Hardware Wallet

Představte si, že Eva používá hardwarovou peněženku a jednou jí zařízení přestane fungovat. Neznamená to, že se s ním rozbily i její bitcoiny: jejich záznamy jsou v síti. Potřebuje obnovit klíče, kterými platby podepisuje. K tomu slouží záloha, často zapsaná jako Seed Phrase, tedy seznam obnovovacích slov. Zařízení a záloha mají odlišnou úlohu. První používáte k potvrzování plateb, druhou chráníte pro případ obnovy. Úplnou zálohu uchovávejte mimo internet a odděleně od zařízení, aby jedna krádež nebo nehoda nezničila obojí. [1] [5]

Na notebooku otevíráte weby, přílohy a nové programy. Pokud na něm máte i soukromé klíče, napadení může ohrozit možnost utrácet. Hardware Wallet přesouvá práci s klíči do samostatného zařízení. Počítač dál ukazuje peněženku a komunikuje se sítí, ale pro podpis potřebuje spolupráci zařízení. Cílem není poslat mince do USB paměti. Oddělujete oprávnění k útratě od počítače, který používáte na všechno ostatní. [1]

Eva v aplikaci zadá adresu příjemce a částku. Aplikace připraví návrh transakce a předá jej zařízení. Eva na jeho displeji zkontroluje údaje a potvrdí je; zařízení vytvoří podpis a vrátí výsledek aplikaci. Ta odešle transakci do bitcoinové sítě. Soukromé klíče k tomuto předání nepotřebuje. Podobně si Eva na zařízení ověří přijímací adresu, než ji použije. Poté může peníze dostat i s vypnutým zařízením — příjem nevyžaduje její podpis. [3] [1]

Napadený počítač může po zkopírování adresy dosadit jinou nebo zobrazit jiné údaje než ty, které posílá k podpisu. Proto porovnejte celou adresu příjemce, částku a poplatek na důvěryhodném displeji zařízení. Transakce může mít i change, tedy zbytek vracený do vaší vlastní peněženky. Zařízení či podpisový postup musí ověřit, že tento výstup skutečně patří vám, ne pouze převzít popisek od počítače. Pokud údajům nerozumíte nebo nesouhlasí, platbu nepotvrzujte. [2]

Vlastní úschova znamená, že podpisy ovládáte vy, nikoli burza nebo jiný správce. Při platbě proto nepotřebujete jeho souhlas. Odpovědnost za zálohu a správné potvrzení ale také přechází na vás. Zapomenuté obnovovací údaje za vás výrobce obvykle nedoplní. Bezpečnost tedy není jen otázka nákupu dobrého přístroje: potřebujete postup, kterému rozumíte a který zvládnete i po delší době. [1]

Hardware Wallet může omezit možnost, že škodlivý program v počítači ukradne klíče. Nemůže však poznat váš skutečný záměr, pokud sami schválíte chybnou platbu. Neochrání ani zálohu, kterou prozradíte podvodníkovi. Ochrana závisí na zařízení, jeho vnitřním softwaru zvaném firmware a na tom, že údaje opravdu kontrolujete. Připojení kabelem, bezdrátově nebo přes QR kód je jen způsob přenosu dat; samo o sobě nedokazuje bezpečnost. [1] [4]

Začněte tím, co se ve vaší situaci může stát. Záloha vedle zařízení může zmizet při stejném požáru; složitá skrýš zase nemusí být dohledatelná pro dědice. Phishing je podvod, který vás přiměje vydat tajné údaje, například falešnou zprávou podpory. Malware je škodlivý software v zařízení. Kromě těchto hrozeb zvažte vloupání, nátlak, poruchu či vlastní zapomnění. Přidávejte ochranu tak, abyste současně neztratili schopnost peněženku obnovit. [1]

Věříte také tomu, kdo zařízení vyrobil, jak se k vám dostalo a jaký firmware v něm běží. Tento postup od výroby po doručení se označuje jako dodavatelský řetězec. Některé modely používají secure element, specializovaný čip, který ztěžuje fyzické útoky. Jeho přítomnost sama nezaručuje bezpečnost celého výrobku a různá zařízení jej používají odlišně. Stejně podstatné jsou spolehlivé zobrazení transakce, podpora aktualizací a srozumitelná obnova. [4] [6]

Zařízení pořiďte z ověřitelného zdroje a nastavte sami podle oficiálního návodu pro konkrétní model. Zkontrolujte balení i dostupné ověření pravosti; neporušená krabička není záruka. Nepoužívejte předem vyplněná obnovovací slova od prodejce. Zapište zálohu, nastavte PIN a vyzkoušejte obnovu bezpečným postupem výrobce, než vložíte větší částku. Začněte malým příjmem a zkušební platbou. Před aktualizací si ověřte, že máte použitelnou zálohu. Vícedílná záloha vyžaduje předepsaný počet částí; nejde o libovolné rozstříhání seznamu slov. [1] [5]

PIN odemyká konkrétní zařízení. Úplná záloha dovoluje obnovit klíče na jiném kompatibilním zařízení, takže ji PIN původního přístroje nechrání. Volitelná passphrase je další tajný údaj, ze kterého se spolu se zálohou odvozuje peněženka. Pokud ji používáte, k obnově potřebujete i její přesné znění; jiná passphrase vytvoří jinou peněženku. Obnovovací slova neposílejte podpoře ani je nezadávejte na web pro „ověření“ nebo „synchronizaci“. Běžná platba je nepotřebuje. Pokud záloha unikne, samotná výměna PINu problém nevyřeší. Obnova musí také odpovídat původnímu typu zálohy a nastavení peněženky. [1] [5]