Обзор SafePal S1

SafePal S1 представляет собой бюджетное устройство подписи в режиме air-gapped, и его определяющая черта в том, чего у него нет. Здесь нет подключения для передачи данных по USB, нет WiFi, нет Bluetooth и нет NFC. Каждая транзакция передается между устройством и приложением SafePal как QR-код, который считывает камера, а значит, скомпрометированный компьютер или смартфон вообще не имеет канала к устройству. SafePal описывает линейку S1 на собственном сайте как полностью air-gapped и на 100 % офлайн и продает рядом с ней более новую модель с Bluetooth, X1.

Единственный публичный инцидент безопасности относится к февралю 2021 года, когда Kraken Security Labs сообщила, что проверку обновления прошивки S1 можно обмануть и заставить принять более старую, более слабую версию прошивки незаметно для пользователя, то есть уязвимость time-of-check to time-of-use. Kraken заявила, что в ходе своего исследования не смогла украсть криптовалюту с помощью этой уязвимости, и SafePal выпустила исправление. Ошибке пять лет, и она устранена; что стоит взять из этой истории, так это реакцию, потому что производитель, который принимает внешний отчет и оперативно выпускает исправление, ведет себя так, как вам нужно.

Однако четко понимайте, чем является приложение SafePal. Это широкое криптоприложение: обмены, DeFi, NFT и встроенная функция покупки, охватывающая биткоин среди длинного списка сетей. Такая широта служит доводом за S1, если вы держите разные активы и хотите одно приложение, и доводом против, если вы держите биткоин и хотите как можно меньше кода между вами и вашими ключами.

SafePal не публикует список стран, в которые осуществляет доставку, и вместо этого направляет покупателей в собственный магазин и к сети авторизованных реселлеров, поэтому в этой записи никакого списка стран нет.