Jak wykonać kopię zapasową kluczy prywatnych



Mimo że kryptowaluty dają użytkownikom swobodę w przekazywaniu środków na zasadzie peer-to-peer, nie jest to bez potencjalnych problemów. W większości przypadków utrata dostępu do środków oznacza utratę samych środków, a kluczowym aspektem uniknięcia takiej sytuacji jest bezpieczeństwo kluczy prywatnych w portfelu kryptowalutowym. W tym przewodniku przyjrzymy się bliżej kluczom prywatnym i podzielimy się kilkoma wskazówkami dotyczącymi ich prawidłowego wykorzystania.

Czym jest klucz prywatny?

Klucz prywatny jest podstawowym elementem kryptografii symetrycznej i asymetrycznej. Nie pozwól, aby słowo „klucz” Cię zdezorientowało. Klucz to tylko kod używany do kodowania i odszyfrowywania zakodowanych informacji, co jest bardzo ważne dla zapewnienia bezpieczeństwa Pana/Pani danych. Jego rola jest jeszcze ważniejsza, gdy ma zastosowanie do kryptowalut. 

Różnica między tymi dwoma sposobami szyfrowania danych jest następująca:

• Szyfrowanie symetryczne . W przypadku szyfrowania symetrycznego klucz prywatny zarówno szyfruje, jak i odszyfrowuje informacje, dlatego należy go udostępniać wyłącznie stronie, której te informacje dotyczą. Jeśli informacje te trafią w ręce osób nieupoważnionych, nie będą już tajne.

• Szyfrowanie asymetryczne . Szyfrowanie asymetryczne (zwane również kryptografii klucza publicznego) jest bardziej zaawansowane. Wykorzystano dwa rodzaje kluczy:publiczny i prywatny . Są one używane tylko w parach, ponieważ nie można zapewnić dostępu do danych bez ich dopasowania. W przeciwieństwie do klucza prywatnego, klucz publiczny może być swobodnie dystrybuowany i dostępny dla każdego uczestnika systemu. Dane są szyfrowane za pomocą klucza publicznego i odszyfrowywane za pomocą klucza prywatnego, który nadal musi być utrzymywany w tajemnicy przed innymi.

Co to wszystko ma wspólnego z kryptowalutami? Bezpieczeństwo portfela kryptowalutowego opiera się na zasadzie kluczy publicznych i prywatnych, które łączą się w celu zapewnienia metody szyfrowania, która nie narusza poufności i bezpieczeństwa transakcji. 

Klucz publiczny reprezentuje adres użytkownika. Znana jest ona każdej osobie, która chce wysłać środki do właściciela portfela, który potrzebuje klucza prywatnego, aby uzyskać do nich dostęp. Dlatego ważne jest, aby zapewnić niezawodną ochronę klucza prywatnego. To, jak jest on chroniony, zależy w dużej mierze od typu portfela.

Jak przechowuje się kryptowaluty?

Podczas bezpiecznego przechowywania funduszy cyfrowych istnieją dwa podstawowe rodzaje portfeli do wyboru: portfele gorące (online) i zimne (offline). Gorące portfele wymagają połączenia z Internetem, co może sprawić, że będą narażone na ataki hakerskie. Głównym problemem z bezpieczeństwem portfeli gorących jest to, że klucze prywatne są przechowywane przez stronę trzecią i można do nich uzyskać dostęp przez Internet. Dlatego, pomimo rygorystycznego wdrażania środków bezpieczeństwa, zawsze istnieje ryzyko zhakowania aktywów ryzyka podczas korzystania z portfela na gorąco. 

Z drugiej strony zimne portfele to urządzenia fizyczne, które nie wymagają połączenia z Internetem. Twoje środki będą zawsze w trybie offline, dzięki czemu będą o wiele bezpieczniejsze niż ich gorące alternatywy. Są one odporne na hakerów lub wirusy komputerowe, a klucz prywatny jest skutecznie chroniony poprzez generowanie i przechowywanie w środowisku offline, z dala od Internetu. Z punktu widzenia bezpieczeństwa klucza prywatnego portfele na zimno są lepszym rozwiązaniem.

Dlaczego warto utworzyć kopię zapasową klucza prywatnego?

Klucze prywatne, stosowane w kryptowalutach kontrolowanych wyłącznie przez ich właścicieli (w przeciwieństwie do kontrolowania ich przez stronę trzecią na gorących portfelach), odgrywają kluczową rolę w zapewnieniu bezpieczeństwa Twoich aktywów. Z drugiej strony, po zgubieniu, klucz prywatny nie może zostać odzyskany, co uniemożliwia wypłatę środków z portfela. 

