Kunci, alamat dan frasa pemulihan

Empat perkara berbeza yang orang panggil «dompet»

Alamat ialah pengenal awam. Ia tempat nilai dihantar, selamat dikongsi untuk tujuan itu, dan ia mendedahkan aktiviti anda kepada sesiapa yang melihat. Kunci awam membantu mengesahkan bahawa sesuatu tandatangan itu tulen. Kunci persendirian membenarkan tindakan: ia menghasilkan tandatangan yang disemak oleh rangkaian. Frasa pemulihan — biasanya dua belas atau dua puluh empat perkataan biasa — ialah pengekodan padat yang daripadanya satu atau banyak kunci persendirian boleh diterbitkan.

Semua ini tersusun dalam hierarki. Frasa pemulihan boleh menjana semula kunci persendirian; kunci persendirian menghasilkan tandatangan; tandatangan menggerakkan nilai. Sesiapa yang memegang satu aras boleh membina semula segala yang di bawahnya. Itulah sebabnya frasa itu ialah rahsia paling berbahaya dalam sistem ini, lebih berbahaya daripada kata laluan bank, kerana ia ialah akaun itu sendiri dan bukan sekadar capaian kepada akaun.

Aplikasi dompet itu sendiri ialah alat melihat dan alat menandatangani. Ia membaca data rangkaian untuk memaparkan baki dan membina transaksi untuk anda luluskan. Memadam aplikasi tidak memusnahkan apa-apa; rekod itu hidup di rangkaian dan kuasa itu terletak pada frasa.

Kunci setempat berbanding kuasa yang mendasarinya

PIN, cap jari atau kata laluan aplikasi melindungi capaian pada satu peranti. Itu perlindungan yang tulen dan berbaloi terhadap seseorang yang mengambil telefon anda yang tidak berkunci. Ia bukan perlindungan terhadap frasa pemulihan yang telah disalin.

Menukar kata laluan itu tidak membatalkan apa-apa. Jika seseorang memotret frasa anda bulan lepas, dia boleh memasukkannya ke dalam mana-mana dompet serasi pada mana-mana peranti dan menandatangani transaksi serta-merta. Tiada sesi untuk ditamatkan, tiada senarai peranti untuk disemak, dan tiada meja bantuan yang boleh membatalkannya. Satu-satunya penyelesaian ialah menjana dompet yang benar-benar baharu dan memindahkan segalanya ke situ sebelum pemegang frasa itu bertindak.

Ketidakseimbangan ini ialah fakta operasi paling penting dalam simpanan sendiri, dan wajar dinyatakan secara terus terang: pendedahan itu kekal, dan tindak balasnya ialah penghijrahan, bukan pengurangan kerosakan.

Di mana frasa sebenarnya bocor

Kebanyakan kerugian tidak melibatkan pemecahan kriptografi. Ia melibatkan frasa yang berada di tempat yang sepatutnya tidak. Tempat yang berulang kali muncul ialah gambar dalam galeri yang disegerakkan, nota dalam aplikasi yang disandarkan ke awan, catatan dalam pengurus kata laluan yang kemudiannya dikongsi, tangkap layar semasa persediaan, mesej yang dihantar «sekadar untuk simpan salinan», dan sembang sokongan dengan seseorang yang menyamar sebagai penyedia dompet.

Kelompok kedua melibatkan memasukkan frasa itu ke dalam sebuah laman web. Pemulihan dompet yang sah berlaku di dalam aplikasi yang anda pasang dengan sengaja. Halaman web yang meminta anda «mengesahkan», «menyegerakkan», «memindahkan» atau «menuntut» menggunakan frasa pemulihan ialah mekanisme kecurian dalam setiap kes, tanpa pengecualian, tidak kira betapa meyakinkan penjenamaannya.

Sempadan yang tidak boleh dirundingkan

Tiada ejen sokongan, cabutan hadiah, tuntutan airdrop, penghijrahan dompet, pemeriksaan keselamatan, alat cukai atau borang pengesahan yang memerlukan kunci persendirian atau frasa pemulihan anda. Tiada senario di mana pihak yang sah memerlukannya, kerana tiada apa yang sah memerlukan keupayaan menandatangani bagi pihak anda.

Ini menjadikan peraturannya luar biasa mudah digunakan. Anda tidak perlu menilai sama ada sesuatu permintaan itu munasabah, menilai kualiti sesebuah laman web, atau menaksir sama ada orang itu benar-benar daripada pihak sokongan. Permintaan itu sendiri sudah menjadi jawapannya.

• Kongsi alamat hanya apabila kesan privasinya boleh diterima.
• Jangan sekali-kali menaip atau menampal bahan pemulihan ke dalam laman web atau sembang.
• Jangan sekali-kali memotret frasa itu atau menyimpannya pada peranti yang menyegerak.
• Masukkan frasa itu hanya dalam aplikasi dompet yang anda pasang dengan sengaja dan telah disahkan.
• Jika frasa pernah terdedah, pindahkan dana ke dompet baharu dan bukannya sekadar berharap.