Ledger czy Trezor? Portfel sprzętowy dla memecoinów

Co portfel sprzętowy chroni, a czego nie[18][22][7][23]

Portfel sprzętowy, nazywany też cold wallet, to urządzenie, które generuje i przechowuje klucz prywatny. Klucz nie opuszcza urządzenia: komputer albo telefon przygotowuje transakcję, a podpis powstaje dopiero po zatwierdzeniu na urządzeniu. Złośliwe oprogramowanie na komputerze nie może więc po prostu skopiować klucza, tak jak może to zrobić z portfelem w rozszerzeniu przeglądarki. Phantom opisuje seed phrase jako źródło wszystkich kluczy portfela: jedna fraza tworzy każdy klucz na każdym koncie i nie da się jej zmienić.

Urządzenie nie ocenia jednak, czy transakcja jest dobra. Podpisze approval dla drainera i transfer na adres oszusta, jeśli to zatwierdzisz. Rabby wyjaśnia, że approval pozwala kontraktowi przenosić Twoje tokeny i działa, dopóki go nie cofniesz. Zamknięcie strony niczego nie zmienia. Ledger pisze wprost, że przy blind signing użytkownicy podpisują transakcje, których nie rozumieją, i tracą środki.

Największa luka to seed phrase. Jeśli wpiszesz ją na stronie, w aplikacji albo podasz rzekomemu wsparciu, portfel sprzętowy przestaje mieć znaczenie, bo ktoś odtworzy ten sam klucz u siebie. Phantom ostrzega, że jego wsparcie nigdy nie pisze w wiadomościach prywatnych i nie prosi o frazę.

• Chroni: klucz prywatny przed malware na komputerze i telefonie
• Chroni częściowo: adres odbiorcy widzisz na ekranie urządzenia, co pomaga przy address poisoning
• Nie chroni: podpisanie złego approval albo transakcji drainera
• Nie chroni: blind signing transakcji, której treści nie widzisz
• Nie chroni: wpisanie seed phrase na fałszywej stronie albo podanie jej komuś

Blind signing i clear signing na Solanie i w sieciach EVM[7][20][17][1]

Blind signing to według Ledgera zatwierdzanie transakcji, której nie możesz zrozumieć ani sprawdzić. Urządzenie pokazuje wtedy ogólny komunikat zamiast tego, co transakcja naprawdę robi. Starsze portfele sprzętowe projektowano pod proste przelewy i nie potrafią czytelnie pokazać złożonych wywołań kontraktów.

Dla memecoinów na Solanie to codzienność. Dokumentacja Solflare podaje, że w aplikacji Solana na Ledgerze opcja „Allow blind sign” musi być włączona, żeby podpisać transfer tokenów SPL i transakcje ze smart kontraktami, czyli także swap. Solflare radzi zatwierdzać tylko transakcje, które sam rozpocząłeś na zaufanych stronach, i wyłączać blind signing, gdy go nie używasz. Aktualizacja firmware albo aplikacji Solana wyłącza je automatycznie. Phantom zaleca włączać je tylko w tych aplikacjach na Ledgerze, których używasz: osobno dla Solany i Ethereum.

Clear signing to odwrotność: transakcja jest pokazana na ekranie urządzenia zrozumiałym językiem. Ledger opisuje clear signing jako otwarty standard oparty na ERC-7730, czyli dla sieci EVM, a w tabeli porównawczej wpisuje Clear Signing przy Nano Gen5 i Stax. Ledger poleca też funkcję Transaction Check, która ostrzega przed ryzykowną transakcją przed podpisem.

Gdzie kupić i jak sprawdzić, że urządzenie nie jest podróbką[8][15]

Atak na łańcuch dostaw to sprzedaż urządzenia zmienionego po drodze albo z gotową seed phrase, którą zna sprzedawca. Ledger zaleca zakup na swojej stronie, w oficjalnym sklepie marki albo u autoryzowanego sprzedawcy z listy Ledgera. Na Amazonie radzi sprawdzić pole „Sprzedawca”. Trezor pisze, żeby nigdy nie kupować urządzenia od nieautoryzowanej osoby trzeciej.

