Тестируем Trezor Suite
Satoshis Labs выпустили долгожданный рекламируемый продукт Trezor Suite, который ставит их кошельки Trezor на один уровень с Legder или Bitbox, позволяя избежать использования web-интерфейса и улучшить безопасность клиентов. В этой статье мы покажем основные новации и обсудим известные проблемы кошелька, которые никуда не уходят с разработкой приложения и поэтому пользователь должен принимать их во внимание.
Слабости Трезора
Мы уже делали «Сравнение двух аппаратных кошельков без технических подробностей» для основных конкурентов Legder и Trezor, в начале этого года выпустили лонгрид для пользователей кошелька «Ваша модель рисков и Ваш Трезор», который был нацелен на трезвую оценку основных опасностей с учётом слабых мест Трезора. Последняя уязвимость могла бы вполне работать через Trezor Suite, но этот вектор атаки закрыт в последних прошивках. До неё бывали времена, когда Ledger демонстрировал 4 разные атаки на Trezor за один приём.
В конечном итоге на Breaking Bitcoin Ledger представил улучшенный способ экстракции приватных ключей из Trezor. Он требует 100 долларов на оборудование, доступ к устройству и время. Атакующий реализует атаку через утечку информации о PIN коде в незащищенной цепи устройства (поэтому новые прошивки не исправят ситуацию) и в результате получает открытый или зашифрованный приватный ключ. Авторы рекомендовали использовать парольную фразу, которая шифрует ключ, длиной не менее 36 случайных символов. Это по-прежнему актуально для кошельков Трезор.
Разработанный приём Ledger «пошёл в массы» и Kraken Security Labs в итоге независимо разработала способ извлечения seed — — источника энтропии для генерации приватных ключей — — из аппаратных кошельков KeepKey. Стоимость установки для извлечения снизилась до 75 долларов США, для взлома также требовался физический доступ к устройству. Kraken Security Labs потребовалось 15 минут на взлом Trezor.
Это не значит, что Трезор — самый слабый аппаратный кошелёк. Он открыт и не использует «секретных» чипов. Один из докладов Ledger происходил на фоне новостей о бэкдорах в «сертифицированных» аппаратных модулях безопасности (HSM), которые используются в продуктах компании. Атаковать Трезоры проще всех остальных. Также, в одном случае изоляция приложений аппаратного кошелька Ledger, была намеренно нарушена : установка кошельков альткоинов может привести к утрате средств Биткоин-кошелька. Пользователи Ledger очень приветливо относятся к альткоинам, при этом, не смотря на их поддержку, у Trezor несколько иная модель хранения ключей, которая не связана с установкой специфических приложений на сам кошелёк.
При всех эти качествах «досадной» чертой Трезоров была необходимость веб-интерфейса на сайте компании, которая прямо подталкивала людей стать жертвами фишинговой атаки. Теперь это отойдёт в прошлое.
Компаньон для старичка
Мы протестировали Trezor Suite для старого кошелька Trezor One. Это ещё одна приятная черта: оборудование Сатоши Лабс не перестаёт работать, а постоянно прирастает функциями. Так было всегда, например, они первые начали сопровождать кошелёк функцией менеджера паролей ещё в 2015-2016 году. В сравнении с ними ColdCard выглядит похожим на технику Apple, компания не стесняется заявлять о запрограммированной старости своих устройств, при том, что ColdCard самые дорогие на рынке.
Инициализация Trezor Suite бэкапом seed происходит без проблем. Кошелёк также просит вводить случайные слова мнемоники во избежание утечек при вводе основных слов.
Настройки допускают выбор языков, «метки», которые раньше использовались через авторизацию в Dropbox, актуальные курсы валют, сброс параметров приложения и проверку обновлений, сообщение или нет статистики.
Безопасность кошелька также достаточно гибкая. Трезор может быть инициализирован без ПИН, что удобно для тестирования (да, он поддерживает Тестнет), демонстрации возможностей и проверки по-необходимости. Не забываем, что у этого кошелька всегда должна быть задана парольная фраза!
Многие наверняка полюбят поддержку DOGE в аппаратном кошельке.
Возможности Trezor Suite Lite и лайфхак от Владимира Абовяна
В этой записи мы кратко рассмотрим функционал мобильного приложения Trezor, и Владимир поделится инструментом для проверки подлинности адреса.
Для чего нужно приложение?
