Klucze prywatne: co kontroluje Twoje kryptowaluty
Hasło portfela, klucz prywatny i fraza odzyskiwania rozwiązują różne problemy. Dowiedz się, co chronią, co przywraca kopia i jak reagować na utratę dostępu lub ujawnienie sekretów.
Twoje zadanie: ustalić sposób odzyskania każdego konta bez ujawniania ani wpisywania tutaj tajnych danych.
Jak zatwierdzana jest transakcja
Klucz prywatny
Sekret, którym portfel tworzy podpis cyfrowy. Na zwykłym koncie z jednym kluczem jego posiadacz może autoryzować wydatki.
Podpis cyfrowy
Portfel podpisuje dane transakcji. Prawidłowo zaprojektowany portfel wysyła do sieci podpis, nie klucz prywatny.
Weryfikacja sieci
Węzły sprawdzają podpis i pozostałe reguły. Podpisanie nie gwarantuje potwierdzenia i nie szyfruje przelewu, aby go ukryć.
Przygotuj plan odzyskiwania zawczasu
Rozpoznaj rodzaj portfela
Logowanie do giełdy zwykle daje dostęp do konta przechowywanego przez giełdę. Portfel samodzielny może używać frazy, urządzenia, kluczy dostępu lub innego systemu. Stosuj oficjalne instrukcje produktu.
Sprawdź zakres kopii
Z jednej frazy można wyprowadzić wiele kont. Osobno zaimportowany klucz prywatny może nie być objęty kopią. Zanotuj konta wymagające odrębnych procedur, ale nie umieszczaj sekretów na listach ani w wiadomościach do pomocy.
Weryfikuj bez resetowania
Użyj oficjalnego sprawdzania kopii, jeśli istnieje. Ustal, czy potrzebna jest dodatkowa fraza zabezpieczająca. Nie kasuj działającego portfela wyłącznie dla testu i nie wpisuj frazy na stronie oferującej jej sprawdzenie.
Utrata dostępu i ujawnione sekrety wymagają innych działań
Gdy telefon się zepsuje, poprawna, nienaruszona kopia może przywrócić dostęp na zaufanym urządzeniu. Jeśli ktoś sfotografuje kopię, zmiana hasła aplikacji nie unieważni skopiowanych kluczy. Postępuj zgodnie z instrukcjami dostawcy dotyczącymi incydentów i w razie potrzeby przenieś aktywa do nowego, zabezpieczonego portfela. Przywrócenie własnego dostępu i odebranie go napastnikowi to różne zadania.
Trzy błędy, których warto unikać
Traktowanie PIN-u jako blokady blockchaina
PIN lub hasło zwykle chroni dostęp lokalny. Nie zatrzyma osoby posiadającej już klucz prywatny albo dane odzyskiwania.
Kopia tylko głównego konta
Importowane konto może mieć inne pochodzenie. Udane sprawdzenie jednej kopii nie dowodzi, że wszystkie konta w aplikacji da się odzyskać.
Przekazanie frazy pomocy technicznej
Odbiór środków i badanie transakcji nie wymagają klucza prywatnego ani frazy. Przerwij, jeśli prosi o nie rzekomy pomocnik.
Ćwiczenie: co naprawdę przywróci dostęp?
Aplikacja pokazuje konto A wyprowadzone z frazy i B zaimportowane osobnym kluczem prywatnym. Zachowano tylko frazę. Czy dowodzi to wykonania kopii obu kont?
Pokaż wyjaśnienie
Nie. Fraza obejmuje konta z niej wyprowadzone, niekoniecznie konto importowane. Sprawdź oficjalną metodę odzyskania B, dopóki masz dostęp. Nigdy nie wklejaj klucza ani frazy do tego ćwiczenia.
