ارز دیجیتال
ایر گپ
تعریف
ایر گپ به معنای این است که یک دستگاه بهطور فیزیکی از شبکهها جدا شده است و کلیدهای خصوصی بهصورت آفلاین نگهداری میشوند تا خطر هک از راه دور کاهش یابد.
گپ هوایی چیست؟
گپ هوایی به یک تنظیم امنیتی اشاره دارد که در آن یک دستگاه به طور عمدی از اینترنت و سایر اتصالات شبکه جدا نگه داشته میشود تا دادههای حساس—مانند کلیدهای خصوصی—هرگز با یک محیط آنلاین تماس نداشته باشند.
در دنیای ارزهای دیجیتال، "گپ هوایی" معمولاً به عنوان بخشی از استراتژیهای "ذخیرهسازی سرد" مورد بحث قرار میگیرد و یک مفهوم اصلی در نحوه تأمین امنیت کیف پول ارز دیجیتال شما است: اگر دستگاه امضا کننده نتواند به Wi-Fi، بلوتوث، شبکههای سلولی یا یک کامپیوتر متصل شود، بسیاری از مسیرهای حمله از راه دور حذف میشوند.کیف پول گپ هوایییک کیف پول گپ هوایی سیستمی است که در آن دستگاه نگهدارنده کلیدهای خصوصی در تمام اوقات آفلاین باقی میماند، در حالی که یک دستگاه آنلاین جداگانه ارتباطات بلاکچین را مدیریت میکند. معمولاً، شما یک تراکنش بدون امضا را روی یک تلفن یا کامپیوتر متصل ایجاد میکنید، سپس فقط دادههای تراکنش را به کیف پول آفلاین برای تأیید منتقل میکنید. کیف پول گپ هوایی تراکنش را به صورت داخلی امضا میکند و یک بارنامه امضا شده را تولید میکند که میتواند توسط دستگاه آنلاین پخش شود. بسیاری از محصولات بازاریابی شده به عنوان "کیف پول سختافزاری" به دنبال این مدل هستند با اجتناب از اتصالات داده مستقیم و تکیه بر کدهای QR یا رسانههای قابل جابجایی، گاهی اوقات ایزولهسازی را با ویژگیهای مقاوم در برابر دستکاری مانند "عنصر امن" ترکیب میکنند.کریپتو گپ هواییدر جریانهای کاری کریپتو گپ هوایی، "گپ" جدایی عمدی بین (1) نگهداری کلید و امضا و (2) دسترسی به اینترنت است. دستگاه آنلاین به عنوان یک تهدید بالقوه در نظر گرفته میشود: ممکن است با بدافزار آلوده شود، توسط فیشینگ فریب بخورد یا در معرض افزونههای مخرب مرورگر قرار گیرد. وظیفه امضا کننده آفلاین محدود است—نگهداری کلیدها و امضای فقط آنچه کاربر تأیید میکند—بنابراین حتی اگر دستگاه آنلاین به خطر بیفتد، یک مهاجم هنوز نباید قادر به استخراج کلیدهای خصوصی باشد. این مدل به ویژه برای دارندگان بلندمدت و مدیریت خزانهداری مفید است، جایی که اولویت کاهش خطرات از راه دور به جای حداکثر کردن راحتی است.
