Donanım cüzdanı için yedekleme ve kurtarma kontrol listesi

Donanım cüzdanı en iyi uygulamaları, iki taraflı bir risk kaydı yürütmekle ilgilidir: hırsızlığa yol açan seed phrase maruziyetini durdurmak ve kalıcı kayba yol açan yedekleme hatasını durdurmak. Doğru kurulum, anahtarlarınızı çevrimdışı tutarken kurtarma yolunuzu yıllar sonra uygulamak için yeterince basit tutar.

Anahtar Çıkarımlar

• Sadece sizin seed phrase'iniz fonlarınızı alabilir ve eğer seed phrase'inizi ve cihaz erişiminizi kaybederseniz, kurtarma imkansızdır.
• 24 kelimelik bir BIP-39 seed phrase etkili bir şekilde brute-force edilemez, bu yüzden baskın risk, fotoğraflar, bulut notları ve kopyala-yapıştır gibi operasyonel maruziyettir.
• Metal yedekler, yangın ve suya dayanıklı oldukları için varsayılan dayanıklı seçenek olarak konumlandırılmıştır ve Trezor ayrıca basınç ve korozyon direncini de belirtmektedir.
• Gelişmiş katmanlar, şifreler, SLIP39 çoklu paylaşımlı yedeklemeler gibiçoklu imzaikinci cihaz yedeklemeleri ve şifreli kurtarma hizmetleri belirli riskleri azaltır ancak yeni hata modları yaratabilecek karmaşıklık ekler.

donanım cüzdanlarının güvenlik modeli

donanım cüzdanıen iyi uygulamalar temiz bir zihinsel modelle başlar: cihaz, özel anahtarlarıinternet bağlantılı makinelerden uzak tutmak içindir, ancak kurtarma sistemi, fonların çalınıp çalınamayacağını veya kurtarılıp kurtarılamayacağını belirler. donanım cüzdanıözel anahtarı dışa aktarmadan işlemleri imzalar, ancak tohum ifadesi başka bir cihazda tüm cüzdanı yeniden oluşturabilir.

Bu, tohum ifadesini kripto cüzdanınız için anahtar haline getirir, bir “sıfırlama bağlantısıLedger ve Trezor bunu böyle ele alıyor: ifadeyi alan herkes ilişkili fonlara erişebilir.

Burada çoğu 'Ledger güvenliği' ve 'Trezor güvenliği' tartışmaları yanlış fiyatlandırılıyor. İnsanlar birinin bir tohum kelimesini zorlayıp zorlayamayacağına odaklanıyor. Ledger'ın kendi rakamları bunun bir çıkmaz sokak olduğunu gösteriyor: BIP-39, 2048 kelimelik bir liste kullanıyor ve 24 kelimelik bir ifade yaklaşık 1.1579×10^79 kombinasyona sahip. Bu saldırı yolu değil.

Saldırı yolu, ifadenin olmaması gereken bir yerde görünmesidir: bir fotoğraf rulosu, bir not uygulaması, bir e-posta taslağı, bir bulut sürücüsü veya bir panoya geçmişi.

Risk kitabının diğer tarafı kalıcı kayıptır. Cihaz kaybolursa veya yok olursa ve tohum ifadesi de kaybolursa, fonlar geri alınamaz. Bu bir korkutma çizgisi değil, bu bir saklama modelidir. Yani iş operasyonel tasarım: hem saldırganları hem de gelecekteki kendinizi aşan bir yedekleme ve kurtarma süreci oluşturmak, güvenilir bir şekilde uygulayamayacağınız katmanlar eklemeden.

Önemli olan tohum ifadesi işleme kuralları

Değişmez olanlar sıkıcıdır ve bu yüzden işe yarar. İlk kural gizlilik: tohum ifadesi asla paylaşılmamalıdır, çünkü sahiplik kontrol demektir. Ledger ve Trezor bunu toplam erişim olarak çerçeveliyor, kısmi erişim olarak değil. Eğer bir destek temsilcisi, bir 'cüzdan senkronizasyonu' sitesi veya sahte bir uygulama bunu isterse, bu tüm oyundur.

İkinci kural, internette olmaktan kaçınmaktır. Ledger ve Trezor, tohum ifadesi için şifrelenmemiş dijital depolama konusunda uyarıyor, ekran görüntüleri, fotoğraflar, bulut depolama ve not uygulamaları dahil. Bunun nedeni ince değil. Kötü amaçlı yazılımlar ve kimlik avı, bir donanım cüzdanını kırmak zorunda değildir, eğer onu yeniden üretecek yedeği çalabiliyorlarsa.

