Zarządzanie kluczami kryptograficznymi

Nie posiadasz coina tak, jak masz monetę w kieszeni; posiadasz miejsce w księdze oraz klucz kryptograficzny, który je otwiera. Klucz prywatny to jedyny sekret, który daje kontrolę nad środkami na danym adresie w blockchainie. Klucz publiczny to widoczny adres, który udostępniasz, aby otrzymać wartość. Jeśli ktoś inny posiada klucz prywatny, posiada pieniądze, proste i jasne. Wiele nowych osób początkowo trzyma środki na giełdach i myśli, że logowanie się oznacza posiadanie. To jest przechowanie, a nie własność, ponieważ serwis kontroluje klucze prywatne, podczas gdy ty kontrolujesz tylko interfejs konta. Mantra jest krótka i brutalna: nie twoje klucze, nie twoje coiny. Aby naprawdę posiadać kryptowalutę, musisz samodzielnie kontrolować klucze prywatne i chronić je przed kradzieżą oraz utratą. Powszechnym sposobem na to jest zimne przechowywanie, co oznacza, że klucze są generowane i przechowywane na urządzeniach lub nośnikach, które nigdy nie mają kontaktu z internetem. Portfele sprzętowe, kopie papierowe, komputery odizolowane od sieci i konfiguracje multisig to narzędzia w tym zestawie. Frazesów seed używa się jako skrótu dla klucza prywatnego i muszą być traktowane jak złoto; zapisz je na trwałym materiale i przechowuj kopie w oddzielnych, bezpiecznych miejscach. Dodaj dodatkowe hasło, jeśli istnieje taka opcja, ponieważ warstwowe sekrety zwiększają szanse na przetrwanie. Nie przechowuj kluczy ani fraz seed w chmurze, e-mailach, zrzutach ekranu czy na telefonie, który łączy się z internetem. Uważaj na inżynierię społeczną, strony phishingowe i fałszywych agentów wsparcia; ludzie będą próbowali oszukać Cię, aby ujawnić Twoje sekrety. Jeśli korzystasz z usług custodialnych dla wygody, ogranicz tam salda i wysyłaj długoterminowe aktywa do kluczy, które kontrolujesz. Testuj swoje kopie zapasowe, przywracając je na zapasowym urządzeniu, zanim będziesz ich potrzebować. Rozważ multisig dla dużych aktywów, aby jeden skompromitowany klucz nie oznaczał całkowitej utraty. Utrzymuj oprogramowanie i oprogramowanie układowe, z którego korzystasz do interakcji z kluczami, zaktualizowane, ale preferuj proste, sprawdzone narzędzia. Pamiętaj, że transakcje w blockchainie są ostateczne i nieodwracalne, więc skradziony klucz prywatny równa się zniknięciu salda. Nauka zarządzania kluczami nie jest opcjonalna; to opłata wstępna do tego świata. Trzymaj swoje sekrety z dala od sieci, sensownie dziel kopie zapasowe i działaj ostrożnie, gdy wysyłasz duże sumy; reszta to hałas i dym.