Soğuk cüzdan kurulumu: Anahtarlar için masa başı rehberi

Soğuk depolama, özel anahtarların çevrimdışı tutulmasıdır, ancak bu yapı yalnızca geri kazanılabilir ve stres altında güvenli bir şekilde imzalamak için kullanılabilir olduğunda işe yarar. Bunu yapmanın temiz yolu bir işletim prosedürüdür: çevrimdışı anahtar üretimi, lokasyonlar arasında yedeklemelerin fazlalığı, cihazda doğrulanmış imzalama ve prova edilmiş bir kurtarma ve miras planı.

Ana Noktalar

• Soğuk cüzdanbir prosedürdür, ürün değil: çevrimdışı anahtar oluşturma, dayanıklı yedeklemeler, güvenli imzalama ve test edilmiş bir kurtarma planı.
• Üretintohum ifadesisaygın bir çevrimdışıdonanım cüzdanıve asla kurtarma kelimelerini bağlı bir bilgisayara ifşa etmeyin.
• Farklı fiziksel veya coğrafi konumlarda iki ila üç bağımsız yedek, pratik bir temel oluşturur ve tohum kelimelerinin fotoğrafları veya bulut notları tehlikeye atılmış olarak değerlendirilmelidir.
• Tedavi etdonanım cüzdanıgönderim sırasında gerçek kaynak olarak ekranı kullanın, çünkü panoya yerleşik kötü amaçlı yazılımlar ve kullanıcı arayüzü manipülasyonu bilgisayar tarafında yaşar.

Soğuk depolama hedefleri ve tehdit modeli

Soğuk depolama, belirli bir arıza sınıfına karşı koruma sağlar: çevrimiçi saldırılara karşı.özel anahtarlarEğer anahtarlar asla internete bağlı bir cihazla temas etmezse, kötü amaçlı yazılımlar onları kolayca ele geçiremez ve cüzdanı boşaltamaz. Bu, soğuk depolamanın temel vaadidir ve bu nedenle bir donanım cüzdanı var olmuştur.

Kurulum, operasyonel hatalara karşı koruma sağlamaz. En yaygın kayıplar, sızıntıdan kaynaklanır.tohum ifadesikurulum sırasında veya imza zamanında kandırılma. Seed phrase, cüzdanın özel anahtarlarını yeniden oluşturabilen kurtarma sırrıdır. Bunu alan herkes genellikle fonları alabilir, donanım cihazı hala bir çekmecede duruyorsa bile.

Diğer bir hata durumu, bilgisayarın bir yeri gösterdiği için yanlış yere göndermektir.adresimza cihazı başka bir şeyi göstermiş olacaktı.

Kullanılabilir bir soğuk depolama kurulumu, birlikte çalışması gereken dört hareketli parçaya sahiptir: (1) çevrimdışı anahtar üretimi, (2) sıkıcı felaketlere dayanabilen yedeklemeler, (3) anahtarları çevrimdışı tutan ve cihazda doğrulamayı zorlayan bir imza iş akışı ve (4) prova edilmiş bir kurtarma ve miras planı. “Soğuk depolama”yı “bir cihaz satın al ve 24 kelime yaz” olarak ele almak, bu parçaların ikisini inşa edilmemiş bırakır.

Bu, bir borsa dışına çıkan herkes için önemlidir,kendinize aitbir kripto cüzdanına. Amaç maksimum teorik güvenlik değil. Amaç, her seferinde doğru bir şekilde uygulanabilir bir prosedürdür, kötü bir günde, tehlikeye girmiş olabilecek bir dizüstü bilgisayar ve yorgun olabilecek bir zihinle.

Güvenli anahtar üretimi ve cihaz kurulumu

Tedarik zinciri ve yazılım hijyeni, bir donanım cüzdanının güvenlik aracı olarak mı yoksa bir yükümlülük olarak mı hayatına başlayacağını belirler. Cihaz, resmi satıcı kanalları veya güvenilir satıcılar aracılığıyla temin edilmeli ve yazılımın doğruluğu satıcının resmi süreciyle doğrulanmalıdır. Güvenilmeyen bir yazılım yüklemek, anahtarları çevrimdışı tutmanın tüm amacını bozar.

