Kryptovaluta og Sikkerhet
Hvis du har tilbrakt tid rundt kryptovaluta, har du sannsynligvis hørt uttrykket «Ikke dine nøkler, ikke dine mynter.» Frasen reflekterer ideen om at den som kontrollerer en lommeboks private nøkler, til syvende og sist kontrollerer kryptovalutaen inni den. En luftgapet lommebok tar denne filosofien et skritt videre ved å holde disse private nøklene helt isolert fra internett. Disse lommebøkene er designet for å gi det høyeste nivået av sikkerhet en individuell kryptoinnehaver kan oppnå—noe som gjør Coldcard-utnyttelsen, en hendelse som har resultert i tap på totalt 114 millioner dollar i Bitcoin, spesielt skremmende for berørte brukere.
Hvordan Kryptovaluta-Lommebøker Fungerer
Til tross for navnet lagrer kryptovaluta-lommebøker faktisk ikke Bitcoin, Ethereum eller andre digitale eiendeler. I stedet lagrer de de offentlige og private nøklene som lar deg få tilgang til og flytte midler registrert på en blockchain. En offentlig nøkkel er lik et kontonummer som andre kan bruke for å sende kryptovaluta. En privat nøkkel, derimot, fungerer som et passord eller digital signatur som autoriserer transaksjoner. Enhver som får tilgang til den private nøkkelen kan kontrollere eiendelene knyttet til den.
Typer av Lommebøker
Kryptovaluta-lommebøker kan komme i mange former, inkludert:
- Faktiske papir-lommebøker (trykt eller håndskrevet kopi av din private nøkkel eller gjenopprettingsfrase)
- Programvareapper
- Mobil-lommebøker
- Maskinvareenheter
De kan også deles inn i to brede kategorier: forvaltningslommebøker og ikke-forvaltningslommebøker. Med forvaltningslommebøker holder en tredjepart dine private nøkler på dine vegne, mens ikke-forvaltningslommebøker gir brukeren full kontroll over disse nøklene.
Luftgapet Lommebøker
En luftgapet lommebok er en type ikke-forvaltningslommebok designet for å forbli helt frakoblet fra internett og all trådløs kommunikasjon. Fordi enheten aldri kobles til internett, utgjør den et mye mindre mål for hackere, skadelig programvare og phishing-angrep. Flere selskaper bygger maskinvarelommebøker spesifikt designet for å operere uten en direkte internett- eller trådløs tilkobling.
Risiko og Sikkerhet
Som sikkerhetseksperter har hastet med å minne brukere nylig, er ingen alternativ noen gang 100 % sikkert. Å holde en lommebok permanent offline reduserer dramatisk risikoen for fjerntangrep. Skadelig programvare kan ikke få direkte tilgang til en lommebok som aldri kobles til internett. Det betyr ikke at luftgapede lommebøker er immune mot hver trussel. Brukere må fortsatt beskytte sin gjenopprettingsfrase, verifisere transaksjonsdetaljer før de signerer, og holde den fysiske enheten sikker.
«Å miste gjenopprettingsfrasen—eller å få den stjålet—kan permanent kompromittere tilgangen til en lommebok.»
Avveininger og Bekvemmelighet
Avveiningen er bekvemmelighet. Å sende midler involverer vanligvis å skanne QR-koder eller overføre filer mellom enheter, noe som gjør prosessen tregere enn å bruke en standard programvarelommebok eller børs-konto. Nylige hendelser har vist at selv luftgapede lommebøker kan inneholde kritiske feil.
Konklusjon
Forskere ved Galaxy Research sa at Coldcard-utnyttelsen utspilte seg i flere bølger, med observerte tap som vokste fra omtrent 88 millioner dollar til nesten 114 millioner dollar i Bitcoin innen dager. Hendelsen fremhever at det å holde en lommebok offline beskytter mot mange online trusler, men det kan ikke eliminere hver risiko. En lommeboks sikkerhet avhenger også av kvaliteten på dens maskinvare, firmware, generering av tilfeldige tall og programvareutviklingspraksis.
En måte å bidra til å redusere potensielle risikoer på, ifølge sikkerhetseksperter, er å unngå enkeltpunkter av feil—det vil si, ikke hold all din kryptovaluta på ett sted.