Мобильное приложение Trezor Suite Lite является дополнением к оригинальному клиенту. Оно позволяет просматривать баланс адресов и историю транзакций без подключения к аппаратному кошельку и без переноса приватных ключей на смартфон.
Trezor Suite Lite — это кошелек для мониторинга своих активов. Мы не можем подключить к нему Trezor и потратить криптовалюту. Наши приватные ключи остаются в безопасности.
Отслеживание активов осуществляется через watch only адреса, для создания которых нужны только открытые ключи или расширенные публичные адреса от наших активов. Добавление монет мы показали на нашем YouTube канале .
- Смотреть баланс монет;
- Видеть историю транзакций;
- Копировать адрес для получения активов.
Trezor Suite Lite отображает данные из блокчейна, которые доступны каждому.
Страница с балансом активов
Публичный адрес и QR-код получения
Где скачать Trezor Sute Lite?
Доступно приложение для смартфонов на iOS и Android.
Скачивайте приложение только по ссылкам на официальном сайте Trezor.io !
В последнее время в мобильных магазинах появилось много мошеннических приложений. Мы делали об этом пост в Телеграмме. Помните, что никто не может требовать от вас вводить секретную фразу от кошелька!
⛑️ Советы по безопасности
Trezor Suite Lite удобно использовать, когда холодного кошелька нет под рукой, а средства нужно получить. В таком случае вам нужно будет открыть приложение и передать отправителю публичный ключ.
Смартфон — уязвимое устройство для атак. Нередко мошенники подменяют адрес, и пользователи теряют средства.
На сайте Trezor есть рекомендации по безопасному пользованию смартфоном:
- Устройство, на котором скачано приложение, должно быть защищено паролем или биометрией;
- Пользователи должны следить за обновлениями операционной системы;
- Лучше не подключаться к общественным wi-fi сетям, так-как через них могут быть совершены атаки;
- Неизвестные ссылки и файлы важно проверять перед скачиваем на устройство.
Перед копированием адреса получения приложение нас предупреждает о том, что для повышения уровня безопасности лучше использовать Trezor Suite вместе с аппаратным кошельком Trezor.
✅ Как проверить адрес на подлинность?
В Trezor Suite Lite у нас нет возможности осуществить проверку адреса. Другими словами, мы не можем быть уверенными, что адрес, отображенный в Suite, соответствует адресу, сгенерированному ключами аппаратного кошелька.
Напомню, что в Trezor Suite Desktop при отображении адреса клиент кошелька предлагает подключить аппаратный кошелек и сверить адрес на десктопном клиенте с адресом, который отображается на дисплее аппаратного кошелька. Но к мобильной версии Suite Lite мы не можем подключить Trezor и произвести проверку. Так как же нам убедиться на 100% в подлинности адреса без аппаратного кошелька?
При частом использовании любой EVM адрес приобретает уникальные черты, которые позволяет его идентифицировать.
Новое обновление Trezor Suite
Производители холодных кошельков Trezor выпустили новое обновление программы Trezor Suite version 22.3.2. Что нового появилось в этой версии, давайте разбираться.
Полная поддержка нод для Electrum Server
Для обеспечения полной самостоятельности вы теперь можете подключить настольное приложение Trezor Suite непосредственно к ноде Electrum Server, чтобы самостоятельно проверять транзакции.
Уже давно можно было подключаться к собственному узлу, работающему под управлением ПО Blockbook от Trezor с открытым исходным кодом, но это обновление расширяет полную поддержку нод для большой базы пользователей Electrum Server.
Зачем запускать свой собственный узел?
Самый простой способ поддержать сеть Биткойн — это внести свой вклад в проверку транзакций, запустив полноценную ноду. Ноды — это фундаментальная инфраструктура Биткойна, которая отслеживает блокчейн и выступает в роли беспристрастных аудиторов, обеспечивающих майнинг только действительных транзакций.

По умолчанию Trezor размещает несколько безопасных нод для подключения к Trezor Suite, но запуск собственной ноды может обеспечить дополнительное спокойствие и принести большое удовлетворение. Использование собственной ноды гарантирует, что вы не передадите информацию о принадлежащих вам адресах вашему интернет — провайдеру или другим наблюдателям, тем самым защищая эти адреса от того, что они каким — то образом связаны с вашей личностью.
Что такое Electrum Server?
