Auksts vai karsts: kur glabājas atslēgas?
Karstā maka privātās atslēgas glabājas programmatūrā telefonā vai datorā, kas pieslēgts internetam. Aukstā maka gadījumā parakstīšana ir nodalīta. Šajos trīs piemēros salīdzini, kur glabājas atslēgas, kura daļa ir tiešsaistē un kura paraksta:
- Maka lietotne ar savām atslēgām: tālrunis vai dators glabā atslēgas, sazinās ar tīklu un paraksta. Tas ir karstais maks arī tad, ja lietotni atver reti.
- Fizisks kriptovalūtu maks ar pavadošo lietotni: ierīce glabā atslēgas un paraksta, bet tiešsaistes lietotne sagatavo darījumu un nosūta parakstīto rezultātu tīklam. Lietotnes interneta savienojums pats par sevi nepadara ierīcē glabātās atslēgas par karstā maka atslēgām.
- Atsevišķs bezsaistes dators: tas glabā atslēgas un paraksta. Cita, tiešsaistē strādājoša maka lietotne bez šīm atslēgām var sekot kontam un sagatavot darījumus. Darījumu datus starp abām ierīcēm pārvieto tu; Electrum apraksta šādu Bitcoin risinājumu.
Kāpēc aukstajam makam var būt tiešsaistes lietotne
Maksājumu uz iepriekš pārbaudītu adresi vari saņemt arī tad, kad parakstīšanas ierīce ir atvienota. Maksājumu reģistrē tīkls. Lai redzētu aktuālo atlikumu, lietotnei vajag jaunāko informāciju no tīkla; tās parādīšanai privātās atslēgas nav vajadzīgas.
Ražotāja piemērs: darījuma informācija Trezor Model T ekrānā blakus klēpjdatoram. Lietotnei un parakstīšanas ierīcei ir atšķirīgi uzdevumi.
Nosūtīšanai gan vajadzīgs atbilstošs paraksts, pirms darījumu var iesniegt tīklam. Izmantojot fizisku maku, darījuma dati var nonākt ierīcē pa atbalstītu USB, Bluetooth vai citu savienojumu, bet parakstīšana notiek pašā ierīcē. Kabelis pats par sevi nepadara maku karstu, un kabeļa neesamība nepierāda glabāšanu bezsaistē.
Bezsaistes atslēgas nepadara katru darbību drošu
Atslēgu nodalīšana mazina to pakļaušanu riskiem tiešsaistes ierīcē. Tā nepasaka, vai maksājums vai atļauja atbilst tavam nodomam. Piemēram, atļauja tērēt Ethereum tokenus var ļaut viedajam līgumam tos pārvietot, nesaņemot privāto atslēgu. Savienoties ar lietotni un apstiprināt tās pieprasījumus ir dažādas darbības.
Svarīga ir arī rezerves kopija. Ja maka atjaunošanas frāzi (seed phrase) ievadi tiešsaistes makā, tās pašas atslēgas vairs nepaliek tikai bezsaistes parakstīšanas ierīcē. Agrāk atklātu atslēgu pārcelšana uz fizisku ierīci neatņem kopiju kādam, kurš to jau ieguvis. Daudziem makiem atjaunošanas frāze un papildu parole, ja tāda lietota, ļauj atjaunot piekļuvi bez sākotnējās ierīces.
Izvēlies risinājumu, ko vari lietot ikdienā
Ja vēlies glabāt parakstīšanas atslēgas atsevišķi no ikdienas tālruņa vai datora, fizisks kriptovalūtu maks ir praktisks sākumpunkts. Izvēlies modeli, kas darbojas ar tavu ierīci, lietotni, kriptovalūtu un tīklu un kura vadība ļauj ērti pārbaudīt pieprasījumus.
Vēl viena iespēja ir atsevišķs bezsaistes dators, taču tam vajag atsevišķi sagatavot programmatūru un pašam pārvietot darījumu datus. Rēķinies ar šo darbu, ja plāno sūtīt regulāri. Lai kuru risinājumu izvēlētos, piekļuves atjaunošanu izplāno, pirms sāc uz to paļauties.