Обозреватель Bitcoin Magazine Хуан Гальт спустя год после запуска протестировал Key Teleport — функцию аппаратного кошелька Coldcard Q от Coinkite, которая позволяет передавать ключевой материал на расстоянии. По его оценке, это самый безопасный способ решить задачу, знакомую путешественникам и держателям ключей в корпоративных биткоин-казначействах: платёж нужно провести срочно, а кошелёк остался дома.

Что приходилось делать раньше

Альтернатива, которую описывает автор, выглядит так: загрузиться в Tails OS на заведомо чистом ноутбуке, сгенерировать свежие PGP-ключи, зашифровать секрет открытым ключом получателя и отправить его через Tor поверх VPN — при условии, что получатель сделал то же самое. Тот же набор Tails + PGP Эдвард Сноуден использовал, чтобы выйти на журналиста Гринвальда. Мессенджеры вроде WhatsApp и Signal автор считает непригодными: сквозное шифрование там работает поверх сложных ОС и прошивок, которым такие секреты доверять нельзя.

Железо и криптография

Coldcard Q наследует схему из линейки Mk4: два защищённых элемента от разных производителей плюс открытый MCU — именно эти чипы шифруют и расшифровывают сообщения. Экран — 3,2-дюймовый LCD, достаточный для кода BBQr (собственный стандарт Coinkite без сторонних зависимостей, совместимый с обычными считывателями и вмещающий больше данных, чем классический QR). Есть сканер QR со стробом-указателем и подсветкой, а питание дают три батарейки AAA — оба устройства остаются полностью изолированными от компьютера.

Для каждой передачи генерируется одноразовая эфемерная пара ключей на кривой secp256k1. Открытый ключ получателя шифруется 8-значным PIN по алгоритму AES-256-CTR и показывается в QR-коде, а сам PIN передают отдельным каналом — например, QR показывают по видеосвязи, а PIN отправляют в Signal. Отправитель сканирует код, вводит PIN, и устройство через ECDH выводит общий сеансовый ключ. Передать можно короткое текстовое сообщение, мастер-сид или полный бэкап Coldcard; результат шифруется ещё раз новым PIN, который получателю также сообщают отдельно. Данные можно отдать и через NFC — ссылкой на keyteleport.com.

Тест на взлом и цена

Автор попробовал вскрыть шифртекст с помощью Opus 4.8 High от Anthropic. Без PIN-кодов модель сдалась, сказав, что не хватает данных; с одним PIN дело пошло лучше, но взломать шифр не удалось; с двумя она перешла к перебору, который, по её собственному признанию, сработал бы только при намеренно низкой энтропии эфемерных ключей. В итоге модель заключила, что реальный замок — одноразовый случайный ключ, существующий только на устройстве-получателе и нигде не опубликованный. Сам кошелёк стоит $249. Bitcoin Magazine раскрывает, что устройства для обзора бесплатно предоставила Coinkite.

Источник: BitcoinMagazine