Vikten av att testa din Bitcoin Custody Setup

Detta är en åsiktsledare av Will Schoellkopf, värd för "It's So Early!" Bitcoin podcast.

Vi hör ofta, "Inte dina nycklar, inte dina mynt", men har du gjort det "stora skrämmande?"

Mycket vikt har lagts på att få bort din satoshis från utbyten, och det med rätta! De Mt. Gox utbyteshack har lett till förlorade mynt, men "de senaste marknadsförhållandena" har också lett till att uttag från stora institutioner med många tillgångar under förvaltning som Binance och Celsius. Dessa är inte det förlorat, Men nekas tillgång presenterar en ny sårbarhet för suveräna individer att överväga: Om din barn återställer din hårdvaruplånbok, eller din hund äter din fröfras, kan du få tillbaka dina pengar?

Trots all vikt som läggs på säkerhet läggs inte tillräckligt på återvinning. Köp dig sinnesro idag! Testa återställningen av dina nycklar, så att du behåller möjligheten att spendera dina pengar. Gör det nu; innan du får panik av en säkerhetskompromiss.

Det "stora läskiga" är att förlora tillgången till din hårdvaruplånbok, så du behöver verkligen din seed-fras för att återhämta dig. Först när du har bevisat din återhämtning av dina nycklar till dig själv är du verkligen en suverän individ. Fortune gynnar inte de djärva, den gynnar de förberedda! Följ nedanstående för att förbereda dig på det värsta, så att du kan veta att din säkerhet och återhämtning är det bästa för dig. Naturligtvis, vänligen komplettera följande med mindre mängder sats så att du inte riskerar att förlora hela ditt livsbesparingar. Vi är inte på en stenig båt när vi försöker detta!

Single Sig Recovery Check

1. Utför återställningsfraskontroll på din hårdvaruplånbok med din fröfras i handen.
2. "Den stora läskiga": Ange din PIN-kod med avsikt felaktigt tre or sexton gånger för att återställa din hårdvaruplånbok.
3. Koppla från och anslut sedan din hårdvaruplånbok till din plånboksprogramvara för att verifiera att den känner igen den som en "helt ny" enhet med noll saldo.
4. Ange din startfras igen i din hårdvaruplånbok och verifiera att plånboksmjukvaran nu bekräftar samma satoshi-saldo för dina UTXO:er.

*Obs: Det rekommenderas att efter att ha bekräftat att denna process fungerar att inte använda den återställda plånboken som din huvudplånbok.

Collaborative Custody (2-av-3) Multisignatur

• Nyckel A är under din kontroll via hårdvaruplånbok A (Och du säkerhetskopierar plånbokens konfigurationsfil).
• Nyckel B är under din kontroll via hårdvaruplånbok B (Och du säkerhetskopierar plånbokens konfigurationsfil).
• Nyckel C är under kontroll av din samverkande vårdnadshavare (t.ex.: Hem, Obehandlat kapital).
• Nyckel S är under din kontroll via hårdvaruplånbok S. Det är en enda signaturfröfras.

*Med multisig behöver du inte bara nycklarna till skattkistan, utan också kartan över var du kan hitta den! Med single sig, så länge du har den enda seed-frasen, kan du härleda om xPub. För multisig behöver du inte alla tre nycklarna, men du behöver plånbokens konfigurationsfil för att återhämta alla tre xPubs! Observera att dessa plattformar också kan erbjuda (3-av-5) multisig.

Steg 1: Utöva alla tre nominella fall med en gemensam vårdnadsplattform

1. Skicka lite sats från hårdvaruplånbok S till din multisig-adress.
2. Försök och misslyckas med att spendera dessa satsningar med bara plånbok A, bara plånbok B och bara plånbok C.
3. Använd hårdvaruplånbok A+B för att skicka till en signaturplånbok S.
4. Använd hårdvaruplånbok A + förvaringsnyckel C för att skicka till en signaturplånbok S.
5. Använd B+C för att skicka till S.
6. Du ska må bra. Skicka nu mer sats tillbaka till din multisig-adress, men inte för mycket!

