Entropia a kriptóban

A kriptovalutában az entrópia a nyers, nagy véletlenszerű szám, amelyből egy pénztárca minden privát kulcsot és minden fiókhozzáférést Derivál, tehát ez az igazi titok a seed frázisod mögött. A seed frázis egyszerűen egy emberbarát kódolás ezen szám számára egy rögzített szólistával, hogy könnyebben tudj biztonsági mentést készíteni a pénztárcádról. Az ipari szabvány erre a fordításra a BIP‑39, amely 128 bit entrópiát 12 szóból álló frázisra, és 256 bitet 24 szóból álló frázisra térképez fel egy 2048 szóból álló listából. Az erős entrópia kritikus, mert bárki, aki újraépíti a számot, újraépítheti az összes privát kulcsot, és ellenőrizheti a pénzeszközöket. Ezért egy kriptográfiai véletlenszám-generátort kell használni az entrópia létrehozásához, nem egy általános célú álkész random algoritmust. Néhány álkész generátor gyors, de kiszámítható, és hatékony biztonságot csökkent a több száz bitről egy kicsi gyakorlati térre, amely lehetővé teszi a brute-force támadásokat. Egy igazi kriptográfiai RNG-t úgy terveztek, hogy kiszámíthatatlan legyen, és ellenálljon statisztikai és adversariális teszteknek, és a legjobb, ha a tervezését és végrehajtását egy megbízható laboratórium függetlenül értékeli. A hardver pénztárcák és a biztonságos pénztárca végrehajtások entrópiát generálnak elszigetelt, auditált környezetekben, hogy csökkentsék a kiszivárgás kockázatát a létrehozás során. Felhasználói jelszót adhatsz a seedhez, hogy egy külön védelmi réteget hozz létre, amely soha nem kerül tárolásra az eszközön. A generálás után a seed szavakat offline kell rögzíteni, és tartós közegben, mint például egy tűzálló fém biztonsági mentésben tárolni, és érdemes azt is fontolóra venni, hogy részeket ossz meg vagy osszon el küszöbölési séma alapján, ha redundanciára van szükséged, anélkül, hogy egyetlen komoly kockázatnak tennéd ki magad. Soha ne írd be vagy továbbítsd a seed frázisodat vagy a nyers entrópiát internetkapcsolattal rendelkező eszközön vagy weboldalon. Értsd meg, hogy a seed frázis egy determinisztikus kulcsfát kódol, tehát egyetlen kompromittált seed teljes kompromittálódáshoz vezet. Pénztárca választásakor ellenőrizd, hogy az entrópia-generálási módszere megfelel-e a kriptográfiai legjobb gyakorlatoknak, hogy használ-e biztonságos RNG-t, és hogy átesett-e harmadik fél tesztelésén. A rendszeres szoftverfrissítések és a gondos működési biztonság a te részedről teszi teljessé a védelmet. Röviden, az entrópia a saját birtoklásod matematikai magja; győződj meg róla, hogy véletlenszerű, magánjellegű, és hogy a legértékesebb titokként kezeled, amit birtokolsz.