Selles artiklis käsitleme:
Sissejuhatus
Mis puutub krüptovaluutasse, siis hea ladustamine on ülimalt tähtis. Krüptograafiline maailm on ohtlik - pahatahtlikud agendid on kõikjal ja neil on arvukalt strateegiaid kasutajate raha varastamiseks. Valuutade kaitsmise strateegia koostamine peaks olema teie peamine prioriteet.
Teil on saadaval mitmesuguseid salvestusvõimalusi, millest igaühel on oma turvalisus ja kasutatavus. Tõenäoliselt piirduvad uustulnukad vahetustega. Need platvormid pakuvad paljudele esmakordset kokkupuudet krüptorahaga ja võimaldavad kasutajatel oma raha veebis rahakotis hoida. Kuid kasutaja ei kontrolli tehniliselt oma münte. Kui vahetus häkkitakse või võetakse võrguühenduseta, ei pruugi nad oma raha tagasi saada.
Kasutajad ei pruugi näha vajadust oma krüptoraha rahakotist eemaldada. Neil ei pruugi olla oskusi seda teha või nad näevad isegi hoolduslahendusi turvalisemana. Lõppude lõpuks võib enesehooldus põhjustada vea kaotamise, kui kasutaja eksib.
Mõte oma krüptoraha üle kontrolli võtta võib olla hirmutav. Kuid turvalisuse seisukohast on riistvaraportfellid ületamatud. Selles artiklis selgitame, mis need on, kuidas need toimivad ja miks peaksite neid kasutama.
Mis on privaatvõti?
Teie privaatvõti on teie pass krüptoraha ökosüsteemi. See on paljuski nagu päriselu võti-selle teabe abil saate oma kulutused vabastada. Kui keegi teine jõuab selleni, võib ta teie krüptoraha varastada. Võtme kaotamise korral kaotate juurdepääsu oma müntidele - detsentraliseeritud keskkonnas pole parooli unustamiseks ühtegi nuppu. Samuti pole ühtegi panka, kuhu saaksite helistada, et pettustehinguid tagasi pöörata.
Lõpptulemus on see, et privaatvõtmeid tuleb hoida salajas ja turvaliselt. Need on krüptovaluuta kasutajatele uskumatult väärtuslikud. Pole üllatav, et häkkerid ja petturid üritavad neilt pidevalt varastada - kasutades andmepüügi- või pahavaravõtteid kasutajate müntidest eraldamiseks.
Võtmete salvestamine on lihtne - need on vaid numbrid ja tähed. Neid saab paberile kirjutada ja hoida seifis. Võtmete kasutamiseks rahade liigutamiseks peavad need siiski olema seadmes, mis tõendab, et saate oma münte kulutada.
Mis on riistvara rahakott?
Riistvarakotid on seadmed, mis on spetsiaalselt loodud privaatvõtmete turvaliseks hoidmiseks. Neid peetakse turvalisemaks kui laua- või nutitelefonide rahakotid, peamiselt seetõttu, et nad ei ühenda Internetti ühelgi hetkel. Need omadused vähendavad oluliselt pahatahtlikele osapooltele kättesaadavaid rünnakuvektoreid, kuna see tähendab, et nad ei saa seadet kaugjuhtimisega rikkuda.
Hea riistvara rahakott tagab, et privaatvõtmed ei lahku kunagi seadmest. Tavaliselt hoitakse neid seadme spetsiaalses kohas, mis ei võimalda neid eemaldada.
Kuna riistvara rahakotid on kogu aeg võrguühenduseta, tuleb neid kasutada koos teise masinaga. Tänu nende koostamise viisile saab neid ühendada nakatunud personaalarvutite või nutitelefonidega ilma privaatvõtme lekke ohuta. Sealt edasi suhtlevad nad tarkvaraga, mis võimaldab kasutajal oma saldot vaadata või tehingut teha.
Pärast seda, kui kasutaja on loonud tehingu, saadab ta selle riistvara rahakotti (1 alloleval skeemil). Pange tähele, et tehing on endiselt lõpetamata: see tuleb allkirjastada seadme privaatvõtmega. Kasutajad kinnitavad, et riistvaraseadmes tellides on kogus ja aadress õiged. Sel hetkel allkirjastatakse see ja saadetakse tagasi tarkvarale (2), mis edastab selle krüptorahavõrku (3).
Miks peaksite kasutama riistvarakotti?
