Определение
Аппаратный кошелёк отделяет конфиденциальные операции подписи от обычных компьютеров и телефонов. Как правило, он создаёт или импортирует секреты кошелька, защищает их внутри устройства и подписывает поддерживаемые транзакции. В нём хранятся данные доступа, а не сама криптовалюта: балансы остаются в соответствующих сетях. Возможности, поддерживаемые активы и форматы восстановления различаются.
Как это работает
Приложение-компаньон формирует транзакцию и передаёт её устройству. Если предусмотрено, пользователь проверяет данные на экране устройства и подтверждает их его кнопками или другими элементами управления. Подписанная транзакция возвращается приложению для отправки. Возможны USB, Bluetooth или QR-коды; аппаратный кошелёк не обязательно полностью физически изолирован. Главное — сохранность секретных данных подписи на всём пути.
Важные особенности
Аппаратная изоляция не делает любую подпись безопасной. Обманное приложение может запросить опасное разрешение, а неясный экран затрудняет проверку. Приобретайте устройство через надёжные каналы, настраивайте самостоятельно и не используйте заранее записанную чужую фразу восстановления из комплекта. Храните резервные данные конфиденциально и отдельно. При наличии совместимых данных восстановления потеря устройства не обязательно означает потерю средств, но достаточные секреты восстановления позволяют третьему лицу получить доступ без самого устройства.