Offline čuvanje se tradicionalno povezuje sa posebnim hardverskim uređajima. Godinama je ideja hardverskog novčanika bila usko vezana za mali uređaj sa napajanjem, ekranom, fizičkim dugmadima i kablovskom ili bežičnom vezom.
As new cold storage models have emerged, that assumption has started to break down.
Hladni novčanik na kartici prirodno otvara pitanje: da li fizička kartica zaista može da odigra istu ulogu kao tradicionalni hardverski novčanik, ili offline čuvanje zahteva poseban uređaj da bi bilo legitimno?
Da bismo odgovorili na to, korisno je pogledati šta hardverski novčanik zapravo treba da radi.
Šta čini novčanik „hardverskim” novčanikom?
Uprkos nazivu, hardverski novčanik nije određen svojim oblikom, veličinom ili formom. Njegova svrha nije da postoji kao gedžet, već da sprovodi specifičan bezbednosni model.
Na sistemskom nivou, hardverski novčanici postoje da izoluju ovlašćenje za potpisivanje od interneta, zahtevaju namerno fizičko učešće korisnika za osetljive radnje i sprečavaju udaljenu autorizaciju čak i ako je povezani uređaj kompromitovan. Ove osobine definišu offline čuvanje. Fizički uređaj je samo jedan od načina da se one sprovedu.
Ako bezbednosni model postiže iste ishode, on funkcioniše kao offline čuvanje bez obzira na to da li izgleda kao USB uređaj, kartica ili neka druga fizička forma.
Zašto je fizička autorizacija važnija od oblika uređaja
Tradicionalni hardverski novčanici stvaraju fizičku granicu između onlajn sistema i autorizacije privatnog ključa. Ta granica se obično uspostavlja pregledom transakcija na ekranu uređaja i njihovim potvrđivanjem putem fizičkih kontrola na samom uređaju.
Hladni novčanik na kartici sprovodi istu granicu, ali bez oslanjanja na uređaj sa napajanjem.
Umesto da koncentriše i interakciju i odobrenje na jedan uređaj, sistem zahteva fizičko prisustvo kartice da bi autorizovao osetljive radnje. Autorizacija ne može da se odigra tiho, na daljinu, niti bez namernog učešća korisnika. Ovo čuva osnovnu osobinu offline čuvanja, iako je fizička forma drugačija.
Bitno nije da li je ekran povezan sa mehanizmom potpisivanja, već da li autorizacija ostaje van mreže i fizički kontrolisana.
Kako kartica obavlja ulogu hardverskog novčanika
U modelu hladnog novčanika na kartici, odgovornosti su namerno razdvojene.
Povezana aplikacija pruža uvid u stanja, transakcije i aktivnost novčanika, kao i mogućnost pokretanja radnji on chain-a. Fizička kartica, s druge strane, postoji isključivo da bi autorizovala te radnje. Bez kartice, do odobrenja ne može doći.
Ovo razdvajanje odražava istu bezbednosnu nameru kao i tradicionalni hardverski novčanici. Razlika nije u snazi zaštite, već u tome gde se interakcija odvija i kako se autorizacija sprovodi. Kartica funkcioniše kao hardverski faktor autorizacije, iako ne liči na konvencionalni uređaj.
Različiti radni tokovi, ne različiti bezbednosni ciljevi
Tradicionalni hardverski novčanici i hladni novčanici na kartici dele iste osnovne bezbednosne ciljeve. Oba izoluju privatne ključeve, sprečavaju stalno aktivnu autorizaciju i zahtevaju svesno učešće korisnika pre odobravanja osetljivih radnji.
Razlikuju se po radnom toku.
Hardverski novčanici centralizuju interakciju i odobrenje unutar jednog uređaja. Hladni novčanici na kartici razdvajaju ove uloge, omogućavajući da se interakcija odvija u povezanoj aplikaciji, dok autorizacija ostaje van mreže i fizički kontrolisana.
Nijedan pristup nije sam po sebi superiorniji. Oni predstavljaju različite arhitekturne izbore, osmišljene da podrže različite obrasce korišćenja.
