Kuidas krüptot Ledger Nano S-is säilitada ja kaitsta [2020. aasta ekspertide juhend]

Hoiatus: See artikkel on kirjutatud selleks, et juhendada teid krüpto turvalise salvestamise protsessis. Siiski peaksite selles postituses kirjeldatud valdkondi põhjalikult uurima ja tegema oma hoolsuskontrolli. Tehnoloogia muutub – tarkvara (ja teatud määral ka riistvara) ohtu satub sageli. Me ei vastuta kahjude eest, mis tulenevad otseselt või kaudselt artiklis sisalduvast teabest.

1 Sissejuhatus

Iga krüptoomaniku elus tuleb hetk, mil ta peab tõsiselt vaatama, kui turvaline on tema praegune osalus. Aastate jooksul olen näinud, kuidas paljud inimesed on oma krüpto salvestanud viisil, mis kerjab probleeme. See hõlmab järgmist:

• Jättes nende mündid vahetusrahakotti (2FA-ga või ilma).
• Brauseripõhise rahakoti kasutamine turvamata arvutiga.
• Mobiilse rahakoti kasutamine, millel on teadaolevad turvavead.
• Rahakoti hoidmine juurdunud mobiilil.
• Tarkvarakoti kasutamine nende viirusega arvutis.
• Ärge kasutage riistvara või paberkotti suures koguses krüptovara hoidmiseks.

Te ei tohiks oma münte börsile jätta ja kui saate seda vältida, ei tohiks te kasutada tarkvara rahakotti. Kui kavatsete sellest artiklist midagi ära võtta, tehke seda faktiks peab hankima ja kasutama riistvara või paberrahakotti kui teil on rohkem krüptoraha, kui olete nõus kaotama. Kui olete huvitatud üldistest turvatavadest, tasub sellega tutvuda meie postitus OPSECi kohta ja parim viis turvalisuse tagamiseks krüptovaluutaomanikuna võrgus.

Selle punkti põhjalikumaks uurimiseks kirjeldame mõningaid varasemaid teadaolevaid sündmusi, mille käigus kasutajad on kaotanud ebasündsas koguses krüptovara.

2 Tuntud sissemurdmised ja kaotused

Järgmised on (enamasti hiljutised) sündmused, mille käigus sattusid ohtu suures koguses krüptovaluutat, mille tagajärjel kannatasid kahjud. Ma ei hakka kõiki näiteid üles loetlema, need on minu peast lahtised juhtumid ja sellest peaks piisama, et anda aimu, kui levinud see on. Tõenäoliselt on igal aastal palju sarnaseid juhtumeid, mida ohvrid ei avalikusta. Ma uuendan seda nimekirja perioodiliselt.

Nagu näete, tuleks oma müntide turvamist tõsiselt võtta!

Arutame ühte kahest korralikust võimalusest oma krüpto turvalisuse tagamiseks: riistvara rahakotid. Paberrahakotid on samuti hea valik teatud olukordades, kuid ei ole nii sobivad korrapäraseks juurdepääsuks oma rahadele Interneti-toega arvutis, seega me neid siin ei uuri. Paberrahakotid on arutatud meie plokiahela juhendites.

3 Riistvaralised rahakotid – Ledger Nano S vs. Trezor

Saadaval on palju riistvaralisi rahakotte ja enamik tootjaid pakub palju mudeleid. Lihtsuse huvides käsitleme täna ainult neid kahte võimalust, kuna need on tavaliselt hõlpsasti kättesaadavad ja vaieldamatult kõige populaarsemad. The Hoia võtit väärib ka siin mainimist, kuna see on saanud positiivseid hinnanguid.

Selle artikli eesmärk ei ole teile minu lemmikriistvarataskudest loobuda, kuid see on oluline ost, seega käsitleme lühidalt nende kahe plusse ja miinuseid:

Ledger Nano S

Trezor

Järeldus

. Ledger Nano S võtab kooki enamasti hinna ja valuuta toe tõttu. See ei tähenda, et muud riistvaralised rahakotid ei oleks head. Uurige ise ja ostke endale sobiv rahakott. Ja pidage meeles, ostke oma riistvara rahakott alati otse müüjatelt või volitatud edasimüüjatelt. Ärge kunagi ostke Amazonist, eBayst või kolmandatelt osapooltelt, kui te ei saa olla kindel, et seadet pole rikutud.

