Что такое air-gapped?
Air-gapped — это полная изоляция всех операций или хранения приватных ключей от любых сетей с интернет-доступом. Передача информации осуществляется только через строго контролируемые офлайн-носители. Приватный ключ — это секретная числовая последовательность, управляющая вашими активами. Как PIN-код банковской карты, но при утечке приватного ключа ваши средства могут быть сразу похищены.
В air-gapped-схеме устройство для генерации и подписи ключей никогда не подключается к интернету. Для просмотра баланса, подготовки и отправки транзакций используется отдельное онлайн-устройство. Это обеспечивает, что действия по перемещению средств происходят только офлайн, а операции, требующие доступа в интернет, выполняются на устройствах без приватных ключей. Такой подход значительно снижает уязвимость для атак.
Как используется air-gapping в Web3?
В Web3 air-gapping защищает приватные ключи и снижает риски фишинга, вредоносных программ и удаленного взлома, способных привести к потере активов. Этот подход особенно важен для долгосрочных инвесторов, институциональных кастодианов, казначейств DAO и владельцев ценных NFT.
Например, аппаратный кошелек может выступать как air-gapped-устройство, генерируя и подписывая ключи без подключения к сети. Компьютер или смартфон с интернет-доступом применяют только для просмотра данных блокчейна и отправки транзакций. Часто торгующие пользователи используют hot wallets для небольших сумм, а основную часть активов хранят в air-gapped cold storage, реализуя многоуровневую защиту.
Как работает air-gapping?
Air-gapping обеспечивает, чтобы ключевая операция подписи выполнялась исключительно на офлайн-устройстве. Для передачи данных применяют QR-коды, microSD-карты или бумажные носители. Офлайн-подпись можно сравнить с подписанием чека в защищенном помещении до передачи в банк для обработки.
Стандартный процесс: на онлайн-устройстве формируется черновик транзакции, который передается через QR-код или файл на офлайн-устройство; офлайн-устройство проверяет адрес и сумму, затем подписывает; подписанный результат возвращается через QR-код или карту памяти на онлайн-устройство для отправки. За все время офлайн-устройство не подключается к интернету, что минимизирует риск удаленного взлома.
Как пользоваться air-gapped-кошельком?
Работа с air-gapped-кошельком состоит из нескольких шагов:
Шаг 1. Сгенерируйте мнемоническую фразу и приватный ключ на офлайн-устройстве. Мнемоника — это набор слов для восстановления ключа, ее нужно записать на бумаге и хранить в безопасности.
Шаг 2. Получите на офлайн-устройстве адрес для получения средств и передайте его через QR-код или бумагу на онлайн-устройство, чтобы создать watch-only-кошелек для отслеживания баланса и поступлений.
Шаг 3. Для перевода средств сформируйте черновик транзакции на онлайн-устройстве с адресом и суммой; передайте этот черновик на офлайн-устройство через QR-код или файл.
Шаг 4. Проверьте адрес и сумму на офлайн-устройстве перед подписью. Офлайн-подпись — это авторизация транзакции на устройстве без доступа к сети.
Шаг 5. Передайте подписанный результат обратно на онлайн-устройство через QR-код или файл и отправьте транзакцию.
Шаг 6. Для первой отправки выполните тестовую транзакцию на небольшую сумму, чтобы убедиться в корректности процесса, прежде чем переводить крупные средства.
Air-gapping и cold wallets тесно связаны, но не идентичны. Cold wallet — это долгосрочное хранение без доступа к интернету и без частого использования; air-gapping — это физическая изоляция устройства для подписи от сетей.
Многие cold wallets используют air-gapping. Однако некоторые устройства подписывают транзакции через USB или Bluetooth, что снижает уровень изоляции. При строгом air-gapping данные передаются через QR-коды, фотографии или карты памяти, и устройства с приватными ключами никогда не соединяются напрямую с другими устройствами.
Как реализовать air-gapping при выводе и пополнении на Gate?
Air-gapping можно безопасно интегрировать в процессы вывода и пополнения на Gate:
Шаг 1 (вывод на свой кошелек): Сгенерируйте адрес для получения на air-gapped-устройстве и передайте его через QR-код на компьютер. На странице вывода Gate выберите сеть, вставьте адрес и выполните тестовый вывод на небольшую сумму. После подтверждения в блокчейне можно отправлять крупные суммы.
Шаг 2 (пополнение с кошелька на Gate): На странице пополнения Gate получите уникальный адрес для депозита. Сформируйте черновик транзакции на онлайн-устройстве с адресом и суммой, затем передайте его на офлайн-устройство для подписи. После подписи верните его на онлайн-устройство и отправьте; проверьте статус пополнения на Gate.
Шаг 3. Включите белый список адресов для вывода и функции безопасности Gate (например, пароль для вывода и двухфакторную аутентификацию). Это минимизирует риски даже при компрометации онлайн-устройства.
Примечание: сроки подтверждения и комиссии зависят от блокчейна. Всегда проверяйте сеть и адрес перед переводом, чтобы избежать безвозвратной потери средств.
