Kripto cüzdanınızı kurtarma odaklı güvenceyle koruyun

Kripto cüzdanınızı güvence altına almanın yolu, tohum ifadesini anahtar olarak görmekle başlar, ardından hırsızlık, yangın ve kendi unutkanlığınıza dayanacak bir yedekleme sistemi kurmaktır. Amaç, gerçekten ihtiyaç duyduğunuzda kurtarma işleminin başarısız olmaması için karmaşıklığı artırmadan güçlü bir hırsızlık direncine sahip iki taraflı bir kurulumdur.

Ana Noktalar

• Bu tohum ifadesi bir cüzdanın kurtarma sırrıdır ve onu kaybetmek, ifşa etmek veya zarar vermek, varlıklara kalıcı olarak erişimi kaybettirebilir.
• Cüzdan sağlayıcıları genellikle fonları saklamaz ve kaybolan anahtarları geri yükleyebilecek bir müşteri destek masası yoktur, kendinize ait saklamada.
• Yedekleme stratejisi cüzdan modeline bağlıdır: singlesig, şifre, multisig, ve Shamir'in Gizli Paylaşımı 'güvenli' kelimesinin anlamını değiştirir.
• Dayanıklı, çevrimdışı yedeklemeler ve coğrafi dağılım, iki en yaygın silinme sebebini azaltır: tek konumlu felaketler ve tek sır hırsızlığı.

Güvenlik temelleri: anahtarlar, tohum ifadeleri, cüzdanlar

Çoğu insanın takıntılı olduğu ekran cüzdan uygulamasıdır, ancak parayı gerçekten kontrol eden şey, arkasındaki kurtarma sırrıdır. Bir tohum ifadesi o kurtarma sırrıdır. Eğer kaybolursa, çalınırsa veya zarar görürse, varlıklara erişim kaybolabilir ve eğer başkası bunu alırsa, genellikle kendi cihazlarında cüzdanı geri yükleyebilir ve orijinal telefon veya donanım olmadan harcama yapabilir.

Bu, kripto cüzdan güvenliğini normal hesap güvenliğinden ayıran zihinsel model değişimidir. Cüzdan sağlayıcıları genellikle fonların mülkiyetine sahip değildir.

Bir hesapla ve anahtarlarıyla etkileşim kurmak için bir arayüz sağlarlar ve bu, cüzdan uygulamalarını değiştirmeyi, tehlikeye atılmış bir tohumu düzeltmez.Ethereum’s cüzdan rehberi operasyonel sonuçlar konusunda nettir: kaybolan anahtarları geri almak için kripto para birimlerinde müşteri desteği yoktur ve cüzdanı geri almanın tek yolu seed phrase'i yazmaktır. Bu yüzden saklama planı aslında yedek planıdır.

Cüzdan güvenliğini çerçevelemek için faydalı bir yol, dikkatsizce ele alındığında birbirleriyle çatışan iki problem olarak düşünmektir. Hırsızlık direnci, bir yabancının harcamasını engellemektir. Kurtarma güvenilirliği, Gelecek Sen'in bir dizüstü bilgisayarın bozulması, bir telefonun kaybolması veya bir evin su basması durumunda hala geri yükleme yapabilmesini sağlamaktır.

Çoğu “kripto cüzdanı koruma” kontrol listesi hırsızlığa fazla ağırlık verir ve kurtarmayı hafife alır, ardından unutulmuş bir şifre ya da belirgin bir yerde saklanan bir yedek gibi yeni tek hata noktalarını sessizce tanıtır.

Terminoloji konusunda bir tazeleme ihtiyacı olan okuyucular için, bir kripto cüzdanı, işlemleri anahtarlarla imzalamak için bir arayüz olarak en iyi şekilde anlaşılmaktadır. Cüzdan arayüzü değişebilir. Seed phrase ise kalıcı olan şeydir. Güvenli kripto depolama burada başlar.