Klõpsake siin, kui soovite osta Nano S otse Ledgerist.

4 Ledger Nano S – ohutu seadistamise juhend

Enne alustamist puudutame lühidalt standardit, mida Nano ja enamik riistvarataskusid praegu kasutavad. Piir 39.

BIP 39 on rakenduskihi jaoks mõeldud Bitcoini parendamise ettepanek, mis kasutab rahakoti genereerimiseks mnemoonilist lauset. Selle eest Ledger Nano S, see tähendab, et teile genereeritakse 24-sõnaline mnemooniline fraas, mida kasutatakse teie rahakoti loomiseks ja taastamiseks. Me nimetame seda ka teie omaks seeme.

Seade

Sa oled ostsin natuke Bitcoini, tühjendas teie uhiuue kasti Ledger Nano S, ja oletegi rokkimiseks valmis. Veenduge, et veebikaamerad või mobiiltelefonid ei oleks suunatud teie Ledgeri seadme poole, ja alustamiseks ühendage kaasasolev USB-kaabel oma Nano S-iga ja seejärel arvutiga. Teie Nano laaditakse ja kuvab tervituskuva, seejärel peate vajutama mõlemad nupud piki seadme ülaserva korraga seadistamise alustamiseks.

Teilt küsitakse, kas soovite seadistage Nano S uue seadmena, teete seda, nii et tehke linnuke valikule "jah” ja vajutage valimiseks mõlemat nuppu koos.

Seejärel palutakse teil valida PIN-kood. Ärge valige PIN-koodi, mida kasutate krediitkaartide või muude rakenduste/seadmete jaoks, looge uus nööpnõel. Uue nööpnõela loomiseks saate alati kasutada sõna ja valida vastavad tähed oma telefoni klahvistikul. Pidage meeles, et seadistame teie seadme jaoks kaks PIN-koodi (selgitatakse hiljem). Vajutage mõlemat nuppu koos ja seejärel sisestage oma PIN-kood, kasutades iga nuppu numbrite vahel liikumiseks ja mõlemat nuppu koos numbri valimiseks. Teil palutakse kinnitada oma PIN-kood, korrake protsessi.

Nüüd palutakse teil oma taastamisfraas üles kirjutada.

See on oluline samm; sina ei saa teie fraasi ilma selle üles kirjutamata kinnitada nii et tehke seda hoolikalt. Kinnitame teie täielikku fraasi ka hiljem, kuna seda kasutatakse teie rahakoti taastamiseks, kui teie seade on vigane, kadunud või varastatud. Sirvige sõnu ja kirjutage need kaasasolevale kaardile. Kui olete lõpetanud, vajutage jätkamiseks mõlemat nuppu koos.

Nüüd on aeg kinnitada oma taastamisfraas (seeme).

Teil palutakse valida fraasist mõni sõna mis vastavad antud numbrile, et kontrollida, kas olete selle õigesti kirja pannud. Sirvige sõnu, kuni näete vastavat, ja klõpsake kinnitamiseks mõlemal nupul.

Palju õnne, teie seade on nüüd valmis! Kuid mitte liiga kiiresti, meil on veel tööd teha.

Esmalt veenduge, et teie seade on ajakohane, klõpsates järgmisel:

Seaded Seadme püsivara

Veenduma teie püsivara versioon vastab uusimale versioonile näidatud Ledgeri veebisaidil.

Nüüd lisame parooli, selle kohta lähemalt allpool.

Parooli kasutamine

Riistvarakoti parooli lisamine võimaldab teil (sisuliselt) seda teha peita seadmes mitu rahakotti. Tehniliselt ei kasutata parooli (või 25. algsõna) BIP 39 standardis selgesõnaliselt. See segab teie seemne eelnevalt kindlaksmääratud algoritmi järgi. Kuid ärge sellel liiga palju peatuge, seadme taastamiseks vajate ainult oma seemet ja parooli.

