Spis Treści
- Wprowadzenie
- Czym jest klucz prywatny?
- Co to jest portfel sprzętowy?
- Dlaczego powinieneś korzystać z portfeli sprzętowych?
- Ograniczenia portfeli sprzętowych
- 2020 recenzje portfeli sprzętowych
- Słowa końcowe
Wprowadzenie
Niedoświadczeni użytkownicy mogą nie widzieć potrzeby przenoszenia swoich kryptowalut z giełdy. Być może jest to kwestia braku odpowiednich umiejętności, bądź postrzegania rozwiązań kustodialnych jako bezpieczniejszych. Koniec końców, jeśli decydujesz się na własnoręczne przechowywanie kryptowalut, drobny błąd może doprowadzić do ich utraty.
Myśl o przejęciu kontroli nad własnymi kryptowalutami może być zniechęcająca. Ale z punktu widzenia bezpieczeństwa, portfele sprzętowe nie mają sobie równych. W tym artykule wyjaśnimy, czym one są, jak działają i dlaczego warto z nich korzystać.
Czym jest klucz prywatny?
Twój klucz prywatny jest swoistym paszportem do ekosystemu kryptowalut. Pod wieloma względami jest to jak realny klucz - dzięki niemu możesz odblokować swoje fundusze, aby następnie móc je wydać. Jeśli ktokolwiek uzyska dostęp do Twojego klucza prywatnego, będzie w stanie ukraść środki znajdujące się na portfelu. Jeśli zgubisz klucz, utracisz dostęp do coinów - w zdecentralizowanym środowisku nie istnieje przycisk "zapomniałem hasła". Nie ma też banku, do którego można zadzwonić w celu wycofania nieuczciwych transakcji.
Przechowywanie kluczy prywatnych jest stosunkowo proste - w ciągu klucz to zaledwie ciąg cyfr i liter. Można je zapisać na papierze i przechowywać w sejfie. Aby jednak użyć kluczy do przenoszenia funduszy, muszą one znajdować się na urządzeniu, które będzie w staniu utworzyć kryptograficzny dowód, że rzeczywiście posiadasz dane środki.
Co to jest portfel sprzętowy?
Portfele sprzętowe to urządzenia specjalnie zaprojektowane do bezpiecznego przechowywania kluczy prywatnych. Są uważane za bezpieczniejsze niż portfele na komputery stacjonarne lub smartfony, głównie dlatego, że nie są połączone z internetem. Te właściwości znacznie zmniejszają potencjalne wektory ataku dostępne dla hakerów i oszustów, gdyż do portfela sprzętowego nie można dostać się zdalnie.
Dobry portfel sprzętowy gwarantuje, że klucze prywatne nigdy nie opuszczą Twojego zabezpieczonego urządzenia. Klucze prywatne są przechowywane specjalnym miejscu w pamięci urządzenia, gwarantującym, że nie można ich stamtąd usunąć.
Ponieważ portfele sprzętowe funkcjonują w trybie offline przez cały czas, należy ich używać wraz z innym sprzętem. Ze względu na sposób ich budowy można je podłączyć nawet do zainfekowanych komputerów lub smartfonów bez ryzyka wycieku klucza prywatnego. Stamtąd wchodzą w interakcje z oprogramowaniem, które pozwala użytkownikowi zobaczyć saldo lub dokonać transakcji.
Po utworzeniu transakcji użytkownik przesyła ją do portfela sprzętowego (1 na schemacie poniżej). Pamiętaj, że transakcja jest nadal niekompletna: musi zostać podpisana kluczem prywatnym w urządzeniu. Użytkownik potwierdza, że ilość i adres są prawidłowe, gdy na portfelu sprzętowym pojawia się komunikat. Następnie transakcja jest podpisywana i wysyłana z powrotem do programu (2), który rozgłasza ją do sieci kryptowaluty (3).
Dlaczego powinieneś korzystać z portfeli sprzętowych?
Portfele przechowujące klucze prywatne na urządzeniach połączonych z internetem, pozostawiają użytkownika podatnego na szerokie spektrum ataków. Złośliwe oprogramowanie jest w stanie wykrywać działania związane z kryptowalutami na tych urządzeniach i skutecznie pozbawić osobę funduszy.