Zašto se definicija „hardverskog novčanika” menja
Kako se korišćenje kriptovaluta pomerilo ka aplikacijama prilagođenim mobilnim uređajima i svakodnevnoj aktivnosti, bezbednosni modeli su morali da se prilagode.
Zahtevanje od korisnika da upravljaju dodatnim uređajima sa napajanjem, održavaju firmver i prate radne tokove usmerene na uređaj može stvoriti otpor koji obeshrabruje dosledno korišćenje offline čuvanja. Vremenom je to otvorilo prostor za alternativne modele fizičke autorizacije koji čuvaju garancije offline čuvanja, a prirodnije se uklapaju u savremenu upotrebu.
Hladni novčanici na kartici primenjuju bezbednosne principe podržane hardverom kroz jednostavniju fizičku formu. Oni ne menjaju pretpostavke poverenja na kojima počiva offline čuvanje, ali menjaju način na koji se te pretpostavke sprovode.
Dakle, da li kartica može da funkcioniše kao hardverski novčanik?
Ako je uloga hardverskog novčanika da drži autorizaciju van mreže i zahteva namerno fizičko prisustvo korisnika, onda može.
Kartica može da obavlja istu osnovnu funkciju kao tradicionalni hardverski novčanik, kada sprovodi offline autorizaciju putem fizičke interakcije. Razlika je u implementaciji, ne u legitimnosti.
Hladni novčanici na kartici predstavljaju evoluciju arhitekture offline čuvanja, nudeći alternativnu fizičku formu bez promene osnovnog bezbednosnog modela.
Povezani vodiči o hladnim novčanicima na kartici & modernoj kripto bezbednosti
→ Šta je hladni novčanik na kartici?
→ Kako funkcioniše hladni novčanik na kartici
→ Hardverski novčanici: offline čuvanje putem uređaja ili putem kartice
→ Kako se hladni novčanici na kartici uklapaju u mobilne kripto aplikacije
→ Offline čuvanje za svakodnevne novčanike, ne samo za trezore
→ Da li hladni novčanik na kartici čuva privatne ključeve?
→ Šta se dešava ako se izgubi kartica hladnog novčanika?
→ Ko treba da koristi hladni novčanik na kartici?
→ VKC naspram Ledger, Trezor i Tangem
Česta pitanja
Da li kartica zaista može da funkcioniše kao hardverski novčanik?
Da. Ako je hardverski novčanik definisan time što drži autorizaciju van mreže i zahteva namerno fizičko prisustvo korisnika, kartica može da ispuni istu ulogu sprovodeći offline odobrenje putem fizičke interakcije.
Šta zapravo čini novčanik „hardverskim” novčanikom?
Hardverski novčanik je definisan svojim bezbednosnim modelom, ne oblikom. Njegova svrha je da izoluje ovlašćenje za potpisivanje od interneta i spreči udaljenu autorizaciju, a ne da postoji kao specifična vrsta uređaja.
Da li je hladni novčanik na kartici manje bezbedan od tradicionalnog hardverskog novčanika?
Ne. Hladni novčanici na kartici i tradicionalni hardverski novčanici koriste različite fizičke formate, ali dele isti osnovni cilj: offline autorizaciju. Razlika je u radnom toku i dizajnu interakcije, ne u odstupanju od principa offline čuvanja.
Kako autorizacija funkcioniše bez ekrana na kartici?
U modelu hladnog novčanika na kartici, detalji transakcije se pregledaju u povezanoj aplikaciji, dok autorizacija zahteva fizičku interakciju sa karticom. Ovo drži odobrenje van mreže, razdvajajući interakciju od autorizacije.
Da li hladni novčanik na kartici i dalje štiti od udaljenih napada?
Da. Pošto do autorizacije ne može doći bez fizičke kartice, udaljeni napadači ne mogu da odobre transakcije čak i ako dobiju pristup povezanom uređaju ili aplikaciji.
Zašto su hladni novčanici na kartici sve rasprostranjeniji?
Kako se korišćenje kriptovaluta pomerilo ka aplikacijama prilagođenim mobilnim uređajima i svakodnevnoj aktivnosti, bezbednosni modeli su evoluirali da bi očuvali zaštitu offline čuvanja bez potrebe za dodatnim uređajima sa napajanjem ili radnim tokovima usmerenim na uređaj.
