Коли апаратний гаманець перестає бути безпечним

Кінець підтримки (end of life, EOL) апаратного гаманця — не маркетингова подія. Це момент, коли виробник перестає випускати виправлення прошивки для моделі, і будь-яка вразливість, знайдена після цього, так і лишається відкритою. Ledger уже припинила оновлювати прошивку для оригінального Nano S (не Plus).

Якщо ваш пристрій підпадає під це, панікувати й переносити кошти сьогодні вночі не треба — але варто спланувати перехід протягом 90 днів.

Чотири запитання, щоб перевірити, чи пристрій ще безпечний

  • Коли було останнє оновлення прошивки? Подивіться примітки до випусків на сайті виробника. Якщо останній випуск старший за 18 місяців, а виробник тим часом випустив нову модель, вважайте, що підтримку вашого пристрою завершено, навіть якщо офіційно про це не оголошували.
  • Чи актуальний захищений елемент? ST33K1M5 (Ledger Nano S Plus, Stax) і Optiga Trust M (Trezor Safe 3, Safe 5) актуальні. ST31H320 (оригінальний Nano S) застаріває, а в KeepKey захищеного елемента немає взагалі — ключі зберігаються у звичайному мікроконтролері STM32.
  • Чи оновлюється програма для комп'ютера? Ledger Live і Trezor Suite — ланка, що все з'єднує. Якщо програма більше не випускає оновлень для вашого пристрою, ланцюжок розірвано, навіть якщо саме «залізо» справне.
  • Чи платоспроможний виробник? Coinkite (Coldcard) — так. Ledger, Trezor — так. Кілька нішевих брендів 2018–2020 років затихли. Апаратний гаманець від компанії, якої вже немає, від безповоротної втрати відділяє один інцидент у ланцюгу постачання.

Як перейти на новий пристрій

Купіть новий пристрій на сайті виробника й ініціалізуйте його. Згенеруйте нову seed-фразу (не використовуйте seed-фразу старого пристрою — перехід якраз зручний момент її оновити). Переносьте кошти від більших сум до менших: найцінніший актив першим, найменш цінний — останнім, щоб зменшити ризик на час переходу.

Якщо seed-фразу старого пристрою ніколи не вводили на комп'ютері — лише на самому пристрої, — технічно її можна ще кілька років зберігати в холодному сховищі як резервну. Але сам пристрій для нових транзакцій використовувати не варто.

Правило «корабля Тесея»

Кожні 3–5 років увесь ваш набір для зберігання варто оновлювати: пристрій, seed-фразу, парольну фразу, план відновлення. Не тому, що щось зламалося, а тому, що змінюються загрози. Зловмисник 2030 року не буде схожий на зловмисника 2024-го, і план, що захищає від сьогоднішніх атак, може мати сліпі зони проти завтрашніх. Планові оновлення дають змогу лишатися в курсі, не чекаючи, доки до переходу змусить якийсь інцидент.