Yksityiset avaimet: mikä hallitsee kryptovarojasi?
Lompakon salasana, yksityinen avain ja palautuslause ratkaisevat eri ongelmia. Opi, mitä ne suojaavat, mitä varmuuskopio palauttaa ja miten toimit pääsyn kadotessa tai salaisuuksien paljastuessa.
Tehtäväsi: selvitä kunkin lompakkotilin palautustapa paljastamatta tai syöttämättä tänne salaisuuksia.
Näin tapahtuma valtuutetaan
Yksityinen avain
Salaisuus, jolla lompakko luo digitaalisen allekirjoituksen. Tavallisella yhden avaimen tilillä avaimen haltija voi valtuuttaa varojen käytön.
Digitaalinen allekirjoitus
Lompakko allekirjoittaa tapahtumatiedot. Oikein suunniteltu lompakko lähettää verkkoon allekirjoituksen, ei yksityistä avainta.
Verkon tarkistus
Solmut tarkistavat allekirjoituksen ja muut säännöt. Allekirjoitus ei takaa vahvistusta eikä salaa siirtoa näkymättömäksi.
Laadi palautussuunnitelma ajoissa
Tunnista lompakon tyyppi
Pörssikirjautuminen avaa yleensä pörssin säilyttämän tilin. Itse hallittu lompakko voi käyttää palautuslausetta, laitetta, pääsyavaimia tai muuta järjestelmää. Noudata tuotteen virallisia ohjeita.
Tarkista varmuuskopion kattavuus
Palautuslauseesta voidaan johtaa useita tilejä. Erikseen tuotu yksityinen avain ei välttämättä sisälly siihen. Merkitse erillisiä palautustapoja tarvitsevat tilit, mutta älä kirjoita salaisuuksia tarkistuslistaan tai tukiviestiin.
Tarkista ilman nollausta
Käytä virallista varmuuskopion tarkistusta, jos sellainen on. Selvitä myös mahdollisen lisäsalalauseen tarve. Älä tyhjennä toimivaa lompakkoa vain testataksesi kopiota äläkä syötä palautuslausetta sitä tarkistavaksi väittävälle sivustolle.
Kadonnut pääsy ja paljastuneet salaisuudet vaativat eri toimia
Jos puhelin rikkoutuu, oikea ja ehjä varmuuskopio voi palauttaa pääsyn luotettavalla korvaavalla laitteella. Jos joku kuvaa kopion, sovellussalasanan vaihtaminen ei mitätöi kopioituja avaimia. Noudata toimittajan häiriöohjeita ja siirrä tarvittaessa varat uuteen, suojattuun lompakkoon. Oman pääsyn palauttaminen ja hyökkääjän pääsyn poistaminen ovat eri tehtäviä.
Kolme vältettävää virhettä
PIN-koodin pitäminen lohkoketjun lukkona
PIN tai sovellussalasana suojaa yleensä paikallista pääsyä. Se ei estä henkilöä, jolla on jo yksityinen avain tai palautustiedot.
Vain päätilin varmuuskopiointi
Tuodulla tilillä voi olla eri alkuperä. Onnistunut tarkistus ei todista kaikkien sovelluksessa näkyvien tilien palautettavuutta.
Palautuslauseen antaminen tuelle
Varojen vastaanottaminen tai tapahtuman tutkiminen ei edellytä yksityistä avainta tai palautuslausetta. Lopeta, jos auttajaksi väittävä pyytää niitä.
Kokeile: mikä todella palauttaisi pääsyn?
Sovellus näyttää palautuslauseesta johdetun tilin A ja erikseen yksityisellä avaimella tuodun tilin B. Tallensit vain lauseen. Todistaako tämä molempien tilien varmuuskopioinnin?
Näytä perustelu
Ei. Lause kattaa siitä johdetut tilit, ei välttämättä erikseen tuotua tiliä. Tarkista B:n virallinen palautustapa pääsyn vielä toimiessa. Älä koskaan liitä avainta tai lausetta tähän harjoitukseen.
