Beveiligingsherstel-zinnen

De echte sleutel van een crypto wallet is niet het knipperende apparaat of de coole chip binnenin; het is de 24-woorden herstelzin geschreven op een stuk papier en opgeslagen als een fragiele gedachte, en dat kleine object kan alles ongedaan maken als het verloren gaat, verbrand, onder water staat of gestolen wordt. De zin recreateert de privésleutels en geeft volledige toegang tot de fondsen, dus het veilig houden ervan is geen optie. Bewaar de zin offline op meer dan één manier. Een praktische voorzorgsmaatregel is om een tweede hardware wallet te initialiseren met dezelfde herstelzin en deze als een verzegeld reserve-exemplaar op een andere veilige locatie te houden; die reserve is een directe spiegel en laat je toegang herstellen als het eerste apparaat beschadigd of meegenomen is. Een andere voorzorgsmaatregel is om de zin op te schrijven in een duurzaam, brandveilig en corrosiebestendig medium dat is ontworpen voor extreme omstandigheden, zoals roestvrijstalen platen of metalen capsules die zijn gebouwd om hoge hitte, water en schokken te overleven. Maak geen foto van de zin, plaats deze niet in cloudopslag en sla deze niet op in een tekstbestand op een apparaat dat met internet is verbonden. Overweeg de zin te splitsen of een geheimdeelmethodiek te gebruiken zodat geen enkel papier of plaat de gehele sleutel onthult, en plaats de splitsingen op geografisch gescheiden veilige plaatsen om het risico van een single-point-of-failure te verminderen. Gebruik sterke fysieke beveiliging voor elke locatie die een backup bevat, zoals een kluis of een vertrouwde privéopslag, en zorg ervoor dat ten minste één betrouwbare persoon weet hoe de herstelprocedure te volgen als je incapabel wordt, terwijl je privacy wordt gewaarborgd en de blootstelling tot een minimum wordt beperkt. Behandel elk verzoek om je PIN of herstelwoorden als crimineel; geen legitieme dienst zal ooit om deze vragen. Controleer regelmatig je backups op leesbaarheid en integriteit zonder de woorden aan camera's of online apparaten bloot te stellen. Begrijp de bedreigingen: natuurrampen, woningbranden, overstromingen, diefstal, verval en sociale engineering richten zich op die set woorden. Gebruik redundantie en diversiteit in je backups zodat een enkele gebeurtenis niet alle kopieën kan vernietigen. Houd een geschreven plan bij dat uitlegt waar de backups zijn en hoe je ze moet gebruiken, maar vermijd het daadwerkelijk opschrijven van de woorden op een ontdekbare plaats. Ten slotte, cultiveer een gezonde paranoia in balans met duidelijke procedures; waakzaamheid en eenvoudige, robuuste gewoonten zijn de beste verdediging tegen het verliezen van toegang tot digitale activa en tegen aanvallers die eropuit zijn je te misleiden in het onthullen van datgene wat je coins beheert.