Din crypto-lommebok er ikke ditt debetkort
NyheterHvis banken din aldri utfører noen kontroller med identitetsbekreftelse på andre linjer, kan alle som har hentet debetkortet, gå inn, levere det til banktelleren og gå ut med alle pengene du har i kontanter.
Men det skjer ikke, fordi bankene vet at noen med besittelse av kortet ditt ikke nødvendigvis er autorisert til å bruke det, og ofte må man hoppe gjennom mange flere hoops for å få en transaksjon behandlet.
Du tar med ditt ID-kort sammen, verifiser fødselsdato og svar på andre diverse spørsmål, samt angi PIN-koden til noen terminal for godt mål. Platonet av CCTV-kameraer som henger over hovedet i lokalet vil også fange ansiktet ditt og alle andre er som en psykologisk avskrekking mot ulykke.
Men når det gjelder kryptokurver, er det et helt annet ballspill. De fleste trer ikke gjennom en bank, det er litt av det hele, det er desentralisert. Som et resultat blir enkeltpersoner selv ansvarlige for å implementere sikkerhet, spesielt gjennom deres valg av kryptokurrency-lommebøker.
Å gå til ekstremer med lommebok sikkerhet er ikke gal
Det bør egentlig ikke være en stor forskjell mellom sikring av kryptokurver og tradisjonelle penger. I hovedsak handler det om å forvalte informasjon som anses som tilstrekkelig for å verifisere våre identiteter. Men for Bitcoin-blokkeringen er eierskapet til kryptokurvene dine bare knyttet til besittelsen av lommeboken din private nøkler. For å tegne en analogi, ville identitetsadministrasjon være like robust som i scenariet beskrevet ovenfor, der verifiseringen stopper ved at du bare er en kortinnehaver - bare inneha den private nøkkelen som er lagret i kryptobrevet.
Dette er sannsynligvis hvorfor folk går ut for å sikre sine cryptocurrency mynter med maskinvare lommebøker på en måte som ingen noensinne mener nødvendig med debetkort eller ATM PIN-koder. Uten en bank for å håndtere konsekvensene av å miste private nøkler, blir folk litt bekymret for lommeboksikkerhet. Opprettholde sjekker og balanser som sikrer tilgang til kryptografiske beholdninger, utføres nå av lommeboken din.
Er det et best alternativ for lagring av kryptokurrency?
Så hvordan skal man vurdere evaluering av lommeboksikkerhet? Ufullkommenheten til “digitale penger” Metafor blir bedre forstått, men det burde også mislykkes “lommebok” sammenligning - når du mister din crypto lommebok, mister du ikke dine kryptomynter. Det skyldes at en krypto-lommebok ikke lagrer mynter, men huser dine private nøkler. Derfor er den fysiske sikkerheten til lommeboken ikke så stor som om nøkkelen kan gjenvinnes trygt og eksternt i tilfelle fysisk ødeleggelse.
Det som er viktigst er imidlertid hvordan hack-proof lommeboken er mot ondsinnet og uautorisert tilgang. En sikker lommebok skal kunne forhindre at private nøkler lekker når som helst, spesielt under en transaksjon. Den beste situasjonen ville være at selv om lommeboken skulle bli stjålet, skulle de private nøklene forbli beskyttet av kryptering.
Varmt eller kaldt eller ... begge?
Lommebøker har varierende risiko for å lekke disse nøklene, ofte basert på omfanget av sentrale eksponeringer på nettet. Hvis du forestiller deg at nettet skal være en varm kilde til ondsinnede trusler, permanent “kjølelager” eller frakobling av nøkler vil virke som gullstandarden. Dessverre er det ikke en god ting å fikse våre tanker på en stiv dikotomi mellom sikker + ubeleilig (kald) og mindre trygg + praktisk (varm).
Under disse strenge “varmt” og “kald” kategorier, tegner vi våre strategi linjer langs hvor mye verdi vi er villige, forlate usikret for å beholde praktisk bruk av våre mynter.
Den populære anbefalingen er at folk skal segmentere sine cryptocurrency holdings i ulike skuffer av verdi for å bruke varme / kalde lommebøker i kombinasjon: online eller programvare lommebøker for små mengder kryptokurrency som brukes i daglige utgifter, maskinvare kalt lommebøker for besparelser og papir lommebøker som du kan låse opp i en ekte, fysisk sikkerhetshvelv på en bank, som fungerer nesten som en fast innskuddskonto.
Denne distribuerte løsningen er imidlertid ikke en ideell situasjon for styring av mynter, fordi det er en stor forskjell mellom en varm lommebok og en kald lommebok, og vi vet at kampen mellom sikkerhet og bekvemmelighet er en hvor bekvemmelighet ofte vinner.
Folk sannsynligvis vil lagre en betydelig verdi av kryptokurrency i sine lommebøker uansett, vurderer hvor upraktisk det er å forsøke å drive med en USB-formfaktoren av typiske maskinvarekjøpplater ta disse dager.
Glem etikettene, gjør plass for innovasjon
Ser man på populariteten til maskinvare lommebøker og lovende innsats for å forbedre betalingsmulighetene, vil trenden sannsynligvis skje mot mer autentisering og tilkoblingsforbedringer for maskinvarepungene for å bli den vanlige standard ved massegodkjennelse av blokkerte aktiverte betalinger.
Ledger, for det ene er toying med ideen om maskinvare til maskinvare transaksjoner, og andre integrerer NFC og Bluetooth-tilkobling for å utnytte betalingsterminaler som allerede er kjent for detaljhandel.
Med maskinvarepungene kan du også oppnå en sofistikert separasjon mellom godkjenning av tilgang til en enhet og godkjenning av betaling. Dette opprettholder transaksjonsanimitet, samtidig som det tillates forbedringer i identitetsverifiseringsfunksjonene til maskinvarepungene, spesielt ved bruk av teknologier kjent for mobilbanker som OTP (engangspassord) eller til og med biometriske integrasjoner.
Det kritiske valget vil derfor ikke lenger være mellom varme og kalde lommebøker, men om maskinvare lommebøker kan samtidig styrke nøkkelhemmelighet samtidig som det sikrer økt tilkobling, glem de varme og kalde etikettene, det vi bør streve for, er lekkasikkert hyperkonnektivitet.
Innenfor cryptocurrency-miljøet forblir området med størst sårbarhet brukernøkkeladministrasjon, og derfor er lommebøker for øyeblikket den svakeste lenken. Mens folk kan være fornøyd for nå med bruk av flere lommebøker som en distribuert løsning for å sikre sine valutaer, vil krypteringsmuligheter lagringsmuligheter måtte innovere raskt for å støtte akselererende adopsjon av blokkskjermaktiverte transaksjoner.
Ettersom desentraliserte økosystemer innen handel, kommunikasjon og investering begynner å skape rot, kan vi ikke blindsided av nyheten av forandring, uten å ta i betraktning at utfordringsnøkkel sikkerhet utgjør dens levedyktighet. Å anerkjenne den viktige rollen som lommeboken spiller i denne fremvoksende fremtiden, kan hjelpe oss å se hvor akselerert innsats er svært nødvendig - både sikkerhet og tilkobling.
Kaiying Fu er kommunikasjonsleder på Penta Security Systems Inc. Et informasjonsteknologisikkerhetsfirma med hovedkontor i Seoul, Sør-Korea
- Vi har også fremhevet de beste Bitcoin-lommebokene