Anahtar üretimi cihazda, çevrimdışı olarak gerçekleşmelidir. Seed kelime, donanım cüzdanı tarafından oluşturulmalı ve cihaz ekranında görüntülenmelidir, bir bilgisayarda üretilip içe aktarılmamalıdır. Kritik kural basittir: kurtarma kelimelerini bağlı bir bilgisayara asla ifşa etmeyin. Bu, not uygulamasına, bir şifre yöneticisine, bir “cüzdan kurtarma” web sitesine veya bir sohbet penceresine yazmayı içerir.

Cihaz korumaları isteğe bağlı değildir. Bir PIN, kaybolmuş veya çalınmış bir cihazın hemen kullanılmasını engelleyen en az bariyerdir. Bazı cihazlar ayrıca isteğe bağlı bir BIP39 parolasını da destekler. Bir parola, o ekstra sırrı gerektiren ayrı bir cüzdan oluşturarak güvenliği artırabilir, ancak aynı zamanda yeni bir tek hata noktası da oluşturur. Parola unutulursa veya yanlış kaydedilirse, kurtarma mükemmel seed kelimeleriyle bile imkansız hale gelebilir.

Birhava boşluğu olanzihin yapısı, cihazın kablolardan tam anlamıyla izole olmadığı durumlarda bile yardımcı olur. İmza anahtarı çevrimdışı kalır ve bağlı bilgisayar güvensiz olarak değerlendirilir. Bu nedenle, donanım cüzdanları işlemler için açık bir fiziksel onay gerektirir. Örneğin, Trezor'un akışı, her işlemin bağımsız olarak doğrulanması ve cihazda fiziksel olarak onaylanması etrafında inşa edilmiştir.

Felaketlere dayanabilen seed phrase yedeklemeleri

Kağıt, öngörülebilir şekillerde başarısız olur: ateş, su, solan mürekkep, kötü yazı ve kötü depolama. Bu nedenle, tek bir kağıt kopyası tek bir başarısızlık noktasıdır. Daha dayanıklı bir soğuk depolama kurulumu, "mükemmel" bir yedekten ziyade, başarısızlık alanları arasında yedeklilik kullanır.

Pratik bir temel, farklı fiziksel veya coğrafi konumlarda saklanan iki ila üç bağımsız yedeklemedir. Bir kopya riskleri yoğunlaştırır. Çok fazla kopya, özellikle gelecekteki bir kurtarma, hangi kopyanın güncel ve eksiksiz olduğunu bilmeye bağlı olduğunda, saldırı yüzeyini sessizce artırır ve operasyonel karışıklığı artırır.

Metal yedekler genellikle yalnızca kağıt yedeklerden daha dayanıklıdır çünkü ateş, su ve korozyona karşı dirençli olacak şekilde tasarlanmıştır. Ancak bu dayanıklılık hırsızlığı çözmez. Bir metal plaka hala bir taşıyıcıdır.varlıktam tohum ifadesini içeriyorsa. Kontrol, konum stratejisi ve riskin ayrılmasıdır, sadece malzeme değil.

Dijital kopyalar, insanların kendilerini tehlikeye attığı yerlerdir. Seed kelimelerinin fotoğrafını çekmek önerilmez çünkü fotoğraflar bulut senkronizasyonu, telefon yedeklemeleri veya kötü amaçlı yazılımlar aracılığıyla sızdırılabilir. Kilitli bir telefon bu tehdit modelini değiştirmez.

Dijital kopyalar, o kullanım durumu için tasarlanmış, hava boşluğu olan şifreli bir iş akışı kullanılmadığı sürece, tehlikeye atılmış olarak değerlendirilmelidir.

Yedeklerin okunaklı ve eksiksiz olması da gerekir. Bu, yıllar sonra bir kurtarma denemesi yapıldığında bir kelimenin silinmesi, eksik olması veya yanlış sırayla yazılması gibi durumlarla karşılaşılana kadar açık görünmeyebilir. Yedeklerin çalıştığını bilmenin tek yolu onu test etmektir; bu nedenle kurtarma tatbikatları kurulumda yer almalıdır, gelecekteki bir iş olarak değil.

Güvenli işlem imzalama ve transferler

Transfer iş akışı, çoğu "kriptoyu soğuk cüzdana taşıma" girişiminin yanlış gittiği yerdir, çünkü bilgisayar tarafı kötü amaçlı yazılımların bulunduğu yerdir. Panoya el koyanlar ve kullanıcı arayüzü manipülasyonu, sizin tohum ifadenize ihtiyaç duymaz. Sadece dizüstü bilgisayarınızın gösterdiğine güvenmenizi isterler.