Electrum Server — это одна из наиболее часто используемых реализаций нод. Он осуществляет поиск, индексирование и верификацию транзакций, проводимых на блокчейне Биткойна. Интеграция в Trezor Suite позволяет пользователям подключаться ко многим продуктам, использующим Electrum Server, таким как устройства под управлением Umbrel OS, что делает ноды доступными для всех, у кого есть доступ к Raspberry Pi.
Поддержка Cardano
Учётные записи Cardano теперь доступны в Trezor Suite, что позволяет хранить и совершать транзакции. Пользователи холодного кошелька Model T теперь могут управлять транзакциями Cardano и стейкингом непосредственно в Trezor Suite.
Чтобы начать работу прямо сейчас, просто подключите свой Trezor, откройте последнюю версию Trezor Suite и активируйте Cardano через вкладку Crypto в меню Settings. После активации вы увидите новый счет Cardano, включая все балансы, которые уже хранятся на вашем Trezor, в том числе все монеты, на которые были сделаны стекинг.

Управление стекингом осуществляется с панели инструментов вашего аккаунта, где вы также найдете вкладку для управления токенами Cardano. Если вы уже использовали с Trezor интерфейс кошелька стороннего производителя, например, AdaLite или Yoroi, вам не нужно ничего делать, чтобы продолжать использовать тот же аппаратный кошелек в Trezor Suite. Ваши поставленные монеты останутся поставленными, как и раньше.
Внедрение Cardano в Trezor Suite было совместной работой сообщества Cardano. За техническую реализацию отвечает компания 5 Binaries, занимающаяся разработкой инфраструктуры и созданием надежных, специализированных решений для блокчейн — индустрии.
Контроль и координацию интеграции осуществлял Cardano Foundation в соответствии с их миссией по расширению внедрения Cardano и обеспечению его позитивного развития.
Подписывайте и проверяйте с помощью Electrum
В Trezor Suite появился новый стандарт Sign & Verify, позволяющий пользователям подписывать и верифицировать сообщения с помощью стандартов Electrum. Установите предпочитаемый формат, перейдя в раздел Sign & Verify и выбрав Trezor или Electrum с помощью переключателя.
Новые провайдеры для ордеров на продажу
В торговом меню Trezor Suite теперь доступен новый провайдер ордеров на продажу, работающий на базе Invity. Давний партнер Banxa, который уже является поставщиком ордеров на покупку, теперь также предоставляет ордера на продажу для обмена криптовалюты на фиат. В настоящее время биткоин можно продать через Banxa за AUD, CAD, EUR и GBP с помощью местного банковского перевода.
К настоящему времени Invity подключила к Trezor Suite 17 провайдеров, позволяя осуществлять транзакции в 38 фиатных валютах, 21 способе оплаты и десятках криптовалют. Найдите Invity на вкладке «Торговля», чтобы покупать, продавать, обменивать или тратить криптовалюты из безопасности вашего Trezor.
Как Создать Аппаратный Криптовалютный Кошелёк, как Trezor?

Trezor — аппаратный кошелек, предназначенный для того, чтобы помочь пользователям хранить свою криптовалюту в пределах досягаемости и при этом в максимальной безопасности. Он представляет собой небольшое USB-устройство, которое подключается к компьютеру и используется для подписания транзакций без компрометации закрытых ключей, поскольку они никогда не покидают внутренней части аппаратного кошелька. Благодаря этому аппаратные кошельки Trezor можно использовать даже на устройствах, которые заражены вредоносным софтом.
При этом Trezor является платформой с открытым исходным кодом — как ее аппаратная, так и программная части. Поэтому, если вы хотите создать собственный аппаратный кошелек для криптовалют, то вы можете использовать открытый код и техническую документацию Trezor, чтобы создать его клон. Дальше мы подробно расскажем, как это сделать и сколько может стоить запуск такого проекта.
Преимущества кошельков Trezor
Комплектация Trezor T: наклейки, краткое руководство, карточка для бэкапа и кабель USB-c. Источник.
Надежно защищает от хакеров, вирусов, клавиатурных шпионов и других угроз кибербезопасности. Может использоваться как для холодного, так и для горячего хранения монет (благодаря мобильному подключению). Имеет простую и удобную систему резервного восстановления всего содержимого устройства в случае кражи или потери самого кошелька, а также множество других механизмов защиты.
