За неделю до презентации аппаратного оффлайн-кошелька, получившего название Zero, фирма Ngrave, специализирующаяся в области защиты цифровых активов, поделилась с криптовалютным сообществом некоторыми техническими характеристиками своего агрегата. Как уже известно, Zero должен стать первым аппаратным кошельком, имеющим сертификат безопасности EAL7. Это один из самых высоких стандартов безопасности в мире.
Всего может быть семь уровней безопасности – от EAL1 до EAL7, при этом EAL7 представляет наивысшую оценку защищенности аппаратной или программной части системы, проверенной всеми возможными способами и методами, включая анализ проектной документации и принципа действия, тестирование функциональных возможностей и защиты от проникновения.
Во чреве зверя
Чтобы получить сертификат безопасности максимального уровня, криптовалютный кошелек Zero использует технологию доверенной среды исполнения (Trusted Execution Environment), известную как ProvenCore и разработанную компанией Prove & Run.
Один из владельцев компании, Кристоф Пажези (Christophe Pagezy), коротко пояснил суть технологии:
“ProvenCore является первой доверенной средой исполнения, реализованной на основе концепции формальных доказательств – все ключевые компоненты среды, включая непосредственно исполняемый процессором код, являются результатом применения этой модели разработки. Таким образом, ProvenCore обеспечивает за меньшую стоимость существенно более высокий уровень безопасности”.
Выполнение программной части кошелька осуществляется на новом микропроцессоре от ST Electronics, который отличается мощной аппаратной защитой и снабжен функциями контроля внешнего воздействия. Дополнительно Zero оснащен датчиком регистрации проникновения в опломбированном металлическом корпусе, блокирующим как внешнее, так и внутреннее электромагнитное излучение.
Инновационный подход к безопасности
В отличие от многих других аппаратных кошельков, Zero использует не только мастер-сид кошелька, но и биометрические данные, такие как отпечатки пальцев, а также случайные колебания уровня освещенности.
Для обеспечения абсолютной автономности и устранения потенциальных точек отказа, у кошелька от Ngrave отсутствует возможность подключения через USB или Bluetooth интерфейсы. Вместо этого, все взаимодействие между кошельком и соответствующим мобильным устройством осуществляется исключительно с помощью QR-кодов, которые не содержат информации о приватных ключах владельца кошелька.
Исполнительный директор Ngrave Рубен Мерре (Ruben Merre) высказал свое мнение о целесообразности приобретения Zero:
“Как программное обеспечение, так и аппаратная часть устройства отвечают самым строгим требованиям, существующим в индустрии безопасности и защиты данных. Соответствие максимальным стандартам безопасности дает нам полное право утверждать, что пользователи Zero являются обладателями самого защищенного в мире холодного кошелька для безопасного хранения криптовалют”.
Ранее компания Ngrave наняла Жан-Жака Кискатра (Jean-Jaques Quisquater), криптографа-новатора и одного из создателей протокола идентификации с нулевым разглашением, который был упомянут Сатоши Накамото (Satoshi Nakamoto) в оригинальном описании блокчейн-технологии – так называемой Белой книге Bitcoin.