امضای گپ هوایی
امضای گپ هوایی فرآیند مجاز کردن یک تراکنش کریپتو بر روی یک دستگاه آفلاین بدون اتصال آن دستگاه به اینترنت است. مرحله به مرحله، معمولاً به این صورت کار میکند: (1) شما یک تراکنش را روی یک کیف پول آنلاین (آدرس گیرنده، مبلغ، هزینهها) آماده میکنید؛ (2) کیف پول آنلاین تراکنش بدون امضا را به یک فرمت قابل انتقال مانند یک توالی کد QR یا یک فایل روی کارت microSD تبدیل میکند؛ (3) دستگاه آفلاین آن دادهها را وارد میکند، جزئیات حیاتی را برای تأیید انسانی نمایش میدهد و با استفاده از کلید خصوصی ذخیره شده در دستگاه امضا میکند؛ (4) دستگاه آفلاین تراکنش امضا شده را دوباره از طریق کدهای QR یا ذخیرهسازی قابل جابجایی صادر میکند؛ و (5) دستگاه آنلاین آن را به شبکه پخش میکند. یک تشبیه مفید یک دفترخانه در یک اتاق قفل شده است: اسناد میتوانند برای مهر زدن به داخل و خارج منتقل شوند، اما خود مهر هرگز اتاق را ترک نمیکند.چرا گپ هوایی مهم استامنیت گپ هوایی مهم است زیرا بیشتر خسارات بزرگ مقیاس کریپتو با قرار گرفتن آنلاین آغاز میشود—بدافزار، بهرهبرداریهای از راه دور، سرقت اعتبار و مهندسی اجتماعی که به دستگاههای متصل به اینترنت هدف قرار میگیرد. با نگه داشتن کلیدها به صورت آفلاین، طراحیهای گپ هوایی سطح حمله را در مقایسه با "کیف پولهای داغ" و حتی برخی تنظیمات که یک امضا کننده را مستقیماً به یک کامپیوتر متصل میکنند، کاهش میدهند. با این حال، "آفلاین" جادو نیست: کاربران هنوز باید آدرسها را روی صفحه نمایش امضا کننده تأیید کنند، عبارات بازیابی را محافظت کنند و تهدیدات فیزیکی مانند سرقت یا دستکاری را در نظر بگیرند. اگر به درستی استفاده شود، رویکردهای گپ هوایی یکی از قویترین بلوکهای ساختمانی برای محافظت از وجوه خود نگهداری شده هستند و گزینهای عملی برای در نظر گرفتن هنگام تصمیمگیری در مورد نحوه تأمین امنیت کیف پول کریپتو شما در بلندمدت هستند.
پرسشهای متداول
در کریپتو، air-gapped به چه معناست؟
در کریپتو، air-gapped به معنای این است که دستگاهی که کلیدهای خصوصی را ذخیره میکند، به صورت آفلاین و ایزوله از شبکهها نگهداری میشود. تراکنشها بر روی یک دستگاه آنلاین آماده میشوند، سپس به صورت آفلاین امضا شده و برای پخش بازگردانده میشوند. هدف جلوگیری از دسترسی مهاجمان از راه دور به کلیدها است.
آیا یک کیف پول air-gapped همان کیف پول سختافزاری است؟
نه همیشه. یک کیف پول سختافزاری یک دستگاه امضای اختصاصی است، اما برخی از کیف پولهای سختافزاری از طریق USB یا بلوتوث متصل میشوند، در حالی که یک کیف پول air-gapped به طور کامل از اتصالات شبکه مستقیم اجتناب میکند. بسیاری از طراحیهای air-gapped کیف پولهای سختافزاری هستند، اما "air-gapped" مدل اتصال را توصیف میکند، نه دسته محصول.
کیف پولهای air-gapped چگونه بدون اینترنت تراکنشها را ارسال میکنند؟
آنها خودشان تراکنشها را پخش نمیکنند. در عوض، آنها دادههای تراکنش را به صورت آفلاین امضا کرده و نتیجه امضا شده را از طریق کدهای QR یا ذخیرهسازی قابل جابجایی صادر میکنند. یک دستگاه آنلاین جداگانه سپس تراکنش امضا شده را به شبکه بلاکچین پخش میکند.
آیا کیف پولهای air-gapped کاملاً ایمن هستند؟
آنها به طور قابل توجهی خطر هک از راه دور را کاهش میدهند، اما هیچ تنظیماتی به طور کامل ایمن نیست. کاربران هنوز میتوانند فریب خورده و تراکنش نادرست را امضا کنند و حملات فیزیکی یا دستکاری زنجیره تأمین ممکن است. امنیت عملیاتی خوب و تأیید دقیق هنوز لازم است.
امضای air-gapped چیست؟
امضای air-gapped به معنای تأیید یک تراکنش بر روی یک دستگاه آفلاین است که کلیدهای خصوصی را نگه میدارد. تراکنش بدون امضا به داخل منتقل میشود، به صورت آفلاین امضا شده و تراکنش امضا شده برای پخش به بیرون منتقل میشود. این کار از نمایان شدن کلیدهای خصوصی به سیستمهای متصل به اینترنت جلوگیری میکند.
اصطلاحات مرتبط
Seed Phrase
A seed phrase is a list of words that can restore a crypto wallet by regenerating the private keys that control its funds.
Hardware Wallet
A hardware wallet is a physical device that keeps your crypto private keys offline and signs transactions securely so funds can’t be spent without your…
Secure Element
A secure element is a tamper-resistant chip that stores cryptographic keys and performs sensitive operations in an isolated, hardened environment.
Private Key
A private key is a secret cryptographic number that lets you prove ownership and sign transactions to spend crypto from a wallet.
Cold Storage
Cold storage is a way to secure crypto by keeping the wallet’s private keys offline, reducing exposure to online hacks and malware.