Выполняет безопасные операции с криптовалютой, защищая от того, чтобы вредоносные программы или хакеры не получили доступ к криптовалютным активам и/или закрытым ключам пользователей. Аппаратный кошелек создает безопасную автономную среду, полностью изолированную от интернета и внешних устройств (компьютер, ноутбук, планшет) и связанных с ним опасностей, оберегая людей от кошмаров и бесконечных хлопот, которые может вызвать кража монет. Также у Trezor есть внешний экран для визуального и ручного подтверждения всех действий.
Имеет универсальную совместимость с операционными системами семейств Windows, macOS и Linux. При этом программная платформа Trezor предоставляет своим клиентам все необходимое, чтобы в полной мере использовать современную криптографию для защиты криптовалютных активов. Устройство предоставляется с понятными инструкциями и USB-кабелем для подключения как к компьютеру, так и к смартфону, что делает кошелек Trezor не только максимально безопасным, но и максимально мобильным — доступная защита, всегда готовая к использованию.
Компактное и легкое устройство размером всего 64x39x10мм и весом 15г (модель Trezor T). Идеально подходит для ношения в портфеле, рюкзаке, сумочке, кошельке или кармане штанов. Устройство оснащено встроенным процессором на ядре ARM Cortex M3 с тактовой частотой 120 MHz, работающим на специально разработанной системе, и имеет OLED-экран на 240×240 пикселей, который можно поворачивать на 90, 180 и 270 градусов. Словом, Trezor — небольшой, легкий и удобный кошелек.
Принцип работы аппаратных кошельков
Основная идея аппаратных кошельков — хранить и использовать закрытые ключи (или приватные) таким образом, чтобы они никогда не покидали защищенную часть устройства кошелька. Благодаря этому все операции по криптографической подписи выполняются внутри кошелька, а не на компьютере или смартфоне, к которому тот подключен. Поэтому, даже если компьютер или смартфон пользователя заражен вирусами и/или взломан, злоумышленники не смогут получить закрытые ключи.
Кроме этого, аппаратные кошельки имеют и другие меры защиты, например, блокировка устройства с помощью PIN-кода, резервное копирование, физическое подтверждение действия (посредством физической кнопки или сенсорного экрана), поддержка BIP39 и прочее. Все эти соображения определили наиболее подходящий дизайн форм-фактора: обычно это небольшое устройство с дисплеем и кнопками, которые используются для ввода PIN-кода и подписи криптотранзакции.
Однако внутренняя составляющая таких устройств обычно различается. Ledger и Trezor, ведущие поставщики аппаратных кошельков, используют два разных подхода к конструированию «железной» части своих устройств.
Подход, используемый Ledger
В основе аппаратной части устройств Ledger два ключевых чипа — модуль безопасности (ST31H320 в Ledger Nano S) и микроконтроллер (STM32F042K). Первый предназначен для безопасного хранения конфиденциальных криптоданных. В частности, такие чипы используют в банковских картах с чипом и PIN-кодом, а также в смартфонах, совместимых с Google Pay и Apple Pay.
Внутреннее устройство аппаратного криптокошелька Ledger Nano S. Источник.
Второй модуль — это микроконтроллер общего назначения, который выполняет периферийные задачи, такие как управление кнопками, дисплеем, соединением с компьютером/смартфоном и прочее. По сути, этот микроконтроллер — своего рода посредник между модулем безопасности и остальным миром — компьютером, интернетом, операционной системой и пользователем. Например, когда пользователю кошелька необходимо подтвердить криптовалютную транзакцию, он обращается именно к микроконтроллеру общего назначения, а не к модулю безопасности.
Подход, используемый Trezor
Кошельки Trezor устроены немного по-другому. Они не используют модуль безопасности, всеми процессами в кошельке управляет один чип — микроконтроллер общего назначения на базе 32-битной RISC-архитектуры Advanced RISC Machine (ARM). Этот чип отвечает как за обработку и хранение криптоданных, так и за управление USB-соединением, кнопками, дисплеем и всем остальным.
Внутреннее устройство аппаратного кошелька Trezor One. Источник.
Гипотетически такой подход к конструированию может упростить взлом программной части кошелька Trezor, что, в свою очередь, позволит получить доступ к закрытым ключам, спрятанным внутри flash-памяти микроконтроллера. Однако, как убедились эксперты WALLET.FAIL, инженеры SatoshiLabs (разработчики кошельков Trezor) отлично поработали над укреплением безопасности прошивки их кошелька, и, чтобы получить спрятанные в нем данные, нужно взламывать не софт, а «железо».
