Portfele i przechowywanie: kto kontroluje klucze?
Decyzja o sposobie przechowywania zmienia rodzaj podejmowanego ryzyka; nie sprawia, że ryzyko znika.
Zacznij od uprawnień
Portfel to narzędzie do interakcji z blockchainem oraz zarządzania kluczami lub mechanizmami podpisywania autoryzującymi działania. Przy samodzielnym przechowywaniu użytkownik kontroluje odpowiednie dane dostępowe. W modelu powierniczym kontroluje je inna organizacja, która zapisuje środki klienta zgodnie z własnymi warunkami. Oba rozwiązania mogą wyglądać podobnie na ekranie telefonu, dlatego sam ekran niewiele mówi o prawach lub możliwościach odzyskania środków.
Zadaj praktyczne pytanie: gdyby strona dostawcy zniknęła jutro, co pozwoliłoby Ci uzyskać dostęp do aktywów? Fraza odzyskiwania może umożliwić zgodnemu portfelowi samodzielnego przechowywania przywrócenie dostępu do podpisywania. Nazwa użytkownika i hasło platformy powierniczej zazwyczaj nie dają tej samej niezależnej możliwości. Z kolei powiernik może oferować odzyskiwanie konta niedostępne przy samodzielnym przechowywaniu.
Portfele gorące, zimne i proces podpisywania
Gorący portfel ma klucze lub możliwość podpisywania dostępne w środowisku połączonym z internetem. Rozwiązania zimnego przechowywania mają utrzymywać sekrety podpisywania offline. Portfel sprzętowy może chronić klucze, ale nie zapewni bezpieczeństwa każdej transakcji. Jeśli ktoś zatwierdzi niezamierzony transfer lub niebezpieczne uprawnienie kontraktu, bezpieczne podpisanie instrukcji nadal wykona błędną decyzję.
Fraza odzyskiwania nie jest zwykłą informacją diagnostyczną. Ktoś, kto ją uzyska, może przejąć kontrolę bez znajomości hasła platformy. Wiarygodnie wyglądające rozmowy ze wsparciem, sponsorowane wyniki wyszukiwania, rozszerzenia przeglądarki i fałszywe aktualizacje mogą być drogami kradzieży. Zrzut ekranu zapisany na koncie w chmurze może tworzyć dodatkową drogę do sekretu. Bezpieczeństwo wymaga myślenia o całym procesie, nie tylko zakupu urządzenia.
Przechowywanie obejmuje umowy i scenariusze niewypłacalności
W przypadku powiernika zbadaj podmiot prawny, zasady oddzielenia aktywów, warunki wypłat i sposób postępowania w razie upadłości firmy. Zwroty marketingowe, takie jak „klasa instytucjonalna”, nie określają prawnego roszczenia klienta. Ubezpieczenie może mieć limity, wyłączenia i beneficjenta innego niż indywidualny klient. Informacje typu proof-of-reserves same w sobie również nie dają pełnego obrazu zobowiązań ani wszystkich obciążeń.
Przy samodzielnym przechowywaniu zbadaj trwałość kopii zapasowych, zasady dziedziczenia, awarie urządzeń i możliwość błędów przy podpisywaniu. Bardziej rozbudowane systemy mogą wprowadzać własne błędy operacyjne. Konfiguracja, którą jedna osoba rozumie dziś, może być bezużyteczna dla przyszłego wykonawcy testamentu albo dla tej samej osoby po utracie urządzenia. Właściwym celem jest zrozumiały, przetestowany proces, a nie maksymalna złożoność.
Sieci, adresy i zapisy
Symbol tokena nie wystarcza do identyfikacji drogi transferu. Podobne nazwy mogą istnieć w kilku sieciach, a usługi odbiorcze mogą obsługiwać tylko określone wersje. Niektóre miejsca docelowe wymagają dodatkowego memo lub tagu. Adres wyglądający na prawidłowy nie dowodzi, że należy do zamierzonego odbiorcy. Złośliwe oprogramowanie schowka i zatruwanie adresów wykorzystują powierzchowne kontrole wzrokowe.
Edukacyjna lista kontrolna transferu rozdziela zamierzone aktywo, sieć, odbiorcę, dodatkowe pola trasowania, opłatę i wymagane potwierdzenia. Mały transfer testowy może ujawnić część błędów, ale nie gwarantuje bezpieczeństwa późniejszej transakcji ani tego, że adres nie został zmieniony. Zachowuj identyfikatory transakcji i ewidencję kosztów do uzgodnień. Wymogi podatkowe i raportowe zależą od lokalizacji, a przenoszenia aktywów między rachunkami nie należy mylić z obliczaniem opodatkowanych zysków bez lokalnych wytycznych.
Podpis może ustanowić uprawnienie na przyszłość
W modelu ERC-20 zatwierdzenie może pozwolić określonemu kontraktowi wydawać tokeny do ustalonego limitu. Saldo nie musi zmienić się w chwili udzielenia zgody. Standard odróżnia uprawnienie od samego transferu. Brak natychmiastowego odpływu środków nie dowodzi więc, że podpis nie miał znaczenia.
Hipotetyczny portfel zawiera 3 000 jednostek, a użytkownik zamierza wymienić 150. Żądana zgoda może dotyczyć właśnie 150 albo znacznie większej kwoty. Sprawdź dokładny token, kontrakt otrzymujący uprawnienie i jego zakres. Znajoma nazwa aplikacji nie zastępuje identyfikacji odbiorcy zgody.
Odłączenie strony od portfela nie musi unieważnić uprawnień już zapisanych w sieci. Cofnięcie zgody nie odwraca też wcześniej dokonanych transferów. W przeglądzie bezpieczeństwa trzeba zatem uwzględnić nie tylko stan posiadania, lecz również nadal obowiązujące możliwości działania innych podmiotów.
Kopie zapasowe powinny przetrwać różne rodzaje awarii
Dwie kopie w tej samej torbie mogą zniknąć jednocześnie. Dwie kopie na jednym koncie w chmurze zależą od tego samego dostępu. Liczba kopii nie jest automatycznie liczbą niezależnych dróg odzyskania kontroli.
Przejdź na papierze przez trzy sytuacje: utratę telefonu, przejęcie konta pocztowego i niedostępność zwykłego miejsca przechowywania. Jakie zasoby nadal istnieją? Czy odzyskanie dostępu nie wymaga właśnie tego urządzenia lub konta, którego dotyczy awaria? Nie umieszczaj rzeczywistych kluczy ani fraz odzyskiwania w notatkach ćwiczeniowych.
Celem jest wykonalna procedura, a nie maksymalna złożoność. Dodatkowe zabezpieczenie może stworzyć nowy punkt awarii, jeśli nikt nie potrafi go poprawnie obsłużyć pod presją. Opisz odpowiedzialność i kolejność czynności bez niepotrzebnego gromadzenia wszystkich sekretów w jednym miejscu.