Ledger podkreśla, że prawdziwe urządzenie nigdy nie przychodzi z ustawioną frazą odzyskiwania ani PIN-em, a opakowanie może wyglądać na nienaruszone, nawet gdy urządzenie zostało zmienione. Wbudowany Genuine Check kryptograficznie potwierdza oryginalny secure element, ale nie wykryje fizycznej modyfikacji sprzętu, dlatego kanał zakupu nadal ma znaczenie. Uruchamiaj go tylko w aplikacji Ledger Wallet pobranej z oficjalnej strony albo sklepu z aplikacjami. Urządzenia, którego nie zamawiałeś, nie podłączaj w ogóle.

Trezor wysyła urządzenia bez firmware. Jeśli przy konfiguracji firmware jest już zainstalowane, urządzenia nie należy używać. Trezor Suite zaakceptuje tylko firmware poprawnie podpisane przez producenta. Każdy model ma też holograficzną plombę, która powinna być nienaruszona.

• Zamawiasz w oficjalnym sklepie albo u autoryzowanego sprzedawcy, nie z ogłoszenia
• Seed phrase generujesz sam przy pierwszej konfiguracji
• Urządzenie nie ma ustawionego PIN-u ani dołączonej kartki z gotowymi słowami
• Aplikację producenta pobierasz z oficjalnej strony, nie z linku od sprzedawcy
• Uruchamiasz kontrolę oryginalności producenta

Jak portfel sprzętowy pasuje do handlu memecoinami[16][17][19][14][21][23]

Rozsądny układ to dwa portfele. Portfel sprzętowy trzyma pozycje, których nie zamierzasz ruszać codziennie, i jest podłączany tylko wtedy, gdy coś na niego przenosisz albo z niego wypłacasz. Osobny hot wallet w rozszerzeniu albo aplikacji trzyma małą kwotę do aktywnego handlu i do testowania nowych stron. Gdy hot wallet podpisze coś złego, tracisz tylko to, co na nim było.

Portfela sprzętowego zwykle nie używasz w osobnej aplikacji, tylko przez portfel programowy. Phantom obsługuje Ledgera: w rozszerzeniu przez kabel modele Nano S, Nano S Plus, Stax i Flex, a w aplikacji mobilnej przez Bluetooth Nano X, Stax i Flex. Ledger Nano Gen5, wszystkie modele Trezor i wszystkie modele Tangem są w Phantom nieobsługiwane. Solflare wymienia Ledgera, Keystone i własny Solflare Shield. Dla Solany Trezor wymienia Backpack i Nu.Fi, a Jupiter i Meteora obsługują Trezora bezpośrednio. W sieciach EVM rozszerzenie MetaMask łączy się bezpośrednio z Ledgerem i Trezorem, a z Keystone przez kody QR. W aplikacji mobilnej MetaMask dostępne są tylko Keystone, Ledger i NGRAVE ZERO.

Uczciwie o minusach. Każdą transakcję zatwierdzasz na urządzeniu: musisz je mieć przy sobie, odblokować, otworzyć właściwą aplikację i potwierdzić. Na Solanie dochodzi przełączanie blind signing. Przy nowym tokenie, gdzie liczą się sekundy, to wolniejsze niż hot wallet, a model bez Bluetooth nie zadziała z Phantom na telefonie. Dlatego portfel sprzętowy nie zastępuje hot walleta do szybkiego handlu. Chroni to, co odkładasz.

• Cold wallet: większość środków, rzadkie podpisy, osobny adres
• Hot wallet: mała kwota na handel i testy, którą możesz stracić
• Przelew z hot walleta do cold walleta robisz po zamknięciu pozycji, nie w trakcie
• Adres odbiorcy porównujesz na ekranie urządzenia, cały, także środkowe znaki

Ledger: aktualne modele, Solana i Ledger Recover[1][2][3][4][5][6]

Tabela porównawcza Ledgera wymienia pięć modeli. Wszystkie mają secure element z certyfikatem Common Criteria EAL6+, poza Nano X, który ma EAL5+ (chip ST33J2M0). Na Solanie każdy model korzysta z aplikacji Solana na urządzeniu, którą obsługują Ledger Wallet i Solflare, a Phantom wszystkie modele poza Nano Gen5. Sieci EVM obsługuje aplikacja Ethereum.