Riskinize uygun bir cüzdan modeli seçin

Cüzdan modeli, bir saldırganın neye ihtiyaç duyduğunu ve kurtarma sırasında sizin neye ihtiyaç duyduğunuzu belirler. Keystone’un rehberi, kullanıcıların gerçekten yaptığı kararlara temiz bir şekilde karşılık gelen dört depolama modeline ayırır: singlesig, şifreli singlesig, multisig ve Shamir'in Gizli Paylaşım Şeması.

Singlesig, çoğu yazılım cüzdanı ve birçok temel donanım kurulumu için varsayılandır. Basittir ve bu basitlik aynı zamanda tuzaktır. Bir singlesig kurulumunda, seed phrase'i elde eden herkes Bitcoine erişebilir, bu da seed'i tek bir hata noktası haline getirir. Risk masasında ticaret açıktır: daha az hareketli parça, daha az kendi kendine verilen hata demektir, ancak bir sızan sır hikayeyi sona erdirir.

Şifreli singlesig, birçok insanın dil konusunda dikkatsizleştiği yerdir. Bir şifre, bir PIN değildir. Keystone'un uyarısı nettir: şifreli bir cüzdan, 12 veya 24 kelimelik bir seed phrase'i bir şifre ile birleştirir ve şifreyi kaybetmek, fonlara erişimi kaybetmek anlamına gelebilir. Bu, “birisi telefonumu çaldı”dan farklı bir hata modudur. Bu, “ikinci bir kilit yaptım ve anahtarı kaybettim”dir.

Bir şifre eklemenin tek nedeni, zorlamalar veya bir seed phrase'in bulunması gibi belirli bir riski ortadan kaldırmaktır ve yedek plan, şifreyi kurtarma sırrının bir parçası olarak ele almalıdır.

Multisig, tek anahtar hatasını ortadan kaldırarak oyunu değiştirir. İşlemler, 2-of-3 gibi birden fazla anahtar gerektirir ve bir anahtarın kaybolması, fonların kaybolması anlamına gelmez. Keystone ayrıca hırsızlık için önemli olan ikinci dereceden bir faydayı da belirtir: saldırganların anahtarların yanı sıra yapılandırma detaylarına da ihtiyaç duymasıdır. Maliyet operasyoneldir.

Daha fazla cihaz, daha fazla yedek, eşyaları saklamak için daha fazla yer ve kurtarmayı çalıştıran tek detayı kaybetmenin daha fazla yolu vardır.

Shamir'in Gizli Paylaşımı (SSSS), aynı fikrin eşik versiyonudur. Bir kurtarma sırrını parçalara ayırır; yalnızca bir alt kümenin kurtarılması için gerekli olduğu durumlarda, örneğin 3'ü 5'ten. Keystone, SLIP-39 desteğini not eder. Bu dağıtım için şık olabilir, ancak yine de bir karmaşıklıktır. Parçalar etiketlenmez, depolanmaz ve bir sistem gibi test edilmezse, önemli olduğunda yalnızca başarısız olan bir bulmaca kutusuna dönüşür.

Dayanıklı bir tohum yedekleme sistemi oluşturun.

Transkripsiyon hataları ve kırılgan depolama, insanların fonlarını kaybetmesinin sıkıcı yollarıdır. Ethereum'un cüzdan rehberi, anahtar kelimeyi yazmayı ve bilgisayarda saklamamayı önerir, çünkü bu cüzdanı kurtarmanın tek yolu olabilir. Keystone ve Medium rehberi, çevresel tehlikelere karşı dayanıklılık yönünde aynı yaklaşımı benimsemektedir; Keystone, paslanmaz çelik veya metal yedekleri altın standart yaklaşım olarak adlandırmaktadır.

Önemli olan estetik değil. Kağıt yanar, mürekkep akar ve tek bir kahve dökülmesi “Yedek bir kopyam var”ı “Islak bir gizemim var”a dönüştürebilir. Metal, günler değil, yıllar boyunca hayatta kalma ile ilgilidir. Eğersoğuk cüzdanhedef ise, yedek ortam bununla eşleşmelidir.

