Bitcoiners ควรใช้กระเป๋าฮาร์ดแวร์เพื่อความปลอดภัยขั้นสูงอย่างไร

กระเป๋าเงินฮาร์ดแวร์สามารถปกป้องความมั่งคั่งรุ่นของคุณ ใช้ประโยชน์จากพวกเขาเพื่อให้ได้รับความปลอดภัยและความเป็นส่วนตัวในระดับสูงสุด

นี่เป็นบทบรรณาธิการความคิดเห็นโดย Josef Tětek ซึ่งเป็นแบรนด์แอมบาสเดอร์ของ Trezor สำหรับ SatoshiLabs

ไม่ว่าคุณจะคิดจะซื้อฮาร์ดแวร์กระเป๋าสตางค์ Bitcoin เครื่องแรกหรือมีอยู่แล้วหลายปี คุณควรรีเฟรชพื้นฐานของอุปกรณ์มหัศจรรย์เหล่านี้อยู่เสมอ ตรงกันข้ามกับความเชื่อที่นิยม กระเป๋าเงินฮาร์ดแวร์ไม่ใช่เครื่องมือ "ตั้งค่าและลืมมัน" ที่จะดูแล bitcoin ของคุณให้คุณ กระเป๋าสตางค์ฮาร์ดแวร์สามารถช่วยคุณได้ในเรื่องการรักษาความปลอดภัยของ bitcoin อย่างต่อเนื่อง

เมื่อใดและทำไมฉันจึงควรซื้อ Hardware Wallet?

เนื่องจากกระเป๋าสตางค์ฮาร์ดแวร์เริ่มต้นที่ประมาณ 70 เหรียญ จึงไม่น่าเป็นความคิดที่น่าสนใจที่จะซื้อหากคุณเพียงแค่จุ่มเท้าลงใน Bitcoin ไม่มีจุดตัดที่ชัดเจนหลังจากนั้น มีความจำเป็นที่คุณจะต้องซื้อกระเป๋าเงินฮาร์ดแวร์ แต่กฎง่ายๆ ก็คือการซื้อเมื่อคุณมี bitcoin มูลค่าประมาณ 1,000 ดอลลาร์เพื่อปกป้อง เมื่อคุณสแต็คเป็นประจำและ bitcoin แข็งค่าขึ้นในระหว่างนี้ มีโอกาสที่คุณจะข้ามขีดจำกัด $1,000 ได้อย่างรวดเร็ว ดังนั้นอย่าปล่อยทิ้งไว้นานเกินไป

บางคนมองว่า hardware wallet นั้นไม่จำเป็น และโทรศัพท์/แล็ปท็อปเครื่องเก่าจะทำงานได้ดีในตำแหน่งของพวกเขา ปัญหาเกี่ยวกับอุปกรณ์เอนกประสงค์ดังกล่าวคือแทบทุกอย่างสามารถทำงานบนฮาร์ดแวร์ดังกล่าวได้ และเว้นแต่คุณจะเป็นผู้เชี่ยวชาญด้านความปลอดภัยขั้นสูง คุณจะไม่ทราบว่าอุปกรณ์นั้นปลอดภัยจริงๆ หรือไม่ แม้ว่าจะตัดการเชื่อมต่อจากอินเทอร์เน็ตแล้วก็ตาม (และจริงๆ แล้ว ความปลอดภัย ผู้เชี่ยวชาญคงคิดว่าไม่ปลอดภัยตั้งแต่แรก) กระเป๋าเงินฮาร์ดแวร์เป็นอุปกรณ์วัตถุประสงค์พิเศษที่มีเฟิร์มแวร์ซึ่งดำเนินการชุดกระบวนการที่จำกัด กล่าวคือ การสร้างคีย์และการเซ็นชื่อแบบเข้ารหัสด้วยคีย์เหล่านั้น ทั้งหมดนี้อยู่ในสภาพแวดล้อมออฟไลน์ที่เคร่งครัด

จดบันทึกและปกป้องเมล็ดพันธุ์แห่งการฟื้นตัวของคุณ

เมื่อคุณตั้งค่า Hardware Wallet สิ่งแรกที่ Wallet ทำเพื่อคุณก็คือการสร้างคีย์ส่วนตัวของคุณ เพื่อให้แน่ใจว่าคุณจะถือ bitcoin ของคุณไว้แม้ว่าอุปกรณ์นั้นจะสูญหายหรือพัง คุณจะได้รับแจ้งให้จดเมล็ดพันธุ์การกู้คืนของคุณ: ความลับที่มนุษย์อ่านได้ซึ่งสามารถใช้เพื่อกู้คืนคีย์ส่วนตัวของคุณในกระเป๋าเงินอื่นที่เข้ากันได้

