Zalety i wady zimnych portfeli

Jeśli czytałeś nasz przewodnik o gorących i zimnych portfelach, znasz już podstawowe rozróżnienie: gorący portfel działa na urządzeniu podłączonym do Internetu, zimny portfel nie. To, co tamten przewodnik omawia ogólnie, ten bada szczegółowo. Co zimne portfele naprawdę robią, dlaczego są standardem w zabezpieczaniu znaczących zasobów Bitcoin i co musisz wiedzieć przed zakupem jednego.

Czym jest zimny portfel?

Termin "zimny" odnosi się do braku połączenia sieciowego. Zimny portfel generuje i przechowuje klucze prywatne w środowisku, które nigdy nie dotknęło Internetu. Najczęstszą formą jest hardware wallet: małe dedykowane urządzenie wyglądające podobnie do pendrive'a, zbudowane w jednym celu: ochronie kluczy prywatnych.

Logika jest prosta. Klucz prywatny, który nigdy nie dociera do środowiska online, nie może zostać skradziony zdalnie. Żaden malware, żaden atak phishingowy, żadna skompromitowana sieć nie może dotrzeć do czegoś, czego tam nie ma.

Zalety zimnych portfeli

Klucze prywatne są generowane i przechowywane offline. To jest fundamentalna właściwość bezpieczeństwa każdego zimnego portfela. Kiedy konfigurujesz hardware wallet, urządzenie generuje Twoje klucze prywatne wewnętrznie. Nigdy nie opuszczają urządzenia. Nigdy nie są przesyłane do podłączonego komputera. Fraza odzyskiwania, którą zapisujesz, jest reprezentacją tych kluczy, a nie samymi kluczami w formie, którą jakiekolwiek oprogramowanie może odczytać bezpośrednio.

Zdalne ataki nie mają nic na co mogłyby być skierowane. Urządzenie zainfekowane malwarem nie może ukraść tego, do czego nie ma dostępu. Nawet gdy hardware wallet jest podłączony do skompromitowanego komputera w celu podpisania transakcji, klucz prywatny pozostaje wewnątrz urządzenia. Komputer otrzymuje tylko podpisaną transakcję, nic więcej. To jest właściwość, która sprawia, że hardware wallety są zaufanym standardem dla większych zasobów.

Każda transakcja wymaga fizycznego potwierdzenia. Aby wysłać Bitcoin z hardware walleta, musisz fizycznie nacisnąć przycisk na urządzeniu po zweryfikowaniu adresu odbiorcy i kwoty na ekranie urządzenia. To sprawia, że nieautoryzowane transakcje są niemożliwe bez fizycznego dostępu do urządzenia. Nawet jeśli atakujący całkowicie kontroluje Twój komputer, nie może przenieść Twoich środków.

Chronią przed szeroką gamą zagrożeń jednocześnie. Luki w oprogramowaniu na Twoim komputerze, ataki phishingowe, skompromitowane rozszerzenia przeglądarki i złośliwe oprogramowanie portfeli stają się nieistotne, gdy klucz prywatny nigdy nie opuszcza urządzenia hardware.

Nadają się do długoterminowego przechowywania. Zimne portfele nie degradują się ani nie wygasają. Hardware wallet prawidłowo skonfigurowany dziś będzie zabezpieczał Twoje Bitcoin przez lata bez żadnej bieżącej konserwacji. Dla posiadaczy, którzy kupują i trzymają zamiast często przeprowadzać transakcje, to jest idealna konfiguracja.

Wady zimnych portfeli

Jest koszt początkowy. Hardware wallety kosztują zazwyczaj od 60 do 200 Euro/Dollar w zależności od modelu i producenta. Dla kogoś, kto dopiero zaczyna z małą kwotą, ten koszt może wydawać się nieproporcjonalny. Staje się w pełni uzasadniony w miarę wzrostu zasobów.

