हार्डवेयर वॉलेट: बैकअप और रिकवरी के लिए चेकलिस्ट

हार्डवेयर वॉलेट के सर्वोत्तम अभ्यास दोतरफा जोखिम पुस्तक चलाने के बारे में हैं: चोरी की ओर ले जाने वाले बीज वाक्यांश के संपर्क को रोकना, और बैकअप विफलता को रोकना जो स्थायी हानि की ओर ले जाती है। सही सेटअप आपके कुंजियों को ऑफ़लाइन रखता है जबकि आपकी पुनर्प्राप्ति पथ को वर्षों बाद निष्पादित करने के लिए सरल बनाए रखता है।

मुख्य निष्कर्ष

• आपके साथ कोई भी बीज वाक्यांश आपकी निधियों को ले जा सकता है, और यदि आप अपना बीज वाक्यांश और उपकरण पहुंच खो देते हैं, तो पुनर्प्राप्ति असंभव है।
• 24-शब्द BIP-39 बीज वाक्यांश प्रभावी रूप से ब्रूट-फोर्स करने योग्य नहीं है, इसलिए प्रमुख जोखिम परिचालन संपर्क जैसे फ़ोटो, क्लाउड नोट्स, और कॉपी-पेस्ट है।
• धातु बैकअप को डिफ़ॉल्ट टिकाऊ विकल्प के रूप में रखा गया है क्योंकि वे आग और पानी का सामना करते हैं, और ट्रेज़ोर भी दबाव और जंग प्रतिरोध का उल्लेख करता है।
• उन्नत परतें जैसे पासफ़्रेज़, SLIP39 मल्टी-शेयर बैकअप,मल्टीसिग, दूसरे-डिवाइस बैकअप, और एन्क्रिप्टेड रिकवरी सेवाएँ विशिष्ट जोखिमों को कम करती हैं लेकिन नई विफलता मोड्स पैदा करने वाली जटिलता जोड़ती हैं।

हार्डवेयर वॉलेट का सुरक्षा मॉडल

हार्डवेयर वॉलेटसर्वोत्तम प्रथाएँ एक साफ मानसिक मॉडल के साथ शुरू होती हैं: डिवाइस वहाँ है ताकिनिजी कुंजीइंटरनेट से जुड़े मशीनों से दूर रहें, लेकिन रिकवरी सिस्टम यह तय करता है कि फंड चुराए जा सकते हैं या पुनर्प्राप्त किए जा सकते हैं।हार्डवेयर वॉलेटलेनदेन पर हस्ताक्षर करता है बिना निजी कुंजी को निर्यात किए, फिर भी बीज वाक्यांश किसी अन्य डिवाइस पर पूरे वॉलेट को फिर से बना सकता है। यह बीज वाक्यांश को आपके क्रिप्टो वॉलेट के लिए मास्टर कुंजी बनाता है, न कि एक “रीसेटलिंकलेजर और ट्रेज़ोर दोनों इसे इस तरह मानते हैं: जो कोई भी वाक्यांश प्राप्त करता है, वह संबंधित धन तक पहुंच सकता है।

यहीं पर अधिकांश "लेजर सुरक्षा" और "ट्रेज़ोर सुरक्षा" चर्चाएँ गलत मूल्यांकन की जाती हैं। लोग इस पर ध्यान केंद्रित करते हैं कि क्या कोई बीज को ब्रूट-फोर्स कर सकता है। लेजर के अपने आंकड़े इसे एक मृत अंत बनाते हैं: BIP-39 एक 2048-शब्द की सूची का उपयोग करता है, और 24-शब्द का वाक्यांश लगभग 1.1579×10^79 संयोजनों के साथ आता है। यह हमला करने का रास्ता नहीं है। हमला करने का रास्ता है एक्सपोजर, जिसका अर्थ है कि वाक्यांश कहीं दिखाई देता है जहाँ इसे नहीं होना चाहिए: एक फोटो रोल, एक नोट्स ऐप, एक ईमेल ड्राफ्ट, एक क्लाउड ड्राइव, या एक क्लिपबोर्ड इतिहास।

जोखिम पुस्तक का दूसरा पक्ष स्थायी हानि है। यदि उपकरण खो जाता है या नष्ट हो जाता है और बीज वाक्यांश भी चला जाता है, तो धन पुनर्प्राप्त नहीं किया जा सकता। यह डराने वाली बात नहीं है, यह हिरासत मॉडल है। इसलिए काम संचालन डिजाइन है: एक बैकअप और पुनर्प्राप्ति प्रक्रिया जो दोनों हमलावरों और आपके भविष्य के स्वयं को जीवित रखती है, बिना उन परतों को जोड़े जिन्हें आप विश्वसनीय रूप से निष्पादित नहीं कर सकते।

