Leather: ключи, безопасность, комиссии и отзывы
Коротко
- Контроль ключей
- Некастодиальный: у Leather нет доступа к сид-фразам, паролям или кошелькам пользователей.
- Риски и оговорки
- Leather не хранит Secret Key; его потеря означает потерю доступа к кошельку.
- Проверено
- 31.10.2026
Оценки посетителей: вам нравится Leather?
Главное
- Официальный сайт
- leather.io
Главное проверено 31.10.2026 по официальным источникам.
Статус
Переименован из Hiro Wallet в Leather 31 августа 2023 года, когда Leather Wallet LLC, дочерняя компания Trust Machines, приобрела активы кошелька у Hiro Systems PBC.
Что такое Leather
Leather — некастодиальный кошелёк для Bitcoin и сети Layer 2 Stacks, доступный как браузерное расширение и как приложения для iOS и Android. До августа 2023 года он назывался Hiro Wallet, а сейчас его разрабатывает Leather Wallet LLC, дочерняя компания Trust Machines.
У кого ключи
| Параметр | Сведения |
|---|---|
| Контроль ключей | Некастодиальный: у Leather нет доступа к сид-фразам, паролям или кошелькам пользователей. |
| Сид-фраза | Leather не хранит Secret Key (сид-фразу); пользователи должны обеспечивать его сохранность самостоятельно. |
| Шифрование кошелька | Горячий кошелёк: ключи хранятся на устройстве пользователя и шифруются ключом пароля, полученным с помощью Argon2id (ранее PBKDF2). |
Возможности и поддерживаемые сети
| Параметр | Сведения |
|---|---|
| Платформы | Расширение для браузера (Chrome) и мобильные приложения для iOS и Android. |
| Поддерживаемые сети | Bitcoin и Stacks, включая Ordinals, Stamps, BRC-20, Runes и sBTC. |
| Обмены | Децентрализованные свопы более 100 токенов внутри кошелька через Bitflow, Velar, ALEX и мост sBTC. |
| Поддержка аппаратных кошельков | Устройства Ledger для транзакций Bitcoin и Stacks. |
| Стейкинг | Пуловый и ликвидный стейкинг Stacks, а также программа вознаграждений sBTC. |
Безопасность и аудит
- Открытый исходный код под лицензией MIT; код перенесён из репозитория leather-io/extension в монорепозиторий leather-io/mono.
- Least Authority провела аудит кошелька в 2021 году, когда он назывался Hiro Wallet, перед первым релизом браузерного расширения.
- Bug bounty с HackerOne с 2023 по 2026 год и с Immunefi с августа 2026 года.
- Leather раскрыла и исправила две уязвимости: проблему с разблокированной сессией между вкладками (декабрь 2022 года) и кешированием импортированного Secret Key в браузере (август 2023 года).
Инциденты безопасности
В источниках, проверенных 31.10.2026 (собственные каналы компании и базы инцидентов), инцидентов безопасности не зафиксировано: api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
История
| Дата | Событие |
|---|---|
| 2021 | Аудит Hiro Wallet от Least Authority перед первым релизом браузерного расширения в магазинах Chrome и Firefox. |
| 31.08.2023 | Hiro Wallet переименован в Leather после того, как Leather Wallet LLC, дочерняя компания Trust Machines, приобрела активы кошелька у Hiro Systems PBC. |
| 29.02.2024 | Получение ключа пароля переведено с PBKDF2 на Argon2id (описано в посте от февраля 2024 года). |
| август 2026 | Программа bug bounty перенесена на Immunefi. |
Риски и оговорки
- Leather не хранит Secret Key; его потеря означает потерю доступа к кошельку.
- Leather предупредила об активной фишинговой рассылке по электронной почте и заявляет, что никогда не отправляет письма.
- Горячий кошелёк: ключи находятся на устройстве, где установлен кошелёк; для холодного хранения можно подключить Ledger.
О разработчике
- Юридическое лицо
- Leather Wallet, LLC.
- Материнская компания
- Trust Machines (одним из сооснователей которой является соавтор Stacks Muneeb Ali); в лицензии репозитория материнской компанией указана Nassau Machines.
- Лицензия / регистрация
- Условия обслуживания регулируются законодательством штата Delaware.
Официальные ссылки
- Сайт: leather.io
- Поддержка: app.leather.io/help-center
- Исходный код: github.com/leather-io/mono
- Безопасность: leather.io/posts/security
Вопросы и ответы
Является ли Leather некастодиальным?
Да. Leather не хранит Secret Key и пароли пользователей; ключи хранятся в зашифрованном виде на устройстве пользователя.
Leather — это то же самое, что Hiro Wallet?
Да. Hiro Wallet был переименован в Leather 31 августа 2023 года, когда дочерняя компания Trust Machines Leather Wallet LLC приобрела кошелёк у Hiro Systems PBC.
Открыт ли исходный код Leather и проходил ли он аудит?
Да. Код опубликован на GitHub под лицензией MIT, Least Authority провела его аудит в 2021 году, и действует программа bug bounty, с августа 2026 года — на Immunefi.
Какие сети поддерживает Leather?
Bitcoin и сеть Layer 2 Stacks, включая Ordinals, Runes, BRC-20 и sBTC, с поддержкой Ledger.
Источники
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
Ещё в разделе
Как устроено голосование
Голоса анонимны и без текста. С одного устройства — один голос за каждую позицию; повторное нажатие той же кнопки снимает голос. Cloudflare Turnstile проверяет, что голосует человек. Против накрутки мы храним случайный идентификатор устройства в cookie и солёный хеш IP-адреса — без имён и аккаунтов. Голоса — мнения посетителей, а не инвестиционный совет.
Страница обновлена: