कोल्ड स्टोरेज सेटअप: चाबी और बैकअप के लिए SOP

कोल्ड स्टोरेज का मतलब है प्राइवेट कीज़ को ऑफ़लाइन रखना, लेकिन सेटअप केवल तभी काम करता है जब इसे पुनर्प्राप्त किया जा सके और तनाव के तहत सुरक्षित रूप से साइन करने के लिए उपयोग किया जा सके। इसे करने का साफ तरीका एक संचालन प्रक्रिया है: ऑफ़लाइन की जनरेशन, स्थानों के बीच अतिरिक्त बैकअप, डिवाइस पर सत्यापित साइनिंग, और एक पूर्वाभ्यास किया गया पुनर्प्राप्ति और विरासत योजना।

मुख्य बिंदु

• कोल्ड स्टोरेजएक प्रक्रिया है, उत्पाद नहीं: ऑफ़लाइन की जनरेशन, टिकाऊ बैकअप, सुरक्षित साइनिंग, और एक परीक्षण किया गया पुनर्प्राप्ति योजना।
• एक प्रतिष्ठितहार्डवेयर वॉलेटपर ऑफ़लाइन बीज वाक्यांशजनरेट करें और कभी भी पुनर्प्राप्ति शब्दों को जुड़े हुए कंप्यूटर को न बताएं।
• विभिन्न भौतिक या भौगोलिक स्थानों में दो से तीन स्वतंत्र बैकअप एक व्यावहारिक आधार रेखा है, और बीज शब्दों के फोटो या क्लाउड नोट्स को समझौता किया गया माना जाना चाहिए।
• भेजते समय हार्डवेयर वॉलेट स्क्रीन को सत्य का स्रोत मानें, क्योंकि क्लिपबोर्ड मैलवेयर और यूआई हेरफेर कंप्यूटर पक्ष पर होते हैं।हार्डवेयर वॉलेटकोल्ड स्टोरेज लक्ष्यों और खतरे के मॉडल

कोल्ड स्टोरेज एक विशिष्ट प्रकार की विफलता से सुरक्षा करता है: आपके निजी कुंजियों का ऑनलाइन समझौता।

यदि कुंजियाँ कभी भी इंटरनेट से जुड़े उपकरण को नहीं छूती हैं, तो मैलवेयर उन्हें केवल स्क्रैप नहीं कर सकता और वॉलेट को खाली नहीं कर सकता। यही कोल्ड स्टोरेज का मूल वादा है, और यही कारण है कि हार्डवेयर वॉलेट का अस्तित्व है।सेटअप संचालन संबंधी गलतियों से सुरक्षा नहीं करता है। सबसे सामान्य हानियाँ सेटअप के दौरान बीज वाक्यांश लीक करने या साइनिंग समय पर धोखा खाने से होती हैं।बीज वाक्यांश वह पुनर्प्राप्ति रहस्य है जो वॉलेट की निजी कुंजियों को फिर से बना सकता है।

जो कोई भी इसे प्राप्त करता है, वह आमतौर पर फंड ले सकता है, भले ही हार्डवेयर उपकरण अभी भी दराज में बैठा हो।दूसरी विफलता का तरीका गलत स्थान पर भेजना है क्योंकि कंप्यूटर एक दिखाता है।सही जगह।पताजबकि साइनिंग डिवाइस ने कुछ और दिखाया होगा।

एक उपयोगी कोल्ड स्टोरेज सेटअप में चार चलने वाले भाग होते हैं जो एक साथ काम करने चाहिए: (1) ऑफ़लाइन कुंजी निर्माण, (2) बैकअप जो नीरस आपदाओं को सहन करते हैं, (3) एक साइनिंग वर्कफ़्लो जो कुंजियों को ऑफ़लाइन रखता है और डिवाइस पर सत्यापन को मजबूर करता है, और (4) एक रिकवरी और विरासत योजना जो अभ्यास की गई है। "कोल्ड स्टोरेज" को "एक डिवाइस खरीदें और 24 शब्द लिखें" के रूप में मानना उन दो भागों को बिना बनाए छोड़ देता है।

यह किसी के लिए महत्वपूर्ण है जो एक एक्सचेंज से बाहर जा रहा है एकस्वयं-निगरानीक्रिप्टो वॉलेट में। लक्ष्य अधिकतम सैद्धांतिक सुरक्षा नहीं है। लक्ष्य एक प्रक्रिया है जिसे हर बार सही तरीके से निष्पादित किया जा सकता है, जिसमें एक बुरा दिन भी शामिल है, एक लैपटॉप के साथ जो समझौता किया जा सकता है और एक मस्तिष्क जो थका हुआ हो सकता है।

