Kako shraniti in zavarovati kripto na Ledger Nano S [Vodnik za strokovnjake 2020]

OPOZORILO: Ta članek je napisan, da vas vodi skozi postopek varnega shranjevanja vaše kriptovalute. Vendar pa morate temeljito raziskati področja, ki so opisana v tej objavi, in opraviti lastno skrbnost. Tehnološke spremembe – programska oprema (in do neke mere strojna oprema) je pogosto ogrožena. Ne bomo odgovorni za kakršne koli izgube, ki nastanejo neposredno ali posredno zaradi informacij v članku.

1 Predstavitev

V življenju vsakega imetnika kriptovalut pride trenutek, ko mora resno preučiti, kako varna so njihova trenutna imetja. V preteklih letih sem bil priča številnim ljudem, ki so svoje kriptovalute hranili na načine, ki so zahtevali težave. To vključuje naslednje:

• Puščanje kovancev v menjalni denarnici (z ali brez omogočenega 2FA).
• Uporaba denarnice v brskalniku z nezaščitenim računalnikom.
• Uporaba mobilne denarnice z znanimi varnostnimi napakami.
• Shranjevanje denarnice na rootan mobilni telefon.
• Uporaba programske denarnice na njihovem računalniku, polnem virusov.
• Neuporaba strojne ali papirnate denarnice za shranjevanje velikih količin kripto sredstev.

Svojih kovancev ne bi smeli puščati na borzi, in če se temu lahko izognete, ne bi smeli uporabljati programske denarnice. Če nameravate kar koli odvzeti iz tega članka, naj bo to dejstvo mora pridobiti in uporabljati strojno denarnico ali papirnato denarnico če imate več kripto, kot ste pripravljeni izgubiti. Če vas zanimajo splošne varnostne prakse, je vredno preveriti naša objava o OPSEC in najboljši način, da ostanete varni kot imetnik kriptovalute na spletu.

Da bi razjasnili to točko domov, orišemo nekaj prejšnjih znanih dogodkov, v katerih so uporabniki izgubili nespodobne količine kripto.

2 Znani vdori in izgube

Sledijo (večinoma nedavni) dogodki, v katerih so bile ogrožene velike količine kriptovalute, kar je povzročilo izgube za žrtve. Ne bom našteval vseh primerov, to so primeri, ki se mi ne sanjajo in bi moralo biti dovolj, da boste razumeli, kako pogosto je to. Verjetno je vsako leto veliko podobnih primerov, ki jih žrtve ne objavijo. Ta seznam bom občasno posodobil.

Kot lahko vidite, je treba zaščito svojih kovancev jemati resno!

Pogovorimo se o eni od dveh spodobnih možnosti za zavarovanje vaše kriptovalute: strojne denarnice. Papirnate denarnice so prav tako dobra možnost v določenih okoliščinah, vendar niso tako primerne za reden dostop do vaših sredstev na računalniku z internetom, zato jih tukaj ne bomo preučevali. Papirnate denarnice so obravnavani v naših vodnikih za verigo blokov.

3 Strojne denarnice – Ledger Nano S proti Trezorju

Na voljo je veliko denarnic za strojno opremo in večina proizvajalcev ponuja veliko modelov. Zaradi poenostavitve bomo danes razpravljali samo o teh dveh možnostih, saj sta običajno na voljo in sta nedvomno najbolj priljubljeni. The KeepKey zasluži omembo tudi tukaj, saj je dobil nekaj pozitivnih ocen.

Namen tega članka ni razkriti mojih najljubših strojnih denarnic, vendar je to pomemben nakup, zato na kratko preglejmo prednosti in slabosti teh dveh:

Ledger Nano S

Trezor

zaključek

O Ledger Nano S prevzame pogačo predvsem zaradi podpore cene in valute. To ne pomeni, da druge strojne denarnice niso dobre. Naredite lastno raziskavo in kupite denarnico, ki je prava za vas. In zapomni si, denarnico za strojno opremo vedno kupujte neposredno pri prodajalcih ali pooblaščenih distributerjih. Nikoli ne kupujte pri Amazonu, eBayu ali tretjih osebah, če niste prepričani, da naprava ni bila spremenjena.