Güvenli bir soğuk depolama kurulumu, imzalama cihazını gerçek kaynağı olarak kullanır. Alıcı adresi, miktar ve ücretler onaylamadan önce donanım cüzdanı ekranında doğrulanmalıdır. Dizüstü bilgisayar bir hedef gösteriyorsa ve cihaz başka birini gösteriyorsa, doğru tepki durmak ve bilgisayarın tehlikeye girdiğini varsaymaktır.

Aşağıdaki temel adımlar, önemli olan soğuk depolama kılavuzudur: bu, anlamlı bir boyut taşınmadan önce tüm sistemin çalıştığını kanıtlayan bir sıradır.

1. Resmi kanallardan itibarlı bir donanım cüzdanı satın alın ve başlatın. Cihazın tohumu cihazda oluşturduğundan emin olun ve kurtarma kelimelerini çevrimdışı kaydedin. 2. İki veya üç bağımsız tohum yedeği oluşturun. Uygun yerlerde dayanıklı medya kullanın ve yedekleri farklı konumlarda saklayın, böylece bir olay tüm kopyaları silemez. 3. Bir cihaz PIN'i ayarlayın ve fonlamadan önce şifre ifadesi kullanımı hakkında karar verin.

Bir şifre ifadesi etkinleştirildiyse, bunu belgeleyin ve kurtarma için gerekli olarak kabul edin, çünkü unutulması kalıcı olabilir. 4. İzleme için yalnızca izleme cüzdanı oluşturun. İmzalama anahtarlarını günlük kullanım makinesinde açığa çıkarmadan bakiyeleri ve adresleri takip etmek için yalnızca görüntüleme ayarını kullanın. 5. Borsa veya sıcak cüzdandan küçük bir test transferi yapın.

Alıcı adresini donanım cüzdanı ekranında doğrulayın, sadece bilgisayarda değil. 6. Ölçeklenmeden önce kurtarma tatbikatını gerçekleştirin. Cihazı silin veya sıfırlayın, tohumdan (ve kullanıldıysa şifre ifadesinden) geri yükleyin, ardından cüzdanın küçük bir çıkış işlemi imzalayarak harcayabileceğini doğrulayın. 7. Ancak o zaman daha büyük bakiyeleri soğuk depolamaya taşıyın. Fonlar gönderildiğinde her seferinde cihazda doğrulamayı tekrarlayın.

"Sadece izleme cüzdanı" adımı kozmetik değildir. İmzalama cihazını rutin kontrol için takma isteğini azaltır, bu da insanların dikkatsiz alışkanlıklara kaymasına neden olur. İmzalama cihazı, bir işlem imzalanması gerektiğinde çıkarılmalıdır, merak geldiğinde değil.

Multisig ve miras planlama seçimleri

Multisig, bir risk dağıtım aracıdır, ücretsiz bir güvenlik yükseltmesi değildir. Harcamak için birden fazla anahtar gerektirerek tek hata noktalarını azaltır, bu da hırsızlık, kayıp veya tek bir felakete karşı yardımcı olabilir. Ayrıca karmaşıklığı artırır ve kurtarma prosedürlerini değiştirir; bu nedenle yalnızca tek hata noktası riski karmaşıklık riskinden daha büyük olduğunda benimsenmelidir.

Casa, birden fazla donanım cihazı kullanan ve bir miras alıcı özelliği içeren 3 anahtarlı bir multisig kasa modeli pazarlamaktadır. Bu çerçeve, bir anahtar kaybolursa, bir yer yanarsa veya bir kişi kaybolursa ne olacağını sormaya zorladığı için faydalıdır. Multisig, bir anahtar kaybetmenin fonları kaybetmek anlamına gelmediği şekilde tasarlanabilir, ancak belgelerin yükü keskin bir şekilde artar.

Miras, güvenliğin bir parçasıdır, yasal bir düşünce değil. Hiç kimse kurtarma prosedürünü uygulayamıyorsa, varlıklar etkili bir şekilde kaybolabilir, zincir mükemmel çalışsa bile. Güvenilir bir kişinin takip edebileceği belgelenmiş bir kurtarma prosedürü olmalıdır, bu prosedür açık metin olarak seed phrase verilmeden uygulanabilir.

