Darkwallet и Armory признаны самыми безопасными биткоин-кошельками
Darkwallet и Armory лучше остальных проявили себя во время независимых испытаний, призванных определить кошелёк, обеспечивающий наибольшую финансовую безопасность. Darkwallet 0.8.0 и Armory 0.93.1 оба получили высший балл 45 из 100 на Открытом Проекте по Битокин-безопасности, о чём сообщается в соответствующем отчёте.
Целью организации является обеспечение и повышение уровня безопасности биткоин-экосистемы. Баллы начислялись по пяти категориям, в которых, среди прочего, оценивалась безопасность с точки зрения экспертов по блокчейну и сетям. Помимо Darkwallet и Armory в топ-5 вошли Mycelium, Bitcoin-Qt и Electrum.
Последнее место занял онлайн-кошелёк от Coinbase, который набрал 8 баллов из 100. Характерно, что Coinbase получили ноль баллов в трёх из пяти категорий.
Инженер «открытого проекта» Юстас Ранвьер заявил, что этот отчёт должен стать первым из трёх в этом году. Также он заметил, что ему неизвестно о других группах, которые попробовали бы провести количественную оценку безопасности. Среди других тестировщиков были консультант по компьютерной безопасности Кристов Атлас и глава операционного отдела OpenBazaar Сэм Паттерсон.
Кошельки оценивались с помощью модели угрозы — процесса, при котором испольуются средства, аналогичные используемым хакерами. Сначала список кошельков был довольно длинным, но в конце концов из него были выбраны лишь десять — отбор проводился на основе популярности соответствующих предложений. Ранвьер заявил, что проект будет пересматривать результаты каждые три месяца.
В этом случае рейтинг могут получить и другие кошельки. Первый релиз, по его словам, предназначен для того, чтобы начать обсуждение темы безопасности, и дальнейшие оценки будут учитывать мнение пользователей.
«Мы не считаем, что наша модель присваивания рейтинга идеальна, но думаем, что со временем она станет только лучше», — заявил он. — «Она даёт людям материал для размышлений, когда они пытаются сравнивать свойства. Надеемся, что в конце концов это приведёт к всеобщему пониманию того, как можно улучшить безопасность».
Пять основных категорий были подразделены на 14 подкатегорий, каждая из который имела одну или несколько классификаций — таких как юзабилити, качество и фидбек. Два кошелька, которые изначально создавались с упором на безопасность и защиту данных — Darkwallet и Armory – были названы в целом удачными. Первый получил наивысший балл по генерации адреса получения и по созданию бэкапа (16 из 21), но у обозревателей сети он получил низший балл по безопасности (25 баллов). Armory же наоборот получил наивысшую оценку по безопасности от обозревателей, а низшую — за безопасность, которая предлагается получателям транзакции.
Оба оказались на вершине рейтинга по общему юзабилити и качеству, причём первый набрал больше всего баллов по юзабилити, а второй — по качеству. Ранвьер описал качество как параметр, определяющий то, как хорошо кошельки обеспечивали функции безопасности, а юзабилити — по усилиям, которые должен был приложить пользователь для получения своей прибыли. Однако, в отчёте отмечается, что в последнее время Darkwallet не обновлялся, а последнее публичное заявление датируется 20 февраля. В Darkwallet также не ответили на приглашение «открытого проекта» заполнить анкету в рамках обзора.
Также в отчёте сообщается что кошелёк Airbitz 1.4.6 показал лучшие результаты в категории фидбека (т. е., насколько эффективно продукт предупреждает пользователей о возможной угрозе безопасности). Также этот кошелёк получил высокие оценки в категориях генерации адреса и создания бэкапа, а также из изменения. Тем не менее, он не получил ни одного балла в категории безопасности, предоставляемой получателям.
В отчёте говорится:
«AirBitz был одним из первых мобильных кошельков на HD-архитектуре, что позволяет ему с лёгкостью защищать пользователей с помощью автоматического генерирования новых адресов для получения средств».
Airbitz занял пятое место в категории юзабилити и восьмое — в категории качества. Bitcoin-Qt также хорошо себя показал, заняв второе место.
Источник
20.05.2015, 07:59
Похожие темы