Üçüncü kural, 'tohumunuzu' bir şifre gibi 'değiştiremeyeceğinizi' kabul etmektir. Ledger, bir tohum ifadesinin değişmez olduğunu açıkça belirtir. Dönüşüm, yeni bir tohum ifadesi ile yeni bir cüzdan oluşturmak ve fonları aktarmak anlamına gelir. Bu önemlidir çünkü şüpheli bir ifadenin doğru yanıtı bir ayar aramak değildir. Cüzdanı tehlikeye atılmış olarak ele almak ve taşımaktır.

Dördüncü kural işlem disiplinidir. Bir donanım cüzdanı anahtarları korur, yargıyı değil.Kör imzakullanıcının aslında anlamadığı bir işlemi onayladığı hata modudur, genellikle ekran anlamlı ayrıntıları gösteremediği için. Oluşturulması gereken alışkanlık, imzalamadan önce bir işlemi nasıl doğrulayacağını öğrenmektir: varış yerini onaylayın.adres, ağ ve işlemin cihaz ekranında yetkilendirdiği şey, sadece bir tarayıcı açılır penceresinde değil.

Dayanıklı çevrimdışı yedekleme depolama seçimi

Yedekleme ortamı, bir felaket kurtarma kararıdır, bir hacker koruma yarışması değildir. Kağıt, işe yaradığı sürece çalışır. Ledger, bariz fiziksel sorunları belirtirken, Trezor daha fazlasını ekler: kağıt yangın ve suya karşı hassastır ve zamanla bozulabilir.

Metal yedekler, hem Ledger hem de Trezor tarafından kağıttan daha dayanıklı olarak konumlandırılmıştır çünkü yangın ve su gibi tehditlere karşı direnç gösterirler ve Trezor ayrıca basınç ve korozyon direncini de belirtir.

Konum stratejisi, insanların kazara 'güvenli' olanı 'geri alınamaz' hale dönüştürdüğü yerdir. Tek bir yerde tek bir kopya, felaket riskini yoğunlaştırır. Birden fazla yerde birden fazla kopya bu riski azaltır, ancak her ek kopya, bir saldırganın onu bulabileceği yerlerin sayısını artırır. Temiz bir şekilde düşünmenin yolu, iki ayrı başarısızlık planıdır: (1) tohum açığa çıkarsa ne olur ve (2) tohum kaybolursa ne olur.

(1) için hedef, maruz kalma yollarını en aza indirmektir. Bu, dijital kopya olmaması, 'geçici' fotoğraflar olmaması ve bir cihazın kurtarma için açıkça gerektirmediği sürece ifadeyi bir bilgisayara yazmamak anlamına gelir. (2) için hedef, hayatta kalmaktır. Bir ev kasasındaki metal yedek, bir banka kutusundaki metal yedekten farklı bir risk profilidir.

Trezor, banka erişiminin banka politikalarına bağlı olabileceğini belirtir; bu, 'güvenli' ve 'ihtiyacınız olduğunda mevcut' olmanın aynı şey olmadığını hatırlatır.

Faydalı bir stres testi seyahat etmektir. Eğer kurtarma, evden uzakta, bir hırsızlık sonrası veya bir taşınma sırasında gerçekleşmek zorunda kalırsa, yerler ve talimatlar hala çalışır mı? Cevap hayırsa, kurulum tamamlanmamıştır.

Daha yüksek tehdit modelleri için gelişmiş korumalar

Ek katmanlar araçtır, rozet değil. Her biri risk kitabının bir tarafını azaltırken, genellikle karmaşıklık yoluyla diğer tarafı artırır.

Şifre cümleleri en yaygın yükseltmedir. Trezor, güçlü, benzersiz bir şifre cümlesi kullanmayı ve onu yazmayı ve güvenli bir şekilde saklamayı önerir. Takas açık: bir şifre cümlesi, bir tohum cümlesi açığa çıkarsa fonları koruyabilir, ancak onu unutmak veya yanlış kaydetmek, kendine zarar veren bir kilitlenmeye yol açar.

SLIP39 ve Shamir tarzı bölme, "tek nokta arızası" sorununa odaklanır. Trezor, 20 kelimelik yedekler dahil olmak üzere Safe 3 üzerinde SLIP39 yedeklerini destekler ve ayrıca 12-, 18- veya 24-kelimelik yedekleri geri yüklemek için BIP39 ile uyumludur. Ledger, Shamir'in Gizli Paylaşımını gelişmiş bir seçenek olarak tartışır ve bunun karmaşık olduğunu ve dikkatlice uygulanması gerektiğini açıkça belirtir. Karmaşıklık burada soyut değildir. Eşik şeması, pay yerleri veya etiketleme yanlışsa, kurtarma başarısız olur.

