере — только на самом устройстве, — её технически можно ещё несколько лет хранить в холодном хранилище как резервную. Но само старое устройство для новых транзакций использовать не стоит.

Правило «корабля Тесея»

Каждые 3–5 лет стоит обновлять всю схему хранения: устройство, seed-фразу, парольную фразу, план восстановления. Не потому, что что-то сломалось, а потому, что меняются угрозы. Злоумышленник 2030 года не будет похож на злоумышленника 2024-го, и схема, надёжная против второго, может иметь слепые зоны против первого. Плановые обновления позволяют оставаться в курсе, не дожидаясь, пока к переезду подтолкнёт инцидент.