Siin on, kuidas see toimib:

• Saate oma seadmele parooli kinnitada ainulaadse tihvti abil.
• Parool toimib nagu parool teie 24-sõna seemne peal.
• Seejärel pääsete juurde oma 24-sõna seemnest tuletatud vaikerahakotile,
• või teie parool, mis on tuletatud teie 24-sõna seemnest pluss teie parool.
• Rahakott, millele pääsete juurde, sõltub kasutatavast nööpnõelast.
• Seadme taastamisel kasutate 24-sõnalist seemet, seejärel kinnitate parooli uuesti (soovi korral uute PIN-numbritega).

Vaatame läbi selle loomise toimingud. Paroolisõna seadistuslehele pääsemiseks klõpsake oma nanos järgmist.

Seaded TURVALISUS  Paroolifraas

Teilt küsitakse, kas soovite määrata ajutise parooli, et kiiresti pääseda juurde parooliga rahakotile, või käsku „Manusta PIN-koodile”. Selle artikli jaoks lisame PIN-koodile parooli.

Enne parooli lisamist öeldakse teile, et see funktsioon on mõeldud kogenud kasutajatele ja KKK lugemiseks, sa peaksid seda tegema. Kui tunnete end selle protsessiga ebamugavalt, peaksite mõtlema selle vahelejätmise. Turvalisuse seisukohast on see aga väga kasulik ja läbime taastamisprotsessi mitu korda, et tagada teie õigesti taastamine.

Teil palutakse valida salajane PIN-kood, minna edasi ja sisestada uus PIN-kood. Seda PIN-koodi kasutatakse ainult teie parooli juurde pääsemiseks. Vaikerahakoti juurde pääsemiseks kasutatakse varem määratud PIN-koodi.

Kui olete parooli PIN-koodi sisestanud, palutakse teil seda teha sisestage salasõna.

Paroolifraasi sisestamiseks saate selles jaotises tähti ja sümboleid sirvida. Teie parool on teie seemne peal olev parool, ärge kasutage midagi ilmselget (käsitlege seda paroolina). Sisestage see hoolikalt ja kontrollige seda ning kinnitage seda, kui seda küsitakse.

Lõpuks palutakse teil sisestada oma praegune PIN-kood. See on algne PIN-kood number, mille olete varem seadnud.

Kui olete oma praeguse PIN-koodi kinnitanud, lisatakse teie parool teie Nano S-ile. Õnnitleme!

Paroolifraasi lisamise põhjus on see, et saate oma vaikeseemne rahakoti abil talletada väikese, usutava koguse krüpto. Seejärel salvestate oma peamised krüptoaknad paroolifraasile. Kui teie või teie seeme on ohus, peaksid vargad seda tegema pääsete juurde ainult teie vaikekontole.

Nüüd teeme teie seadistuse testimise ja kinnitamise põhietapid läbi. Kui olete kinnitamise lõpetanud, magad öösel häälekalt, teades, et teie Nano S on turvaliselt seadistatud ja teie rahakotte saab edukalt taastada.

Kinnitage oma häälestus

Seadistuse kinnitamiseks teeme läbi mitmeid samme, et tagada teie vaike- ja paroolifraasiga rahakotid juurdepääsetav ja taastatav. Rahakottide testimiseks peame kasutama valuuta saatmiseks mõnda tarkvara, nii et jätkake ja installige Ledger Live. Nüüd täidate järgmisi ülesandeid:

1. Logige oma nanosse sisse oma vaikimisi PIN, käivitage rakendus Ledger Live ja pange oma rahakoti aadress üles.
2. Logige oma nanosse sisse oma parooli PIN-kood, käivitage rakendus Ledger Live ja pange oma rahakoti aadress üles.
3. Pühkige seadet, sisestades kolm korda vale PIN-koodi.
4. Taastage seade oma 24-sõna seemnest. (Pikk ja tüütu, kuid seda tuleb teha!)
5. Kinnitage oma parool uuesti PIN-koodiga.