बीज वाक्यांश हैंडलिंग नियम जो महत्वपूर्ण हैं

गैर-परक्राम्य बातें उबाऊ होती हैं, और यही कारण है कि वे काम करती हैं। पहला नियम गोपनीयता है: बीज वाक्यांश कभी साझा नहीं किया जाना चाहिए, क्योंकि स्वामित्व का मतलब नियंत्रण है। लेजर और ट्रेज़ोर इसे कुल पहुंच के रूप में ढालते हैं, आंशिक पहुंच के रूप में नहीं। यदि एक समर्थन एजेंट, एक "वॉलेट सिंक" साइट, या एक नकली ऐप इसके लिए पूछता है, तो यह पूरा खेल है।

दूसरा नियम इंटरनेट से दूर रहना है। लेजर और ट्रेज़ोर दोनों बीज वाक्यांश के लिए गैर-एन्क्रिप्टेड डिजिटल स्टोरेज के खिलाफ चेतावनी देते हैं, जिसमें स्क्रीनशॉट, फोटो, क्लाउड स्टोरेज और नोट्स ऐप शामिल हैं। इसका कारण सूक्ष्म नहीं है। मैलवेयर और फ़िशिंग को हार्डवेयर वॉलेट को तोड़ने की आवश्यकता नहीं है यदि वे उस बैकअप को चुरा सकते हैं जो इसे पुनः उत्पन्न करता है।

तीसरा नियम यह स्वीकार करना है कि आप अपने बीज को पासवर्ड की तरह "बदल" नहीं सकते। लेजर स्पष्ट है कि एक बीज वाक्यांश अपरिवर्तनीय है। रोटेशन का मतलब है एक नए बीज वाक्यांश के साथ एक नया वॉलेट बनाना और धन को स्थानांतरित करना। यह महत्वपूर्ण है क्योंकि संदिग्ध एक्सपोजर के लिए सही प्रतिक्रिया एक सेटिंग की खोज करना नहीं है। यह वॉलेट को समझौता के रूप में मानना और माइग्रेट करना है।

चौथा नियम लेनदेन अनुशासन है। एक हार्डवेयर वॉलेट कुंजियों की रक्षा करता है, निर्णय की नहीं।ब्लाइंड साइनिंगविफलता मोड है जहाँ उपकरण एक लेनदेन को मंजूरी देता है जिसे उपयोगकर्ता वास्तव में समझता नहीं है, अक्सर क्योंकि स्क्रीन महत्वपूर्ण विवरण नहीं दिखा सकती। आदत बनानी है कि साइन करने से पहले लेनदेन की पुष्टि कैसे करें: गंतव्य की पुष्टि करें।पता, नेटवर्क, और जो लेनदेन डिवाइस स्क्रीन पर अधिकृत कर रहा है, न कि केवल एक ब्राउज़र पॉप-अप में।

टिकाऊ ऑफ़लाइन बैकअप स्टोरेज का चयन करना

बैकअप माध्यम एक आपदा-प्रबंधन निर्णय है, न कि हैकर-प्रूफिंग प्रतियोगिता। कागज तब तक काम करता है जब तक यह काम नहीं करता। लेजर स्पष्ट भौतिक मुद्दों को उजागर करता है, और ट्रेज़र और अधिक जोड़ता है: कागज आग और पानी के प्रति संवेदनशील है, और समय के साथ यह खराब हो सकता है। धातु के बैकअप को लेजर और ट्रेज़र दोनों द्वारा कागज की तुलना में अधिक टिकाऊ माना जाता है क्योंकि वे आग और पानी जैसी धमकियों का सामना करते हैं, और ट्रेज़र दबाव और जंग प्रतिरोध का भी उल्लेख करता है।

स्थान रणनीति वह जगह है जहाँ लोग गलती से "सुरक्षित" को "अवापसी योग्य" में बदल देते हैं। एक ही स्थान में एकल प्रति आपदा जोखिम को केंद्रित करती है। कई स्थानों में कई प्रतियाँ इसे कम करती हैं, लेकिन हर अतिरिक्त प्रति उस संख्या को बढ़ाती है जहाँ एक हमलावर इसे खोज सकता है। इसे सोचने का साफ तरीका दो अलग-अलग विफलता योजनाएँ हैं: (1) यदि बीज उजागर होता है तो क्या होता है, और (2) यदि बीज खो जाता है तो क्या होता है।