Kliknite tukaj, če želite Nano S kupiti neposredno pri Ledgerju.

4 Ledger Nano S – Vodnik za varno namestitev

Preden začnemo, se na kratko dotaknimo standarda, ki ga Nano in večina strojnih denarnic trenutno uporablja. BDP 39.

BIP 39 je predlog za izboljšavo Bitcoina za aplikacijski sloj, ki uporablja implementacijo mnemoničnih stavkov za ustvarjanje denarnice. Za Ledger Nano S, to pomeni, da boste ustvarili 24-besedno mnemonično frazo, ki se uporablja za ustvarjanje in obnovitev vaše denarnice. Temu pravimo tudi vaš seme.

Setup

Ti si kupil nekaj Bitcoinov, razpakirali vaš popolnoma nov Ledger Nano S, in pripravljeni ste na udarec. Prepričajte se, da nobena spletna kamera ali mobilni telefon ni usmerjen proti vaši napravi Ledger, in začnite tako, da priključite priloženi kabel USB v vaš Nano S in nato v svoj osebni računalnik. Vaš Nano se bo naložil in prikazal pozdravni zaslon, nato pa morate pritisniti oba gumba na zgornjem robu naprave hkrati za začetek nastavitve.

Vprašali vas bodo, ali želite Nano S konfigurirajte kot novo napravo, imate, zato izberite kljukico za "ja” in hkrati pritisnite oba gumba, da izberete.

Nato boste morali izbrati kodo PIN. Ne izberite kode PIN, ki jo uporabljate za kreditne kartice ali druge aplikacije/naprave, ustvarite nov žebljiček. Vedno lahko uporabite besedo in izberete ustrezne črke na tipkovnici telefona, da ustvarite nov žebljiček. Upoštevajte, da bomo za vašo napravo nastavili dve številki PIN (razloženo kasneje). Pritisnite oba gumba hkrati in nato vnesite svojo številko PIN tako, da z vsakim gumbom krožite med številkami in z obema gumboma skupaj izberete številko. Pozvani boste, da potrdite kodo PIN, ponovite postopek.

Zdaj boste morali zapisati svoj obnovitveni stavek.

To je pomemben korak; ti ne bo mogel preveriti vaše fraze, ne da bi bila zapisana zato poskrbite, da to storite previdno. Pozneje bomo potrdili tudi vašo celotno frazo, saj bo to uporabljeno za obnovitev vaše denarnice, če je vaša naprava pokvarjena, izgubljena ali ukradena. Prelistajte besede in jih zapišite na priloženo kartico. Ko končate, pritisnite oba gumba hkrati za nadaljevanje.

Zdaj je čas, da potrdite vaš obnovitveni stavek (seed).

Pozvani boste, da izberete nekaj besed iz svoje fraze ki se ujemajo z navedeno številko, da preverite, ali ste ga pravilno zapisali. Pomikajte se med besedami, dokler ne vidite tiste, ki se ujema, in kliknite oba gumba za potrditev.

Čestitamo, vaša naprava je zdaj pripravljena! A ne prehitro, imamo več dela.

Najprej poskrbimo, da je vaša naprava posodobljena s klikom na naslednje:

Nastavitve Device firmware

Prepričajte se, da vaša različica vdelane programske opreme se ujema z najnovejšo različico prikazano na spletni strani Ledger.

Zdaj bomo priložili geslo, več o tem spodaj.

Uporaba gesla

Dodatek gesla k denarnici strojne opreme vam (v bistvu) omogoča skrij več denarnic v napravi. Tehnično gledano geslo (ali 25. začetna beseda) ni izrecno uporabljeno v standardu BIP 39. Kar naredi je, da premeša vaše seme po vnaprej določenem algoritmu. Vendar ne razmišljajte o tem preveč, za obnovitev naprave potrebujete samo svoje seme in geslo.

