Soukromé klíče: co ovládá vaše kryptoměny
Heslo peněženky, soukromý klíč a obnovovací fráze řeší různé problémy. Zjistěte, co chrání, co obnoví záloha a jak reagovat na ztrátu přístupu nebo únik tajných údajů.
Váš úkol: zjistit způsob obnovy každého účtu peněženky, aniž byste zde sdíleli či zadávali tajné údaje.
Jak se schvaluje transakce
Soukromý klíč
Tajný údaj, kterým peněženka vytváří digitální podpis. U běžného účtu s jedním klíčem může jeho držitel schvalovat utrácení.
Digitální podpis
Peněženka podepisuje data transakce. Správně navržená peněženka odesílá do sítě podpis, nikoli soukromý klíč.
Ověření sítí
Uzly kontrolují podpis a další pravidla. Podpis nezaručuje potvrzení a není šifrováním, které převod skrývá.
Připravte plán obnovy předem
Určete typ peněženky
Přihlášení na burzu obvykle zpřístupňuje účet spravovaný burzou. Vlastní peněženka může používat frázi, hardwarové zařízení, přístupové klíče nebo jiný systém. Řiďte se oficiálními pokyny produktu.
Ověřte rozsah zálohy
Z jedné fráze lze odvodit mnoho účtů. Samostatně importovaný soukromý klíč nemusí být zahrnut. Poznamenejte si účty se zvláštním postupem obnovy, ale nekopírujte tajné údaje do seznamů ani zpráv podpoře.
Kontrolujte bez resetování
Použijte oficiální kontrolu zálohy, pokud existuje. Zjistěte, zda je nutná i dodatečná přístupová fráze. Nemažte funkční peněženku jen kvůli testu a nezadávejte frázi na web slibující její ověření.
Ztráta přístupu a únik tajných údajů vyžadují jiné kroky
Rozbije-li se telefon, správná a neporušená záloha může obnovit přístup na důvěryhodném náhradním zařízení. Pokud někdo zálohu vyfotí, změna hesla aplikace nezneplatní zkopírované klíče. Postupujte podle incidentních pokynů poskytovatele a podle situace přesuňte aktiva do nové zabezpečené peněženky. Obnovit vlastní přístup a odebrat přístup útočníkovi jsou odlišné úkoly.
Tři chyby, kterým se vyhnout
Považovat PIN za zámek blockchainu
PIN či heslo aplikace zpravidla chrání místní přístup. Nezastaví člověka, který už má soukromý klíč nebo obnovovací údaje.
Zálohovat jen hlavní účet
Importovaný účet může mít jiný původ. Úspěšná kontrola jedné zálohy nedokazuje obnovitelnost všech účtů v aplikaci.
Poskytnout frázi podpoře
Příjem prostředků ani zkoumání transakce nevyžaduje soukromý klíč nebo obnovovací frázi. Pokud je údajný pomocník žádá, přerušte komunikaci.
Cvičení: co by skutečně obnovilo přístup?
Aplikace ukazuje účet A odvozený z fráze a účet B importovaný samostatným soukromým klíčem. Uložili jste pouze frázi. Dokazuje to, že jsou zálohované oba účty?
Zobrazit vysvětlení
Ne. Fráze pokrývá účty z ní odvozené, ne nutně importovaný účet. Ověřte oficiální obnovu účtu B, dokud máte přístup. Nikdy do tohoto cvičení nevkládejte klíč ani frázi.