Rahakotid, mis hoiavad privaatvõtmeid Internetti ühendatud arvutites või nutitelefonides, jätavad kasutajate rahalised vahendid mitmesuguste rünnakute suhtes haavatavaks. Pahavara suudab nendes seadmetes tuvastada krüptimisega seotud tegevusi ja kulutada kasutajate raha.
Riistvara rahakott on nagu väikese pesaga läbitungimatu seif. Kui kasutaja soovib luua tehingu, mida võrk aktsepteerib, surub ta selle pesast läbi. Kujutage ette, et teisel pool lõhet teostab päkapikk krüptograafilist maagiat, mis tehingule alla kirjutab. Päkapikk ei välju kunagi võlvist - ust pole ja ta ei saa praost läbi minna. Kõik, mida saate teha, on võtta tehingud ja need tagasi võtta.
Isegi kui kellelgi õnnestub teie riistvara rahakott hankida, saate täiendava kaitse PIN -koodi näol. Sageli lähtestatakse seadmed, kui teatud arvu kordi sisestatakse vale kombinatsioon.
Rahalisi vahendeid, mida aktiivselt ei kasutata - need, mida ei kulutata, ei mängita, ei laenata ega kaubelda - tuleks hoida külmkapis. Riistvaraportfell pakub mugavat vahendit selle saavutamiseks isegi piiratud tehniliste teadmistega kasutajatele.
Riistvara rahakotid tuleb kadumise, varguse või hävimise korral varundada. Käivitamisel palutakse kasutajal sageli salvestada oma algne fraas - sõnade loend, mida saab kasutada uues seadmes raha hankimiseks. See annab igaühele võimaluse oma münte kulutada, nii et seda tuleks kohelda nagu iga muud väärtuslikku. Kasutajatel on soovitatav teha märkmeid paberile (või graveerida metallile) ja hoida neid privaatses ja turvalises kohas.
Riistvara rahakoti piirangud
Riistvara rahakottidel, nagu ka muudel salvestusvormidel, on oma plussid ja miinused. Kuigi need on üks ohutumaid viise müntide hoidmiseks, on siiski teatud piiranguid. Nad leiavad tasakaalu turvalisuse ja kasutatavuse vahel. Nutitelefonide / tarkvara rahakotid on mugavad, samas kui riistvara rahakotte on keeruline kasutada (kuna raha tegelikuks saatmiseks tuleb kasutada kahte seadet).
Siiski ei ole riistvara rahakotid täiesti tõrkekindlad. Füüsiline oht kasutaja vastu võib sundida teda ründaja rahakotti avama, kuid on ka teisi vektoreid. Lubatud pahatahtlikud inimesed võivad seadet kasutada, kui nad saavad sellele füüsilise juurdepääsu.
Kuid siiani pole ükski edukas häkkimine taastanud riistvaraseadme privaatvõtmeid reaalses keskkonnas. Kui teatatakse haavatavustest, on tootjad üldjuhul need kiiresti parandamas. See ei tähenda, et need oleksid võimatud - teadlased on demonstreerinud rünnakuid isegi kõige populaarsemate rahakottide vastu.
Tarneahela rünnakud võivad tõhusalt kahjustada ka riistvara rahakoti seadme turvalisust. Need tekivad siis, kui kurjategija omandab rahakoti enne selle üleandmist kasutajale. Sealt saavad nad seda muuta, et nõrgendada turvalisust ja varastada raha pärast seda, kui kasutaja on mündid hoiustanud.
Teine piirang on see, et riistvara rahakotid hõlmavad hooldusõiguse enda kätte võtmist. Paljud peavad seda eeliseks, kuna ükski kolmas isik ei vastuta oma raha haldamise eest. Kuid see tähendab ka seda, et kui midagi läheb valesti, siis ei kasutata abinõusid.
Lõpumõtted
Riistvaraportfellide piirangud ei kaalu üles nende eeliseid. Mis puutub salvestuslahendustesse, siis on raske riistvara rahakottide turvalisust teiste meetoditega kombineerida. Külmhoiust ei saa lihtsalt asendada, mis kõrvaldab suure riski isemajandavatest fondidest.
Riistvaraportfelli otsides peaksid kasutajad end teavitama saadaolevatest valikutest. Turul on mitu seadet, millest igaühel on oma funktsioonid, toetatud krüptorahad ja õppimiskõver.