För säkerhets skull förvarade du din plånbok för kylförvaring i din svettiga gymväska som du aldrig använder, och ingen tjuv vid sitt fulla sinne skulle någonsin vilja ge sig igenom! Och du grävde ner din papperskopia av din fröfras i jorden, så den skulle vara säker från alla som letade efter den och lätt att förstöra om du var i kläm. Tyvärr, Bitcoin-hunden hade andra planer! Hon älskar doften av dina svettiga strumpor och älskar att gräva upp ett nygrävt hål på gården. Tack och lov är du inte i någon fysisk fara, så du kan lugnt återställa ditt multisig-valv.

Steg 2: Det "stora läskiga" - tappa en nyckel, men inte din samarbetande vårdnadshavare

1. Återställ hårdvaruplånbok A och strimla fröfras A (motsvarande förstörelse enligt ovan).
2. Rapportera en "förlorad nyckel" med din samarbetspartner (t.ex. Casa eller Unchained Capital).
3. Generera en ny startfras för nyckel A och ladda in i hårdvaruplånbok A.
4. Samarbetspartnern ersätter/skapar en ny 2-av-3 multisig med ny plånbok A och original B.
5. Med din hårdvaruplånbok B med den ursprungliga fras B, signera en transaktion med din medarbetare för att skicka sats från det gamla valvet till det nya valvet.

Obs: I det här scenariot är det inte en nödsituation. Om det var en nödsituation skulle du istället skicka din Bitcoin direkt till din single-sig-adress som kontrolleras av hårdvaruplånbok S. Till exempel, om fröfras A stals från en pålitlig familjemedlems hem och angriparen nu kommer till ditt hem för att stjäla den andra fröfrasen är detta en nödsituation. Krossa glas. Skicka ditt valvsaldo till din single seed-hårdvaruplånbok med din samarbetande vårdnadshavares hjälp innan angriparen försöker utge sig för dig som din väktare eller försöker stjäla den andra seed-frasen från dig.

1. Med nytt valv A+B, skicka lite sats till S för att bevisa att du har kontroll över det nya valvet.
2. Du mår bra, skicka nu resten från det gamla valvet till det nya valvet.
3. Använd A+C för att skicka till S.
4. Använd B+C för att skicka till S.
5. Skicka bara testbelopp till S. Det finns ingen anledning att skicka tillbaka det till ditt multisig-valv!

Steg 3: Sista chefen – samarbetspartner har äventyrats

1. Ladda ned och installera Husvagn, Electrum eller Sparv.
2. Ladda upp plånbokens konfigurationsfil för att återställa multisig-valvet på en ny plats.
3. Partial Sign Bitcoin Transaction (PSBT) med hårdvaruplånbok A.
4. PSBT med hårdvaruplånbok B.
5. Skicka testsats till hårdvaruplånbok S, sedan allt.

Du gjorde det! Apokalypsen inträffade. Din samarbetspartner var äventyrad, och ändå kunde du fortfarande återställa din bitcoin själv och ta själv vårdnad om dina satoshis. Efter att den här mardrömmen är över, kanske du reflekterar över varför du ens gjorde gemensam vårdnad i första hand?

• "Trösta" att lita på en vårdnadshavare med en nyckel.
• "Trösta" att lita på en vårdnadshavare med plånbokens konfigurationsfil och tre xPubs.
• "Tröstande" att lita på att en vårdnadshavare hjälper till med arv och multisig-nyckelinstallation med dina nära och kära när du passerar.
• "Enklare" att ersätta en förlorad nyckel och skicka dina insatser till ett nytt valv.

Nu när du har implementerat multisig själv, kommer du att söka efter en ny medarbetare eller gå tillbaka till steg 1? Det finns inget rätt svar. Allas säkerhetsbehov är unika!

Detta är ett gästinlägg av Will Schoellkopf. Åsikter som uttrycks är helt deras egna och återspeglar inte nödvändigtvis de från BTC Inc. eller Bitcoin Magazine.