Lommebøker og oppbevaring: hvem kontrollerer nøklene?
Valget av oppbevaring endrer typen risiko du tar; det får ikke risikoen til å forsvinne.
Begynn med myndigheten
En lommebok er et verktøy for å samhandle med en blokkjede og håndtere nøklene eller signeringsordningene som autoriserer handlinger. Ved egen oppbevaring kontrollerer brukeren de relevante tilgangsopplysningene. Ved oppbevaring hos en tredjepart kontrollerer en annen organisasjon dem og krediterer kunden etter sine egne vilkår. Begge kan se like ut på en telefonskjerm, og derfor sier skjermbildet alene svært lite om juridiske rettigheter eller gjenopprettingsmuligheter.
Still et praktisk spørsmål: Hvis tilbyderens nettsted forsvant i morgen, hva ville gitt deg tilgang til aktivaene? En gjenopprettingsfrase kan la en kompatibel lommebok med egenforvaring gjenopprette signeringstilgangen. Et brukernavn og passord til en plattform med tredjepartsforvaring gir vanligvis ikke samme uavhengige mulighet. Omvendt kan en depottilbyder tilby kontogjenoppretting som en løsning med egenforvaring ikke kan gi.
Varm og kald oppbevaring og signeringsprosessen
En varm lommebok har nøkler eller signeringsmulighet tilgjengelig gjennom et internettilkoblet miljø. Kaldlagringsordninger søker å holde signeringshemmeligheter frakoblet. En maskinvarelommebok kan beskytte nøkkelmateriale, men gjør ikke alle transaksjoner trygge. Hvis en person godkjenner en utilsiktet overføring eller en farlig kontraktstillatelse, gjennomfører sikker signering av instruksen fortsatt feil beslutning.
En gjenopprettingsfrase er ikke vanlig feilsøkingsinformasjon. Den som får tak i den, kan kanskje ta kontroll uten å kjenne plattformpassordet ditt. Troverdige støttesamtaler, sponsede søkeresultater, nettleserutvidelser og falske oppdateringer kan alle være innganger for tyveri. Et skjermbilde lagret på en skykonto kan skape enda en vei til hemmeligheten. Sikkerhet krever at man tenker gjennom hele prosessen, ikke bare kjøper en enhet.
Oppbevaring omfatter kontrakter og sviktscenarioer
For en depottilbyder bør du undersøke den juridiske enheten, vilkårene for atskillelse av eiendeler, uttaksbetingelser og behandlingen hvis virksomheten svikter. Markedsføringsuttrykk som institusjonell kvalitet spesifiserer ikke kundens juridiske krav. Forsikring kan ha grenser, unntak og en annen begunstiget enn den enkelte kunden. Opplysninger om reservebevis gir heller ikke i seg selv et fullstendig bilde av forpliktelser eller alle heftelser.
Ved egen oppbevaring bør du undersøke sikkerhetskopienes holdbarhet, arveordninger, enhetssvikt og muligheten for signeringsfeil. Mer avanserte systemer kan introdusere egne operasjonelle feil. Et oppsett én person forstår i dag, kan være ubrukelig for en fremtidig bobestyrer eller samme person etter tap av en enhet. Det relevante målet er en forståelig, testet prosess, ikke størst mulig kompleksitet.
Nettverk, adresser og registreringer
Et tokensymbol er ikke nok til å identifisere en overføringsvei. Lignende navn kan finnes på flere nettverk, og mottakertjenester støtter kanskje bare bestemte versjoner. Noen destinasjoner krever et ekstra memo eller en tagg. En adresse som ser gyldig ut, beviser ikke at den tilhører den tiltenkte mottakeren. Skadevare som endrer utklippstavlen og adresseforgiftningsknep utnytter overfladiske visuelle kontroller.
En pedagogisk overføringssjekkliste skiller mellom tiltenkt aktivum, nettverk, destinasjon, ekstra rutingsfelt, gebyr og bekreftelseskrav. En liten testoverføring kan avdekke noen feil, men garanterer ikke at en senere transaksjon er trygg eller at en adresse ikke er endret. Behold transaksjonsidentifikatorer og kostnadsregistre for avstemming. Skatte- og rapporteringskrav varierer med sted, og flytting av aktiva mellom kontoer må ikke forveksles med beregning av skattepliktige gevinster uten lokal veiledning.
En tillatelse kan bestå etter handelen
I ERC-20-modellen kan en godkjenning gi en bestemt kontrakt rett til å bruke token opp til en grense. Saldoen trenger ikke endres med en gang. Standarden skiller mellom tillatelser og overføringer. Uendret saldo beviser derfor ikke at en signatur var uten betydning.
En fiktiv lommebok inneholder 1 600 enheter, og eieren vil veksle 80. Forespørselen kan gjelde akkurat 80 eller en langt større fullmakt. Vurder hva som skal skje nå, og hva som blir tillatt senere, separat. Kontroller eiendel, autorisert kontrakt og beløp fremfor å stole bare på et kjent applikasjonsnavn.
Å koble en nettside fra lommeboken opphever ikke nødvendigvis tillatelser som allerede er registrert på kjeden. Tilbakekalling henter heller ikke tilbake tidligere overføringer. Noen rettigheter bygger dessuten på særskilte signerte meldinger. En sikkerhetsoversikt må derfor omfatte fullmakter, ikke bare beholdninger.
Øv på gjenoppretting uten å dele hemmeligheter
En gjenopprettingsplan må være forståelig når den vanlige enheten mangler og du er under press. Den beskriver trinn og ansvar uten unødvendig å samle instrukser og hemmeligheter. Ekte private nøkler og gjenopprettingsfraser hører ikke hjemme i delte øvingsnotater, demonstrasjonsbilder eller supportsamtaler.
Gå gjennom tre hendelser på papir: mistet telefon, kompromittert nettkonto og utilgjengelig oppbevaringssted for en sikkerhetskopi. Hva er fortsatt tilgjengelig? To kopier i samme veske kan forsvinne samtidig; to kopier i samme skykonto avhenger av samme tilgang. Flere kopier er ikke automatisk flere uavhengige redningsveier.
Målet er ikke mest mulig kompleksitet. Se etter motsigelser: trenger planen nettopp den ressursen hendelsen ville slå ut? En enkel og tydelig fremgangsmåte kan være mer nyttig enn en avansert løsning ingen klarer å bruke sikkert i en vanskelig situasjon.