Обзор Electrum
Предупреждение о безопасности
Electrum представляет собой быстрый и легкий биткоин-кошелек, который поддерживается с ноября 2011 года, и самое важное, что нужно о нем знать: скачивать его можно только с electrum.org. Проект помещает это предупреждение вверху своей главной страницы, и на то есть причина.
С 21 декабря 2018 года злоумышленники ведут фишинговую кампанию против пользователей Electrum, а не против самого Electrum. Вредоносные серверы в публичной сети Electrum могли показывать внутри кошелька сообщения об ошибках с форматированным текстом, где пользователям предлагалось установить срочное обновление из похожего репозитория. Затем поддельный кошелек при запуске запрашивал код двухфакторной аутентификации, чего настоящий кошелек никогда не делает перед платежом, и деньги исчезали. Расследование ZDNet в октябре 2020 года отследило более 22 млн $, около 1980 BTC, похищенных этим способом с начала кампании, а SecurityWeek сообщил о ботнете из более чем 150 000 узлов, которые заваливали запросами легитимные серверы, чтобы пользователи попадали на враждебные. Electrum выпустил исправления, которые удаляют HTML-форматирование из сообщений серверов и вносят известные вредоносные серверы в черный список, а также проект заявляет, что никогда не предлагает частную поддержку, поэтому любой, кто связывается с вами как «поддержка Electrum», является самозванцем.
За всем этим шумом кошелек остается одним из самых надежных программных продуктов в биткоине. Он проверяет ваши транзакции методом SPV по серверам, которые может запустить любой желающий, поэтому цепочку скачивать не нужно, а также поддерживает аппаратные кошельки Ledger, Trezor и KeepKey, мультиподпись, холодное хранение с watch-only кошельками и дополнительное двухфакторное подписывание через Trustedcoin. Он распространяется по лицензии MIT, его сборки воспроизводимы и подписаны несколькими независимыми сборщиками, и даже сайт защищен: изменения должны быть подписаны двумя ключами разработчиков, прежде чем скрипт их опубликует.
Electrum написал Thomas Voegtlin, который в 2013 году основал в Берлине компанию Electrum Technologies GmbH для его поддержки. Кошелек работает на Windows, macOS, Linux и Android, где официальная сборка есть и в Google Play, и в F-Droid. Версии для iOS нет.
- Производитель
- Electrum Technologies GmbH
- Тип
- Программный кошелек
- Работает на
- Android, Windows, macOS, Linux
- Кто хранит ключи
- самостоятельное хранение, ключи генерируются и шифруются на вашей собственной машине, транзакции проверяются по SPV
- Только биткоин
- Да
- Подключение
- Подключается к публичным серверам Electrum или к серверу, который вы запускаете сами, и проверяет ваши транзакции по SPV
- Дата выхода
- Ноябрь 2011 года, автор Thomas Voegtlin
- Поддерживаемые активы
- Только биткоин, с поддержкой аппаратных кошельков, мультиподписи и холодного хранения с watch-only кошельками
Другие похожие кошельки:AndroidWindowsmacOSLinuxПрограммныеТолько биткоин
Плюсы и минусы
Что работает
- Непрерывно поддерживается с ноября 2011 года, и ничто другое в этом списке не может этим похвастаться
- Легкий: проверяет ваши транзакции методом SPV вместо скачивания всей цепочки
- Воспроизводимые сборки, подписанные несколькими независимыми сборщиками, с подписями, опубликованными рядом с каждой загрузкой
- Поддержка аппаратных кошельков Ledger, Trezor и KeepKey, а также мультиподписи и холодного хранения с watch-only кошельками
- Лицензия MIT, и любой может запустить серверное программное обеспечение, с которым он работает, поэтому сетью не управляет ни одна компания
- Официальная сборка для Android и в Google Play, и в F-Droid
На что обратить внимание
- Пользователи становятся целью мошенничества с поддельным обновлением, которое, по данным ZDNet, к октябрю 2020 года привело к кражам более чем на 22 млн $
- Интерфейс предполагает, что вы уже знаете, что такое адрес для сдачи и путь деривации
- Сборки для Windows часто помечаются эвристикой антивирусов, и проект заявляет, что ничего не может с этим поделать
- Нет версии для iOS и нет встроенного способа купить биткоин
- Двухфакторное подписывание проходит через третью сторону, Trustedcoin, а не силами одного кошелька
Стоит сравнить
- Sparrow WalletНастольный кошелек для координации аппаратных устройств подписи и мультиподписи, с инструментом проверки, который также проверяет релизы других проектов.
- Bitcoin CoreЭталонная реализация и единственный кошелек в этом списке, который проверяет правила сам, а не доверяет чужому серверу.
- Blockstream GreenСобственный кошелек Blockstream для биткоина и Liquid: мультиподпись с совместным подписыванием после 2FA и есть причина его существования, но с мая 2025 года она закрыта для новых аккаунтов.
Electrum: сравнения
Факт за фактом в сравнении с каждым кошельком того же типа, который разбирает этот сайт, с вердиктом там, где его определяет наш рейтинг.
- Aqua vs Electrum
- Atomic Wallet vs Electrum
- Bitcoin Core vs Electrum
- Blockstream Green vs Electrum
- BlueWallet vs Electrum
- Cake Wallet vs Electrum
- Coinbase Wallet vs Electrum
- Edge vs Electrum
- Electrum vs Exodus
- Electrum vs Guarda Wallet
- Electrum vs MetaMask
- Electrum vs Muun
- Electrum vs Mycelium
- Electrum vs Phoenix
- Electrum vs Sparrow Wallet
- Electrum vs Trust Wallet
- Electrum vs Wallet of Satoshi
- Electrum vs Wasabi Wallet
- Electrum vs Zengo
Часто задаваемые вопросы
Безопасно ли пользоваться Electrum?
У самого кошелька хорошая репутация: воспроизводимые сборки, несколько независимых подписантов и ключи, которые остаются зашифрованными на вашей собственной машине. Опасность вокруг него. Скачивайте только с electrum.org, проверяйте подпись GPG и игнорируйте любые предложения обновления, которые появляются внутри кошелька.
Как избежать мошенничества с поддельным обновлением Electrum?
Никогда не устанавливайте обновление потому, что вам об этом сообщило сообщение внутри кошелька: эти сообщения приходят от серверов, а не от разработчиков. Каждый выпуск берите с electrum.org, проверяйте его подпись и никогда не вводите код двухфакторной аутентификации при запуске: Electrum запрашивает его только при отправке.
Взламывали ли когда-нибудь сам Electrum?
Нет. Уязвимость, которую эксплуатировали с декабря 2018 года, состояла в том, что вредоносные серверы могли показывать форматированные сообщения внутри клиента, и это использовалось для рекламы поддельных кошельков. Electrum исправил клиент, чтобы убрать это форматирование и внести враждебные серверы в черный список; потери возникли из-за установки подделок.
Есть ли приложение Electrum для iPhone?
Нет. Electrum выпускает сборки для Windows, macOS, Linux и Android, и приложение для Android есть и в Google Play, и в F-Droid. Пользователям iPhone нужен другой кошелек, например BlueWallet или Muun.
Кто стоит за Electrum?
Thomas Voegtlin создал его в ноябре 2011 года и основал в 2013 году компанию Electrum Technologies GmbH со штаб-квартирой в Берлине, чтобы разрабатывать и распространять его. Программное обеспечение распространяется по лицензии MIT, и с тех пор над ним работали десятки участников.