İşte bir seed ifadesini yedekleme yöntemine uygun olan ve en yaygın erken hatalardan kaçınan temel bir akış:

1. Cüzdan cihazında seed kelime grubunu oluşturun ve çevrimdışı olarak yazın. Bunu bir not uygulamasına yazmayın veya bir bilgisayarda saklamayın, çünkü bu, dışarıya sızdırılabilecek bir kopya oluşturur. 2. Cüzdanın onay adımında her kelimeyi doğrulayın. Medium kılavuzunun yaklaşımı, bir kez kopyalamak, sonra doğrulamak ve ardından cihaz istemlerinden ikinci bir kopya oluşturmaktır, böylece tek bir transkripsiyon hatası çoğaltılmaz. 3.

Uzun vadeli kopya için dayanıklı bir format belirleyin. Keystone, paslanmaz çelik veya metal yedekleri yangın ve suya dayanıklılık için altın standart olarak vurgulamaktadır. 4. Bir şifre ifadesi kullanıyorsanız, bunu yazın ve kurtarma sürecinin bir parçası olarak değerlendirin. Keystone'un model spesifik tavsiyesi, seed kelime grubunu ve şifre ifadesini ayrı güvenli yerlerde saklamaktır, çünkü herhangi birinin eksik olması kurtarmayı bozabilir.

5. Cüzdanı ağır bir şekilde finanse etmeden önce bir kurtarma tatbikatı yapın. Kurtarma denemesi ilk kez kayıptan sonra stresli bir olay sırasında olmamalıdır ve bir test kurtarma, yanlış bir kelimeyi veya eksik bir şifre ifadesini yakalamanın en hızlı yoludur.

Bu noktada “güvenli kripto depolama” bir tasarım egzersizi haline gelir, alışveriş kararı değil.donanım cüzdanıanahtarları çevrimdışı tutabilirsiniz, ancak kurtarma ifadesi yedeğikurulumun zaman ve kazalara dayanıp dayanmayacağını belirler. Soğuk depolama oluşturan okuyucular için, soğuk depolama ve donanım cüzdanı en iyi uygulamalarının aynı sistem tasarımının bir parçası olarak ele alınması gerektiği, ayrı kontrol listeleri değil.

dağıtım ile hırsızlık riskini azaltın

Tek bir konumda yedeklemeler iki şekilde başarısız olur: tek bir hırsızlık her şeyi alır veya tek bir felaket her şeyi siler. Keystone'un depolama rehberi, ne yapılmaması gerektiği konusunda alışılmadık derecede somut. Diğerlerinin kolayca erişebileceği yerler olduğu için masa çekmeceleri, dosya dolapları, iş yerleri ve çantalar veya sırt çantaları gibi yerleri kaçınılması gereken yerler olarak listeler. İnsanların 'hatırlayacağım bir yer' istediğinde seçtiği tam yerlerdir ve bu yüzden kötüdürler.

Dağıtım, egzotik kriptografi gerektirmeden hırsızlık direncini artıran kaldıraçtır. Keystone, bir ev kasası, ikincil bir ev konumu, bir güvenli depo kutusu veya parçaları veya anahtarları güvenilir bir aile üyesiyle dağıtmayı önerir, özellikle çoklu imza veya SSSS için. Anahtar, dağıtımı modele eşleştirmektir.

Bunu düşünmenin temiz bir yolu, sırları dağıtmak ve yerleri dağıtmaktır, ancak asla tek bir hata noktasını yeniden oluşturacak şekilde dağıtmamak.

1. Tekli imza için, güvenli bir konumda birincil dayanıklı bir yedek ve ayrı bir konumda ikincil bir yedek bulundurun. Her iki kopya aynı evde bulunursa, bir yangın veya sel hala toplam bir kayıptır. 2. Parola ayarları için, tohum ifadesini ve parolayı fiziksel olarak ayırın. Keystone'un tavsiyesi burada açıktır. Onları birlikte depolamak, parola faydasını tekli imza riskine geri çökertir. 3.