Portfel sprzętowy z drugiej strony, jest niczym nieprzenikalny sejf z maleńką szczeliną. Kiedy użytkownik zapragnie stworzyć transakcję, która następnie zostanie uznana za poprawną i zaakceptowana przez sieć blockchain, zwyczajnie "przepycha" ową transakcję przez szczelinę. Wyobraź sobie, że po drugiej stronie szczeliny, bajkowy elf wykonuje nieco skomplikowanej kryptograficznie magii, podpisując i weryfikując zgodność transakcji. Elf jest na tyle miły, że nigdy nie opuści szczeliny. Zatem możesz spać spokojnie, wiedząc, że Twoje środki w portfelu sprzętowym są bezpieczne.
Nawet w sytuacji, w której ktoś uzyskałby fizyczny dostęp do Twojego portfela sprzętowego, dodatkową przeszkodą (a dla Ciebie zabezpieczeniem) będzie wymóg podania kodu PIN, aby dostać się do urządzenia. Jeśli zbyt wiele razy zostanie wprowadzony nieprawidłowy PIN, portfel sprzętowy się zresetuje.
Ograniczenia portfeli sprzętowych
Decydując się na przechowywanie naszych kryptowalut w portfelu sprzętowym, wyrażamy zgodę na pewne kompromisy. Tak zwany Hard wallet jest rzeczywiście jednym z najlepszych sposobów na zabezpieczenie posiadanych przez nas kryptowalut, niemniej ma on swoje ograniczenia. Portfele na smartfony/komputer są wygodne, podczas gdy portfele sprzętowe mogą być uciążliwe w obsłudze (biorąc pod uwagę, że do faktycznego wysyłania funduszy należy użyć dwóch urządzeń).
Mimo to portfele sprzętowe nie są całkowicie niezawodne. Fizyczne zagrożenie dla użytkownika może zmusić go do odblokowania portfela atakującemu. Wykwalifikowane złośliwe strony mogą być w stanie wykorzystać urządzenie, jeśli uzyskają fizyczny dostęp do niego.
Do tej pory jednak żaden udany atak hakerski nie odzyskał kluczy prywatnych z urządzenia sprzętowego w scenariuszu rzeczywistym. Po zgłoszeniu podatności na takowe ataki, producenci zazwyczaj szybko eliminują usterkę. Nie oznacza to, że ataki zdalne są niemożliwe - naukowcy wykazali skuteczność ataków na nawet najpopularniejsze portfele (w środowisku kontrolowanym).
Kolejnym ograniczeniem jest to, że portfele sprzętowe zarządzane są przez nas samych. Wielu uważa to za zaletę, ponieważ żadna strona trzecia nie jest odpowiedzialna za trzymanie dostępu do Twoimi środkami. Ale oznacza to również, że jeśli coś pójdzie nie tak, nie będziemy mogli do nikogo się odwołać. Jesteśmy w pełni odpowiedzialni za własne bezpieczeństwo finansowe.
2020 recenzje portfeli sprzętowych
W Binance Academy pracujemy nad serią recenzji najpopularniejszych portfeli sprzętowych na rynku.
Ledger Nano S
Ledger Nano X
Trezor One
Trezor Model T
Cobo Vault
CoolWallet S
SafePal S1
KeepKey
Przemyślenia końcowe
Ograniczenia portfeli sprzętowych nie przewyższają ich zalet. Wraz z wprowadzaniem rozwiązań do przechowywania, trudno jest porównywać bezpieczeństwo portfeli sprzętowych z alternatywnymi metodami. W tej chwili nie istnieje lepsze rozwiązanie, które eliminowałoby ogromne ryzyko związane z przechowywaniem kryptowalut.
Szukając portfela sprzętowego, użytkownicy powinni zapoznać się z dostępnymi opcjami. Na rynku dostępnych jest wiele urządzeń, każde z własnymi funkcjami, obsługiwanymi kryptowalutami i krzywą uczenia się.