Ar piniginė tiesiogiai saugo privačius raktus, yra vienas svarbiausių kripto saugumo klausimų.
Kortele pagrįstoms šaltosioms piniginėms atsakymas priklauso nuo to, kaip sukurta sistema. Šio skirtumo supratimas padeda paaiškinti, kaip šios piniginės apsaugo autorizaciją, kartu sumažindamos jautrios medžiagos atskleidimo riziką.
Ką reiškia saugoti privatų raktą
Privatus raktas yra kriptografinė medžiaga, autorizuojanti piniginės kontrolę. Privataus rakto saugojimas reiškia laikyti šią medžiagą vietoje, kur ji gali būti pasiekiama ir naudojama sandoriams patvirtinti.
Tradiciniuose piniginės modeliuose privatūs raktai gali būti laikomi programinėje įrangoje prijungtame įrenginyje, tam skirtame aparatiniame įrenginyje arba saugiame elemente, sukurtame izoliuoti rakto medžiagą. Saugumo padariniai priklauso ne tik nuo to, kur yra rakto medžiaga, bet ir nuo to, kaip užtikrinama autorizacija.
Šaltąjį saugojimą apibrėžia tai, kaip kontroliuojama pasirašymo teisė, o ne vien tai, kur laikoma rakto medžiaga.
Kaip kortele pagrįstos šaltosios piniginės tvarko autorizaciją
Kortele pagrįstos šaltosios piniginės sukurtos aplink autorizacijos kontrolę, o ne kaip bendros paskirties piniginės sąsajos.
Daugelyje sprendimų kortelė nefunkcionuoja kaip tradicinis piniginės konteineris. Vietoj to, ji veikia kaip fizinis autorizacijos veiksnys, kuris turi būti prieinamas, kad būtų patvirtinti jautrūs veiksmai.
Apibrėžianti savybė yra ta, kad autorizacija negali įvykti nuotoliniu būdu ar tyliai. Be sąmoningo fizinio kortelės buvimo sandorio patvirtinimas neįmanomas.
Privatūs raktai ir padalytos autorizacijos modeliai
Kortele pagrįstos šaltosios piniginės gali naudoti skirtingas vidines sąrankas.
Kai kurios turi saugius elementus pačioje kortelėje. Kitos remiasi padalytos ar paskirstytos autorizacijos modeliais, kuriuose pilna pasirašymo teisė niekada nėra prieinama vienoje internetinėje aplinkoje. Tokiose sistemose privataus rakto medžiaga neatskleidžiama kaip vienas, ištraukiamas objektas, kurį galėtų kontroliuoti vien programinė įranga.
Šaltojo saugojimo klasifikacijai svarbu tai, kad pasirašymo teisė negali būti panaudota be neprisijungusio, fizinio dalyvavimo.
Kodėl šis skirtumas svarbus
Dažna klaidinga nuomonė, kad šaltoji piniginė, norėdama būti saugi, turi nuolat viduje saugoti visą privatų raktą.
Praktiškai šaltąjį saugojimą apibrėžia autorizacijos kontrolė, o ne fizinė rakto medžiagos vieta. Jei sistema užtikrina, kad sandorio patvirtinimas negali įvykti be sąmoningo fizinio buvimo ir neprisijungusio dalyvavimo, ji atitinka pagrindinius šaltojo saugojimo reikalavimus.
Skirtingos architektūros gali pasiekti šį rezultatą, naudodamos skirtingus raktų tvarkymo sprendimus.
Rizikos mažinimas per fizinę autorizaciją
Susiedamos patvirtinimą su fizine sąveika, kortele pagrįstos šaltosios piniginės sumažina įprastus atakos vektorius.
Nuotolinės atakos, kenkėjiškos programos ar pažeistos programėlės negali savarankiškai autorizuoti sandorių. Net jei paveiktas prijungtas įrenginys, fizinės kortelės nebuvimas neleidžia patvirtinti.
Šis metodas apsaugo prieigą būtent tuo momentu, kai tai svarbiausia.
Raktų saugumo vertinimas šiuolaikiniame šaltajame saugojime
Privataus rakto tvarkymas išlieka piniginės saugumo pagrindas, tačiau tai tik viena modelio dalis.