Nüüd teate, et saate oma rahakoti taastada, suurepärane! Aga me pole veel ühtegi tehingut teinud. Nii et lähme edasi ja teeme mõned.

1. Saatke omale minimaalne kogus krüptot rahakoti vaikeaadress.
2. Saatke see tagasi sinna, kuhu te selle saatsite.
3. Saatke omale minimaalne kogus krüptot parooli rahakoti aadress.
4. Saatke see tagasi sinna, kuhu te selle saatsite.

Saate krüptosõnumeid saata ja vastu võtta, suurepärane! Kuid siin ma hakkan teid tõsiselt tüütama:

1. Pühkige seadet, sisestades kolm korda vale PIN-koodi.
2. Taastage seade oma 24-sõna seemnest.
3. Kinnitage oma parool uuesti PIN-koodiga.

Liigne? Võib olla. Aga nüüd olete kinnitanud, et saate krüptosõnumeid saata ja vastu võtta mõlemast oma rahakotistja olete oma seadme kaks korda taastanud. Te ei satu paanikasse, kui teil on vaja seda tulevikus uuesti teha (võib-olla kiirustades) ja teil on väiksem tõenäosus vigu teha. Õnnitleme, olete saavutanud meelerahu ja olete pidanud kaotama vaid veidi aega ja Ledger Nano S maksumust. Minu arvates suurepärane tehing!

Kasutamine ja lõplikud turvalisuse näpunäited

Lõpuks, siin on mõned kasutus- ja turvanõuded oma Ledger Nano S edasiseks turvamiseks:

• Seaded TURVALISUS  Automaatne lukustus - Valige see 3 minutit.
• Seaded TURVALISUS  PIN-koodi segamine – Valige see Jah.
• Kontrollige tehinguid alati seadme ekraanil enne nende kinnitamist. Selleks see on; seda kaitseb selle eest.
• Kui kasutate Nano-st saatmiseks kolmandat osapoolt (nt MyEtherWallet) kinnitage alati domeen ja kasutage järjehoidjaga linki. Kontrollige uuesti tehinguid Nano ekraanil.

Nano S otse Ledgerilt ostmiseks klõpsake siin.

5 Taastefraasi salvestamine

Nüüd olete oma nano seadistanud ja topelt-/kolme-/neljakordne taastefraasi (seemne) kontrollinud. Peame mõtlema, kuidas ja kus te seda salvestate.

Alustame sellest, kuidas. Tavaliselt salvestavad kasutajad oma Nanoga kaasasolevale kaardile pliiatsiga kirjutatud seemne. Ma ei poolda seda, kuna paberil pole omadusi, mis võiksid loodusele (vee või tule) vastu pidada. Kuid on lahendus: teras.

Seemne hoidmine sellises seadmes nagu krüptosteel kaitseb seda tule, vee, elektri ja plekkide eest. Nendel seadmetel on valik tähti, mida saab sisestada algsõnade kirjutamiseks vajalikus järjekorras. Kõikide tähtede sisestamine on pisut tülikas, kuid see on väärt meelerahu, mille saate, kui olete terasest sepistatud algfraasi terve ja terve. Turvalise varukoopia jaoks peate salvestama ainult iga sõna neli esimest tähte, nii et krüptosteeli mnemooniline on selle töö jaoks sobiv. Kui te ei viitsi välja pritsida, võite alati hankida teraslehe ja kasutada haamrit ja mõnda kirjapistikud oma seemne ladustamiseks.