Каковы риски и заблуждения, связанные с air-gapping?
Хотя air-gapping снижает сетевые риски, он не гарантирует абсолютную защиту. Основные риски:
- Риски цепочки поставок: офлайн-устройства могут быть скомпрометированы или с неофициальной прошивкой. Покупайте только у проверенных поставщиков и проверяйте подписи прошивки.
- Риски резервного копирования: хранение мнемоники в виде фото на телефоне или в облаке подвергает ключи онлайн-угрозам. Используйте бумажные или металлические резервные копии, которые хранятся офлайн.
- Человеческий фактор: ошибки при копировании адресов или передаче QR-кодов могут привести к отправке средств не по назначению. Всегда проверяйте несколько цифр в начале и конце адреса и делайте тестовые переводы.
- Физическая безопасность: устройства или резервные копии могут быть украдены. Храните резервные копии зашифрованными в нескольких защищенных местах и используйте дополнительную парольную фразу (extra password) для защиты от принудительного доступа.
Главное заблуждение — считать, что «офлайн» означает «абсолютная безопасность». Фишинговые сайты, поддельные адреса или вредоносные приложения по-прежнему могут привести к потерям. Всегда проверяйте адреса, читайте сообщения о подписи и устанавливайте лимиты.
Какие существуют альтернативы и комбинированные стратегии для air-gapping?
Air-gapping можно сочетать с другими мерами для повышения общей безопасности:
- Мультиподпись: для подтверждения транзакции требуется несколько устройств, как при совместном владении сейфом; компрометации одного устройства недостаточно.
- HSM (Hardware Security Module): для институциональных задач такие модули хранят ключи в специализированном оборудовании и ограничивают процессы, что подходит для автоматизации и соответствия требованиям.
- Белые списки адресов и лимиты: включите белые списки адресов для вывода и лимиты на Gate; в сочетании с air-gapped-кошельками это снижает риски ошибочных или принудительных переводов.
- Многоуровневая hot/cold-структура: используйте hot wallets для повседневных операций, а основные активы храните в air-gapped cold storage. Разделяйте по назначению и объему, чтобы ограничить риски.
В 2024 году наиболее эффективной практикой считается сочетание air-gapping с мультиподписью, белыми списками и разделением ролей для защиты от различных угроз.
Как эффективно внедрить air-gapping?
Главное в air-gapping — генерация и подписание ключей только в офлайн-среде, а сетевые устройства применяются только для просмотра и отправки. Практические шаги: приобретайте устройства у проверенных поставщиков; генерируйте мнемонику офлайн с надежным резервным копированием; передавайте данные через QR-коды или карты памяти; делайте тестовые переводы и проверяйте адреса по цифрам; активируйте белые списки адресов и функции безопасности на Gate. В сочетании с multi-signature и поуровневыми лимитами это значительно повышает защиту активов без потери удобства.
FAQ
Что безопаснее: air-gapped-кошельки или hardware wallets?
У каждого варианта есть свои плюсы. Air-gapped-кошельки исключают удаленные атаки благодаря полной изоляции и доступны по цене, но требуют ручной работы. Hardware wallets хранят приватные ключи в специализированных чипах, обеспечивают больше комфорта, но стоят дороже. Новичкам рекомендуется начать с air-gapped-кошелька для освоения; по мере роста активов переходить на hardware wallet. Максимальная безопасность достигается при совместном использовании обоих методов.
Могут ли хакеры украсть приватный ключ, созданный на air-gapped-устройстве?
Если устройство полностью офлайн и никогда не подключалось к сетевым устройствам, удаленно украсть приватный ключ невозможно. Однако необходимы три условия: отсутствие вредоносного ПО, защищенная физическая среда и отсутствие подключений к небезопасным сетям до изоляции. Рекомендуется использовать новое выделенное устройство и регулярно проверять его целостность.
Что делать, если air-gapped-устройство потеряно или повреждено? Как восстановить активы?
Это основной риск air-gapping. Восстановление возможно только при наличии резервной копии мнемоники или приватного ключа: при наличии защищенной копии активы можно восстановить на новом устройстве; без резервной копии средства будут утрачены навсегда. Всегда записывайте мнемонику вручную после создания кошелька и храните ее в сейфе или нескольких защищенных местах. Периодически проверяйте резервные копии.
Есть ли риски при сканировании QR-кодов при air-gapped-передачах?
QR-код лишь содержит данные, например адреса; сканирование безопасно. Риск возникает, если не проверить, что QR-код действительно соответствует нужному адресу, а устройства для сканирования не заражены вредоносным ПО. Всегда сверяйте несколько цифр в начале и конце адреса на обоих устройствах перед отправкой средств.
Как часто проверять безопасность air-gapped-устройства?
Рекомендуется проводить полную проверку каждые 3–6 месяцев: диагностировать аппаратные сбои, обновлять прошивку, проверять целостность резервных копий и тестировать импорт ключей. Для крупных активов лучше проводить проверки ежемесячно для максимальной защиты.