सुरक्षित कुंजी निर्माण और डिवाइस सेटअप

सप्लाई चेन और फर्मवेयर स्वच्छता यह तय करती है कि एक हार्डवेयर वॉलेट सुरक्षा उपकरण के रूप में जीवन शुरू करता है या एक देनदारी के रूप में। डिवाइस को आधिकारिक विक्रेता चैनलों या विश्वसनीय पुनर्विक्रेताओं के माध्यम से प्राप्त किया जाना चाहिए, और फर्मवेयर की प्रामाणिकता को विक्रेता की आधिकारिक प्रक्रिया के माध्यम से सत्यापित किया जाना चाहिए। अविश्वसनीय फर्मवेयर स्थापित करना कुंजियों को ऑफ़लाइन रखने के पूरे उद्देश्य को विफल कर देता है।

कुंजी निर्माण डिवाइस पर, ऑफ़लाइन होना चाहिए। बीज वाक्यांश को हार्डवेयर वॉलेट द्वारा स्वयं बनाया जाना चाहिए और डिवाइस स्क्रीन पर प्रदर्शित किया जाना चाहिए, न कि कंप्यूटर पर उत्पन्न किया जाना और आयात किया जाना चाहिए। महत्वपूर्ण नियम सरल है: कभी भी रिकवरी शब्दों को जुड़े हुए कंप्यूटर को न बताएं। इसमें उन्हें नोट्स ऐप, पासवर्ड प्रबंधक, "वॉलेट रिकवरी" वेबसाइट, या चैट विंडो में टाइप करना शामिल है।

डिवाइस सुरक्षा वैकल्पिक नहीं है। एक पिन वह न्यूनतम बाधा है जो एक खोई हुई या चुराई गई डिवाइस को तुरंत उपयोगी बनने से रोकती है। कुछ डिवाइस भी एक वैकल्पिक BIP39 पासफ़्रेज़ का समर्थन करते हैं। एक पासफ़्रेज़ सुरक्षा को बेहतर बना सकता है एक अलग वॉलेट बनाकर जो उस अतिरिक्त रहस्य की आवश्यकता होती है, लेकिन यह एक नई एकल विफलता का बिंदु भी बनाता है। यदि पासफ़्रेज़ भूल जाता है या गलत तरीके से रिकॉर्ड किया जाता है, तो रिकवरी भी सही बीज शब्दों के साथ असंभव हो सकती है।

एक एयर गेप्डमानसिकता मदद करती है जब डिवाइस तारों से शारीरिक रूप से अलग नहीं होता। साइनिंग की ऑफ़लाइन रहती है, और जुड़े हुए कंप्यूटर को अविश्वसनीय माना जाता है। यही कारण है कि हार्डवेयर वॉलेट लेनदेन के लिए स्पष्ट भौतिक पुष्टि की आवश्यकता होती है। उदाहरण के लिए, ट्रेज़र का प्रवाह इस विचार के चारों ओर बनाया गया है कि प्रत्येक लेनदेन को स्वतंत्र रूप से सत्यापित और डिवाइस पर भौतिक रूप से पुष्टि की जाती है।

आपदा से बचने वाले बीज वाक्यांश बैकअप

कागज पूर्वानुमानित तरीकों से विफल होता है: आग, पानी, फीका स्याही, खराब हस्तलेख, और खराब भंडारण। यही कारण है कि एकल कागजी प्रति एकल विफलता का बिंदु है। एक अधिक लचीला ठंडा भंडारण सेटअप विफलता डोमेन के बीच अतिरिक्तता का उपयोग करता है, न कि एक 'परिपूर्ण' बैकअप।

एक व्यावहारिक आधार दो से तीन स्वतंत्र बैकअप हैं जो विभिन्न भौतिक या भौगोलिक स्थानों में संग्रहीत होते हैं। एक प्रति जोखिम को केंद्रित करती है। बहुत सारी प्रतियाँ चुपचाप हमले की सतह और परिचालन भ्रम को बढ़ाती हैं, विशेष रूप से जब भविष्य की वसूली इस पर निर्भर करती है कि कौन सी प्रति वर्तमान और पूर्ण है।

