Nøkler, adresser og gjenopprettingsfraser

Fire ulike ting alle kaller «lommeboken»

En adresse er en offentlig identifikator. Det er dit verdier sendes, det er trygt å dele den til det formålet, og den avslører aktiviteten din for enhver som ser etter. En offentlig nøkkel brukes til å kontrollere at en signatur er ekte. En privat nøkkel godkjenner handlinger: den lager signaturen nettverket kontrollerer. En gjenopprettingsfrase – som regel tolv eller tjuefire vanlige ord – er en kompakt koding som én eller mange private nøkler kan utledes fra.

Disse tingene står i et hierarki. Gjenopprettingsfrasen kan gjenskape de private nøklene; de private nøklene lager signaturer; signaturene flytter verdier. Den som har ett nivå, kan rekonstruere alt under det. Derfor er frasen systemets farligste hemmelighet, farligere enn et bankpassord, fordi den er kontoen snarere enn tilgangen til kontoen.

Selve lommebokappen er et vindu og et signeringsverktøy. Den leser nettverksdata for å vise saldoer og bygger transaksjoner som du godkjenner. Å slette appen ødelegger ingenting; registeret finnes i nettverket, og myndigheten finnes i frasen.

Lokal lås mot underliggende myndighet

En PIN-kode, et fingeravtrykk eller et apppassord beskytter tilgangen på én enhet. Det er en reell og verdifull beskyttelse mot noen som plukker opp den ulåste telefonen din. Det er ingen beskyttelse mot en kopiert gjenopprettingsfrase.

Å bytte det passordet trekker ikke tilbake noe. Hvis noen fotograferte frasen din forrige måned, kan vedkommende skrive den inn i en hvilken som helst kompatibel lommebok på en hvilken som helst enhet og signere transaksjoner umiddelbart. Det finnes ingen økt å avslutte, ingen enhetsliste å gjennomgå og ingen kundeservice som kan ugyldiggjøre den. Eneste utvei er å lage en helt ny lommebok og flytte alt dit før innehaveren handler.

Denne asymmetrien er det viktigste praktiske faktumet ved egenoppbevaring, og det er verdt å si rett ut: eksponering er varig, og svaret er migrering, ikke skadebegrensning.

Hvor fraser faktisk lekker

De fleste tap handler ikke om at kryptografi knekkes. De handler om at frasen ligger et sted den ikke burde ligge. De gjentakende stedene er et bilde i en synkronisert kamerarull, et notat i en app med skysikkerhetskopiering, en oppføring i en passordbehandler som senere ble delt, et skjermbilde tatt under oppsettet, en melding «bare for å ha en kopi», og en supportchat med noen som utgir seg for å være lommebokleverandøren.

En andre gruppe handler om å skrive frasen inn på et nettsted. Legitim gjenoppretting av lommebok skjer inne i appen du bevisst har installert. En nettside som ber deg «validere», «synkronisere», «migrere» eller «hente ut» med en gjenopprettingsfrase, er i hvert eneste tilfelle, uten unntak, en tyverimekanisme, uansett hvor overbevisende grafikken er.

Grensen det ikke forhandles om

Ingen supportmedarbeider, ingen utlodning, intet airdrop-uttak, ingen lommebokmigrering, ingen sikkerhetssjekk, intet skatteverktøy og intet verifiseringsskjema trenger den private nøkkelen eller gjenopprettingsfrasen din. Det finnes ingen situasjon der en legitim part krever den, fordi ingenting legitimt trenger å kunne signere på dine vegne.

Det gjør regelen uvanlig lett å bruke. Du trenger ikke vurdere om en bestemt forespørsel er troverdig, veie kvaliteten på et nettsted eller avgjøre om personen virkelig kommer fra supporten. Selve forespørselen er svaret.

• Del adresser bare når følgene for personvernet ditt er akseptable.
• Skriv eller lim aldri inn gjenopprettingsmateriale på et nettsted eller i en chat.
• Fotografer aldri frasen og lagre den aldri på en enhet som synkroniserer.
• Skriv frasen bare inn i en lommebokapp du bevisst har installert og verifisert.
• Hvis en frase noen gang er eksponert, flytt midlene til en ny lommebok i stedet for å håpe.