Šiuolaikinės šaltojo saugojimo sistemos gali naudoti paskirstytas ar padalytas autorizacijos struktūras, kurios neleidžia pilnai pasirašymo teisei būti prieinamai vienoje internetinėje aplinkoje. Tokiose sistemose šaltąjį saugojimą apibrėžia tai, kad sandorio patvirtinimas lieka atsijungęs nuo interneto ir kontroliuojamas fiziškai.
Tai atspindi, kaip šiuolaikiniai šaltojo saugojimo sprendimai suderina rakto apsaugą ir autorizacijos kontrolę, ir paaiškina, kodėl toje pačioje saugumo klasėje gali egzistuoti kelios saugios architektūros, įskaitant kortele pagrįstas šaltąsias pinigines.
Susiję vadovai apie kortele pagrįstą šaltąjį saugojimą & šiuolaikinį kripto saugumą
→ Kas yra kortele pagrįsta šaltoji piniginė?
→ Can a Card Act as a Hardware Wallet?
→ Kaip veikia kortele pagrįsta šaltoji piniginė
→ Aparatinės piniginės: įrenginio ir kortelės tipo šaltasis saugojimas
→ Kaip kortele pagrįstos šaltosios piniginės integruojasi į mobiliąsias kripto programėles
→ Šaltasis saugojimas kasdienėms piniginėms, ne tik saugykloms
→ Kas nutinka, jei pametama šaltosios piniginės kortelė?
→ Kam verta naudoti kortele pagrįstą šaltąją piniginę?
→ VKC, Ledger, Trezor ir Tangem palyginimas
DUK
Ar kortele pagrįstos šaltosios piniginės tiesiogiai saugo privačius raktus?
Priklauso nuo sprendimo. Kai kurios kortele pagrįstos šaltosios piniginės gali naudoti saugius aparatinius elementus, o kitos remiasi autorizacijos modeliais, kurie nesaugo pilno privataus rakto kaip vieno, ištraukiamo objekto.
Ar kortele pagrįsta šaltoji piniginė atskleidžia privačius raktus internete?
Ne. Kortele pagrįstos šaltosios piniginės sukurtos taip, kad autorizacija liktų atsijungusi nuo interneto. Sandorio patvirtinimui reikalingas sąmoningas fizinis kortelės buvimas, kuris užkerta kelią nuotolinei ar internetinei autorizacijai.
Ar privataus rakto saugojimas yra vienintelis būdas pasiekti šaltąjį saugojimą?
Ne. Šaltąjį saugojimą apibrėžia neprisijungusi autorizacija ir fizinė kontrolė, o ne vien tai, kur saugomas privatus raktas. Skirtingos architektūros gali užtikrinti šaltąjį saugojimą, neatskleisdamos pilnos rakto medžiagos.
Ar kortele pagrįsta šaltoji piniginė gali patvirtinti sandorius be kortelės?
Ne. Apibrėžianti kortele pagrįstos šaltosios piniginės savybė yra ta, kad sandorio patvirtinimas negali įvykti be sąmoningos fizinės sąveikos su kortele.
Ar pilno privataus rakto nesaugojimas sumažina saugumą?
Saugumas priklauso nuo to, kaip kontroliuojama autorizacija. Šaltąjį saugojimą apibrėžia neprisijungęs, fiziškai kontroliuojamas patvirtinimas, o ne privataus rakto saugojimas vienoje vietoje. Sistemos, kurios užkerta kelią nuotolinei autorizacijai, gali užtikrinti tvirtą šaltojo saugojimo apsaugą net tada, kai rakto medžiaga tvarkoma per paskirstytus ar padalytus modelius.
Į ką vartotojai turėtų atkreipti dėmesį, vertindami rakto saugumą?
Vietoj to, kad orientuotųsi vien į tai, kur saugomi privatūs raktai, vartotojai turėtų atsižvelgti į tai, kaip kontroliuojama autorizacija, ar patvirtinimui reikalingas fizinis buvimas ir ar pasirašymas gali vykti neprisijungus.
