Gestion des clés cryptographiques

Vous ne possédez pas un coin comme vous possédez une pièce dans votre poche ; vous possédez une place dans le grand livre et la clé cryptographique qui l'ouvre. La clé privée est le seul secret qui accorde le contrôle sur les fonds à une adresse donnée sur la blockchain. La clé publique est l'adresse visible que vous partagez pour recevoir de la valeur. Si quelqu'un d'autre détient la clé privée, il détient l'argent, tout simplement. Beaucoup de nouveaux venus gardent des fonds sur des échanges au début et pensent que se connecter équivaut à la propriété. C'est de la garde, pas de la propriété, car le service contrôle les clés privées tandis que vous ne contrôlez qu'une interface de compte. Le mantra est court et brutal : pas vos clés, pas vos coins. Pour vraiment posséder des crypto, vous devez contrôler vous-même les clés privées et les protéger du vol et de la perte. Une façon courante de le faire est le stockage à froid, ce qui signifie que les clés sont générées et conservées sur des dispositifs ou des médias qui ne touchent jamais à Internet. Les portefeuilles matériels, les sauvegardes papier, les ordinateurs isolés et les configurations multisignatures sont tous des outils de cette boîte à outils. Les phrases de récupération sont un raccourci pour une clé privée et doivent être traitées comme de l'or ; notez-les sur un matériau durable et stockez des copies dans des lieux sécurisés séparés. Ajoutez une phrase de passe supplémentaire si l'option existe, car les secrets superposés augmentent les chances de survie. Ne stockez pas de clés ou de phrases de récupération dans le stockage cloud, les e-mails, les captures d'écran ou sur un téléphone qui se connecte au web. Méfiez-vous de l'ingénierie sociale, des sites de phishing et des faux agents d'assistance ; des gens essaieront de vous tromper pour révéler vos secrets. Si vous utilisez des services de garde pour la commodité, limitez les soldes là-bas et envoyez les avoirs à long terme vers des clés que vous contrôlez. Testez vos sauvegardes en les restaurant sur un appareil de rechange avant d'en avoir besoin. Envisagez le multisig pour de gros avoirs afin qu'une clé compromise ne signifie pas perte totale. Gardez le firmware et le logiciel que vous utilisez pour interagir avec les clés à jour, mais préférez des outils simples et éprouvés. Rappelez-vous que les transactions sur la blockchain sont finales et irréversibles, donc une clé privée volée équivaut à un solde perdu. Apprendre à gérer les clés n'est pas optionnel ; c'est le prix d'entrée dans ce monde. Gardez vos secrets hors réseau, divisez les sauvegardes de manière sensée et avancez lentement lorsque vous envoyez de grandes sommes ; le reste n'est que bruit et fumée.