Три составляющие аппаратного кошелька
Разработка такого аппаратного кошелька для криптовалюты, как Trezor, подразумевает создание пользовательского интерфейса, «железа» и серверной части. Причем все три составляющие должны быть реализованы с максимальным уровнем надежности и безопасности. Вот что именно нужно сделать.
Интерфейс пользователя. Это фронтенд-составляющая кошелька, которая отвечает за взаимодействие с пользователями. С ее помощью владельцы крипты будут создавать учетные записи, производить настройку системы, а также покупать и продавать криптовалютные активы. При разработке своего клона кошелька Trezor вы можете как полностью скопировать его дизайн пользовательского интерфейса, так и создать свой, уникальный дизайн, заточенный под выбранную нишу и аудиторию.
- Trezor Suite. Это десктопное программное обеспечение для управления аппаратным кошельком через компьютер и ноутбук. Есть версии для Windows, macOS и Linux. После установки Suite система попросит пользователя либо создать, либо восстановить старую учетную запись и настроить ее работу.
- Браузерное расширение. Это еще один интерфейс кошелька Trezor, реализованный в виде расширений для браузеров Chrome, Firefox и Brave. С его помощью можно настроить кошелек, совершать транзакции и управлять монетами на балансе своего кошелька. Другие браузеры не поддерживаются.
Аппаратный модуль безопасности (HSM). «Железная» часть аппаратного кошелька Trezor — это аппаратный модуль безопасности (HSM) — сверхбезопасное устройство постоянной памяти с защитой от несанкционированного доступа, внутри которого обычно хранят аутентификационные данные, например, закрытые ключи.
Упрощенная схема аутентификации с помощью HSM. Источник.
Поскольку Trezor — это платформа с открытым кодом, при разработке своего аппаратного кошелька наподобие Trezor, вы можете использовать их наработки и по «железу», и по софту. Дистрибутив и схемы можно найти на Github. Более того, аппаратную часть вы можете клонировать полностью, и тогда вам нужно будет реализовать только свой пользовательский интерфейс и серверную часть.
Серверная часть продукта. Это «сердце» будущей системы, которая будет отвечать за обработку, хранение и защиту данных криптовалютного кошелька. Реализовать Back-end можно как на собственных локальных серверах, так и на облаке — Amazon Web Services, Google Cloud или Microsoft Azure, что намного проще, быстрее и при этом также экономически целесообразнее.
Пример Back-end-архитектуры криптокошелька. Источник.
Основные функции аппаратных кошельков
Регистрация, вход. В случае аппаратного кошелька процесс регистрации нового пользователя подразумевает не только создание или подключение криптовалютного адреса (счета), но и настройку самого кошелька: установку, настройку безопасности, выбор PIN-кода, запись Seed-фразы и прочее. После первичной настройки вход будет происходить значительно быстрее и проще (подключение кошелька + PIN-код).
Курсы и коэффициенты конверсии валют. Так как с помощью вашего клона Trezor пользователи будут управлять своими криптогамными активами, они всегда должны знать их стоимость по отношению к основным фиатным валютам и другим криптовалютам. Также будет удобно, что пользователи в вашем кошельке смогут не просто увидеть курс, но посмотреть на график изменения стоимости актива.
Управление криптовалютными активами. Этот модуль аппаратного кошелька отвечает за покупку и продажу криптовалютных активов. Для этого нужна интеграция с криптовалютной биржей или поставщиком ликвидности. Помимо этого, также будет нужна связь с платежными системами (PayPal, Stripe, банки), и реализация таких функций, как истории транзакций, список избранных адресов, QR-платежи и т. д.
Административная панель (интерфейс). Используя эту панель, вы и ваши сотрудники будут отслеживать текущее состояние кошелька (объем транзакций, количество пользователей, работу серверной части), управлять пользователями, монетизацией и контентом, а также помогать пользователям решать их проблемы.
- уведомления — будут информировать пользователей о важных вещах;
- Lightning-транзакции — практически моментальные и дешевые транзакции;
- e-commerce-интеграции — покупка товаров и услуг в магазинах за крипту;
- поддержка нескольких языков — можно расширить охват аудитории;
- мультилистинг — поддержка большого количества криптовалют;
- поддержка NFC — главный тренд криптовалютного рынка;
- VIP-поддержка — круглосуточная помощь без выходных.