การเขียนคำ 12 หรือ 24 คำที่ประกอบขึ้นเป็น Recovery Seed เป็นหนึ่งในสิ่งที่สำคัญที่สุดที่คุณต้องทำเพื่อปกป้อง bitcoin ของคุณ โดยทั่วไปแล้ว Hardware Wallet จะไม่แสดง Recovery Seed อีก คุณต้องจดบันทึกไว้และเก็บไว้ให้ปลอดภัยในระหว่างขั้นตอนการตั้งค่า

นี่คือเคล็ดลับพื้นฐานบางประการในการปกป้องเมล็ดพันธุ์ของคุณ:

• เขียนคำด้วยมือของคุณเองลงบนกระดาษ
• หรือคุณสามารถใช้โซลูชันที่มีประสิทธิภาพมากขึ้นเช่น แคปซูล Cryptosteel หรือสารละลายโลหะอื่นๆ
• อย่าถ่ายรูปหรือเก็บสำเนาดิจิทัลของเมล็ดพันธุ์ไว้ — แฮกเกอร์กำลังมองหาข้อมูลดังกล่าวอยู่
• จัดเก็บเมล็ดพันธุ์การกู้คืนของคุณในสถานที่ที่มีการควบคุมการเข้าถึงให้ห่างจากน้ำ อันตรายจากไฟไหม้ ฯลฯ
• พิจารณา การตั้งค่า Shamir Backup — การแบ่งปันเมล็ดพันธุ์การกู้คืนหลายรายการซึ่งเพิ่มความปลอดภัยให้กับเมล็ดพันธุ์ของคุณ

ตรวจสอบเมล็ดพันธุ์การกู้คืนของคุณ

เมื่อคุณได้จด Recovery Seed แล้ว ขอแนะนำให้ตรวจสอบว่าการกู้คืน Wallet ของคุณใช้งานได้จริง คุณต้องการตรวจสอบความสมบูรณ์ของเมล็ดพันธุ์ของคุณก่อนที่จะมี bitcoin ติดอยู่ ไม่ใช่หลังจากนั้น

แนวทางปฏิบัติที่ดีที่สุดคือการรีเซ็ตฮาร์ดแวร์กระเป๋าสตางค์ของคุณเป็นค่าเริ่มต้น จากนั้นกู้คืนกระเป๋าสตางค์ของคุณจากเมล็ดพันธุ์ อีกทางเลือกหนึ่งคือกระเป๋าฮาร์ดแวร์บางตัวเสนอให้ การกู้คืนแบบแห้ง — ตัวเลือกนี้จะทำให้คุณสะดวกสบายมากขึ้น หากคุณมีบิตคอยน์ที่เก็บไว้ในอุปกรณ์อยู่แล้ว ในการดำเนินการกู้คืนแบบแห้งใน Trezor Suite ให้ไปที่การตั้งค่า เลือก “ตรวจสอบการสำรองข้อมูล” และปฏิบัติตามคำแนะนำ (โปรดทราบว่าอุปกรณ์ Trezor ที่เชื่อมต่อควรตอบสนองในขั้นตอนที่สาม — ห้ามป้อนคำเริ่มต้นลงในคอมพิวเตอร์ ถ้าเครื่องไม่ตอบสนอง!)

ดู 3 ภาพของแกลเลอรี่นี้บน บทความต้นฉบับ

เป็นความคิดที่ดีที่จะตรวจสอบข้อมูลสำรองเมล็ดพันธุ์ของคุณเป็นประจำ หากการตั้งค่าความปลอดภัยของคุณเกี่ยวข้องกับการแชร์ Shamir Backup หลายรายการ ให้ตรวจสอบทุก 12 เดือนเป็นอย่างน้อยเพื่อให้แน่ใจว่าการแบ่งปันยังคงไม่เสียหายและพร้อมใช้งานเมื่อจำเป็น

