Tohum ifadeleri ve kendi kendine saklama: anahtarlarınızı kaybetmeden elinizde tutmak

Cüzdanlar dersi, özel anahtarı elinde tutan kişinin coinleri kontrol ettiğini ve tohum ifadesinin bir cüzdanın üreteceği her anahtarın yedeği olduğunu ortaya koymuştu. Bu ders pratik sonuçlarla ilgilidir: bu kelimeleri, siz her zaman kurtarabilecek ama başka hiç kimse asla ulaşamayacak şekilde nasıl saklayacağınız.

Kelimeler nedir

Tohum ifadesi — 2.048 kelimelik sabit bir listeden 12 ya da 24 kelime — bir insanın hatasız kopyalayabileceği biçimde yazılmış 128 ya da 256 bitlik rastgele bir sayıdır. Cüzdan onu standart bir türetme yoluyla bir ana anahtara, oradan da kullanacağınız her hesaba ve adrese dönüştürür. Standart ortaktır; bu nedenle bir cüzdan uygulamasında üretilen ifade, başka herhangi birinde aynı hesapları kurtarır.

Üç sonuç:

• İfade, cüzdanın kendisidir. Uygulama, cihaz ve parola birer kolaylıktır. Kelimelere sahip olan herkes her şeye sahiptir; cihaz gittikten sonra kelimelere sahip olmayan hiç kimsenin, siz dahil, hiçbir şeyi yoktur.
• Kelimelere normal kullanımda asla ihtiyaç duyulmaz. Bir cüzdan onları tam olarak bir kez ister — kurulumda ya da geri yüklemede. Başka herhangi bir zamanda onları isteyen her web sitesi, uygulama, "destek görevlisi" ya da açılır pencere onları çalıyordur.
• Parola ifadesi ("25. kelime"), aynı ifadeden tamamen farklı bir hesap kümesi üreten isteğe bağlı ek bir sırdır. Birinin kelimeleri bulmasına karşı koruma sağlar; bedeli, kaybedilmemesi gereken bir şeyin daha olmasıdır.

İki tehdit

Bir yedeğin, birbirine zıt başarısızlık biçimlerine aynı anda dayanması gerekir.

Kayıp. Kâğıt yanar, solar ve bir taşınmada çöpe gider. Tek bir yerdeki tek bir kopyanın on yıl sonra var olmama olasılığı gerçektir. Hafıza daha kötüdür: insanlar kelimeleri unutur, yerlerini karıştırır ya da ölür.

Hırsızlık. Dijital olan her şey kopyalanır. Bir fotoğraf, bir yıl sonra oltalanacak bir bulut hesabına eşitlenir. Parola yöneticisindeki bir not, parola yöneticisinin ihlaliyle açığa çıkar. Bir metin dosyası, özellikle on iki kelimelik kalıpları arayan kötü amaçlı yazılım tarafından okunur.

Bundan çıkan kurallar:

1. Asla dijital değil. Fotoğraf yok, ekran görüntüsü yok, bulut notu yok, kendinize e-posta yok, yazılmış dosya yok. İfade yalnızca fiziksel nesneler üzerinde var olmalıdır.
2. Asla tek kopya değil. Ayrı konumlarda iki ya da üç fiziksel kopya; böylece tek bir yangın, sel ya da hırsızlık hepsini birden götüremez.
3. Dayanıklı. Kâğıt asgari düzeydir; damgalanmış ya da kazınmış metal, kâğıdın dayanamadığına dayanır. Metal yedek plakaları ucuzdur ve kaybetmekten rahatsız olacağınız her şey için standarttır.
4. Eksiksiz ve doğrulanmış. Tüm kelimeleri sırasıyla yazın ve ardından çalıştığını kanıtlamak için yedekten bir cüzdanı gerçekten bir kez geri yükleyin. Hiç test edilmemiş bir yedek, bir umuttur.

Bölme ve paylaşma

İfadenin tamamını üç yerde tutmak hırsızlık yüzeyini üçe katlar. İki yaklaşım bunu sınırlar:

• Parola ifadesi ayrımı. 24 kelimeyi bir dizi yerde, parola ifadesini başka bir dizi yerde saklayın. İkisi de tek başına fonları kurtaramaz.
• Eşik şemaları. Bazı cüzdanlar bir sırrı, örneğin, herhangi üçü onu kurtaran beş paya bölmeyi destekler (Shamir yedeği). Daha sağlamdır; ayrıca daha karmaşıktır ve yalnızca daha büyük varlıklar için zahmete değer.

Kendi şemanızı icat etmeyin — kelimelerin yarısını iki yerin her birine yazmak, bir yarıya sahip olan herkesin çözülebilir bir bulmacaya sahip olması demektir. Standart olanları kullanın.

Donanım cüzdanları

Donanım cüzdanı, anahtarı güvenli bir çip içinde üreten ve saklayan, işlemleri anahtar cihazdan hiç çıkmadan imzalayan küçük bir cihazdır. Bilgisayarınız işlemi hazırlar, cihaz neyi imzalamak üzere olduğunu gösterir, siz cihaz üzerinde onaylarsınız ve geriye yalnızca imza döner.

Neye karşı korur: bilgisayarınızdaki kötü amaçlı yazılımın anahtarınızı okumasına. Kendi kendine saklanan fonların çalınmasının en yaygın yolu budur ve donanım cüzdanı bu yolu tamamen kapatır.

Neye karşı korumaz: sizin kötü bir işlemi onaylamanıza. Kötü niyetli bir site sahip olduğunuz her şeyin transferini imzalamanızı isterse ve siz cihazda onayla tuşuna basarsanız, cihaz tam olarak bunu yapar. Onaylar dersi bu boşlukla ilgilidir.

Doğrudan üreticiden satın alın. İkinci el ya da bir pazar yeri satıcısından alınan cihaz, kutusunda önceden üretilmiş bir ifadeyle gelebilir — bu da satıcının da ona sahip olduğu anlamına gelir.

Kendi kendine saklama mı, borsa mı?

İkisi de herkes için doğru değildir. Sizin için hangi başarısızlığın daha olası olduğu konusunda dürüst olun.

Çoğu insan için makul bir düzen: uzun vadeli varlıklar donanım cüzdanı ve metal yedekle kendi kendine saklamada; işlem için güçlü 2FA'ya sahip saygın bir borsada çalışma bakiyesi. Sonraki ders o borsa hesabını ele geçirilmesi zor hâle getirmeyi ele alır.

BitcoinBTCİndekslediğimiz 50 spot piyasa genelinde

$83,769.98

0.84%

24s hacim

$19.91B

Piyasa değeri

$1.68T

Bunun pratikte anlamı

• İfadeyi metale, iki kez, iki ayrı yerde yazın ve geri yüklemeyi bir kez test edin.
• Kelimeler bir cüzdanın ömründe tam olarak bir kez girilir. Onlara yönelik diğer her talep hırsızlıktır.
• Donanım cüzdanı anahtarı korur. Sizi imzaladığınız şeyden korumaz.

Bu parkurda sırada

Çoğu insan bir borsada bir miktar fon tutar ve borsa hesapları sürekli saldırı altındadır — genellikle bunlara bağlı e-posta ve telefon numarası üzerinden. Sonraki ders bu yolların nasıl kapatılacağını gösterir.