Ledger Nano

Ledger Nano — это семейство аппаратных криптовалютных кошельков, разработанных французской компанией Ledger SAS. Устройства предназначены для безопасного хранения закрытых ключей к криптовалютам в автономном режиме, что позволяет защитить цифровые активы от удалённого взлома, вредоносного ПО и фишинговых атак. Ledger Nano представляет собой специализированное компактное устройство, подключаемое к компьютеру или смартфону, которое подписывает транзакции без передачи закрытых ключей на подключённое устройство.

История

Компания Ledger SAS была основана в 2014 году в Париже (Франция) группой разработчиков, специализирующихся на криптографии и информационной безопасности. Первым продуктом компании стал кошелёк Ledger Nano S, выпущенный в 2016 году. Он быстро завоевал популярность благодаря сочетанию доступной цены и высокого уровня безопасности. В 2019 году компания выпустила модель Ledger Nano X, которая добавила поддержку Bluetooth и увеличенный объём памяти для установки большего количества приложений. В 2023 году была представлена модель Ledger Nano S Plus, которая стала улучшенной версией оригинального Nano S с увеличенной памятью и обновлённым дизайном. В 2024 году компания анонсировала Ledger Nano X2 — следующее поколение с более мощным процессором и поддержкой новых криптовалют.

Устройство и принцип работы

Аппаратная архитектура

Все устройства семейства Ledger Nano оснащены специализированным чипом (Secure Element — SE), который сертифицирован по стандарту Common Criteria EAL5+ (Evaluation Assurance Level). Этот чип изолирован от основной операционной системы устройства и предназначен исключительно для хранения закрытых ключей и выполнения криптографических операций. SE защищает ключи даже в случае физического доступа злоумышленника к устройству.

Программное обеспечение

Устройства работают под управлением операционной системы BOLOS (Blockchain Open Ledger Operating System), разработанной Ledger. BOLOS обеспечивает многозадачность: на устройстве могут быть установлены различные приложения для работы с разными блокчейнами (Bitcoin, Ethereum, Solana и др.). Приложения изолированы друг от друга, что предотвращает утечку данных между ними.

Подключение и интерфейс

• Ledger Nano S: подключается к компьютеру через USB-кабель. Имеет два физических кнопки для навигации по меню на OLED-экране (128×64 пикселя).
• Ledger Nano X: помимо USB-кабеля, поддерживает беспроводное подключение по Bluetooth 5.0 к смартфонам на iOS и Android. Оснащён встроенным аккумулятором (100 мАч) для автономной работы.
• Ledger Nano S Plus: подключается через USB-C, имеет увеличенный OLED-экран (128×64 пикселя) и две кнопки. Bluetooth отсутствует.

Процесс подписания транзакции

При создании транзакции пользователь инициирует её на подключённом устройстве (компьютере или смартфоне) через официальное приложение Ledger Live. Устройство получает неподписанную транзакцию, отображает её детали на своём экране (адрес получателя, сумму, комиссию). Пользователь физически подтверждает транзакцию нажатием кнопок. Закрытый ключ никогда не покидает Secure Element, а подпись создаётся внутри чипа и передаётся обратно на устройство.

Модели и характеристики

Безопасность

Физическая защита

Устройства имеют защиту от физического вскрытия: при попытке разобрать корпус или проникнуть к чипу Secure Element он самоуничтожается (стирает ключи). Также предусмотрена защита от атак по сторонним каналам (например, анализом потребляемой мощности).

Фраза восстановления

При первом включении устройство генерирует мнемоническую фразу (seed-фразу) из 24 слов (стандарт BIP39). Эта фраза является единственным способом восстановления доступа к криптовалютам в случае потери или поломки устройства. Фраза должна быть записана на бумаге и храниться в безопасном месте; её нельзя хранить в цифровом виде.

Пин-код

Устройство защищено ПИН-кодом (от 4 до 8 цифр). После трёх неверных попыток ввода устройство блокируется и требует сброса до заводских настроек. При сбросе все ключи удаляются, но доступ к средствам возможен через seed-фразу.

Поддержка мультиподписи

Ledger Nano поддерживает схемы мультиподписи (multisig), где для совершения транзакции требуется подпись нескольких устройств. Это повышает безопасность для крупных сумм.

Программное обеспечение

Ledger Live

Основное приложение для управления устройствами — Ledger Live. Доступно для Windows, macOS, Linux, iOS и Android. Через него пользователь устанавливает приложения для разных криптовалют, управляет портфелем, отправляет и получает средства, проверяет баланс и обновляет прошивку устройства.

Поддерживаемые криптовалюты

Ledger Nano поддерживает более 100 криптовалют и токенов, включая Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Ripple (XRP), Solana (SOL), Polkadot (DOT), Cardano (ADA), а также все токены стандартов ERC-20, BEP-20 и TRC-20. Полный список доступен на официальном сайте производителя.

Сторонние приложения

Через Ledger Live можно устанавливать приложения от сторонних разработчиков, например, для работы с DeFi-протоколами (Uniswap, Aave), стейкинга (Tezos, Cosmos) и NFT (OpenSea, Rarible). Приложения проходят аудит безопасности от Ledger.

Применение

Основное применение Ledger Nano — хранение криптовалют в холодном режиме (cold storage). Устройства используются как частными инвесторами, так и институциональными клиентами (например, через сервис Ledger Enterprise). Также они применяются для подписания транзакций в децентрализованных приложениях (dApps) через Web3-кошелёк MetaMask, который интегрируется с Ledger Nano.

Критика и инциденты

Утечка данных клиентов (2020)

В июле 2020 года база данных клиентов Ledger была скомпрометирована. Злоумышленники получили доступ к email-адресам, именам, адресам и номерам телефонов около 272 000 пользователей. Это привело к волне фишинговых атак и угроз физической расправы в адрес владельцев криптовалют. Компания выплатила компенсации пострадавшим и усилила меры безопасности.

Функция Ledger Recover (2023)

В мае 2023 года компания анонсировала сервис Ledger Recover, который позволяет восстановить seed-фразу через отправку зашифрованных фрагментов третьим сторонам (доверенным хранителям). Это вызвало критику со стороны сообщества, так как подрывало принцип некастодиального хранения. После волны негатива компания отложила запуск и пообещала сделать функцию опциональной и с открытым исходным кодом.

Аппаратные уязвимости

В 2021 году исследователи из компании Kraken Security Labs обнаружили уязвимость в Ledger Nano S, позволяющую извлечь закрытые ключи при физическом доступе к устройству. Уязвимость требовала сложного оборудования и времени, но была устранена в обновлении прошивки. В 2023 году была найдена уязвимость в библиотеке BOLOS, позволяющая выполнить произвольный код через вредоносное приложение — она также была исправлена.

Интересные факты

• Устройства Ledger Nano производятся во Франции, на заводе в городе Вьерзон.
• Компания Ledger является одним из крупнейших производителей аппаратных криптокошельков в мире, по оценкам на 2024 год продано более 6 миллионов устройств.
• В 2022 году Ledger запустила собственную NFT-платформу Ledger Market, интегрированную с Ledger Live.
• Seed-фраза из 24 слов обеспечивает 256 бит энтропии, что делает её практически невозможной для подбора методом перебора.

Источники

• Официальный сайт Ledger — www.ledger.com
• Документация BOLOS — developers.ledger.com
• Отчёт Kraken Security Labs об уязвимости Nano S (2021)
• Статья о утечке данных 2020 года — The Block, 2020
• Анонс Ledger Recover — блог Ledger, май 2023
• Спецификации устройств — официальные страницы продуктов