การตั้งค่า PIN และข้อความรหัสผ่าน

กระเป๋าเงินฮาร์ดแวร์ส่วนใหญ่สามารถรักษาความปลอดภัยได้ด้วย PIN PIN ที่ดีสามารถป้องกันไม่ให้ผู้โจมตีขโมยเงินของคุณหากพวกเขาค้นพบอุปกรณ์ของคุณ แต่โปรดทราบว่า PIN จะปกป้องอุปกรณ์เท่านั้น ไม่ใช่เมล็ดพันธุ์การกู้คืน ดังนั้นหากผู้โจมตีค้นพบทั้งอุปกรณ์ของคุณ (ป้องกันด้วย PIN) และเมล็ดพันธุ์การกู้คืนของคุณ พวกเขาอาจขโมยบิตคอยน์ของคุณทั้งหมด เช่นเดียวกับเมล็ดพันธุ์การกู้คืนที่อยู่ในมือ พวกเขาไม่จำเป็นต้องใช้อุปกรณ์จริงๆ

โชคดีที่มีวิธีบรรเทาภัยคุกคามของผู้โจมตีที่ค้นหาเมล็ดพันธุ์การกู้คืนของคุณได้เช่นกัน กระเป๋าฮาร์ดแวร์บางอย่าง เช่น อุปกรณ์ Trezor เสนอตัวเลือกในการปกป้องเมล็ดพันธุ์ของคุณด้วย รหัสผ่าน. ข้อความรหัสผ่านช่วยให้คุณสร้างกระเป๋าเงินชุดใหม่ได้มาจากการรวม Recovery Seed และข้อความรหัสผ่านเฉพาะ ซึ่งหมายความว่าเมล็ดพันธุ์เองนั้นไร้ประโยชน์สำหรับผู้โจมตี เนื่องจากพวกเขาจะไม่สามารถรับชุดกระเป๋าเงินที่ถูกต้องด้วยเมล็ดพันธุ์การกู้คืนเพียงอย่างเดียว 

หากคุณประสบปัญหาในการแยกแยะความแตกต่างระหว่าง PIN และข้อความรหัสผ่าน โปรดจำไว้ว่า: PIN ปกป้องอุปกรณ์ ข้อความรหัสผ่านปกป้องเมล็ดพันธุ์ 

หากคุณเลือกใช้ข้อความรหัสผ่าน อย่าพึ่งพาหน่วยความจำของคุณ หากคุณลืมข้อความรหัสผ่าน คุณจะไม่สามารถเข้าถึงเงินของคุณได้ จำเป็นที่คุณจะต้องสร้างข้อมูลสำรองของข้อความรหัสผ่าน คล้ายกับที่คุณได้ทำไว้สำหรับเมล็ดพันธุ์ของคุณ แยกเมล็ดพันธุ์และข้อความรหัสผ่านออกจากกัน แล้วคุณจะทำให้มันเป็นไปไม่ได้ที่ผู้โจมตีจะขโมยเงินของคุณหากพวกเขาพบสิ่งเหล่านั้นโดยบังเอิญ

หน้าจออุปกรณ์มีเหตุผล: ยืนยันที่อยู่ของคุณเสมอ!

กระเป๋าเงินฮาร์ดแวร์มีประโยชน์มากกว่า HODLing ธรรมดา หนึ่งในประโยชน์หลักของอุปกรณ์เหล่านี้คือความสามารถในการรับและส่ง bitcoin ในลักษณะที่ปลอดภัยมาก

เป็นเรื่องธรรมดา มัลแวร์คลิปบอร์ด สามารถเปลี่ยนที่อยู่ที่คุณกำลังคัดลอก/วางบนคอมพิวเตอร์ของคุณ หากคอมพิวเตอร์ของคุณติดไวรัสดังกล่าว แนวป้องกันเพียงอย่างเดียวคือการเปรียบเทียบที่อยู่ที่แสดงบนอุปกรณ์กับคู่สัญญาที่ส่ง/รับ (เว็บไซต์แลกเปลี่ยน กระเป๋าเงินโทรศัพท์ของเพื่อนคุณ ข้อความสัญญาณ ฯลฯ) นี่เป็นหนึ่งในเหตุผลที่ว่าทำไม hardware wallets ทั้งหมดที่คุ้มค่าสมชื่อต้องมีหน้าจอของตัวเอง และเหตุใดโซลูชัน Cold Storage เช่น การ์ด Near-field Communication (NFC) ที่ไม่มีหน้าจอจึงไม่ใช่ตัวเลือกการออกแบบที่ดี