Tworzenie kopii zapasowych kluczy prywatnych ma kluczowe znaczenie, ponieważ nigdy nie wiadomo, kiedy coś pójdzie nie tak w odniesieniu do urządzenia, na którym zainstalowany jest portfel. Poza tym należy zawsze być przygotowanym na wypadek zgubienia, uszkodzenia, zniszczenia lub kradzieży komputera stacjonarnego, laptopa, smartfona lub portfela. Dobra wiadomość jest taka, że dopóki podjęte zostaną odpowiednie środki, nadal będziesz mógł przywrócić swój portfel na dowolnym urządzeniu, a Twoje środki nie zostaną zablokowane na zawsze.

Przyjrzyjmy się podstawowym sposobom, w jaki można to zrobić.

Jak utworzyć kopię zapasową kluczy prywatnych

Zwróć uwagę, że wiele rodzajów portfeli ma unikalne interfejsy, które mogą dodatkowo skomplikować sprawy. Możesz spróbować samodzielnie znaleźć opcję tworzenia kopii zapasowej w ustawieniach portfela lub wyszukać instrukcje w sekcji pomocy online. Kopie zapasowe są dostępne w trzech podstawowych formach:

1. Zwrot z nasion, który jest frazą 9-24 słów zwykłych

2. Kopia zapasowa pliku portfela

3. Sam klucz prywatny, który będzie długim ciągiem alfanumerycznym

Rodzaj kopii zapasowej generowanej przez portfel zależy od rodzaju używanego portfela. Na przykład Trezor i Ledger, najpopularniejsze portfele sprzętowe, generują klucze prywatne i publiczne za pomocą 24-słowych fraz mnemonicznych BIP39.

Po utworzeniu kopii zapasowej następnym krokiem jest podjęcie decyzji, jak ją przechowywać. Istnieje kilka opcji, jak można to zrobić:

• Urządzenie fizyczne . Kopię zapasową można przechowywać na dysku flash lub większym dysku twardym, najlepiej zaszyfrowanym, który właściciel może łatwo przenieść w dowolne miejsce. Główną zaletą tej metody jest to, że dane będą w pełni bezpieczne, ale wymaga to pewnych umiejętności do obsługi rejestrowania i szyfrowania danych. 

• Kartka papieru . Możliwe jest wydrukowanie frazy z nasion, a nawet klucza prywatnego na jednej kartce papieru. Ta metoda będzie Cię kosztować obok niczego. Należy jednak pamiętać, że papier nie jest trwałym nośnikiem, ponieważ może zostać rozerwany, zgubiony lub zabrudzony. Możesz po prostu przypadkowo rozlać na nią wodę. Należy je zalaminować i przechowywać w bezpieczniejszym miejscu.

• Stal nierdzewna . Urządzenia zapasowe kryptowalut ze stali nierdzewnej mogą mieć różne formy i kształty. Może to być zwykły metalowy talerz z ołówkiem grawerującym, takim jak Crypto Key Stack. Simbit jest zaprojektowany jako suwak, podczas gdy Cryptosteel Capsule jest stalowym portfelem cylindrycznym. Można kupić portfel ze stali nierdzewnej w postaci koła, a nawet zwykłych kluczy. Wszystkie te urządzenia są odporne na ogień, wodę i korozję.

• Zaufana osoba . Wszystkie wymienione powyżej metody są dobre, o ile dobrze sobie radzisz. Co jednak zrobić w nagłych wypadkach? Gdzie ktoś mógłby znaleźć Twoje klucze prywatne? Dlatego warto rozważyć udostępnienie tych informacji komuś, komu możesz zaufać. Metoda ta może jednak mieć również wady. Należy je udostępniać tylko komuś, komu za wszelką cenę możesz zaufać. 

• Tryby niekonwencjonalne . Pamięć zapasowa może zostać przekształcona w wyrażenie Twojej osobowości. Na przykład miłośnicy sztuki mają okazję przechowywać swoje bitcoiny i jednocześnie cieszyć się swoimi dziełami sztuki. Cryptoart oferuje elementy kolekcji z kodem QR adresu publicznego Bitcoin z przodu i kluczy prywatnych z tyłu pod bezpieczną naklejką. Jednak takie metody przechowywania są nadal na wczesnym etapie.

Wszystkie te metody są dopuszczalne do tworzenia kopii zapasowych. Może to sprowadzać się do osobistych preferencji.

Czego należy unikać przy kopiach zapasowych kluczy prywatnych

• Celem tworzenia kopii zapasowej jest to, aby nie przechowywać jej w tym samym miejscu, co oryginał. Nie trzymaj go nawet w pobliżu urządzenia z dostępem do portfela. Na przykład nigdy nie wkładaj dysku flash z kluczem prywatnym do etui na laptopa. W przypadku kradzieży klucz prywatny zostanie skradziony.

