کیف پول و نگهداری: کنترل کلیدها با کیست؟
تصمیم نگهداری، نوع ریسکی را که می‌پذیرید تغییر می‌دهد؛ ریسک را حذف نمی‌کند.
از اختیار شروع کنید
کیف‌پول ابزاری برای تعامل با بلاک‌چین و مدیریت کلید یا ترتیبات امضای مجوزدهنده اقدامات است. در نگهداری شخصی، کاربر اطلاعات محرمانه مربوط را کنترل می‌کند. در نگهداری امانی، سازمان دیگری کنترل می‌کند و طبق شرایط خودش به حساب مشتری اعتبار می‌دهد. هر دو روی صفحه تلفن مشابه به نظر می‌رسند؛ به همین دلیل صفحه به‌تنهایی درباره حقوق قانونی یا راه‌های بازیابی چیز کمی می‌گوید.
پرسش عملی بپرسید: اگر وب‌سایت ارائه‌دهنده فردا ناپدید شود، چه چیزی دسترسی به دارایی را ممکن می‌کند؟ عبارت بازیابی شاید به کیف‌پول سازگارِ تحت کنترل شخصی امکان بازیابی دسترسی امضا دهد. نام کاربری و رمز پلتفرم امانی معمولاً همان توان مستقل را نمی‌دهند. در مقابل، متولی شاید بازیابی حسابی ارائه کند که نگهداری شخصی نمی‌تواند.
گرم، سرد و فرایند امضا
کیف‌پول گرم، کلید یا قابلیت امضای قابل‌دسترسی در محیط متصل به اینترنت دارد. نگهداری سرد می‌کوشد اسرار امضا را آفلاین نگه دارد. کیف‌پول سخت‌افزاری می‌تواند از کلید محافظت کند، اما همه تراکنش‌ها را امن نمی‌کند. اگر فرد انتقال ناخواسته یا مجوز خطرناک قرارداد را تأیید کند، امضای امن آن دستور همچنان تصمیم اشتباه را اجرا می‌کند.
عبارت بازیابی اطلاعات معمول رفع اشکال نیست. کسی که آن را به دست آورد شاید بدون دانستن رمز پلتفرم شما کنترل را بگیرد. گفت‌وگوی پشتیبانی واقعی‌نما، نتایج جست‌وجوی تبلیغی، افزونه مرورگر و به‌روزرسانی جعلی همگی راه ورود سرقت‌اند. تصویر ذخیره‌شده در حساب ابری می‌تواند مسیر اضافی به راز بسازد. امنیت نیازمند فکر کردن به کل فرایند است، نه فقط خرید دستگاه.
نگهداری شامل قراردادها و سناریوهای شکست است
برای متولی نگهداری، شخصیت حقوقی، شرایط تفکیک دارایی، شرایط برداشت و نحوه رسیدگی در شکست کسب‌وکار را بررسی کنید. عباراتی تبلیغی مانند «در سطح نهادی» حق قانونی مشتری را مشخص نمی‌کنند. بیمه ممکن است سقف، استثنا و ذی‌نفعی غیر از مشتری فردی داشته باشد. اطلاعات اثبات ذخایر نیز به‌تنهایی تصویر کامل بدهی‌ها یا همه حقوق و محدودیت‌های تحمیل‌شده بر دارایی را نمی‌دهد.
برای نگهداری شخصی، دوام نسخه پشتیبان، ترتیبات ارث، خرابی دستگاه و احتمال اشتباه امضا را بررسی کنید. سامانه پیچیده‌تر می‌تواند خطاهای عملیاتی خودش را ایجاد کند. ترتیبی که یک نفر امروز می‌فهمد شاید برای مجری وصیت آینده یا همان فرد پس از گم شدن دستگاه غیرقابل‌استفاده باشد. هدف، فرایند قابل‌فهم و آزموده است، نه حداکثر پیچیدگی.
شبکه‌ها، آدرس‌ها و سوابق
نماد توکن برای شناسایی مسیر انتقال کافی نیست. نام مشابه ممکن است روی چند شبکه باشد و خدمت گیرنده شاید فقط نسخه‌های مشخصی را پشتیبانی کند. برخی مقصدها یادداشت یا تگ اضافی می‌خواهند. آدرس ظاهراً معتبر ثابت نمی‌کند متعلق به گیرنده موردنظر است. بدافزار کلیپ‌بورد و ترفند مسموم‌سازی آدرس از بررسی بصری سطحی بهره می‌برند.
فهرست آموزشی انتقال، دارایی موردنظر، شبکه، مقصد، فیلدهای اضافی مسیریابی، کارمزد و الزام تأیید را جدا می‌کند. انتقال آزمایشی کوچک برخی خطاها را آشکار می‌کند، اما تضمین ایمنی تراکنش بعدی یا تغییر نکردن آدرس نیست. شناسه تراکنش و سابقه هزینه را برای تطبیق نگه دارید. الزامات مالیاتی و گزارشگری با محل تفاوت دارند و جابه‌جایی دارایی بین حساب‌ها را نباید بدون راهنمایی محلی با محاسبه سود مشمول مالیات اشتباه گرفت.
امضا می‌تواند اختیار آینده ایجاد کند
در مدل ERC-20، مجوز خرج‌کردن می‌تواند به قراردادی مشخص اجازه انتقال توکن تا سقف تعیین‌شده بدهد. هنگام دادن مجوز، لازم نیست موجودی تغییر کند. بنابراین ثابت ماندن موجودی، بی‌اثر بودن اقتصادی امضا را ثابت نمی‌کند.
فرض کنید ۲٬۴۰۰ توکن دارید و می‌خواهید ۱۲۰ توکن مبادله کنید. درخواست مجوز ممکن است فقط همین مقدار یا سقفی بسیار بزرگ‌تر را شامل شود. دارایی، قرارداد صاحب اختیار و سقف را جدا بررسی کنید؛ نشان تجاری آشنا جای این بررسی را نمی‌گیرد.
قطع اتصال سایت به کیف پول لزوماً مجوز ثبت‌شده روی شبکه را باطل نمی‌کند. لغو مجوز نیز انتقال قبلی را برنمی‌گرداند. در مرور امنیتی، علاوه بر فهرست دارایی‌ها، اختیارهایی را ثبت کنید که می‌توانند در آینده آن‌ها را جابه‌جا کنند.
تعداد نسخه‌های پشتیبان، استقلال آن‌ها را نشان نمی‌دهد
دو نسخه در یک کیف ممکن است با یک حادثه از بین بروند. دو فایل در یک حساب ابری به همان اطلاعات ورود وابسته‌اند. تاب‌آوری را با خرابی‌های مشترک بسنجید، نه صرفاً تعداد نسخه‌ها.
گم‌شدن تلفن، تصرف ایمیل و دسترسی نداشتن به محل نگهداری را روی کاغذ مرور کنید. کدام مسیر بازیابی باقی می‌ماند؟ آیا آن مسیر به همان دستگاه گم‌شده نیاز دارد؟ کلید یا عبارت بازیابی واقعی را وارد تمرین نکنید.
روش باید در شرایط فشار هم فهمیدنی باشد. فناوری بیشتر ممکن است یک خطر را کاهش دهد و فرصت خطای تازه‌ای بسازد. مسئولیت‌ها و ترتیب کار را روشن کنید، بدون آنکه همه اسرار را در یک محل جمع کنید.