Ledger z Temple/Kukai

Jeśli chcesz, aby NFT Tezos miały jakiekolwiek znaczenie poza byciem numerem w historii kogoś innego, musisz traktować bezpieczeństwo jak zdrowy rozsądek. Tezos działa na zasadzie proof of stake, więc transakcje są szybkie i tanie, a łańcuch zużywa mało energii. To sprawia, że jest dobrym gruntem dla artystów i kolekcjonerów, którzy nie chcą płacić ogromnych opłat. Aby wykorzystać ten grunt, potrzebujesz gorącego portfela, takiego jak Temple lub Kukai. Te portfele pozwalają na szybkie wchodzenie na rynki i dApps w ciągu kilku sekund. Są non-custodial, więc zasadniczo trzymasz klucze. Ale znajdują się na urządzeniach, które łączą się z internetem, a internet ma zęby. Złośliwe oprogramowanie, strony phishingowe i złośliwe rozszerzenia przeglądarki czekają na leniwe kliknięcie. Proste rozwiązanie jest brzydkie i proste. Trzymaj swoje klucze prywatne z dala od internetu. Użyj portfela sprzętowego, aby przechowywać klucze do swojego konta Tezos wewnątrz dedykowanego, bezpiecznego chipu. Następnie używaj swojego gorącego portfela tylko jako mostu. Gorący portfel wysyła niepodpisane transakcje do urządzenia sprzętowego. Urządzenie pokazuje dokładne szczegóły na swoim ekranie. Naciskasz fizyczne przyciski, aby podpisać. Nikt w sieci nie podpisuje za ciebie. Żadne skradzione klucze nie działają bez tego fizycznego naciśnięcia. Najpierw załóż nowe konto Tezos na urządzeniu sprzętowym. Zrób to za pomocą aplikacji menedżera urządzenia i zainstaluj tam aplikację Tezos. Następnie otwórz swój gorący portfel i wybierz opcję połączenia z portfelem sprzętowym. Odblokuj urządzenie i otwórz aplikację Tezos, gdy zostaniesz o to poproszony. Gorący portfel wyświetli konto sprzętowe i pozwoli ci dodać je jako konto do użycia. Od tego momentu twoje klucze pozostają w ciemności. Transakcje muszą być zatwierdzone na urządzeniu. Weryfikujesz adres, kwotę i opłatę na zaufanym wyświetlaczu, który nie może być podrobiony przez zmodyfikowaną przeglądarkę. Ten krok eliminuje ataki podmiany ekranu, w których komputer kłamie, a urządzenie mówi prawdę. Tak, to wydaje się dodatkową pracą. O to właśnie chodzi. Fizyczne naciśnięcie przycisku jest ostatnim punktem kontrolnym przeciwko tajnym przeTransferom. Obawy dotyczące zgodności są realne. Ale wiele aplikacji Web3 buduje wsparcie dla portfeli sprzętowych, abyś miał dostęp, nie oddając bezpieczeństwa. Myśl o gorącym portfelu jako o drzwiach, a o portfelu sprzętowym jako o zamku, który tylko ty możesz przekręcić. Zrób obie rzeczy, a zyskasz szybkość, niskie opłaty i spokojną noc.