Kod Ledgera jest otwarty tylko częściowo. Aplikacja Ledger Wallet ma licencję MIT, a aplikacje na urządzenie są publiczne. System operacyjny można sprawdzić tylko w części, a niskopoziomowego kodu secure element Ledger nie publikuje z powodu umowy z producentem chipa, STMicroelectronics.

Ledger Recover jest w tabeli opisany jako opcjonalny przy każdym modelu. To płatna subskrypcja świadczona przez Coincover: kopia klucza jest szyfrowana, dzielona na trzy części w secure element i przechowywana przez trzy niezależne firmy w trzech krajach. Do odzyskania dostępu potrzebna jest weryfikacja tożsamości dokumentem. Strona usługi nie podaje kwoty abonamentu, a odnowienia rozlicza w euro. Jeśli z Recover nie korzystasz, jedyną kopią pozostaje Twoja seed phrase.

• Nano S Plus: USB-C, ekran OLED 1,1 cala, bez baterii i Bluetooth, EAL6+ (ST33K1M5). Według Ledgera nie działa z iOS
• Nano X: USB-C i Bluetooth, ekran OLED 1,1 cala, bateria do 5 godzin, EAL5+
• Nano Gen5: USB-C, Bluetooth i NFC, ekran E Ink 2,8 cala, EAL6+. W Phantom nieobsługiwany
• Flex: USB-C, Bluetooth i NFC, dotykowy ekran E Ink 2,8 cala, bateria do 10 godzin, EAL6+
• Stax: USB-C, Bluetooth, NFC i ładowanie Qi, zakrzywiony dotykowy E Ink 3,7 cala, bateria do 10 godzin, EAL6+

Trezor: aktualne modele, Solana i Shamir backup[9][10][11][13][14][12]

Trezor porównuje trzy modele z rodziny Safe. Każdy ma certyfikowany secure element EAL6+ i port USB-C, a kod opisuje jako publiczny, do sprawdzenia i audytu przez każdego. Safe 7 ma dwa układy bezpieczeństwa: audytowalny TROPIC01 i Optiga, a także Bluetooth, który można wyłączyć w ustawieniach.

Solanę i tokeny SPL Trezor obsługuje na Safe 7, Safe 5, Safe 3 i Model T. W Trezor Suite na komputerze i w przeglądarce dodajesz konto Solana, odbierasz i stakujesz SOL, a adres sprawdzasz na ekranie urządzenia. Z portfeli zewnętrznych dla Solany Trezor wymienia Backpack i Nu.Fi, a nie Phantom ani Solflare. Przy Safe 5 Trezor zaznacza, że na iOS nie da się wysyłać, wymieniać ani konfigurować urządzenia.

Mocną stroną Trezora jest kopia zapasowa. Oprócz zwykłej frazy z 12, 20 albo 24 słów jest Advanced Multi-share Backup, czyli Shamir backup (SLIP39). Sekret dzielisz na od 1 do 16 udziałów i sam ustalasz, ile z nich trzeba do odtworzenia, na przykład 2 z 3. Próg nie może wynosić jednego udziału. Od czerwca 2024 to domyślny typ kopii w rodzinie Safe, a Trezor Suite tworzy udziały po 20 słów. Zgubienie jednego udziału nie odcina Cię od portfela, dopóki masz ich tyle, ile wymaga próg.