के लिए (1), लक्ष्य एक्सपोजर पथों को न्यूनतम करना है। इसका मतलब है कि कोई डिजिटल प्रतियाँ नहीं, कोई "अस्थायी" फ़ोटो नहीं, और न ही किसी डिवाइस के स्पष्ट रूप से पुनर्प्राप्ति के लिए आवश्यक होने पर ही वाक्यांश को कंप्यूटर में टाइप करना। (2) के लिए, लक्ष्य जीवित रहना है। घर के सुरक्षित में एक धातु बैकअप एक बैंक बॉक्स में धातु बैकअप की तुलना में एक अलग जोखिम प्रोफ़ाइल है। ट्रेज़र यह बताता है कि बैंक की पहुँच बैंक नीतियों पर शर्त रख सकती है, जो यह याद दिलाती है कि "सुरक्षित" और "जब आपको इसकी आवश्यकता हो तो उपलब्ध" एक समान नहीं हैं।

एक उपयोगी तनाव परीक्षण यात्रा है। यदि पुनर्प्राप्ति घर से दूर, चोरी के बाद, या एक स्थानांतरण के दौरान होनी थी, तो क्या स्थान और निर्देश अभी भी काम करेंगे। यदि उत्तर नहीं है, तो सेटअप पूरा नहीं हुआ है।

उच्च खतरे के मॉडल के लिए उन्नत सुरक्षा

अतिरिक्त परतें उपकरण हैं, बैज नहीं। प्रत्येक एक पक्ष के जोखिम को कम करती है जबकि अक्सर जटिलता के माध्यम से दूसरे को बढ़ा देती है।

पासफ़्रेज़ सबसे सामान्य अपग्रेड है। ट्रेज़र एक मजबूत, अद्वितीय पासफ़्रेज़ का उपयोग करने और इसे लिखने और सुरक्षित रूप से संग्रहीत करने की सिफारिश करता है। व्यापार-ऑफ स्पष्ट है: एक पासफ़्रेज़ धन की रक्षा कर सकता है यदि एक बीज वाक्यांश उजागर होता है, लेकिन इसे भूलना या गलत रिकॉर्ड करना एक आत्म-लगाई गई लॉकआउट पैदा करता है।

SLIP39 और Shamir-शैली विभाजन "एकल बिंदु विफलता" समस्या का समाधान करने का प्रयास करते हैं। Trezor Safe 3 पर SLIP39 बैकअप का समर्थन करता है, जिसमें 20-शब्द बैकअप शामिल हैं, और यह 12-, 18-, या 24-शब्द बैकअप को पुनर्स्थापित करने के लिए BIP39 संगत भी है। Ledger Shamir के Secret Sharing को एक उन्नत विकल्प के रूप में चर्चा करता है और स्पष्ट रूप से बताता है कि यह जटिल है और इसे सावधानी से लागू किया जाना चाहिए। यहां जटिलता अमूर्त नहीं है। यदि थ्रेशोल्ड योजना, शेयर स्थान, या लेबलिंग गलत है, तो पुनर्प्राप्ति विफल हो जाती है।

Multisig प्राधिकरण मॉडल को बदलता है। Ledger और Trezor दोनों मल्टीसिग को लेनदेन को अधिकृत करने के लिए कई कुंजियों की आवश्यकता के रूप में वर्णित करते हैं, जो एकल कुंजी पर निर्भरता को कम करता है। वे यह भी बताते हैं कि लोग क्या चूक जाते हैं: मल्टीसिग सुरक्षित बीज भंडारण को प्रतिस्थापित नहीं करता है। प्रत्येक अंतर्निहित कुंजी अभी भी एक बैकअप समस्या का सामना करती है।

दूसरे डिवाइस के बैकअप एक मध्य भूमि में बैठते हैं। Ledger दूसरे हार्डवेयर वॉलेट में बीज वाक्यांश को संग्रहीत करने का वर्णन करता है, जो मूल वाक्यांश को खोने या नुकसान से बचाने के लिए एक सुरक्षा के रूप में और किसी भी डिवाइस से फंड तक पहुंचने के तरीके के रूप में कार्य करता है। यदि एक डिवाइस विफल हो जाता है, तो यह डाउनटाइम के जोखिम को कम करता है, लेकिन यह बीज वाक्यांश की सुरक्षा की आवश्यकता को समाप्त नहीं करता है।

पुनर्प्राप्ति योजना और दीर्घकालिक रखरखाव

एक सेटअप जो वर्षों बाद पुनर्प्राप्त नहीं किया जा सकता, वह सुरक्षित नहीं है, यह केवल विलंबित हानि है। दीर्घकालिक रखरखाव एक नियमित जांच के साथ शुरू होता है कि बैकअप अभी भी पठनीय है और वह अभी भी जहां होना चाहिए, वहां है। Trezor स्पष्ट रूप से पहनने और आंसू की जांच करने की सिफारिश करता है, विशेष रूप से कागज के बैकअप के लिए। धातु उस जोखिम को कम करता है, लेकिन यह बैकअप के अस्तित्व और पहुंच की पुष्टि करने की आवश्यकता को समाप्त नहीं करता है।

