Производитель аппаратных кошельков для криптовалют Ledger сообщил, что разрабатывает новое устройство, которое выглядит и работает скорее как смартфон, чем как традиционный кошелек, — стратегический сдвиг, объявленный в то время, когда компания пытается сдержать последствия взлома в цепочке поставок, связанного с одним из ее дистрибьюторов.

Ledger Atom, выпуск которого запланирован на середину 2027 года, знаменует отход от давнего акцента индустрии на защиту цифровых активов на минималистичных устройствах, предназначенных для хранения в ящике стола. Поскольку Atom работает на Android, пользователи смогут устанавливать повседневные приложения, такие как WhatsApp, Instagram и TikTok. Они смогут переключаться между обычной функциональностью смартфона и защищенным режимом, предназначенным для управления цифровыми активами. Устройство также включает интеграцию с ИИ-ассистентом OpenClaw.

Аппаратные кошельки, подобные производимым Ledger, хранят приватные ключи, управляющие криптовалютными активами, на специализированных офлайн-устройствах, изолируя их от подключенных к интернету компьютеров. Создав полноценный Android-смартфон на базе этой модели безопасности, Ledger фактически стирает границу между повседневным телефоном пользователя и его криптохранилищем.

Продукт будет производиться на площадке Ledger во Вьетнаме, как это принято для более сложных устройств компании.

Защищенное от несанкционированного доступа аппаратное обеспечение

Ledger сообщает, что Atom будет включать дополнительные защиты, специально разработанные против типа атаки, наблюдавшейся в недавнем инциденте с CryptoBilis, рассказал представитель компании CoinDesk по электронной почте.

Меры защиты включают защитный корпус вокруг наиболее чувствительных компонентов устройства, датчики, обнаруживающие попытки снять экран или заднюю крышку, а также упаковку, позволяющую определить, вскрывалась ли она. Система обнаружения вскрытия имеет собственную батарею, что гарантирует ее работу даже при выключенном устройстве. Вместе эти меры нацелены на подмену устройств до доставки, характерную для атак на цепочку поставок, когда измененное оборудование может прибыть, выглядя как новое с завода.

«Защитный корпус Core прямо блокирует экранные импланты-считыватели из инцидента этих выходных», — сказал представитель.

Взлом CryptoBilis

Анонс Atom произошел на фоне последствий взлома в цепочке поставок с участием малайзийского дистрибьютора CryptoBilis, в котором злоумышленники, по сообщениям, внесли изменения в устройства до того, как они попали к покупателям. Ончейн-исследователи оценили убытки до 93,2 млн долларов на более чем 300 кошельках, а Tether заморозила 10 млн долларов своей привязанной к доллару стейблкоина USDT, связанных с кражей, — используя возможность заморозки, которую эмитенты стейблкоинов сохраняют над своими токенами.

Атаки на цепочку поставок такого рода компрометируют продукты где-то междуством и доставкой, а это значит, что покупатель может получить устройство, которое выглядит новым, но уже было изменено.

В скомпрометированных кошельках, по утверждениям, содержались скрытые чипы, способные перехватывать 24-словные фразы восстановления пользователей — последовательность случайных слов, которую должен знать только владелец кошелька как последняя линия защиты его цифровых активов, — считывая сигналы с их экранов.

Инцидент затронул преимущественно пользователей в Юго-Восточной Азии. Ссылаясь на исследование в среду, Ledger отметила, что в Европе потери средств не зафиксированы.

Дистрибуция и компенсации клиентам

Ledger планирует на первых порах продавать Atom исключительно через собственный сайт, а не через сторонних продавцов, что теоретически снижает подверженность каналам дистрибуции, замешанным в инциденте с CryptoBilis. Прямой канал продаж сокращает путь между производителем и покупателем, устраняя звено перепродавцов, где, по утверждениям, произошла подмена.

Компания также сообщила, что не планирует вводить программы трейд-ина для существующих клиентов, пострадавших от взлома, хотя не исключает будущих промоакций по обновлению. Поскольку устройство не будет отправлено до середины 2027 года, вопрос компенсаций пострадавшим клиентам пока остается открытым.

Криптофоны — не новинка

Концепция объединения функциональности смартфона с аппаратной криптозащитой не является совершенно новой. Solana представила свой смартфон Saga в 2023 году, а в прошлом году — его преемника Seeker. Оба имели встроенную аппаратную защиту приватных ключей.

Однако Ledger подходит к этой идее с противоположной стороны: начиная с специализированного устройства криптозащиты и превращая его во что-то, напоминающее обычный смартфон. Пока Atom — это анонс, а не продукт, и его заявления о безопасности подвергнутся проверке в реальных условиях только после начала поставок устройств в середине 2027 года.