Tukaj je, kako to deluje:

• Svoji napravi lahko pripnete geslo z edinstvenim žebljičkom.
• Geslo deluje kot geslo poleg vašega 24-besednega semena.
• Nato lahko dostopate do svoje privzete denarnice, izpeljane iz 24-besednega semena,
• ali vašo denarnico z geslom, ki izhaja iz vašega 24-besednega semena plus vaše geslo.
• Denarnica, do katere dostopate, je odvisna od PIN-a, ki ga uporabljate.
• Ko gre za obnovitev vaše naprave, uporabite 24-besedno seme, nato znova priložite geslo (z novimi številkami PIN, če želite).

Pojdimo skozi postopke njegove postavitve. Na napravi Nano kliknite naslednje, da odprete stran za nastavitev gesla:

Nastavitve Varnost  Geslo

Vprašani boste, ali želite nastaviti začasno geslo za hiter dostop do denarnice z geslom ali želite »priložiti kodi PIN«. Za ta članek kodi PIN bomo dodali geslo.

Preden pripnete svoje geslo, vam bodo povedali, da je funkcija za napredne uporabnike in da preberete pogosta vprašanja, tako bi morali storiti. Če se zaradi tega postopka počutite neprijetno, razmislite o tem, da bi ga preskočili. Vendar je zelo koristen z varnostnega vidika in večkrat bomo šli skozi postopek obnovitve, da zagotovimo pravilno obnovitev.

Pozvani boste, da izberete skrivno kodo PIN, nadaljujte in vnesite novo kodo PIN. Ta PIN bo uporabljen samo za dostop do vaše denarnice z geslom. PIN, ki ste ga nastavili prej, bo uporabljen za dostop do privzete denarnice.

Ko vnesete kodo PIN za geslo, boste pozvani vnesite skrivno geslo.

V tem razdelku lahko krožite med črkami in simboli, da vnesete svoje geslo. Vaše geslo je geslo poleg vašega semena, ne uporabljajte ničesar očitnega (obravnavajte ga kot geslo). Vnesite ga previdno in ga obvezno preverite in potrdite, ko boste pozvani.

Končno boste pozvani, da vnesete trenutno kodo PIN. To je izvirni PIN številko, ki ste jo nastavili prej.

Ko potrdite svojo trenutno kodo PIN, bo vaše geslo priloženo napravi Nano S. Čestitamo!

Razlog za pripenjanje gesla je, da lahko s privzeto semensko denarnico shranite majhno, verodostojno količino kripto. Nato shranite svoje glavne kriptovalute v denarnico z geslom. Na ta način, če ste vi ali vaše seme ogroženi, bi morali tatovi imajo samo dostop do privzete denarnice.

Zdaj bomo šli skozi bistvene korake testiranja in preverjanja vaše nastavitve. Ko končate preverjanje, boste ponoči mirno spali, saj boste vedeli, da je vaš Nano S varno nastavljen in da je vaše denarnice mogoče uspešno obnoviti.

Preverite svojo nastavitev

Da bi preverili vašo nastavitev, bomo šli skozi številne korake, da zagotovimo, da so vaše privzete denarnice in denarnice z geslom dostopne in jih je mogoče obnoviti. Za testiranje denarnic bomo morali uporabiti nekaj programske opreme za pošiljanje valute, zato nadaljujte namestite Ledger Live. Zdaj boste opravili naslednje naloge:

1. Prijavite se v svoj Nano s svojim privzeta koda PIN, zaženite aplikacijo Ledger Live in si zapišite naslov svoje denarnice.
2. Prijavite se v svoj Nano s svojim geslo PIN, zaženite aplikacijo Ledger Live in si zapišite naslov svoje denarnice.
3. Izbrišite napravo tako, da trikrat vnesete napačno kodo PIN.
4. Obnovite svojo napravo iz 24-besednega semena. (Dolgo in dolgočasno, vendar je treba narediti!)
5. Znova pripnite svoje geslo PIN-u.