Karar ağacı basittir: disiplinli yedeklemeler ve test edilmiş bir kurtarma tatbikatı ile tek cihazlı soğuk depolama birçok durumu kapsar. Tek bir tehlikeye atılmış seed veya tek bir yok edilmiş yerin sonuçları kabul edilemez olduğunda ve operatör daha karmaşık bir SOP sürdürmeye istekli olduğunda multisig cazip hale gelir.

İşte burada 'donanım cüzdanı en iyi uygulamaları' bir blog ifadesi olmaktan çıkıp yaşayan bir kontrol listesi haline gelir. En iyi kurulum, yıllar sonra sahibi veya bir mirasçı tarafından, doğaçlama yapmadan doğru bir şekilde kurtarılabilen, açıklanabilen ve uygulanabilen olandır.

Soğuk depolamayı bozan yaygın hatalar

Çoğu hata ilk depozito öncesinde veya ilk gönderimde gerçekleşir. Hatalar sıkıcı, tekrarlanabilir ve pahalıdır.

1. 'Soğuk depolama = donanım cüzdanı' olarak ele almak. Soğuk depolama, çevrimdışı anahtar üretimi, dayanıklı yedeklemeler, güvenli imzalama ve test edilmiş kurtarma demektir. Cihaz bir bileşendir. 2. Seed phrase'in fotoğrafını çekmek veya dijital olarak saklamak.

Seed fotoğrafları bulut senkronizasyonu, telefon yedeklemeleri veya kötü amaçlı yazılımlar aracılığıyla sızabilir ve dijital kopyalar, amaca yönelik bir hava boşluğu olan şifreli iş akışı kullanılmadıkça tehlikeli olarak kabul edilmelidir. 3. Kurtarma tatbikatını atlamak. Test kurtarması olmadan, kurulum kanıtlanmamış olur ve kayıp kelimeler, yanlış sıra veya şifre hataları gibi hatalar yalnızca risk yüksek olduğunda ortaya çıkar. 4.

Dizüstü bilgisayar adresine güvenmek yerine cihaz ekranına güvenmek. Kullanıcı alıcı adresini, miktarı ve ücretleri imzalama cihazında doğrulamadığında, panoya yerleştirilen kötü amaçlı yazılımlar kazanır. 5. Bir yedek oluşturmak ve buna yedeklilik demek. Kağıt yanar ve kasalar çalınır. Farklı yerlerde iki ila üç bağımsız yedek, pratik bir temel oluşturur. 6. Bir şifre eklemek ama bunu uygulamamak.

Bir şifre güvenliği artırabilir, ancak unutulması kalıcı kayba neden olabilir. Eğer belgelenip test edilemiyorsa, eklenmemelidir. 7. Hissiyat için multisig'e atlamak. Multisig, tekil hata noktalarını azaltır, ancak karmaşıklığı artırır ve kurtarma prosedürlerini değiştirir. Karmaşıklık kendi başına bir hata modudur.

Soğuk depolama, fonların kaybolabileceği yolların sayısını azaltmak için tasarlanmıştır. Belgelenmemiş ve prova edilmemiş her 'ek güvenlik adımı', sahibinin kendisini kilitleme yollarının sayısını artırabilir. Bu, tuzaktır.

Sonuç

İlk günde insanların güzel bir soğuk depolama kurulumunu yaptığını, sonra korkutucu olduğu için silme ve geri yükleme tatbikatını atladığını izledim. Aylar sonra, nihayet kurtarmaya ihtiyaç duyduklarında, kayıp bir kelime, yanlış kopyalanmış bir satır veya asla uygulamadıkları bir şifre keşfederler. O noktada bu bir güvenlik sorunu değil. Bu bir iflas sorunudur.

Temiz alışkanlık, soğuk depolamayı bir masa SOP'si gibi ele almaktır: küçük transfer, donanım cüzdanı ekranında doğrula, ardından ölçeklenmeden önce tam bir kurtarma ve küçük bir harcama yap. Bilgisayar ve cihaz varış noktasında anlaşmazlık yaşıyorsa, kötü amaçlı yazılım varsayıyorum ve duruyorum. Bu duruş, 'soğuk depolama' ile umut ve dua eden bir kripto cüzdanı kurulumu arasındaki farktır.

Kaynaklar

• jera-cargo.com
• trezor.io
• casa.io
• reddit.com