Недавно регламент ЕС по батареям стал популярным, и многие жаловались, что это "исторический шаг назад", но я думаю, что люди могут неправильно его понимать — на самом деле это набор правил, использующих принудительную силу для стимулирования глубоких преобразований в экосистеме оборудования, что имеет особенно большое значение для всей индустрии криптографического оборудования.

Сначала рассмотрим сами правила: с февраля 2027 года портативные электронные устройства на европейском рынке должны позволять пользователям самостоятельно безопасно демонтировать и заменять батареи. Производители должны предоставлять запасные части как минимум на протяжении 5 лет, цены должны быть открытыми и прозрачными, а руководства пользователя должны сохраняться постоянно. На первый взгляд это действительно выглядит как регресс, но если подумать иначе — это фактически переопределение "безопасности на протяжении всего жизненного цикла оборудования".

Это особенно значимо для сообщества криптографического оборудования. Аппаратные кошельки на рынке сейчас сталкиваются с дилеммой: герметичная конструкция может обеспечить безопасность, но после износа батареи устройство полностью приходит в негодность, пользователи могут только отправить его на восстановление на заводе, в процессе чего состояние устройства полностью непрозрачно; с другой стороны, дизайн, удобный для разборки, легко подвергается физическим атакам или подделке. Режим "разборка + долгосрочное снабжение", который принудительно требует новый регламент ЕС, как раз разрешает это противоречие — позволяя основным компонентам оборудования оставаться заменяемыми и отслеживаемыми, значительно повышая контроль пользователя.

Конкретнее говоря, некоторые новые аппаратные кошельки уже пытаются использовать модульный дизайн, отделяя чипы с ключами от батарей, преимущества такого подхода очевидны: во-первых, при износе батареи просто устанавливается новая, логика генерации приватных ключей совершенно не нарушается; во-вторых, чипы с ключами поддерживают резервное копирование на несколько чипов, даже если потеряется один, есть гарантия; в-третьих, долгосрочная система снабжения запасными частями избегает "одноразового использования" устройства, что естественным образом соответствует требованию криптографических активов к "постоянному владению".

Еще более интересно то, что прозрачная документация и правила ремонта фактически создают систему доверия оборудования — пользователи могут понять конструкцию устройства, пространство для черных операций сужается, что, в свою очередь, повышает безопасность и прозрачность. Эта логика "ограничения как предоставления возможностей" достойна тщательного рассмотрения всей экосистемой криптографического оборудования.