Как скачать холодный кошелек на iPhone? Разница между OneKey App и аппаратным кошельком
Ключевые выводы
-
На iPhone скачивается приложение управления OneKey, а не физический холодный кошелек; для аппаратной изоляции устройство приобретается отдельно.
-
Фраза восстановления аппаратного кошелька остается только в процессе инициализации или восстановления устройства: ее нельзя вводить в мобильное App, веб-страницу или чат поддержки.
-
После подключения аппаратного кошелька все равно проверяйте адрес, сумму и содержимое операции на экране устройства, а не только на телефоне.
Нельзя просто «скачать холодный кошелек» на iPhone. Скачать можно OneKey App. Если создать программный кошелек только в App, ключами управляет среда кошелька на телефоне. Чтобы изолировать важные подписи на отдельном устройстве, нужно также приобрести физический аппаратный кошелек OneKey, а через App управлять аккаунтами и инициировать операции.
Почему загрузка App не превращает его в холодный кошелек
Первый экран OneKey App с вариантами создать новый кошелек, добавить существующий или подключить аппаратный
Рис. 1. Первый экран OneKey App. Программный кошелек можно создать или добавить в App; для аппаратной изоляции выберите «Подключить аппаратный кошелек», чтобы приватные ключи хранились и использовались физическим устройством.
Термин «холодный» описывает среду ключей и подписи, а не метку в магазине приложений. OneKey App может работать как самостоятельный программный кошелек или подключаться к аппаратному кошельку OneKey. В обоих режимах на телефоне можно просматривать аккаунт и формировать транзакцию, но в аппаратном режиме ключевая подпись подтверждается на физическом устройстве, а его фраза восстановления не должна попадать на iPhone.
Если ввести фразу восстановления аппаратного кошелька в App, на веб-странице или на подключенном к сети компьютере, аккаунт утратит исходную аппаратную границу изоляции. Не сообщайте фразу восстановления даже человеку, который представляется официальной поддержкой или сервисным центром.
Правильный порядок подготовки
- Установите iOS App с официальной страницы загрузки OneKey.
- Купите физическое устройство в официальном магазине OneKey или у официально подтвержденного продавца; не принимайте заранее подготовленную продавцом мнемоническую фразу.
- Инициализируйте устройство по указаниям на его экране и официальной инструкции, самостоятельно создайте фразу восстановления и сохраните ее офлайн.
- Добавьте аппаратный кошелек в OneKey App и после подключения сначала проверьте адрес аккаунта.
- При переводе сверьте на экране устройства актив, адрес, сумму и понятные данные подписи, а затем подтвердите операцию.
В этой схеме телефон отвечает за подключение к сети, отображение и трансляцию, а аппаратное устройство хранит ключ подписи и подтверждает транзакцию. Даже если App показывает «аппаратный аккаунт», не пропускайте проверку на экране устройства.
Какой вариант больше подходит новичку
Для обучения с небольшой суммой можно сначала разобраться с обязанностями по резервному копированию программного кошелька. Для долгого хранения или управления более крупной суммой стоит рассмотреть аппаратную подпись. Размер средств — не единственный критерий: важны частота использования, способность безопасно хранить резервную копию и готовность каждый раз выполнять подтверждение на устройстве.
Предупреждение о рисках
Аппаратный кошелек не устраняет фишинг, подмену адреса, ошибочные разрешения и утечку резервной копии. Канал покупки и внешний вид упаковки также не заменяют проверку инициализации устройства. Фраза восстановления должна быть создана самим владельцем в официальном процессе устройства и храниться офлайн: не фотографируйте ее, не загружайте в облако, не вводите в App и не передавайте поддержке.
Источники
- Официальная загрузка OneKey
- Официальный магазин OneKey
- Краткое руководство по OneKey App
- OneKey: добавление и удаление кошельков в App
- Функции безопасности OneKey App
Часто задаваемые вопросы
Нет. Созданный только в App кошелек является программным; для аппаратной изоляции нужно физическое устройство OneKey.
Обычно App нужен для управления аккаунтами, формирования и трансляции операций, а ключевая подпись подтверждается на аппаратном устройстве.
Не рекомендуется: это разрушает границу, при которой фраза восстановления остается только в аппаратном процессе.
Покупайте в официальном магазине OneKey или по официально подтвержденному каналу и самостоятельно инициализируйте устройство.
Нет. Пользователь все равно должен проверять адрес, сумму и содержимое подписи на экране устройства и защищать фразу восстановления от утечки.
