Hardwarová peněženka odvozuje klíče a podepisuje hash transakce uvnitř omezeného zařízení. Sama nezajišťuje bezdůvěryhodnost: host navrhne transakci, zařízení musí zobrazit to, co umí ověřit, a o obnově stále rozhoduje záloha.
Samostatný signer, který drží privátní klíče mimo běžný počítač či telefon. [Trezor Learn — What is a hardware wallet?] [BIP 174 — Partially Signed Bitcoin Transactions] [Bitcoin Core — External signer] [Bitcoin Core — HWI project]
Hardwarová peněženka odvozuje klíče a podepisuje hash transakce uvnitř omezeného zařízení. Sama nezajišťuje bezdůvěryhodnost: host navrhne transakci, zařízení musí zobrazit to, co umí ověřit, a o obnově stále rozhoduje záloha. [Trezor Learn — What is a hardware wallet?] [BIP 174 — Partially Signed Bitcoin Transactions] [Bitcoin Core — External signer] [Bitcoin Core — HWI project]
Cíl, částku a poplatek kontrolujte na displeji zařízení; napadený host může lhát, zaměnit adresu nebo skrýt change výstup. [Trezor Learn — What is a hardware wallet?] [BIP 174 — Partially Signed Bitcoin Transactions] [Bitcoin Core — External signer] [Bitcoin Core — HWI project]
Firmware, dodavatelský řetězec, secure element, integrita displeje a práce se zálohou zůstávají plochami důvěry; samotné fyzické držení nestačí. [Trezor Learn — What is a hardware wallet?] [BIP 174 — Partially Signed Bitcoin Transactions] [Bitcoin Core — External signer] [Bitcoin Core — HWI project]
Kupte z ověřitelného zdroje, inicializujte sami, otestujte obnovu, chraňte seed či shares, passphrase používejte vědomě a dokumentujte aktualizace. [Trezor Learn — What is a hardware wallet?] [BIP 174 — Partially Signed Bitcoin Transactions] [Bitcoin Core — External signer] [Bitcoin Core — HWI project]
Pro nejúplnější obraz čtěte toto heslo společně s Cold Storage, Trezor, Seed Phrase, PSBT. Opačným směrem na něj odkazují také BIP 39, HD Wallet, Cold Storage, Watch-only Wallet.
01Před čím hardwarová peněženka chrání?+
Jejím cílem je izolovat podpisová tajemství od napadeného běžného počítače a zobrazit důležité údaje transakce na samostatném důvěryhodném displeji.
02Ochrání hardware wallet seed zadaný do falešného webu?+
Ne. Po prozrazení seedu může útočník klíče obnovit jinde. Legitimní příjem ani podpis nevyžaduje opisovat obnovovací slova do webu či běžného počítače.