• Nigdy nie przechowuj kopii zapasowych online, nie wysyłaj ich pocztą elektroniczną lub w wiadomościach SMS, nie zrób zdjęcia ani nie wykonuj zrzutów ekranu. Zapomnij o dokumentach Google, aplikacji Notes lub niczego, co nie jest zaszyfrowane.

• Nigdy nie wykonuj kopii zapasowych i nie przeglądaj swoich kluczy prywatnych z innymi osobami lub w miejscach publicznych (transport, kawiarnia itp.). Lepiej zrobić to samodzielnie w domu i upewnić się, że nikt Cię nie obserwuje. Wyłącz wszystkie programy zdalnego udostępniania na swoim urządzeniu. Nie, to nie jest paranoja; są to podstawowe środki bezpieczeństwa, które należy podjąć, aby chronić swoje aktywa kryptowalutowe. Nie zaniedbuj ich.

• Nigdy nie udostępniaj swojego klucza prywatnego ani frazy z nasion pracownikom działu obsługi klienta. Jest to dobrze znany schemat oszustwa, gdy ktoś mówi, że pracuje dla firmy, ale tak naprawdę nie. Oszuści mogą udawać przedstawicieli działu obsługi klienta za pośrednictwem fałszywego numeru telefonu lub adresu e-mail. Pamiętaj, że oficjalna obsługa klienta nigdy nie prosi Cię o ujawnienie kluczy prywatnych lub fraz z nasion. Jeśli ktoś to zrobi, skontaktuj się z dostawcą portfela i natychmiast zgłoś incydent.

• To samo dotyczy oszustw i wiadomości e-mail, które wielu z nas otrzymuje od czasu do czasu pocztą elektroniczną. Nie wierz im, nawet jeśli Twoja nazwa użytkownika i hasło do różnych usług są tam wymienione – są one pobierane z wycieków bazy danych. Nigdy nie udostępniaj swojego klucza prywatnego oszustom, pomimo ich gróźb. 

Kilka wskazówek, jak stworzyć bezpieczne środowisko dla swoich kluczy prywatnych

Zarządzanie kryptowalutami nie jest łatwe, ale możesz podjąć pewne kroki od samego początku, aby chronić klucz prywatny przed wieloma zagrożeniami: 

1. Zacznij od portfela i kup lub pobierz oryginalne dzieła, aby uniknąć wadliwego. Jeśli kupujesz zimny portfel, zrób to bezpośrednio w firmie lub wybierz zaufanego sprzedawcę. W przeciwnym razie urządzenie może być hartowane.

2. Jeśli pobierzesz aktywny portfel, upewnij się, że Twój komputer lub smartfon jest wolny od złośliwego oprogramowania. Używaj tylko oryginalnych wersji z bezpośredniego źródła. 

3. Nie kupuj używanego portfela na sprzęt ani nie otrzymuj go jako prezentu. Możesz zaoszczędzić kilka dolarów, ale zawsze istnieje możliwość, że to urządzenie zostało już zhakowane.

4. Nigdy nie korzystaj z portfela stworzonego przez innych, bez względu na to, jak bardzo są blisko Ciebie. Nie oznacza to, że należy podejrzewać wszystkich wokół siebie, ale jest to bezpieczniejsze niż przepraszamy. Nie możesz być zbyt ostrożny.

5. Należy wykonać co najmniej kilka kopii zapasowych klucza prywatnego i umieścić je w oddzielnych fizycznych lokalizacjach. W przypadku zgubienia lub uszkodzenia jednej kopii, druga pomoże Ci przywrócić dostęp do portfela.

6. Nigdy nie udostępniaj informacji na prywatnych kluczach w mediach społecznościowych. Powszechnym schematem oszustw jest oferowanie Airdrop w niektórych grupach i kanałach. Zostanie Pan/Pani poproszony/-a o wprowadzenie danych osobowych, w tym klucza prywatnego, aby wziąć udział w wydarzeniu. Jest to powszechna i stara sztuczka, ale pozostaje popularna, ponieważ w niektórych przypadkach nadal działa, pomimo swojej prostoty.

Zdrowy rozsądek jest najważniejszy dla bezpieczeństwa Twojej kryptowaluty. Twoje klucze prywatne są całkowicie Twoim obowiązkiem. Kryptowaluty nie zapewniają linii pomocy do kontaktu – pamiętaj, że w zasadzie jesteś swoim własnym bankiem. 

Konkluzja

Dbanie o bezpieczeństwo Twoich funduszy kryptowalutowych może wydawać się skomplikowane. Ale gdy już zapoznasz się ze wszystkimi zasadami, które mogą pomóc Ci uniknąć utraty funduszy, będziesz w pełni doceniać korzyści kryptowalut i korzyści z ich zabezpieczenia.