धातु के बैकअप अक्सर कागज-केवल बैकअप की तुलना में अधिक टिकाऊ होते हैं क्योंकि उन्हें आग, पानी और जंग का सामना करने के लिए डिज़ाइन किया गया है। वह टिकाऊपन चोरी का समाधान नहीं करता। एक धातु की प्लेट अभी भी एक धारक हैसंपत्तियदि इसमें पूरा बीज वाक्यांश है। नियंत्रण स्थान रणनीति और जोखिम का विभाजन है, केवल सामग्री नहीं।

डिजिटल प्रतियाँ वही हैं जहाँ लोग खुद को जलाते हैं। बीज शब्दों की फोटो लेना हतोत्साहित किया जाता है क्योंकि फ़ोटो क्लाउड सिंक, फोन बैकअप, या मैलवेयर के माध्यम से निकाली जा सकती हैं। एक बंद फोन उस खतरे के मॉडल को नहीं बदलता। डिजिटल प्रतियों को समझौता किया गया माना जाना चाहिए जब तक कि उस उपयोग के मामले के लिए डिज़ाइन किए गए एक उद्देश्य-निर्मित एयर गेप्ड एन्क्रिप्टेड वर्कफ़्लो का उपयोग नहीं किया जाता।

बैकअप भी पठनीय और पूर्ण होने चाहिए। यह स्पष्ट लगता है जब तक कि वर्षों बाद पुनर्प्राप्ति का प्रयास नहीं किया जाता और एक शब्द धुंधला, गायब, या गलत क्रम में लिखा होता है। यह जानने का एकमात्र तरीका है कि बैकअप काम करता है, उसे परीक्षण करना, यही कारण है कि पुनर्प्राप्ति अभ्यास सेटअप में होना चाहिए, भविष्य के काम के रूप में नहीं।

सुरक्षित लेनदेन हस्ताक्षर और हस्तांतरण

हस्तांतरण कार्यप्रवाह वह जगह है जहां अधिकांश "क्रिप्टो को ठंडे वॉलेट में स्थानांतरित करें" प्रयास गलत होते हैं, क्योंकि कंप्यूटर पक्ष वह जगह है जहां मैलवेयर रहता है। क्लिपबोर्ड हाईजैकर्स और UI हेरफेर को आपके बीज वाक्यांश की आवश्यकता नहीं होती। उन्हें बस आपको यह विश्वास दिलाने की आवश्यकता होती है कि आपका लैपटॉप क्या दिखाता है।

एक सुरक्षित ठंडे भंडारण सेटअप हस्ताक्षर करने वाले उपकरण का उपयोग सत्य के स्रोत के रूप में करता है। प्राप्तकर्ता का पता, राशि और शुल्क को अनुमोदन से पहले हार्डवेयर वॉलेट स्क्रीन पर सत्यापित किया जाना चाहिए। यदि लैपटॉप एक गंतव्य दिखाता है और उपकरण दूसरा, तो सही प्रतिक्रिया यह है कि रुकें और मान लें कि कंप्यूटर से समझौता किया गया है।

नीचे दिए गए मुख्य चरण ठंडे भंडारण गाइड हैं जो मायने रखते हैं: यह एक अनुक्रम है जो साबित करता है कि पूरा सिस्टम काम करता है इससे पहले कि महत्वपूर्ण आकार स्थानांतरित किया जाए।

1. आधिकारिक चैनलों से एक प्रतिष्ठित हार्डवेयर वॉलेट खरीदें और प्रारंभ करें। पुष्टि करें कि उपकरण ऑन-डिवाइस बीज उत्पन्न करता है और पुनर्प्राप्ति शब्दों को ऑफलाइन रिकॉर्ड करें। 2. दो से तीन स्वतंत्र बीज बैकअप बनाएं। जहाँ उपयुक्त हो, टिकाऊ मीडिया का उपयोग करें, और विभिन्न स्थानों पर बैकअप स्टोर करें ताकि एक घटना सभी प्रतियों को मिटा न सके। 3.

एक डिवाइस पिन सेट करें और फंडिंग से पहले पासफ्रेज़ के उपयोग पर निर्णय लें। यदि पासफ्रेज़ सक्षम है, तो इसे दस्तावेज़ करें और इसे पुनर्प्राप्ति के लिए आवश्यक मानें, क्योंकि इसे भूलना स्थायी हो सकता है। 4. निगरानी के लिए केवल देखने वाला वॉलेट बनाएं। दैनिक उपयोग मशीन पर हस्ताक्षर करने की कुंजी को उजागर किए बिना बैलेंस और पते को ट्रैक करने के लिए एक दृश्य-केवल सेटअप का उपयोग करें। 5.