Zdaj veste, da lahko obnovite svoje denarnice, super! Vendar še nismo izvedli nobene transakcije. Pa pojdimo naprej in naredimo nekaj.

1. Pošljite minimalno količino kripto na vašo privzeti naslov denarnice.
2. Pošljite ga nazaj tja, od koder ste ga poslali.
3. Pošljite minimalno količino kripto na vašo naslov denarnice z geslom.
4. Pošljite ga nazaj tja, od koder ste ga poslali.

Lahko pošiljate in prejemate kripto, odlično! Ampak tukaj vas bom resno razjezil:

1. Izbrišite napravo tako, da trikrat vnesete napačno kodo PIN.
2. Obnovite svojo napravo iz 24-besednega semena.
3. Znova pripnite svoje geslo PIN-u.

Pretirano? mogoče. Ampak zdaj preverili ste, da lahko pošiljate in prejemate kripto iz obeh svojih denarnicin napravo ste obnovili dvakrat. Ne bo vas zagrabila panika, če boste morali to v prihodnosti ponoviti (morda v naglici), in manjša bo verjetnost, da boste delali napake. Čestitamo, pridobili ste mir in izgubili ste le nekaj časa in stroške Ledger Nano S. Po mojem mnenju odlična kupčija!

Uporaba in končne varnostne prilagoditve

Nazadnje je tukaj nekaj prilagoditev glede uporabe in varnosti za dodatno zaščito vašega Ledger Nano S:

• Nastavitve Varnost  Samodejno zaklepanje - Nastavite to na 3 minut.
• Nastavitve Varnost  Naključni PIN – Nastavite to na Da.
• Transakcije vedno preverite na zaslonu naprave, preden jih odobrite. Temu je namenjen; to ščiti pred tem.
• Če za pošiljanje iz Nano uporabljate tretjo osebo (kot npr MyEtherWallet) vedno preverite domeno in uporabite povezavo med zaznamki. Še enkrat preverite transakcije na zaslonu Nano.

Kliknite tukaj za nakup Nano S neposredno pri Ledgerju.

5 Shranjevanje vaše fraze za obnovitev

Zdaj, ko ste nastavili svoj Nano in dvakrat/trojno/četverno preverili obnovitveno frazo (seme), razmisliti moramo o tem, kako in kam jo boste shranili.

Začnimo s tem, kako. Običajno uporabniki shranijo svoje seme, napisano s peresom, na kartico, ki je priložena njihovemu Nanu. Nisem zagovornik tega, saj papir nima lastnosti nečesa, kar bi zdržalo naravo (vodo ali ogenj). Vendar obstaja rešitev: jeklo.

Shranjevanje vašega semena na napravi, kot je kriptostela ga bo zaščitil pred ognjem, vodo, elektriko in madeži. Te naprave imajo izbor črk, ki jih je mogoče vstaviti v vrstnem redu, ki je potreben za črkovanje vaših semenskih besed. Nekoliko nerodno je vnesti vse črke, vendar je vredno pomirjenosti, ki jo boste pridobili, če bo vaša semenska fraza varna in zdrava, skovana v jeklu. Za varno varnostno kopijo morate zabeležiti samo prve štiri črke vsake besede, tako da kriptosteel mnemonika je tisti za delo. Če vam ni do brizganja, lahko vedno dobite jekleno pločevino in uporabite kladivo ter nekaj luknjači za črke za shranjevanje vašega semena.

