Hot wallet a cold wallet: klucze, podpisy i kompromisy

Portfel to oprogramowanie lub urządzenie zarządzające kluczami, które pomaga sprawdzać saldo i autoryzować transakcje; monety i tokeny nadal są zapisane w swoich blockchainach. Hot wallet przechowuje lub używa kluczy podpisujących w środowisku połączonym z internetem, na przykład na telefonie, w przeglądarce lub komputerze. Cold storage oddziela tworzenie kluczy i podpisywanie od środowiska online. Te określenia nie są pełną oceną bezpieczeństwa, dlatego sprawdź, gdzie klucz powstaje, jest przechowywany i używany, zamiast ufać etykiecie produktu.

Powiernictwo odpowiada na pytanie, kto może zatwierdzić transakcję. Na powierniczym koncie giełdowym dostawca kontroluje klucze, więc zależysz od bezpieczeństwa konta i zasad wypłat. W samodzielnym przechowywaniu kontrolujesz klucze zarówno w podłączonym portfelu programowym, jak i przy cold signerze. Połączenie to osobna kwestia: urządzenie sprzętowe może pozostać odizolowane, gdy towarzysząca mu aplikacja, telefon lub komputer są online. Ethereum.org opisuje portfele jako narzędzia do obsługi kont i kluczy, a nie pojemniki na aktywa.

Podłączony portfel często ułatwia sprawdzanie salda, wysyłanie środków i korzystanie ze zdecentralizowanych aplikacji. Wygoda zbliża też proces podpisywania do oprogramowania narażonego na malware, złośliwe rozszerzenia, podmianę skopiowanego adresu, phishing lub przejęcie urządzenia. Blokada telefonu czy hasło aplikacji ogranicza dostęp do urządzenia, ale nie zastępuje tajnego materiału odzyskiwania i nie dowodzi, że prośba o transakcję jest uczciwa. Niektórzy trzymają w podłączonym portfelu tylko środki potrzebne na bieżące użycie i regularnie sprawdzają uprawnienia aplikacji.

Przy podpisie offline komputer podłączony do sieci przygotowuje niepodpisaną transakcję, przekazuje ją do odłączonego signera, a później nadaje podpisany wynik. Klucz prywatny nie trafia na komputer online, co ogranicza jedną drogę zdalnej kradzieży. Urządzenia korzystają z różnych metod, takich jak USB lub QR; portfel sprzętowy nie zawsze jest całkowicie odizolowany. Poradnik bezpieczeństwa Bitcoin.org opisuje rozdzielenie internetowego portfela obserwującego i offline’owego portfela podpisującego. Dodatkowe kroki mogą utrudnić odzyskiwanie, aktualizacje i częste korzystanie z aplikacji, więc warto wcześniej przećwiczyć cały proces.

Portfel sprzętowy to urządzenie zaprojektowane tak, aby oddzielić klucze prywatne od zwykłego komputera online i podpisywać zatwierdzone żądania. Nie zawiera aktywów blockchaina: sieć zapisuje je przy adresie, a klucz potwierdza uprawnienie do ich przeniesienia. Przed zatwierdzeniem porównaj adres odbiorcy, sieć, kwotę i żądaną czynność na zaufanym ekranie urządzenia, jeśli są tam widoczne. Gdy brakuje ważnych szczegółów albo witryna prosi o zatwierdzenie nieczytelnych danych, osobny signer nie czyni tej decyzji bezpieczną.

Przy częstych przelewach lub połączeniach z aplikacjami małe saldo operacyjne w zadbanym portfelu programowym może być wygodniejsze. Przy środkach rzadko przenoszonych cold signing może ograniczyć ekspozycję klucza na urządzenia online, ale zwiększa obowiązki fizycznego przechowywania i odzyskiwania. Nie ma uniwersalnego progu salda. Weź pod uwagę częstotliwość podpisywania, skutki utraty dostępu, zagrożenia w twoim otoczeniu i to, czy umiesz bezpiecznie odtworzyć portfel. Niektórzy korzystają z obu metod, wyraźnie oddzielając powiernictwo, adresy i kopie zapasowe.

Zacznij od oficjalnych instrukcji producenta i sprawdź, jak tworzony jest sekret odzyskiwania. Wstępnie uzupełniona fraza lub fraza wysłana osobno razem z nowym urządzeniem nie jest normalną konfiguracją. Oficjalnymi kanałami sprawdź autentyczność i firmware, obsługę potrzebnej sieci i rodzaju transakcji oraz, jeśli to możliwe, adres odbiorczy na signerze. Kopię odzyskiwania przechowuj offline i przygotuj plan na uszkodzenie, kradzież i zaufane odzyskanie. Nie wpisuj jej na stronie, w czacie pomocy ani na urządzeniu, którego nie wymaga oficjalna procedura.

Klucz offline nie zapobiega kradzieży kopii odzyskiwania, podmianie adresu, nakłonieniu do zatwierdzenia ani przejęciu interfejsu podpisującego. Urządzenie można też zgubić lub uszkodzić, a niesprawdzony plan odzyskiwania może zawieść. Cold storage zmienia jeden element modelu zagrożeń: internetowy dostęp do klucza podpisującego. Uprawnienia kontraktów, sprawdzenie adresu i sieci, zgodność kopii zapasowej i plan dziedziczenia nadal są ważne. Zobacz poradnik odzyskiwania portfela, zgód tokenów oraz listę kontrolną przelewu. Źródła: zabezpieczanie portfela Bitcoin.org, FAQ Bitcoin.org, portfele Ethereum.org, poradnik Bitcoin dla programistów o portfelach i opis portfeli sprzętowych Trezor.