एक्सचेंज या हॉट वॉलेट से एक छोटा परीक्षण हस्तांतरण करें। हार्डवेयर वॉलेट स्क्रीन पर प्राप्तकर्ता का पता पुष्टि करें, केवल कंप्यूटर पर नहीं। 6. स्केलिंग करने से पहले पुनर्प्राप्ति अभ्यास करें। उपकरण को मिटा दें या रीसेट करें, बीज (और यदि उपयोग किया गया हो तो पासफ्रेज़) से पुनर्स्थापित करें, फिर सत्यापित करें कि वॉलेट एक छोटा आउटगोइंग लेनदेन हस्ताक्षर करके खर्च कर सकता है। 7. केवल तब बड़े बैलेंस को ठंडे भंडारण में स्थानांतरित करें। हर बार जब धन भेजा जाता है तो ऑन-डिवाइस सत्यापन दोहराएं।

"केवल देखने वाला वॉलेट" चरण कॉस्मेटिक नहीं है। यह नियमित जांच के लिए हस्ताक्षर करने वाले उपकरण को प्लग करने के प्रलोभन को कम करता है, यही वह तरीका है जिससे लोग लापरवाह आदतों में drift करते हैं। हस्ताक्षर करने वाला उपकरण तब बाहर आना चाहिए जब एक लेनदेन पर हस्ताक्षर करना हो, न कि जब जिज्ञासा हो।

मल्टीसिग और विरासत योजना विकल्प

मल्टीसिग एक जोखिम-वितरण उपकरण है, न कि एक मुफ्त सुरक्षा अपग्रेड। यह खर्च करने के लिए कई कुंजियों की आवश्यकता करके एकल विफलता के बिंदुओं को कम करता है, जो चोरी, हानि, या एकल आपदा के खिलाफ मदद कर सकता है। यह जटिलता को भी बढ़ाता है और पुनर्प्राप्ति प्रक्रियाओं को बदलता है, यही कारण है कि इसे केवल तब अपनाना चाहिए जब एकल विफलता के जोखिम जटिलता के जोखिम से बड़े हों।

कासा एक 3-कुंजी मल्टीसिग वॉल्ट मॉडल का विपणन करता है जो कई हार्डवेयर उपकरणों का उपयोग करता है और इसमें एक विरासत प्राप्तकर्ता सुविधा शामिल है। यह ढांचा उपयोगी है क्योंकि यह सही प्रश्न को मजबूर करता है: यदि एक कुंजी खो जाती है, एक स्थान जल जाता है, या एक व्यक्ति गायब हो जाता है तो क्या होता है। मल्टीसिग को इस तरह से डिज़ाइन किया जा सकता है कि एक कुंजी खोने का मतलब धन खोना नहीं है, लेकिन दस्तावेज़ीकरण का बोझ तेज़ी से बढ़ता है।

विरासत सुरक्षा का एक हिस्सा है, न कि एक कानूनी विचार। यदि कोई पुनर्प्राप्ति प्रक्रिया को निष्पादित नहीं कर सकता है, तो संपत्तियाँ प्रभावी रूप से खो सकती हैं, भले ही श्रृंखला पूरी तरह से कार्य कर रही हो। एक प्रलेखित पुनर्प्राप्ति प्रक्रिया उस रूप में होनी चाहिए जिसे एक विश्वसनीय व्यक्ति बिना प्लेनटेक्स्ट में बीज वाक्यांश दिए अनुसरण कर सके।

निर्णय वृक्ष सरल है: अनुशासित बैकअप और एक परीक्षण पुनर्प्राप्ति ड्रिल के साथ एकल-डिवाइस ठंडी भंडारण बहुत कुछ कवर करता है। मल्टीसिग तब आकर्षक हो जाता है जब एकल समझौता किए गए बीज या एकल नष्ट स्थान के परिणाम अस्वीकार्य होते हैं, और जब ऑपरेटर एक अधिक जटिल SOP बनाए रखने के लिए तैयार होता है।

यही वह जगह है जहाँ "हार्डवेयर वॉलेट सर्वोत्तम प्रथाएँ" एक ब्लॉग वाक्यांश बनना बंद करती हैं और एक जीवित चेकलिस्ट बन जाती हैं। सबसे अच्छा सेटअप वह है जिसे वर्षों बाद, मालिक या एक उत्तराधिकारी द्वारा, बिना सुधार के सही तरीके से पुनर्प्राप्त, समझाया और निष्पादित किया जा सके।

ठंडी भंडारण को तोड़ने वाली सामान्य गलतियाँ

अधिकांश विफलताएँ पहले जमा करने से पहले या पहले भेजने पर होती हैं। गलतियाँ उबाऊ, दोहराने योग्य और महंगी होती हैं।

1. "ठंडी भंडारण = हार्डवेयर वॉलेट" के रूप में व्यवहार करना। ठंडी भंडारण ऑफ़लाइन कुंजी निर्माण, लचीले बैकअप, सुरक्षित हस्ताक्षर और परीक्षण की गई पुनर्प्राप्ति है। उपकरण एक घटक है। 2.

