Da li novčanik direktno čuva privatne ključeve jedno je od najvažnijih pitanja u kripto bezbednosti.
Kod hladnih novčanika na kartici, odgovor zavisi od toga kako je sistem arhitektonski osmišljen. Razumevanje ove razlike pomaže da se razjasni kako ovi novčanici štite autorizaciju, uz smanjenje izloženosti osetljivog materijala.
Šta znači čuvati privatni ključ
Privatni ključ je kriptografski materijal koji ovlašćuje kontrolu nad novčanikom. Čuvanje privatnog ključa znači držanje tog materijala na mestu gde mu se može pristupiti i koristiti ga za odobravanje transakcija.
U tradicionalnim modelima novčanika, privatni ključevi mogu se čuvati u softveru na povezanom uređaju, unutar posebnog hardverskog uređaja ili unutar bezbednog elementa napravljenog da izoluje materijal ključa. Bezbednosne posledice ne zavise samo od toga gde materijal ključa postoji, već i od toga kako se autorizacija sprovodi.
Offline čuvanje je definisano time kako se kontroliše ovlašćenje za potpisivanje, ne isključivo time gde se nalazi materijal ključa.
Kako hladni novčanici na kartici obrađuju autorizaciju
Hladni novčanici na kartici osmišljeni su oko kontrole autorizacije, umesto da funkcionišu kao opšti interfejsi novčanika.
U mnogim implementacijama, kartica ne funkcioniše kao tradicionalni kontejner novčanika. Umesto toga, ona deluje kao fizički faktor autorizacije koji mora biti prisutan da bi se osetljive radnje odobrile.
Ključna osobina je da do autorizacije ne može doći na daljinu ili tiho. Bez namernog fizičkog prisustva kartice, odobravanje transakcije nije moguće.
Privatni ključevi i modeli podeljene autorizacije
Hladni novčanici na kartici mogu koristiti različite unutrašnje dizajne.
Neki uključuju bezbedne elemente unutar kartice. Drugi se oslanjaju na podeljene ili distribuirane modele autorizacije, gde puno ovlašćenje za potpisivanje nikada nije dostupno jednom onlajn okruženju. U ovim sistemima, materijal privatnog ključa nije izložen kao jedinstven, izdvojiv objekat koji softver sam po sebi može da kontroliše.
Za klasifikaciju offline čuvanja bitno je da se ovlašćenje za potpisivanje ne može ostvariti bez offline, fizičkog učešća.
Zašto je ova razlika bitna
Uobičajena zabluda je da hladni novčanik mora trajno da čuva kompletan privatni ključ interno da bi bio bezbedan.
U praksi, offline čuvanje je definisano kontrolom nad autorizacijom, a ne fizičkom lokacijom materijala ključa. Ako sistem obezbeđuje da do odobravanja transakcije ne može doći bez namernog fizičkog prisustva i offline učešća, on ispunjava osnovne zahteve offline čuvanja.
Različite arhitekture mogu postići ovaj ishod koristeći različite dizajne rukovanja ključem.
Smanjenje rizika putem fizičke autorizacije
Vezujući odobrenje za fizičku interakciju, hladni novčanici na kartici smanjuju uobičajene vektore napada.
Udaljeni napadi, zlonamerni softver ili kompromitovane aplikacije ne mogu same da autorizuju transakcije. Čak i ako je povezani uređaj pogođen, odsustvo fizičke kartice sprečava odobrenje.
Ovaj pristup štiti pristup u trenutku kada je to najvažnije.
Procena bezbednosti ključa u modernom offline čuvanju
Rukovanje privatnim ključem ostaje centralno za bezbednost novčanika, ali je to samo jedan deo modela.
Moderni sistemi offline čuvanja mogu koristiti distribuirane ili podeljene strukture autorizacije koje sprečavaju da puno ovlašćenje za potpisivanje bude dostupno u jednom onlajn okruženju. Ono što definiše offline čuvanje u ovim sistemima jeste to što odobravanje transakcije ostaje van mreže i fizički kontrolisano.
Ovo odražava kako savremeni dizajni offline čuvanja balansiraju zaštitu ključa i kontrolu autorizacije, i objašnjava zašto više bezbednih arhitektura, uključujući hladne novčanike na kartici, može postojati unutar iste bezbednosne klase.
Povezani vodiči o hladnim novčanicima na kartici & modernoj kripto bezbednosti
→ Šta je hladni novčanik na kartici?
→ Can a Card Act as a Hardware Wallet?
→ Kako funkcioniše hladni novčanik na kartici
→ Hardverski novčanici: offline čuvanje putem uređaja ili putem kartice
→ Kako se hladni novčanici na kartici uklapaju u mobilne kripto aplikacije
→ Offline čuvanje za svakodnevne novčanike, ne samo za trezore
→ Šta se dešava ako se izgubi kartica hladnog novčanika?
→ Ko treba da koristi hladni novčanik na kartici?
→ VKC naspram Ledger, Trezor i Tangem
Česta pitanja
Da li hladni novčanici na kartici direktno čuvaju privatne ključeve?
Zavisi od dizajna. Neki hladni novčanici na kartici mogu koristiti bezbedne hardverske elemente, dok se drugi oslanjaju na modele autorizacije koji ne čuvaju kompletan privatni ključ kao jedinstven, izdvojiv objekat.
Da li hladni novčanik na kartici izlaže privatne ključeve internetu?
Ne. Hladni novčanici na kartici osmišljeni su da drže autorizaciju van mreže. Odobravanje transakcije zahteva namerno fizičko prisustvo kartice, sprečavajući udaljenu ili onlajn autorizaciju.
Da li je čuvanje privatnog ključa jedini način da se postigne offline čuvanje?
Ne. Offline čuvanje je definisano offline autorizacijom i fizičkom kontrolom, ne isključivo mestom gde se čuva privatni ključ. Različite arhitekture mogu obezbediti offline čuvanje bez izlaganja celog materijala ključa.
Da li hladni novčanik na kartici može da odobri transakcije bez prisustva kartice?
Ne. Ključna osobina hladnog novčanika na kartici jeste da do odobravanja transakcije ne može doći bez namerne fizičke interakcije sa karticom.
Da li nečuvanje celog privatnog ključa smanjuje bezbednost?
Bezbednost zavisi od toga kako se kontroliše autorizacija. Offline čuvanje je definisano offline, fizički kontrolisanim odobrenjem, a ne čuvanjem privatnog ključa na jednom mestu. Sistemi koji sprečavaju udaljenu autorizaciju mogu pružiti snažnu zaštitu offline čuvanja čak i kada se materijal ključa obrađuje putem distribuiranih ili podeljenih modela.
Na šta korisnici treba da se fokusiraju prilikom procene bezbednosti ključa?
Umesto da se fokusiraju samo na to gde se čuvaju privatni ključevi, korisnici treba da razmotre kako se kontroliše autorizacija, da li odobrenje zahteva fizičko prisustvo i da li potpisivanje može da se odvija van mreže.
