Jak działa portfel kryptowalutowy

Portfel kryptowalutowy to nie torba monet, ale fabryka kluczy i most; produkuje i przechowuje tajne numery, które pozwalają zarządzać aktywami na blockchainie. Opiera się na kryptografii klucza publicznego, czystym matematycznym uściskiem dłoni, który potwierdza własność bez ujawniania tajemnicy. Portfele pełnią dwie funkcje: przechowują klucze prywatne i dają interfejs do wysyłania, odbierania i podpisywania transakcji. Klucze przechowywane są w różnych miejscach, w zależności od typu portfela. Portfele programowe przechowują klucze na Twoim telefonie lub komputerze w zaszyfrowanych plikach. Sprzętowe urządzenia do podpisywania trzymają klucze w izolowanym chipie, który nigdy nie łączy się z internetem i wydaje tylko podpisy. To ma znaczenie, ponieważ podpisywanie to działanie, które informuje sieć, że zatwierdzasz transfer lub wywołanie kontraktu, a jeśli sygnatariusz zostanie skompromitowany, zatwierdzenie może zostać skradzione. Większość nowoczesnych portfeli używa struktur HD, które pochodzą z dużo kont z jednego tajnego frazy odzyskiwania składającej się z 12 do 24 słów, więc jedna fraza to Twój klucz główny i musi być chroniona jak Twoje życie. Portfele powiernicze oznaczają, że ktoś inny trzyma klucze za Ciebie, co wymienia samodzielność na wygodę. Portfele non-custodial oznaczają, że Ty trzymasz klucze, co daje kontrolę i nakłada odpowiedzialność na Ciebie. Portfele hot łączą się z internetem i są wygodne do codziennego użytku. Portfele cold pozostają offline i są bezpieczniejsze do długoterminowego przechowywania. Typowy przebieg transakcji jest prosty: tworzysz transakcję, portfel prosi o klucz prywatny, aby ją podpisać, urządzenie lub aplikacja generuje podpis, a następnie podpisana transakcja jest nadawana do sieci. Sprzętowe urządzenia do podpisywania dodają kroki, które poprawiają zaufanie: wymagają kodu PIN, wyświetlają szczegóły transakcji na bezpiecznym ekranie, który możesz zobaczyć, i podpisują tylko po potwierdzeniu na urządzeniu. Ale żadne urządzenie nie jest magiczne. Zagrożenia obejmują linki phishingowe, skompromitowane aplikacje towarzyszące, złośliwe oprogramowanie, słabe kopie zapasowe i ujawnione frazy seed. Dobrą praktyką jest przechowywanie frazy seed offline, przechowywanie kopii zapasowych w wielu bezpiecznych miejscach, weryfikacja adresów na izolowanym ekranie, gdy to możliwe, aktualizowanie oprogramowania układowego i oprogramowania, rozważenie ustawień multisignature dla dużych zasobów oraz wybór portfela, który odpowiada Twojemu modelowi zagrożeń i przypadkowi użycia. Krótko mówiąc, blockchain przechowuje monety, a Twój portfel ma moc ich przenoszenia; chroń moc, wiedz, gdzie żyje, i działaj celowo za każdym razem, gdy naciśniesz zatwierdź.