Оглядач Bitcoin Magazine Хуан Гальт через рік після запуску протестував Key Teleport — функцію апаратного гаманця Coldcard Q від Coinkite, яка дозволяє передавати ключовий матеріал на відстані. За його оцінкою, це найбезпечніший спосіб розв’язати задачу, знайому мандрівникам і власникам ключів у корпоративних біткоїн-казначействах: платіж треба провести терміново, а гаманець лишився вдома.

Що доводилося робити раніше

Альтернатива, яку описує автор, виглядає так: завантажитися в Tails OS на завідомо чистому ноутбуці, згенерувати свіжі PGP-ключі, зашифрувати секрет відкритим ключем отримувача й надіслати його через Tor поверх VPN — за умови, що отримувач зробив те саме. Той самий набір Tails + PGP Едвард Сноуден використовував, щоб вийти на журналіста Грінвальда. Месенджери на кшталт WhatsApp і Signal автор вважає непридатними: наскрізне шифрування там працює поверх складних ОС і прошивок, яким такі секрети довіряти не можна.

Залізо та криптографія

Coldcard Q успадковує схему з лінійки Mk4: два захищені елементи від різних виробників плюс відкритий MCU — саме ці чипи шифрують і розшифровують повідомлення. Екран — 3,2-дюймовий LCD, достатній для коду BBQr (власний стандарт Coinkite без сторонніх залежностей, сумісний зі звичайними зчитувачами й місткіший за класичний QR). Є сканер QR зі стробом-указівником і підсвіткою, а живлення дають три батарейки AAA — обидва пристрої лишаються повністю ізольованими від комп’ютера.

Для кожної передачі генерується одноразова ефемерна пара ключів на кривій secp256k1. Відкритий ключ отримувача шифрується 8-значним PIN за алгоритмом AES-256-CTR і показується в QR-коді, а сам PIN передають окремим каналом — наприклад, QR показують по відеозв’язку, а PIN надсилають у Signal. Відправник сканує код, вводить PIN, і пристрій через ECDH виводить спільний сеансовий ключ. Передати можна коротке текстове повідомлення, майстер-сид або повний бекап Coldcard; результат шифрується ще раз новим PIN, який отримувачу теж повідомляють окремо. Дані можна віддати й через NFC — посиланням на keyteleport.com.

Тест на злам і ціна

Автор спробував розкрити шифротекст за допомогою Opus 4.8 High від Anthropic. Без PIN-кодів модель здалася, сказавши, що бракує даних; з одним PIN справа пішла краще, але зламати шифр не вдалося; з двома вона перейшла до перебору, який, за її власним визнанням, спрацював би лише за навмисно низької ентропії ефемерних ключів. Зрештою модель дійшла висновку, що справжній замок — одноразовий випадковий ключ, який існує тільки на пристрої-отримувачі й ніде не публікувався. Сам гаманець коштує $249. Bitcoin Magazine розкриває, що пристрої для огляду безкоштовно надала Coinkite.

Джерело: BitcoinMagazine