Провайдер некастодиальных кошельков Ambire анонсировала Ambire Ice — новый аппаратный кошелек с открытым исходным кодом, разработанный специально для смарт-аккаунтов Ambire и Safe. Устройство было представлено 30 октября 2026 года в Софии, Болгария, и решает одну из ключевых проблем, с которой сталкиваются опытные пользователи Ethereum: понимание того, что именно они подписывают, прежде чем подтверждать транзакции в блокчейне.

В отличие от обычных аппаратных кошельков, которые могут отображать сложные взаимодействия со смарт-контрактами в виде трудночитаемых запросов на подпись, Ambire Ice делает акцент на прозрачности транзакций. Технология декодирования на устройстве реконструирует транзакции Safe и отображает отдельные операции прямо на экране аппаратного кошелька, позволяя пользователям просматривать переводы, подтверждения токенов и пакетные транзакции до их подтверждения. Решаемая проблема в отрасли часто описывается как слепое подписывание: аппаратные кошельки изначально создавались для защиты приватных ключей, и подпись, которую пользователь не может прочитать, на практике является подписью, которую он не может проверить. В сценариях со смарт-аккаунтами, где одно подтверждение может объединять переводы, разрешения на токены и вызовы контрактов, содержимое подписи не менее важно, чем ключ, которым она создается.

Этот подход особенно актуален для операторов мультиподписей, децентрализованных автономных организаций (DAO) и управляющих казначействами, которым часто приходится подтверждать сложные транзакции с множеством операций и смарт-контрактов. Safe — стандарт смарт-аккаунтов, вокруг которого построен Ice, — широко используется именно в таких сценариях, где общее казначейство требует одобрения одной и той же транзакции несколькими подписантами. Делая детали транзакций более удобными для проверки, Ambire стремится снизить риски, связанные со слепым подписыванием запросов.

Прозрачная подпись и многоуровневая защита

Ambire Ice включает ряд функций безопасности, призванных сочетать прозрачность транзакций с защитой на уровне оборудования.

Центральная возможность — прозрачная подпись на устройстве. Кошелек декодирует транзакции Safe и отображает их отдельные действия, включая переводы и подтверждения токенов. Он также выдает предупреждения, когда транзакция предполагает потенциально чувствительные изменения конфигурации Safe, такие как изменения владельцев, порогов подписи или установленных модулей. Эти предупреждения важны, поскольку смена владельцев или порогов фактически определяет, кто будет контролировать средства казначейства в дальнейшем.

Устройство также оснащено архитектурой с двумя защищенными элементами, объединяющей чипы NXP и Infineon. Защищенные элементы — это специализированные устойчивые к несанкционированному доступу чипы, предназначенные для изоляции ключевого материала от универсального программного обеспечения устройства. По словам Ambire, использование двух независимых защищенных элементов призвано усилить защиту от различных типов физических атак и повысить безопасность приватных ключей.

Еще одна примечательная функция — физический переключатель воздушного зазора. При активации он отключает передачу данных по USB и отключает питание Bluetooth на аппаратном уровне, позволяя пользователям подписывать транзакции офлайн с помощью анимированных QR-кодов без использования обычных беспроводных или проводных соединений. Подключение по USB и Bluetooth остается доступным в качестве опциональных способов соединения.

Открытый дизайн и постквантовый потенциал

Прозрачность — важная часть философии дизайна Ice. Ambire планирует предоставить доступные для проверки схемы оборудования, файлы плат и прошивку на основе форка открытого кода Trezor. Кошелек также имеет прозрачный корпус, позволяющий визуально осматривать внутренние компоненты. В компании заявляют, что этот подход отражает акцент проекта на проверяемости и снижении зависимости от закрытых аппаратных систем. Для аппаратных кошельков такая проверяемость имеет практическое значение: опубликованные схемы и прошивка дают независимым исследователям возможность аудировать действия устройства, а не принимать его безопасность на веру.

В более отдаленной перспективе Ambire Ice разработан с учетом потенциального пути обновления до постквантовой криптографии. Постквантовая подпись относится к криптографическим схемам, способным противостоять атакам будущих квантовых компьютеров, которые в принципе могут угрожать используемым сегодня в Ethereum подписям на эллиптических кривых. Предлагаемый подход предполагает добавление механизма постквантовой подписи через дополнительного владельца Safe — путь, который ввел бы устойчивые к квантовым вычислениям подтверждения наряду с существующими подписантами Safe. Однако эта функциональность пока требует дальнейшей разработки и поддержки со стороны сети.

Цена, предзаказ и доступность

Ambire ожидает открытия предзаказов вскоре после 30 октября 2026 года. Первая партия будет ограничена 200 устройствами, доступными в порядке очереди.

Планируемая розничная цена составляет $150, при этом первая волна предзаказов предложит скидочную цену $119, включая депозит в размере $10. Поставки, как ожидается, начнутся в начале 2027 года. Этот график задает четкие контрольные точки: откроются ли предзаказы вовремя, будут ли обещанные схемы оборудования, файлы плат и прошивка опубликованы для проверки и сохранится ли окно поставок в начале 2027 года.

С Ice Ambire нацеливается на растущий сегмент экосистемы Ethereum, которому требуется больше, чем базовая защита приватных ключей. Объединяя совместимость со смарт-аккаунтами, декодирование транзакций, двойные защищенные элементы и опциональную офлайн-подпись, компания стремится сделать подтверждение транзакций на аппаратном уровне более прозрачным и доступным.

Поскольку смарт-аккаунты и операции с мультиподписью становятся все более важными в DeFi, DAO и институциональном управлении криптоактивами, решения, позволяющие пользователям проверять не только то, с кем они подписывают, но и что именно они авторизуют, могут стать все более значимой частью безопасности кошельков.

Источник: Metaverse Post