Функции безопасности кошелька Trezor
- Проверка прошивки. Trezor постоянно проверяет программу и предупреждает пользователей, если у прошивки нет подписи SatoshiLabs.
- Ультразвуковое аппаратное уплотнение. Кошелек Trezor сварен с помощью ультразвуковой сварки, поэтому его очень сложно будет восстановить или как-то использовать в случае физического повреждения или вмешательства.
- Процедура безопасного обновления. Загрузчик Trezor перед началом обновления проверяет подпись прошивки и только после этого стирает и обновляет память криптовалютного кошелька, интегрируя обновление софта.
- Дополнительные парольные фразы. Trezor поддерживает парольные фразы BIP39, которые не запоминаются и не сохраняются на устройстве.
- Загрузчик с защитой от записи. Загрузчик кошелька Trezor полностью защищен от записи, так как JTAG полностью отключен.
Архитектура и технологический стек
Архитектура. Визуализирует логику аппаратного кошелька и его основные элементы, а также взаимодействия между ними. Вот пример:

Системная архитектура аппаратного кошелька. Источник.
- Смарт-контракты: виртуальная машина Ethereum или BSC.
- Базы данных SQL: MySQL, PostgreSQL, MariaDB, MS SQL, Oracle.
- DevOps: GitLab CI, TeamCity, GoCD Jenkins, WS CodeBuild, Terraform.
- Базы данных NoSQL: MongoDB, Cassandra, DynamoDB.
- Поисковые системы: Apache Solr, Elasticsearch.
- Языки программирования: Java, PHP, Python.
- Фреймворки: Spring, Symphony, Flask.
- Кэш: Redis, Memcached.
- Языки программирования для веб: Angular.JS, React.JS и Vue.JS.
- Языки программирования для App: Java, Kotlin для Android и Swift для iOS.
- Архитектура: MVVM для Android и MVC, MVP, MVVM и VIPER для iOS.
- IDE: Android Studio и Xcode для
- SDK: Android SDK и iOS SDK.
Процесс разработки клона Trezor
Создавать аппаратный кошелек наподобие Trezor следует только с помощью кастомной разработки, поскольку только таким образом можно обеспечить должный уровень безопасности — главное ценностное предложение таких устройств. Причем это особенно важно, если ваш проект, как и Trezor, будет opensource-решением, так как в ином случае любой хакер сможет проверить его код, чтобы найти в нем «дыры» и украсть деньги и конфиденциальные данные пользователей платформы.
- Определение целей. Анализ деловых и технических аспектов будущего продукта для понимания его бизнес-целей и задач. Изучение ниши и целевой аудитории, анализ преимуществ и недостатков конкурентов. Определение технических требований к продукту. Планирование процесса разработки.
- Разработка UI- / UX-дизайна. Создание информационной и системной архитектуры клона Trezor. Формирование фирменного стиля платформы. Оптимизация пользовательских потоков. Разработка интерактивных прототипов пользовательского интерфейса будущего кошелька.
- Написание программного кода. Реализация серверной части и пользовательского интерфейса в коде. Разработка смарт-контрактов. Интеграция со сторонними сервисами и приложениями.
- Тестирование продукта. Проверка функциональности, юзабилити, безопасности и производительности созданного программного обеспечения. Внутренний и внешний (независимый) аудит смарт-контрактов.
- Развертывание, релиз. Перемещение созданного продукта из рабочей в производственную среду. Если было создано мобильное приложение-клон Trezor, его добавляют в онлайн-маркетплейсы App Store и Google Play.
- Поддержка продукта. Обучение персонала. Организация службы поддержки. Сбор обратной связи. Устранение неполадок и улучшение кошелька.
Стоимость создания клона Trezor
Разработка программного обеспечения такого аппаратного кошелька для криптовалют, как Trezor, будет стоить от 25 до 72 тысяч долларов в зависимости от местоположения компании-разработчика. Стоимость производства USB-устройств зависит от сложности устройства, места производства и логистики. Обычно это от 5 до 20 долларов за штуку. Заказать их разработку и производство можно в Utimaco, Gemalto, Microsoft, Amazon, Thales, IBM и у других поставщиков HSM-решений.