Çoklu imza için, cihazları ve yedekleri konumlar arasında ayırın. Keystone'un örneği, anahtarları bir ev kasası ve bir banka güvenli depo kutusu arasında yaymaktır; bu, tek bir olayın oy çokluğunu tehlikeye atma olasılığını azaltır. 4. SSSS için, parçaları yayarak herhangi bir eşik alt kümesinin bir felaketten sonra bir araya getirilebilmesini sağlayın, ancak tek bir konumda yeterli parça bulundurmayın. Keystone'un uyarısı açıktır: tüm parçaları tek bir yerde depolamaktan kaçının.

Bu bölüm, insanların yanlışlıkla ilişkili riskler oluşturduğu için yatırımcı açısıdır. Kağıt üzerinde 'daha güvenli' görünen bir kurulum, tek bir konuma, tek bir kişiye veya tek bir hatıra bağlıysa daha kırılgan olabilir. Dağıtım, cüzdanı bir operasyon projesine dönüştürmeden ilişkiyi ortadan kaldırmanın en basit yoludur.

Yaygın cüzdan dolandırıcılıklarından ve hatalarından kaçının

Kimlik avı, davranışları hedef aldığı için hala en yüksek frekansa sahip kayıp vektörüdür, kriptografi değil. Ethereum'un cüzdan rehberi, kimlik avı dolandırıcılıklarına karşı korunmak için bir web cüzdan sitesini yer imlerine eklemeyi öneriyor.

Bu temel gibi görünüyor, ancak ekranda gerçekten olanlarla örtüşüyor: bir kullanıcı sponsorlu bir arama sonucuna tıklıyor, benzer bir alan adına iniyor ve sırlarını veriyor ya da istemediği bir şeyi imzalıyor.

İkinci kova imza riski. Birçok kayıp, hiç seed phrase gerektirmiyor. Bunlar, kötü niyetli bir işlem imzasından veya harcayıcıya token'ları daha sonra hareket ettirme izni veren bir token onayından kaynaklanıyor. Çözüm prosedürel: her imzayı bir harcama kararı olarak ele al ve cüzdanın ne istediğini okumak için yeterince yavaşla. İş akışı tanıdık değilse, dur ve imzalamadan önce bir işlemi nasıl doğrulayacağını gösteren bir kontrol listesi kullan.

Üçüncü kova yanlış anlama kaynaklı öz sabotaj.

1. "Cüzdan uygulamam veya donanım şirketim bana kurtulmamda yardımcı olabilir." Kendi kendine saklama durumunda, cüzdan sağlayıcıları genellikle fonları saklamaz ve ethereum.org, kaybolan anahtarları kurtarma konusunda müşteri desteği olmadığını uyarıyor. Kurtarma sırrı kaybolursa, fonlar etkili bir şekilde kaybolur. 2. "Bir şifre cümlesi bir PIN gibidir." Keystone'un çerçevesi doğrudur: şifre cümlesi cüzdanın kurtarma sırrının bir parçasıdır.

Bunu kaybetmek, 12 veya 24 kelime sağlam olsa bile erişimi kaybetmek anlamına gelebilir. 3. "Daha fazla karmaşıklık, daha fazla güvenlik anlamına gelir." Keystone, aşırı karmaşıklıktan açıkça uyarıyor ve Medium rehberi, her ek adımın kullanıcı yükünü artırdığını çerçeveliyor. Multisig ve SSSS, tek anahtar hırsızlığını ve kaybını azaltır, ancak aynı zamanda yedeklenmesi gereken daha fazla öğe ve yanlış depolama yolları ekler.

Kripto cüzdan güvenliği, genellikle geri dönüşü olmayan hata modları oluşturmamakla ilgilidir. Soğuk depolama, donanım cüzdanları ve gelişmiş şemalar sağlam olabilir, ancak yalnızca kurtarma planı sıkıcı, dayanıklı ve test edilmişse.

Kaynaklar

• blog.keyst.one
• ethereum.org
• raymonddurk.medium.com