बीज वाक्यांश की तस्वीर लेना या उसे डिजिटल रूप से संग्रहीत करना। बीज की तस्वीरें क्लाउड सिंक, फोन बैकअप या मैलवेयर के माध्यम से लीक हो सकती हैं, और डिजिटल प्रतियों को समझौता किया गया माना जाना चाहिए जब तक कि एक उद्देश्य-निर्मित एयर गेप्ड एनक्रिप्टेड वर्कफ़्लो का उपयोग न किया जाए। 3.

पुनर्प्राप्ति ड्रिल को छोड़ना। बिना परीक्षण पुनर्प्राप्ति के, सेटअप अप्रूव्ड नहीं है, और गलतियाँ जैसे खोई हुई शब्द, गलत क्रम, या पासफ्रेज़ की गलतियाँ केवल तब सामने आती हैं जब दांव ऊँचे होते हैं। 4. डिवाइस स्क्रीन के बजाय लैपटॉप पते पर भरोसा करना। क्लिपबोर्ड मैलवेयर तब जीतता है जब उपयोगकर्ता हस्ताक्षर करने वाले डिवाइस पर प्राप्तकर्ता का पता, राशि और शुल्क की पुष्टि नहीं करता है। 5.

एक बैकअप बनाना और इसे पुनरावृत्ति कहना। कागज जलता है और तिजोरियाँ चोरी हो जाती हैं। विभिन्न स्थानों में दो से तीन स्वतंत्र बैकअप एक व्यावहारिक आधार है। 6. एक पासफ्रेज़ जोड़ना बिना इसे संचालन में लाए। एक पासफ्रेज़ सुरक्षा में सुधार कर सकता है, लेकिन इसे भूलना स्थायी नुकसान हो सकता है। यदि इसे प्रलेखित और परीक्षण नहीं किया जा सकता है, तो इसे नहीं जोड़ा जाना चाहिए। 7.

वाइब्स के लिए मल्टीसिग में कूदना। मल्टीसिग एकल विफलता के बिंदुओं को कम करता है, लेकिन यह जटिलता को बढ़ाता है और पुनर्प्राप्ति प्रक्रियाओं को बदलता है। जटिलता अपनी खुद की विफलता मोड है।

ठंडी भंडारण को उन तरीकों की संख्या को कम करना चाहिए जिनसे धन खो सकता है। हर "अतिरिक्त सुरक्षा कदम" जो प्रलेखित और अभ्यास नहीं किया गया है, मालिक को बाहर लॉक करने के तरीकों की संख्या बढ़ा सकता है। यही जाल है।

लेना

मैंने लोगों को पहले दिन एक सुंदर ठंडी भंडारण सेटअप करते देखा है, फिर उन्हें वाइप-एंड-रिस्टोर ड्रिल छोड़ते देखा है क्योंकि यह डरावना लगता है। महीनों बाद, जब उन्हें अंततः पुनर्प्राप्त करने की आवश्यकता होती है, तो वे एक खोई हुई शब्द, एक गलत कॉपी की गई पंक्ति, या एक पासफ्रेज़ खोजते हैं जिसे उन्होंने कभी संचालन में नहीं लाया। उस समय यह सुरक्षा की समस्या नहीं है। यह एक सॉल्वेंसी की समस्या है।

स्वच्छ आदत यह है कि ठंडी भंडारण को एक डेस्क SOP की तरह माना जाए: छोटा ट्रांसफर, हार्डवेयर वॉलेट स्क्रीन पर सत्यापित करें, फिर स्केलिंग से पहले एक पूर्ण पुनर्प्राप्ति और एक छोटा खर्च चलाएँ। यदि कंप्यूटर और डिवाइस गंतव्य पर असहमत हैं, तो मैं मैलवेयर मानता हूँ और रुक जाता हूँ। यह स्थिति "ठंडी भंडारण" और एक आशा-और-प्रार्थना क्रिप्टो वॉलेट सेटअप के बीच का अंतर है।

स्रोत

• jera-cargo.com
• trezor.io
• casa.io
• reddit.com