Entropie v kryptu

Entropie v kryptu je surové velké náhodné číslo, ze kterého peněženka odvozuje každý soukromý klíč a každý přístup k účtu, takže je to skutečné tajemství za vaší seed frází. Seed fráze je jednoduše uživatelsky přívětivé kódování tohoto čísla pomocí pevného seznamu slov, abyste mohli svou peněženku snadněji zálohovat. Průmyslový standard pro toto kódování je BIP‑39, který mapuje 128 bitů entropie na 12-slovní frázi a 256 bitů na 24-slovní frázi ze seznamu o 2048 slovech. Silná entropie je zásadní, protože kdokoli, kdo zrekonstruuje číslo, může zrekonstruovat každý soukromý klíč a ovládat prostředky. K vytváření entropie je proto třeba použít kryptografický generátor náhodných čísel, nikoli algoritmus pro obecné použití. Některé pseudo-náhodné generátory jsou rychlé, ale předvídatelné a snižují efektivní bezpečnost z stovek bitů na malý praktický prostor, což umožňuje útoky hrubou silou. Skutečný kryptografický RNG je navržen tak, aby byl nepředvídatelný a odolal statistickým a protivníkovým testům, a je nejlepší, když je jeho design a implementace nezávisle hodnocena důvěryhodnou laboratoří. Hardwarové peněženky a bezpečné implementace peněženek generují entropii uvnitř izolovaných, auditovaných prostředí, aby se snížilo riziko úniku během vytváření. Můžete přidat uživatelskou heslovou frázi k seedu, abyste vytvořili samostatnou ochrannou vrstvu, která nikdy není uložena na zařízení. Po vygenerování by měly být seed slova zaznamenána offline a uložena v odolném médiu, jako je ohnivzdorná kovová záloha, a měli byste zvážit rozdělení nebo distribuci podílů prostřednictvím prahového schématu, pokud potřebujete redundanci bez jediného bodu ohrožení. Nikdy nezadávejte nebo nepřevádějte svou seed frázi nebo surovou entropii na zařízení připojeném k internetu nebo na webové stránce. Pochopte, že seed fráze kóduje deterministický strom klíčů, takže jeden kompromitovaný seed vede k celkovému ohrožení. Při výběru peněženky ověřte, že její metoda generování entropie dodržuje kryptografické osvědčené postupy, že používá bezpečný RNG, a že prošla testováním třetími stranami. Pravidelné aktualizace softwaru a pečlivá provozní bezpečnost z vaší strany dokončují obranu. Stručně řečeno, entropie je matematické jádro vaší vlastní správy; ujistěte se, že je náhodná, soukromá a považována za jediné nejcennější tajemství, které máte.