Wymagają celowego wysiłku w użyciu. Wysłanie Bitcoin z hardware walleta oznacza znalezienie urządzenia, podłączenie go do komputera, otwarcie oprogramowania companion i fizyczne potwierdzenie transakcji. W przypadku małych codziennych płatności ta trudność jest niepraktyczna. Tak jest z założenia: zimne portfele są zbudowane do przechowywania, nie do częstych transakcji.

Fraza odzyskiwania pozostaje punktem podatności. Urządzenie hardware chroni klucz prywatny przed zdalnymi atakami. Nie chroni backupu frazy odzyskiwania przed fizycznym odkryciem. Jeśli ktoś znajdzie Twoją zapisaną frazę odzyskiwania, może uzyskać dostęp do Twoich środków na dowolnym kompatybilnym portfelu bez dotykania Twojego urządzenia hardware. Bezpieczeństwo frazy odzyskiwania jest nierozerwalnie związane z bezpieczeństwem zimnego portfela.

Mogą zostać zgubione, uszkodzone lub skradzione. Samo urządzenie jest wymienne, o ile masz frazę odzyskiwania. Ale to zależy całkowicie od prawidłowego skonfigurowania i zabezpieczenia tego backupu. Hardware wallet bez bezpiecznego backupu frazy odzyskiwania zapewnia mniejszą ochronę niż pozornie.

Czego szukać w hardware wallecie

Nie wszystkie hardware wallety są równe. Trzy właściwości warto zbadać dokładnie przed zakupem.

Oprogramowanie open source. Kod działający na urządzeniu powinien być publicznie dostępny do przeglądu. Oprogramowanie open source pozwala badaczom bezpieczeństwa i szerszej społeczności zweryfikować, że nie istnieją tylne drzwi i że urządzenie obsługuje klucze zgodnie z deklaracjami. Sprzętu z zamkniętym kodem nie można niezależnie audytować.

Chip secure element. Secure element to dedykowany chip bezpieczeństwa zaprojektowany, aby oprzeć się fizycznej ekstrakcji klucza prywatnego. Bez niego zdeterminowany atakujący z fizycznym dostępem do urządzenia mógłby potencjalnie wyodrębnić klucz poprzez ataki sprzętowe. Obecność secure element znacznie podnosi poprzeczkę dla ataków fizycznych.

Ekran na urządzeniu. Przy potwierdzaniu transakcji jedynym wyświetlaczem, któremu można zaufać, jest ekran samego hardware walleta. Ekran podłączonego komputera może być manipulowany przez malware, aby wyświetlać inny adres niż ten, który faktycznie odbiera środki. Weryfikacja adresu odbiorcy bezpośrednio na ekranie urządzenia jest jedyną wiarygodną kontrolą.

Zimne portfele w praktyce

Dla większości posiadaczy Bitcoin praktyczna konfiguracja jest prosta. Kupujesz hardware wallet od renomowanego producenta, konfigurujesz go zgodnie z oficjalnymi instrukcjami, zapisujesz frazę odzyskiwania na papierze lub wybijasz ją w metalu i przechowujesz backup w bezpiecznym miejscu.

Od tego momentu używanie portfela oznacza podłączanie go, gdy chcesz wysłać Bitcoin, potwierdzanie transakcji na ekranie urządzenia i odłączanie go po zakończeniu. Przez resztę czasu pozostaje offline, całkowicie nieosiągalny.

Wielu posiadaczy łączy zimny portfel z małym gorącym portfelem do codziennego użytku. Większe kwoty pozostają na hardware wallecie długoterminowo. Mniejsze sumy do aktywnego użytku żyją w portfelu programowym. To jest konfiguracja opisana w naszym przewodniku o jak bezpiecznie przechowywać Bitcoin, i odzwierciedla jak większość doświadczonych posiadaczy faktycznie zarządza swoimi środkami.

Jeśli rozważasz swój pierwszy hardware wallet, nasz przewodnik o gorących i zimnych portfelach oferuje porównanie obok siebie, które pomaga wyjaśnić, która konfiguracja pasuje do Twojej sytuacji.

Zalety i wady w skrócie

Poniższa tabela podsumowuje kluczowe kompromisy związane z używaniem zimnego portfela.