Zdaj imate svoje seme zaščiteno pred vremenskimi vplivi, lahko razmišljamo o tem, kam ga bomo shranili. Najboljša možnost je po mojem mnenju sef. Pri lokalni banki boste morali preveriti, ali imajo to storitev ali ne, vendar bi morali v bližini najti vsaj eno banko, ki ponuja to storitev. Odvisno od stopnje paranoje lahko kupite še en kriptosteel in ga nekje skrijete/zakopljete. Na domačem dvorišču, na primer. čeprav, Ne bi svetoval shranjevanja kopije vašega semena kjer koli, kjer ni varno, če niste uporabili gesla. V tem primeru vam priporočam, da seme razdelite na dva dela (po 12 besed) in ga shranite na dveh ločenih varnih lokacijah, na primer v dveh sefih v različnih bankah.

Naslednja tema, ki se je bom dotaknil, je deljenje lokacije vašega semena z možem/ženo/staršem/pomembno drugo osebo. Mnogim to morda ne bo všeč, a če želite, da ima vaš partner ali družina dostop do vaših sredstev, če se zgodi nepredstavljivo, boste morali ukrepati. Verjetno obstajajo načini, na katere bi lahko dobili dostop samo v primeru vaše smrti (na primer v oporoki), zato je to morda boljša možnost. Ne pozabite, da bodo morali to vedeti tudi oni, če na svojem Nanu uporabljate geslo. Lahko poznajo geslo in brez dostopa do semena nimajo dostopa do vaših sredstev.

6 Zapomnite si svojo frazo za obnovitev

Čeprav se pomnjenje 24 besed po vrstnem redu morda zdi zastrašujoča naloga, vam lahko zagotovim, da je to preprosto. Pristop, ki ga bomo uporabili, se imenuje: Metoda lokusov.

Metoda lokusov

Metoda lokusov, znana tudi kot popotovanje po spominu, spominska palačaali tehnika palače uma, je metoda, ki so jo sprejeli stari Rimljani in Grki. Od njegove ustanovitve so ga v neki obliki uporabljali številni prvaki tekmovanj v spominu za priklic zapletenih seznamov, številk in raznih drugih predmetov.

Kako deluje

Predstavljajte si, da se vračate v dom svojega otroštva. Se spomnite postavitve? Si lahko vizualizirate nekatere predmete v vsaki sobi? Običajno je odgovor pritrdilen. To je zato, ker si večina ljudi bolj učinkovito zapomni uporabo prostorski spomin kot eksplicitni spomin, kar pomeni, da si lažje zapomnijo stvari, ki se prilegajo v presledke, kot si zapomnijo sezname besed ali številk.

Da bi si zapomnili svoje seme, se bomo namišljeno sprehodili skozi naš dom iz otroštva (ali katero koli zgradbo, ki se vam zdi primerna) in integrirali besede iz našega semena. V resnici jih je mogoče vključiti na kakršen koli način. Če so besede še posebej nejasne, si poskusite zamisliti rime ali sorodne elemente, ki jih vključite v svojo zgodbo, da si boste lažje zapomnili. Vaša hiša je resnična, toda zgodba, ki jo ustvarite, je lahko čista fikcija.

Zgodba

Začnimo z naključno ustvarjenim mnemoničnim semenom BIP 39:

mati pelikan drastičen minimum dvakrat priklicati vstop v muzej podjetje čistost mudi kletka nečak kos žarnice pilot novice zmrzal marmor razstrelitev strah širina zastave storitev

Pozor: V nobenem primeru ne uporabljajte tega semena. Če ga uporabljate, lahko slabi akterji dostopajo in bodo dostopali do vaših sredstev. Vaša strojna denarnica vam bo med nastavitvijo ustvarila edinstveno seme.