Multisig, yetkilendirme modelini değiştirir. Hem Ledger hem de Trezor, multisig'i işlemleri yetkilendirmek için birden fazla anahtar gerektiren bir yöntem olarak tanımlar ve tek bir anahtara olan bağımlılığı azaltır. Ayrıca insanların kaçırdığı önemli noktayı da belirtirler: multisig, güvenli tohum depolamasının yerini almaz. Her bir temel anahtarın hala bir yedekleme sorunu vardır.

İkinci cihaz yedekleri, orta bir alanda yer alır. Ledger, tohum ifadesini ikinci bir donanım cüzdanında saklamayı, orijinal ifadenin kaybolması veya zarar görmesi durumunda bir güvenlik önlemi olarak ve her iki cihazdan da fonlara erişim sağlama yolu olarak tanımlar. Bu, bir cihaz arızalandığında kesinti riskini azaltır, ancak tohum ifadesini koruma ihtiyacını ortadan kaldırmaz.

Kurtarma planlaması ve uzun vadeli bakım

Yıllar sonra kurtarılamayan bir kurulum güvenli değildir, sadece gecikmiş bir kayıptır. Uzun vadeli bakım, yedeklemenin hala okunabilir ve olması gereken yerde olup olmadığını periyodik olarak kontrol etmeyi gerektirir. Trezor, özellikle kağıt yedekler için aşınma ve yıpranmayı kontrol etmeyi açıkça önerir. Metal bu riski azaltır, ancak yedeğin var olduğunu ve erişilebilir olduğunu doğrulama ihtiyacını ortadan kaldırmaz.

Kurtarma talimatlarını stres altında kullanılacak şekilde yazın, çünkü kullanılacaklar. Bu, yedeklemenin ne tür bir yedek olduğunu, hangi cihaz ailesine geri yüklediğini ve hangi ek sırların bulunduğunu belgelemeyi gerektirir. Bir şifre cümlesi kullanılıyorsa, talimatlar tohum ifadesinin tek başına yeterli olmadığını açıkça belirtmelidir. SLIP39 çoklu pay kullanılıyorsa, talimatlar kurtarma için gereken eşiği ve payların nasıl tanımlandığını belirtmelidir.

Hizmet tabanlı kurtarma tartışmalı bir alanda yer alır ve kaynaklar bu ayrımı yansıtır. Ledger, Gizli Kurtarma İfadesinin şifrelenmiş, çoğaltılmış, üç parçaya bölünmüş ve üç bağımsız şirket tarafından işletilen HSM'lere uçtan uca şifrelenmiş ve kimlik doğrulamalı kanallar aracılığıyla dağıtıldığı bir şifreli dijital yedekleme yaklaşımını tanımlar.

Ledger Recover, tohum ifadesi kaybolursa, zarar görürse veya erişilemezse erişimi geri yüklemek amacıyla Coincover tarafından sağlanan ücretli bir isteğe bağlı hizmet olarak sunulmaktadır. Trezor'un bu kaynaklardaki rehberliği, dijital kopyalardan kaçınmaya ve çevrimdışı depolama ile SLIP39 ve şifre cümlelerine odaklanmaya eğilimlidir.

Bu seçimi değerlendirmek için doğru yol operasyoneldir, ideolojik değil. Şifreli kurtarma hizmetleri, "onu kaybettim" riskini azaltmayı hedefler. Ayrıca, tamamen çevrimdışı yöntemlerin kaçındığı kimlik ve sağlayıcı bağımlılıkları getirir ve kaynaklar tarafsız, nicel bir karşılaştırma sunmaz. Karar, kripto cüzdanı güvenlik duruşunuzun daha geniş sorusu içinde yer alır, varsayılan bir onay kutusu olarak değil.

Alıntı

İnsanların saatlerce tartıştığını izledimgüvenli eleman özellikler ve ardından tohum ifadesinin fotoğrafını “bir dakika” için kayıtsızca çekmek. Bu, bu kategorideki en pahalı uyumsuzluk. Ledger’ın BIP-39 entropisi üzerindeki hesaplamaları, kaba kuvveti sorun olmaktan çıkarıyor. Maruz kalma sorun.

Devam eden alışkanlık basit: tohum ifadesini bir taşıyıcı enstrüman gibi ele al ve kurtarmayı bir yangın tatbikatı gibi düşün. Adımlar, yetkin bir yabancının yazılı talimatlarından uygulayabileceği kadar net değilse, kurulum çok karmaşık demektir. Bu zihniyet, kripto cüzdanınızı güvence altına almak için herhangi bir ek özellik açma düğmesinden daha fazlasını yapar.

Kaynaklar

• Ledger Mağazası
• Ledger Akademisi
• Trezor Blogu
• Trezor