Nüüd on teie seeme elementide eest kaitstud, võime mõelda, kus seda hoida. Parim variant on minu arvates seif. Peate oma kohalikust pangast küsima, kas neil on see võimalus või mitte, kuid teil peaks olema võimalik leida läheduses vähemalt üks seda teenust pakkuv pank. Sõltuvalt teie paranoia tasemest võite osta ka teise krüptosteeli ja selle kuhugi peita/matta. Näiteks oma koduaias. kuigi, Kui te pole parooli kasutanud, ei soovita ma oma seemne koopiat ebakindlasse kohta salvestada. Sel juhul soovitaksin teil seeme kaheks jagada (mõlemas 12 sõna) ja hoida kahes eraldi turvalises kohas, näiteks kahes seifis erinevates pankades.

Järgmine teema, mida ma puudutan, on teie seemne asukoha jagamine oma mehe/naise/vanema/olulise teisega. Paljud ei pruugi sellega rahul olla, kuid kui soovite, et teie partneril või perekonnal oleks juurdepääs teie rahalistele vahenditele, kui peaks juhtuma mõeldamatu juhtum, peate tegutsema. Tõenäoliselt on viise, kuidas nad saaksid juurdepääsu ainult teie surma korral (näiteks testamendis), nii et see võib olla parem valik. Pidage meeles, et kui kasutate oma nanos parooli, peavad nad ka seda teadma. Nad võivad teada parooli ja ilma seemnele juurdepääsuta puudub juurdepääs teie rahalistele vahenditele.

6 Taastefraasi meeldejätmine

Kuigi 24 sõna päheõppimine järjekorras võib tunduda hirmutav ülesanne, võin teile kinnitada, et see on käkitegu. Kasutatavat lähenemisviisi nimetatakse: Loci meetod.

Loci meetod

Loci meetod, tuntud ka kui mälureis, mälupaleevõi meelepalee tehnika, on vanade roomlaste ja kreeklaste poolt kasutusele võetud meetod. Alates selle loomisest on seda mingil kujul kasutanud paljud mäluvõistluste meistrid keeruliste loendite, numbrite ja mitmesuguste muude üksuste meeldetuletamiseks.

Kuidas see töötab

Kujutage ette, et kõnnite tagasi oma lapsepõlvekodusse. Kas mäletate paigutust? Kas saate mõnda ruumi igas toas visuaalselt kuvada? Tavaliselt on vastus jah. Selle põhjuseks on asjaolu, et enamikul inimestel on kasutamise meeldejätmine tõhusam ruumiline mälu kui selgesõnaline mälu, mis tähendab, et nad mäletavad ruumi tühimikke hõlpsamini kui sõnade või numbrite loendeid.

Meie seemne meeldejätmiseks teeme kujuteldava jalutuskäigu läbi oma lapsepõlvekodu (või mis tahes hoone, mis teile sobib) ja integreerime meie seemnest sõnad. Neid saab lisada mis tahes viisil, kui sõnad on eriti varjatud, proovige mõelda riimidele või seotud teemadele, mida oma loos kaasata, et aidata teil seda meeles pidada. Teie maja on tõeline, kuid teie loodud lugu võib olla puhas väljamõeldis.

Lugu

Alustame juhuslikult genereeritud BIP 39 mnemoonilise seemnega:

ema pelikan drastiline minimaalselt kaks korda esile kutsuma siseneda muuseumiühingusse puhtus kiirustama puuri õepoja tükk pirn piloot uudised pakane marmor lööklaine kardan lipp laius teenus

Ettevaatust: Ärge kunagi kasutage seda seemet. Kui kasutate seda, saavad ja saavad halvad näitlejad teie raha juurde. Teie riistvarakott loob installimise ajal ainulaadse seemne.

Nüüd seome need algsõnad a-ga lugu kodust läbi kõndides:

Ja seal see meil on, kummaline ja imeline lugu, mis sisaldab meie 24 sõna meie algfraasist. See on palju rohkem sõnu kui algsed 24, kuid võin kinnitada, et seda on palju lihtsam meelde jätta. Ärge salvestage oma lugu ühelegi elektroonilisele seadmele ja kui kirjutate selle üles, siis tehke seda eemal veebikaameratest või kaameraga mobiiltelefonidest (kas paranoiline?). Nüüd on see, kuidas me seda oma pikaajalisse mällu salvestame:

Määrake meeldetuletused

Peate oma lugu regulaarselt üle vaatama, et see mällu jäädvustada, et saaksite hõlpsasti juurde pääseda. Selleks määrake lihtsalt oma kalendrisse mitu meeldetuletust, et oma lugu harjutada. Alustage oma üleskirjutatud algfraasi juhendina ja proovige seejärel aeglaselt oma lugu ette kanda, kasutades juhendist üha vähem abi. Pärast loo loomist kulutage hea 30-60 minutit käies sellest üle ja proovides seda pähe õppida. Järgmistel päevadel vajate oma loo ettekandmiseks palju vähem aega. Alguses võib-olla 5 minutit või nii mõnigi sekund, kui hakkate kogu lugu mäletama ilma oma algfraasi vaatamata.

• Jaoks esimene nädal, määrake a iga päev kalendri meeldetuletus loo jutustamiseks.
• Jaoks järgmise kolme nädala jooksul, määrake meeldetuletus iga kolme päeva tagant.
• Jaoks järgmisel kuul, määrake meeldetuletus iga nädal.
• Jaoks järgmine aasta, määrake meeldetuletus iga kuuvõi kuni sinuni tunne seda nagu oma käe taha.

See protsess tugevdab närviradu, mida teie ajus teabe leidmiseks kasutatakse. Selleks ajaks, kui olete lõpetanud, jäävad 24 sõna sõna teie mällu igaveseks!

Selle tehnika kohta lisateabe saamiseks vaadake neid Youtube'i videoid saidilt Ron White ja Joshua Foer. Joshua mäletab Pi esimest 100 numbrit ja peaaegu kõike muud! Ta on endine USA mälumeister.

7 Halvimad stsenaariumid – kas olete kaetud?

Kui järgisite selles artiklis antud nõuandeid, peaksite olema teel oma krüptovarade kindlustamiseni enamiku stsenaariumide jaoks (lühike Apokalüpsisest). Vaatame, kui hästi teie seadistus peab vastu järgmistele võimalikele katastroofidele.

Loodan, et teile meeldis õppida, kuidas oma krüptovarasid kaitsta. Kui sa õõtsud nurgas edasi-tagasi ja räägid paranoilistest luuludest, siis on minu töö siin tehtud. Nali naljaks võib öelda, et krüptovaluutade puhul ei saa kunagi turvalisust liiga tõsiselt võtta. Astume uude ajastusse, häkkimine ja vargused muutuvad ainult püsivamaks – kindlustage end kohe! Ja pidage meeles:

See, et sa oled paranoiline, ei tähenda, et nad sind ei jälitaks.

Kui te pole seda veel teinud, tasub seda lugeda meie artikkel OPSECi ja üldiste turvatavade kohta mis aitab teil oma igapäevases tegevuses veebis turvaliselt püsida (sealhulgas kasutada krüptovahetust). Samuti aidake meil seda artiklit jagades sõna levitada oma sõprade ja perega, kui arvate, et neil oleks meie esitatud nõuannetest kasu. Jagamine on hooliv!

VÄRSKENDUSED

• Oktoober 18, 2017 - Algselt postitatud.
• November 13, 2017 - Ajakohastatud Tuntud sissemurdmised ja kaotused tabel, mis sisaldab üksikasju teise Parity Multi-sig haavatavuse kohta.
• Jan 3, 2018 - Ajakohastatud Tuntud sissemurdmised ja kaotused tabel, mis sisaldab EtherDelta DNS-i häkkimise üksikasju.
• Jan 6, 2018 - Ajakohastatud Tuntud sissemurdmised ja kaotused tabel sisaldab üksikasju eBay pearaamatu Nano Scratch-off Seed Scammi kohta.
• Jan 29, 2018 - Ajakohastatud Tuntud sissemurdmised ja kaotused tabel, mis sisaldab üksikasju Coincheck NEM häkkimise kohta.
• Jan 30, 2019 - Uuendatud, et lisada Ledger Live'i rakendus.

Allikas: https://blokt.com/guides/storing-crypto