ארנקים ומשמורת: מי שולט במפתחות?

התחילו בסמכות

ארנק הוא כלי לאינטראקציה עם בלוקצ׳יין ולניהול המפתחות או הסדרי החתימה המאשרים פעולות. במשמורת עצמית, המשתמש שולט בפרטי הגישה הרלוונטיים. בהסדרי משמורת, ארגון אחר שולט בהם ומזכה את הלקוח לפי תנאיו שלו. שניהם עשויים להיראות דומים על מסך הטלפון, ולכן המסך לבדו מלמד מעט מאוד על זכויות משפטיות או אפשרויות שחזור.

שאלו שאלה מעשית: אם אתר הספק ייעלם מחר, מה יאפשר לכם לגשת לנכסים? ביטוי שחזור עשוי לאפשר לארנק תואם במשמורת עצמית לשחזר גישת חתימה. שם משתמש וסיסמה לפלטפורמת משמורת בדרך כלל אינם מעניקים את אותה יכולת עצמאית. מנגד, גוף משמורן עשוי להציע שחזור חשבון שהסדר משמורת עצמית אינו יכול לספק.

ארנקים חמים, קרים ותהליך החתימה

בארנק חם, המפתחות או יכולת החתימה נגישים דרך סביבה המחוברת לאינטרנט. הסדרי אחסון קר מבקשים לשמור את סודות החתימה במצב לא מקוון. ארנק חומרה יכול להגן על חומר המפתח, אך אינו יכול להפוך כל עסקה לבטוחה. אם אדם מאשר העברה לא מכוונת או הרשאת חוזה מסוכנת, חתימה מאובטחת על ההוראה עדיין מבצעת את ההחלטה השגויה.

ביטוי שחזור אינו מידע רגיל לפתרון תקלות. מי שמשיג אותו עשוי להשתלט בלי לדעת את סיסמת הפלטפורמה שלכם. שיחות תמיכה שנראות אמיתיות, תוצאות חיפוש ממומנות, תוספי דפדפן ועדכונים מזויפים יכולים כולם לשמש נקודות כניסה לגניבה. צילום מסך שנשמר בחשבון ענן יכול ליצור מסלול נוסף אל הסוד. אבטחה דורשת חשיבה על התהליך כולו, לא רק רכישת מכשיר.

משמורת כוללת חוזים ותרחישי כשל

במשמורן, בדקו את הישות המשפטית, תנאי הפרדת הנכסים, תנאי המשיכה והטיפול במקרה של כשל העסק. ביטויים שיווקיים כגון ״ברמה מוסדית״ אינם מגדירים את הזכות המשפטית של הלקוח. לביטוח עשויים להיות גבולות, החרגות ומוטב שאינו הלקוח היחיד. גם מידע על הוכחת יתרות אינו מספק לבדו תמונה מלאה של התחייבויות או של כלל השעבודים.

במשמורת עצמית, בדקו את עמידות הגיבוי, הסדרי הירושה, כשלי מכשירים והאפשרות לטעויות חתימה. מערכות מורכבות יותר יכולות ליצור טעויות תפעוליות משלהן. מערך שאדם אחד מבין היום עלול להיות בלתי שמיש למנהל עיזבון עתידי או לאותו אדם לאחר אובדן מכשיר. המטרה הרלוונטית היא תהליך מובן ובדוק, לא מורכבות מרבית.

רשתות, כתובות ורישומים

סמל של טוקן אינו מספיק לזיהוי נתיב העברה. שמות דומים עשויים להתקיים בכמה רשתות, ושירותי הקבלה עשויים לתמוך רק בגרסאות מסוימות. יעדים מסוימים דורשים מזכר או תג נוסף. כתובת שנראית תקינה אינה מוכיחה שהיא שייכת לנמען המיועד. נוזקות הלוח ותרגילי הרעלת כתובות מנצלים בדיקות חזותיות שטחיות.

רשימת בדיקה לימודית להעברה מפרידה בין הנכס המיועד, הרשת, היעד, שדות ניתוב נוספים, העמלה ודרישת האישור. העברת ניסיון קטנה יכולה לחשוף טעויות מסוימות, אך אינה מבטיחה שעסקה מאוחרת יותר בטוחה או שהכתובת לא שונתה. שמרו מזהי עסקאות ורישומי עלויות לצורך התאמה. דרישות מס ודיווח שונות לפי מקום, ואין לבלבל בין העברת נכסים בין חשבונות לחישוב רווחים חייבים במס ללא הנחיה מקומית.

חתימה יכולה להעניק סמכות לפעולה עתידית

במודל ERC-20, הרשאת הוצאה יכולה לאפשר לחוזה מסוים להעביר טוקנים עד לתקרה מוגדרת. אין חובה שהיתרה תשתנה בעת מתן ההרשאה. לכן יתרה ללא שינוי אינה מוכיחה שלחתימה לא הייתה משמעות כלכלית.

נניח שבארנק יש 2,400 טוקנים וברצונכם להחליף 120. הבקשה עשויה להתייחס רק לכמות הזאת או לסכום גדול בהרבה. בדקו בנפרד את הנכס, את החוזה שמקבל סמכות ואת התקרה. לוגו מוכר אינו מאמת אף אחד מהשדות האלה.

ניתוק האתר מהארנק אינו מבטל בהכרח הרשאה שכבר נרשמה ברשת. ביטול הרשאה גם אינו מחזיר העברות שכבר התרחשו. סקירת אבטחה צריכה לכלול את הנכסים ואת ההרשאות שיכולות להזיז אותם בעתיד.

מספר גיבויים אינו מספר דרכי שחזור עצמאיות

שני עותקים באותו תיק עלולים להיעלם באותו אירוע. שני קבצים באותו חשבון ענן תלויים באותה גישה לחשבון. עמידות נבחנת לפי כשלים משותפים, ולא רק לפי מספר העותקים.

תרגלו על נייר אובדן טלפון, השתלטות על דוא״ל וחוסר גישה למקום האחסון הרגיל. איזו דרך שחזור נשארת בכל מצב? האם היא דורשת דווקא את המכשיר שאבד? אל תכניסו לתרגיל מפתחות אמיתיים או ביטויי שחזור אמיתיים.

התהליך צריך להיות מובן גם תחת לחץ. שכבה טכנית נוספת עשויה לצמצם סיכון אחד וליצור אפשרות חדשה לטעות. הגדירו אחריות וסדר פעולות בלי לרכז את כל הסודות במקום אחד.