• Safe 3: USB-C, monochromatyczny ekran 0,96 cala, dwa przyciski, EAL6+
• Safe 5: USB-C, kolorowy ekran dotykowy 1,54 cala, secure element EAL6+ bez umowy NDA
• Safe 7: USB-C, Bluetooth i ładowanie Qi2, kolorowy ekran dotykowy 2,5 cala, bateria, dwa secure elementy

Keystone i Tangem w skrócie[24][25][26][27][16]

Keystone 3 Pro jest air-gapped: transakcje przechodzą przez kody QR albo kartę microSD, bez połączenia do przesyłania danych. Ma kolorowy ekran dotykowy 4 cale, czytnik linii papilarnych i trzy chipy secure element. Keystone deklaruje, że cały kod sprzętu i oprogramowania jest open source. Dla Solany wymienia między innymi Solflare (rozszerzenie, iOS i Android), Backpack, Jupiter Wallet i Nu.Fi, a dla EVM MetaMask i Rabby. W Phantom Keystone nie jest wymieniony.

Tangem to karta NFC bez ekranu: szczegóły transakcji widzisz tylko w aplikacji na telefonie. Ma chip Samsung S3D350A z certyfikatem EAL6+. Aplikacja na iOS i Androida jest open source, a firmware karty jest fabryczny i nie da się go aktualizować. Domyślnie działa bez seed phrase: 2 albo 3 karty mają ten sam klucz i służą jako kopia. Bez ustawionej seed phrase zgubienie wszystkich kart oznacza trwałą utratę dostępu. W Phantom Tangem jest nieobsługiwany. Z aplikacjami Solany, na przykład Jupiterem, Raydium czy pump.fun, łączy się przez WalletConnect.

Który portfel pasuje do kogo[16][19][14][25][21]

Nie wybieramy zwycięzcy. Każda z marek ma inne kompromisy, a o wyborze powinno decydować to, z jakiego portfela programowego korzystasz i jak chcesz trzymać kopię zapasową. Przy części sklepów możemy mieć link afiliacyjny. Nie zmienia on tej sekcji ani kolejności.

Cen nie podajemy. Sklepy Ledgera, Trezora i Tangem ładują ceny w przeglądarce zależnie od kraju, a Keystone pokazuje kwotę bez kodu waluty. Nie mogliśmy więc zapisać ceny w euro ani w złotych ze strony, którą czytelnik może sprawdzić. Aktualną cenę z podatkiem i dostawą zobaczysz w oficjalnym sklepie przed zapłatą.

• Używasz Phantom i chcesz podpisywać sprzętowo w tym samym portfelu: dziś tylko Ledger (bez Nano Gen5), na telefonie model z Bluetooth
• Zależy Ci na otwartym kodzie i kopii podzielonej na udziały: Trezor, z Solaną w Trezor Suite albo w Backpack
• Chcesz urządzenia bez kabla i Bluetooth do danych i używasz Solflare albo MetaMask: Keystone
• Wolisz kartę w telefonie bez seed phrase i akceptujesz brak ekranu: Tangem
• Chcesz szybko handlować nowymi tokenami: osobny hot wallet z małą kwotą, niezależnie od urządzenia

Pierwsza konfiguracja: lista kontrolna[17][8][20]

Seed phrase zapisz offline, na papierze albo metalowej płytce, i przechowuj tam, gdzie nikt jej nie sfotografuje. Nigdy nie wpisuj jej w Phantom, w stronę ani w żadną aplikację. Phantom zastrzega, żeby nie wpisywać frazy z Ledgera w Phantom, na stronie ani w żadnej aplikacji, a Ledger pisze wprost: jeśli coś prosi o frazę, to oszustwo. Zanim przeniesiesz większą kwotę, wyślij małą transakcję testową i sprawdź, że umiesz ją podpisać.

• Aktualizujesz firmware i aplikacje na urządzeniu z oficjalnej aplikacji producenta
• Instalujesz aplikację Solana albo Ethereum na urządzeniu, zależnie od sieci
• Łączysz urządzenie z portfelem programowym i sprawdzasz adres na ekranie urządzenia
• Blind signing włączasz tylko na czas sesji i wyłączasz po niej
• Hot wallet do handlu trzymasz osobno i z małą kwotą
• Wysyłasz małą transakcję testową, zanim przeniesiesz większą kwotę