पुनर्प्राप्ति निर्देश लिखें जैसे कि उनका उपयोग तनाव के तहत किया जाएगा, क्योंकि ऐसा होगा। इसका मतलब है कि यह दस्तावेज करना कि यह किस प्रकार का बैकअप है, यह किस डिवाइस परिवार को पुनर्स्थापित करता है, और कौन से अतिरिक्त रहस्य मौजूद हैं। यदि एक पासफ्रेज़ का उपयोग किया जाता है, तो निर्देशों में स्पष्ट होना चाहिए कि केवल बीज वाक्यांश पर्याप्त नहीं है। यदि SLIP39 मल्टी-शेयर का उपयोग किया जाता है, तो निर्देशों में पुनर्प्राप्ति के लिए आवश्यक थ्रेशोल्ड और शेयरों की पहचान कैसे की जाती है, यह स्पष्ट होना चाहिए।

सेवा-आधारित पुनर्प्राप्ति एक विवादित क्षेत्र में बैठती है, और स्रोत उस विभाजन को दर्शाते हैं। Ledger एक एन्क्रिप्टेड डिजिटल बैकअप दृष्टिकोण का वर्णन करता है जहां Secret Recovery Phrase को एन्क्रिप्ट किया जाता है, डुप्लिकेट किया जाता है, तीन खंडों में विभाजित किया जाता है, और तीन स्वतंत्र कंपनियों द्वारा संचालित HSMs को एंड-टू-एंड एन्क्रिप्टेड और प्रमाणित चैनलों के माध्यम से वितरित किया जाता है। Ledger Recover को एक भुगतान किए गए वैकल्पिक सेवा के रूप में प्रस्तुत किया गया है, जिसे Coincover द्वारा प्रदान किया गया है, जिसका उद्देश्य बीज वाक्यांश खो जाने, क्षतिग्रस्त होने, या पहुंच से बाहर होने पर पुनः पहुंच बहाल करना है। Trezor का मार्गदर्शन इन स्रोतों में दूसरी दिशा में झुकता है, डिजिटल प्रतियों से बचने पर जोर देता है और ऑफ़लाइन भंडारण के साथ SLIP39 और पासफ्रेज़ पर ध्यान केंद्रित करता है।

उस विकल्प का मूल्यांकन करने का सही तरीका परिचालन है, न कि वैचारिक। एन्क्रिप्टेड पुनर्प्राप्ति सेवाएं "मैंने इसे खो दिया" जोखिम को कम करने का लक्ष्य रखती हैं। वे पहचान और प्रदाता निर्भरताओं को भी पेश करती हैं, जिन्हें पूरी तरह से ऑफ़लाइन विधियाँ टालती हैं, और स्रोत एक तटस्थ, मात्रात्मक तुलना प्रदान नहीं करते हैं। निर्णय आपके क्रिप्टो वॉलेट सुरक्षा स्थिति के व्यापक प्रश्न के भीतर आता है, न कि एक डिफ़ॉल्ट चेकबॉक्स के रूप में।

लेना

मैंने लोगों को घंटों तक बहस करते हुए देखा हैसुरक्षित तत्वस्पेक्स और फिर आकस्मिक रूप से उनके बीज वाक्यांश की एक फोटो लें "बस एक मिनट के लिए।" यह इस पूरे श्रेणी में सबसे महंगा असंगति है। लेजर की गणित BIP-39 एंट्रॉपी पर बलात्कारी शक्ति को एक गैर-मुद्दा बनाती है। एक्सपोजर ही मुद्दा है।

जो आदत कायम रहती है वह सरल है: बीज वाक्यांश को एक धारक उपकरण की तरह मानें, और पुनर्प्राप्ति को एक अग्निशामक अभ्यास की तरह मानें। यदि कदम स्पष्ट नहीं हैं कि एक सक्षम अजनबी आपके लिखित निर्देशों से उन्हें निष्पादित कर सके, तो सेटअप बहुत जटिल है। यह मानसिकता आपके क्रिप्टो वॉलेट को सुरक्षित करने के लिए किसी भी अतिरिक्त फीचर टॉगल से अधिक करती है।

स्रोत

• लेजर शॉप
• लेजर अकादमी
• ट्रेज़र ब्लॉग
• ट्रेज़र