เมื่อได้รับบิตคอยน์ อุปกรณ์จะแสดงที่อยู่แบบเต็มบนจอแสดงผล เพื่อให้คุณสามารถตรวจสอบได้อย่างอิสระว่าที่อยู่ที่แสดงในแอปที่แสดงร่วมเป็นที่อยู่ที่ถูกต้อง (เช่น สร้างโดยอุปกรณ์) หลังจากที่คุณยืนยันที่อยู่และมอบให้แก่คู่สัญญาของคุณแล้ว (ไม่ว่าจะเป็นโค้ด QR ที่สแกนหรือสตริงการคัดลอก/วาง) ให้ตรวจสอบอีกครั้งเพื่อให้แน่ใจว่าไม่ได้แก้ไขโดยมัลแวร์คลิปบอร์ด

เมื่อส่ง bitcoin กระบวนการจะเกี่ยวข้องกับการตรวจสอบหลายรายการ: การยืนยันที่อยู่ที่คุณส่งไป ค่าธรรมเนียมที่เกี่ยวข้อง และจำนวนเงินทั้งหมดที่จะส่ง อย่าลืมตรวจสอบทุกอย่างอีกครั้ง!

อย่ารีบเร่งผ่านกระบวนการตรวจสอบทุกอย่าง มีเพียงหน้าจออุปกรณ์เท่านั้นที่สามารถบอกคุณได้ว่าเกิดอะไรขึ้นภายในกระเป๋าเงินของฮาร์ดแวร์ ดังนั้นตรวจสอบให้แน่ใจว่าคุณกำลังส่งหรือรับเงินจริงๆ ในที่ที่คุณควรไป

ระวังฟิชเชอร์แมน!

มีคนไม่ดีมากมายที่ต้องการขโมย bitcoin ของคุณ บางคนเลือกที่จะแพร่กระจายหนวดของพวกเขาผ่านมัลแวร์เช่นเดียวกับที่อธิบายไว้ข้างต้น บางคนพยายามใช้เหรียญของคุณผ่านเทคนิควิศวกรรมสังคม — เว็บไซต์ปลอม อีเมลหรือแอพที่พยายามทำให้คุณพิมพ์เมล็ดของคุณพร้อมกับข้อความรหัสผ่านนั้นแพร่หลาย

การป้องกันที่ดีที่สุดคือการจำกฎง่ายๆ ข้อหนึ่ง: อย่าพิมพ์เมล็ดพันธุ์ของคุณลงในเว็บไซต์หรือแอพโดยปราศจากคำแนะนำกระเป๋าเงินฮาร์ดแวร์ เมื่อกู้คืน bitcoin ของคุณด้วยกระเป๋าฮาร์ดแวร์เช่น Trezor คุณสามารถพิมพ์คำเริ่มต้นบนอุปกรณ์ (เป็นไปได้ด้วย Trezor Model T) หรืออุปกรณ์จะบอกคุณถึงลำดับที่คุณต้องพิมพ์คำ (เช่น Trezor Model One) เพื่อไม่ให้ลำดับที่ถูกต้องรั่วไหลไปยังคีย์ล็อกเกอร์หรือเทคนิคการสอดแนมอื่น ๆ

การกำหนดเส้นทางผ่าน Tor การเชื่อมต่อโหนดแบบเต็มของคุณ

เพื่อปรับปรุงความเป็นส่วนตัวของผู้ใช้และป้องกันการรั่วไหลของที่อยู่ IP ขอแนะนำให้กำหนดเส้นทางการรับส่งข้อมูลที่เกี่ยวข้องกับ bitcoin ทั้งหมดผ่านเครือข่าย Tor Tor ดีกว่าเครือข่ายส่วนตัวเสมือน (VPN) เนื่องจาก VPN มักจะเก็บบันทึกการรับส่งข้อมูลของลูกค้าที่อาจรั่วไหลหรือส่งต่อไปยังเจ้าหน้าที่หากมีการร้องขอ ด้วย Tor ที่อยู่ IP ของคุณจะถูกซ่อนไว้อย่างแท้จริง ดังนั้นธุรกรรม bitcoin ของคุณจึงยังคงเป็นส่วนตัว (แม้ว่าโปรดจำไว้ว่า Tor เองจะไม่ปกป้องคุณหากที่อยู่ bitcoin ของคุณเชื่อมโยงกับคุณเพราะคุณซื้อ bitcoin จากการแลกเปลี่ยนแบบรวมศูนย์ที่รู้ตัวตนของคุณ ). คุณสามารถกำหนดเส้นทางธุรกรรม Bitcoin ที่มาจากกระเป๋าฮาร์ดแวร์ของคุณด้วย Bitcoin Core (ดูคู่มือนี้) หรือกระเป๋าเงินอื่นๆ ที่เข้ากันได้