Zdaj pa povežimo te semenske besede z a zgodba ko hodimo skozi naš dom:

In imamo ga, čudna in čudovita zgodba, ki vključuje naših 24 besed iz naše semenske fraze. Gre za veliko več besed kot izvirnih 24, vendar lahko zagotovim, da si jih bo veliko lažje zapomniti. Ne shranjujte svoje zgodbe na nobeni elektronski napravi in ​​če jo zapišete, naredite to stran od spletnih kamer ali mobilnih telefonov s kamerami (paranoično veliko?). Tukaj je, kako ga shranimo v naš dolgoročni spomin:

Nastavi opomnike

Svojo zgodbo boste morali redno pregledovati, da si jo boste vtisnili v spomin za lažji dostop do nje. Če želite to narediti, preprosto nastavite več opomnikov v svoj koledar, da vadite svojo zgodbo. Začnite uporabljati svojo semensko besedno zvezo, zapisano kot vodilo, nato pa počasi poskušajte recitirati svojo zgodbo z vse manjšo pomočjo vodnika. Ko najprej ustvarite svojo zgodbo, porabite dobro 30-60 minut pregledujem in si ga poskušam zapomniti. V naslednjih dneh boste potrebovali veliko manj časa za recitiranje svoje zgodbe. Sprva morda približno 5 minut, do samo nekaj sekund, ko se začnete spominjati celotne zgodbe, ne da bi pogledali svojo semensko frazo.

• Za prvi teden, nastavite a vsak dan koledarski opomnik za recitiranje vaše zgodbe.
• Za naslednjih treh tednih, nastavite opomnik za vsake tri dni.
• Za naslednjega meseca, nastavite opomnik za vsak teden.
• Za naslednje leto, nastavite opomnik za vsak mesec, ali dokler ne poznaj to kot svoj žep.

Ta proces bo okrepil nevronske poti, ki se uporabljajo v vaših možganih za iskanje informacij. Ko boste končali, se vam bo vaših 24 besed za vedno vtisnilo v spomin!

Če želite izvedeti več o tej tehniki, si oglejte te Youtube videoposnetke Ron White in Joshua Foer. Joshua se lahko spomni prvih 100 števk števila Pi in skoraj vsega drugega! Je nekdanji prvak ZDA v spominu.

7 Najslabši možni scenariji – ste zavarovani?

Če ste upoštevali nasvete v tem članku, bi morali biti na dobri poti, da zavarujete svoje kriptovalute za večino scenarijev (razen Apokalipse). Poglejmo, kako dobro je vaša nastavitev odporna na naslednje morebitne nesreče:

Upam, da ste uživali v učenju, kako zavarovati svoje kripto imetje. Če se zibate sem ter tja v kotu in izgovarjate paranoične blodnje, potem je moje delo opravljeno. Šalo na stran, varnosti nikoli ne morete jemati preveč resno, ko gre za kriptovalute. Vstopamo v novo obdobje, vdori in kraje bodo samo še vztrajnejši – zavarujte se zdaj! In ne pozabite:

Samo zato, ker ste paranoični, ne pomeni, da vam ne sledijo.

Če ga še niste, ga je vredno prebrati naš članek o OPSEC in splošnih varnostnih praksah da vam pomaga ostati varen pri vsakodnevnih aktivnostih na spletu (vključno z uporabo kripto menjalnic). tudi prosimo, pomagajte nam razširiti besedo tako, da delite ta članek s prijatelji in družino, če menite, da bi jim nasvet, ki smo ga opisali, koristil. Delitev je skrb!

POSODOBITVE

• Oktober 18, 2017 - Prvotno objavljeno.
• November 13, 2017 - Posodobljeno Znani vdori in izgube tabela za vključitev podrobnosti o ranljivosti 2nd Parity Multi-sig.
• Jan 3, 2018 - Posodobljeno Znani vdori in izgube tabelo s podrobnostmi o vdoru v DNS EtherDelta.
• Jan 6, 2018 - Posodobljeno Znani vdori in izgube tabelo s podrobnostmi o prevari eBay Ledger Nano Scratch-off Seed.
• Jan 29, 2018 - Posodobljeno Znani vdori in izgube tabelo, ki vključuje podrobnosti o vdoru Coincheck NEM.
• Jan 30, 2019 - Posodobljeno, da vključuje aplikacijo Ledger Live.

Vir: https://blokt.com/guides/storing-crypto