Privata nycklar: förstå vad som styr din krypto
Ett plånbokslösenord, en privat nyckel och en återställningsfras löser olika problem. Lär dig vad de skyddar, vad en säkerhetskopia kan återställa och vad du gör när åtkomsten försvinner eller hemligheter röjs.
Din uppgift: ta reda på hur varje konto i din plånbok återställs, utan att avslöja eller skriva in några hemligheter här.
Så godkänns en transaktion
Privat nyckel
En hemlighet som plånboken använder för att skapa en digital signatur. I ett vanligt konto med en enda nyckel kan den som har nyckeln godkänna överföringar.
Digital signatur
Plånboken signerar transaktionens data. En korrekt utformad plånbok skickar signaturen till nätverket, inte den privata nyckeln.
Nätverkets kontroll
Noder kontrollerar signaturen och övriga transaktionsregler. En signering garanterar inte bekräftelse, och signaturen är inte kryptering som döljer överföringen.
Kartlägg återställningen innan den behövs
Identifiera plånbokstypen
En börsinloggning ger normalt åtkomst till ett konto som börsen förvarar. En plånbok med egen förvaring kan använda återställningsfras, hårdvaruenhet, passkeys eller ett annat system. Följ produktens officiella instruktioner.
Kontrollera vad säkerhetskopian täcker
En återställningsfras kan härleda många konton. En separat importerad privat nyckel ingår kanske inte. Notera vilka konton som behöver separata återställningsrutiner; kopiera aldrig hemligheterna till en checklista eller ett supportmeddelande.
Verifiera utan att återställa enheten
Använd plånbokens officiella funktion för att kontrollera säkerhetskopian om den finns. Kontrollera även om en extra lösenfras krävs. Radera inte en fungerande plånbok bara för att testa kopian, och skriv inte in frasen på en webbplats som påstår sig kontrollera den.
Förlorad åtkomst och röjda hemligheter kräver olika åtgärder
Tänk dig att telefonen går sönder. En intakt och korrekt återställningskopia kan återge åtkomsten på en betrodd ersättningsenhet. Om någon i stället fotograferar kopian hjälper det inte att byta applösenord för att återkalla de kopierade nycklarna. Följ leverantörens incidentråd och flytta tillgångarna till en ny, säkrad plånbok när det är lämpligt. Att återfå egen åtkomst och att ta bort angriparens åtkomst är olika uppgifter.
Tre misstag att undvika
Att se PIN-koden som ett blockkedjelås
En PIN-kod eller ett applösenord skyddar normalt den lokala åtkomsten. Det stoppar inte någon som redan har den privata nyckeln eller återställningsuppgifterna.
Att bara säkerhetskopiera huvudkontot
Ett importerat konto kan ha ett annat ursprung. En lyckad kontroll av en plånboks säkerhetskopia bevisar inte att alla konton i appen går att återställa.
Att lämna frasen till supporten
Du behöver inte lämna din privata nyckel eller återställningsfras för att ta emot pengar eller undersöka en transaktion. Avbryt om någon som säger sig hjälpa dig ber om dem.
Prova själv: vad skulle faktiskt återställa åtkomsten?
En app visar Konto A, härlett från återställningsfrasen, och Konto B, importerat separat med en privat nyckel. Du har bara sparat frasen. Bevisar det att båda kontona är säkerhetskopierade?
Visa resonemanget
Nej. Frasen täcker konton som härletts från den, men inte nödvändigtvis det separat importerade kontot. Kontrollera B:s officiella återställningsmetod medan åtkomsten fungerar. Klistra aldrig in nyckeln eller frasen i den här övningen.