เพื่อเสริมความเป็นส่วนตัวและอำนาจอธิปไตยของคุณให้แข็งแกร่งยิ่งขึ้น คุณสามารถเชื่อมต่อกระเป๋าเงินฮาร์ดแวร์ของคุณกับโหนดเต็มได้ เมื่อใช้งานโหนดเต็มของคุณเอง คุณไม่จำเป็นต้องพึ่งพาบุคคลที่สามในการออกอากาศธุรกรรมของคุณและแจ้งสถานะล่าสุดของบัญชีแยกประเภท Bitcoin คุณสามารถเรียกใช้ Bitcoin full node บนคอมพิวเตอร์ที่บ้าน แล็ปท็อปหรืออุปกรณ์ Raspberry Pi และเชื่อมต่อกระเป๋าสตางค์ฮาร์ดแวร์ของคุณผ่าน a Bitcoin Core HWI or Electrum.

เตรียมพร้อมสำหรับความเสี่ยงที่แท้จริง

ความเสี่ยงที่พบบ่อยที่สุดเมื่อจัดการกับ bitcoin คือการสูญเสียโดยไม่ได้ตั้งใจ การทิ้งเมล็ดพันธุ์เพื่อการกู้คืน การส่งหรือรับเงินไปยังที่อยู่ที่ไม่ถูกต้อง ตกเป็นเหยื่อฟิชชิ่ง ลืมข้อความรหัสผ่าน หรือไม่สามารถดูแลตนเองและเก็บเหรียญไว้กับการแลกเปลี่ยนที่ถูกแฮ็กในภายหลัง - สิ่งเหล่านี้เป็นปัจจัยเสี่ยงที่น่าจะเป็นไปได้มากกว่า การจับกุมของรัฐบาล ความจริงที่ไม่สะดวกก็คือ Gitcoiners เป็นศัตรูตัวฉกาจของพวกเขาเอง

กฎที่ดีที่ต้องจำคือ ทดสอบทุกอย่าง หลังจากที่คุณตั้งค่า Hardware Wallet ใหม่แล้ว ให้ทดสอบว่า Recovery Seed ใช้งานได้จริงโดยการเช็ดอุปกรณ์หรือดำเนินการกู้คืนแบบแห้ง เมื่อคุณส่งธุรกรรมครั้งแรกโดยใช้ hardware wallet ให้ส่งเงินสองสามดอลลาร์ก่อนเพื่อทำความเข้าใจว่าทุกอย่างทำงานอย่างไร หากคุณได้ตรวจสอบเมล็ดพันธุ์ของคุณมาระยะหนึ่งแล้ว ตรวจสอบให้แน่ใจว่าเมล็ดยังอยู่ที่นั่น หากคุณกำลังพิจารณาใช้ข้อความรหัสผ่าน ให้ลองส่ง sats สองสามรายการไปยังกระเป๋าเงินใหม่ จากนั้นลองลงชื่อเข้าใช้และออกจากระบบด้วยข้อความรหัสผ่านสองสามครั้ง การทำความคุ้นเคยกับวิธีที่ hardware wallet ควรตอบสนองจะเป็นประโยชน์ต่อคุณ หากคุณพบว่าตัวเองอยู่ในสถานการณ์ที่ตึงเครียด

พึงระลึกไว้เสมอว่าผู้ผลิตกระเป๋าสตางค์ฮาร์ดแวร์รายใหญ่ทั้งหมดใช้มาตรฐานการกู้คืนที่เข้ากันได้ร่วมกัน (BIP39 สำหรับเมล็ดปกติหรือ สลิป39 สำหรับ Shamir Backup) ดังนั้นแม้ว่าผู้ผลิตรายใดรายหนึ่งจะล้มละลาย แต่เหรียญของคุณจะปลอดภัยอยู่เสมอ และคุณจะสามารถกู้คืน bitcoin ของคุณในกระเป๋าเงินโอเพนซอร์ซจำนวนมาก ฮาร์ดแวร์ของซอฟต์แวร์

นี่คือแขกโพสต์โดย Josef Tětek ความคิดเห็นที่แสดงออกมานั้นเป็นความคิดเห็นของตนเองทั้งหมด และไม่จำเป็นต้องสะท้อนความคิดเห็นของ BTC Inc หรือ Bitcoin Magazine

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://bitcoinmagazine.com/culture/using-a-bitcoin-hardware-wallet