Einkalyklar og endurheimtarorð

Lyklar og veskisföng

EinkalykillEinkalykillLeynileg tala sem sannar að þú eigir rafmyntina í veskinu þínu. Sá sem hefur einkalykilinn ræður yfir rafmyntinni. er í grunninn risastór slembitala. Í Bitcoin og Ethereum er hún 256 bitar, og fjöldi mögulegra lykla er 78 stafa tala. Þess vegna er í reynd útilokað að giska á lykil einhvers annars.

Út frá einkalyklinum er reiknaður dreifilykillDreifilykillOpinber lykill, reiknaður út frá einkalyklinum, sem óhætt er að deila og aðrir nota til að staðfesta undirskriftir þínar. og út frá dreifilyklinum veskisfangiðVeskisfangRuna af bókstöfum og tölustöfum sem þú gefur upp til að taka á móti rafmynt, svipað og reikningsnúmer í banka.. Útreikningurinn virkar bara í eina átt. Hver sem er getur séð veskisfangið þitt, en enginn getur reiknað einkalykilinn út frá því. Þetta byggist á dulritunDulritunStærðfræðilegar aðferðir sem vernda upplýsingar og sanna hver sendi þær, og eru undirstaðan að öryggi rafmynta..

Hugsaðu um bankahólf. Veskisfangið er eins og númerið á hólfinu og einkalykillinn er lykillinn að því. Munurinn er sá að hér er enginn bankastarfsmaður sem getur opnað hólfið ef lykillinn týnist.

Þegar þú sendir rafmynt undirritar veskiðRafmyntaveskiForrit eða tæki sem geymir lyklana að rafmyntinni þinni, svo þú getir tekið á móti henni, haldið utan um hana og sent hana. færslunaFærslaSkráning á því að rafmynt flyst af einu veskisfangi á annað, undirrituð með einkalykli sendandans og geymd varanlega í bálkakeðjunni. með einkalyklinum. Netið staðfestir undirskriftina án þess að sjá lykilinn sjálfan.

Hvað eru endurheimtarorð?

Fáir vilja skrifa niður 64 stafa runu af tölustöfum og bókstöfum. Þess vegna sýna flest veski þér endurheimtarorðEndurheimtarorðRöð 12 eða 24 orða sem allir lyklar veskisins eru reiknaðir út frá, svo hver sem hefur orðin getur endurheimt veskið og tekið rafmyntina. í staðinn. Þetta eru venjuleg ensk orð, til dæmis „ocean“, „ladder“ og „velvet“, sem allir lyklar veskisins eru reiknaðir út frá.

Flest veski fylgja staðlinum BIP39, sem kom fram árið 2013:

• Orðin eru valin úr lista með 2.048 enskum orðum.
• Algengast er að nota 12 eða 24 orð, en staðallinn leyfir líka 15, 18 og 21 orð.
• Síðasta orðið inniheldur gátsummu (e. checksum), svo veskið tekur yfirleitt eftir því ef orð er vitlaust skrifað.
• Fyrstu fjórir stafirnir duga til að greina hvert orð frá öllum hinum á listanum.
• Röðin skiptir máli. Sömu orð í rangri röð opna ekki veskið þitt.

Út frá orðunum reiknar veskið alla lyklana og öll veskisföngin, bæði þau sem til eru núna og þau sem verða til síðar. Eitt afrit af orðunum dugar því fyrir allt veskið. Ef síminn bilar setur þú veskisapp upp í nýjum síma, slærð inn orðin og allt er komið aftur.

Sum veski bjóða líka upp á valfrjálst aukalykilorð (e. passphrase) ofan á orðin. Það eykur öryggið, en ef aukalykilorðið gleymist kemstu ekki inn í veskið, jafnvel með réttu orðunum.

Hvernig geymir þú endurheimtarorðin?

Endurheimtarorðin eru jafn verðmæt og rafmyntin sjálf. Farðu með þau eins og reiðufé í umslagi: hver sem finnur þau getur tekið allt.

Gerðu þetta:

• Skrifaðu orðin niður strax þegar veskið er búið til, í réttri röð og með númeri við hvert orð. Berðu stafsetninguna saman við skjáinn.
• Geymdu þau án nettengingar, á blaði eða á málmplötu sem þolir eld og vatn betur en pappír.
• Veldu öruggan stað, til dæmis peningaskáp heima eða bankahólf.
• Íhugaðu að hafa tvö eintök á tveimur stöðum, svo bruni eða vatnstjón á einum stað verði ekki til þess að allt glatist.
• Hugsaðu um aðstandendur. Ef enginn veit að orðin eru til, eða hvar þau eru, getur rafmyntin glatast ef eitthvað kemur fyrir þig. Sjá Rafmyntir og erfðir.

Ekki gera þetta:

• Taka mynd eða skjáskot af orðunum. Myndir afritast oft sjálfkrafa í skýið.
• Geyma orðin í tölvupósti, glósuforriti, skilaboðum eða skýjaþjónustu.
• Slá orðin inn á vefsíðu eða í app, nema þegar þú endurheimtir veskið í veskisappinu sjálfu.
• Sýna orðin eða lesa þau upp fyrir aðra, hvorki í síma, á netinu né augliti til auglitis.

VélbúnaðarveskiVélbúnaðarveskiLítið tæki sem geymir einkalykla án nettengingar og undirritar færslur inni í tækinu, svo lyklarnir fara aldrei yfir í tölvuna eða símann. geymir einkalyklana án nettengingar, en endurheimtarorðin sem fylgja því þarf samt að geyma á sama hátt. Ef tækið týnist eru orðin eina leiðin til baka.

Ef orðin týnast eða einhver kemst yfir þau

Ef orðin týnast en veskið virkar enn, til dæmis ef blaðið eyðileggst, skaltu strax búa til nýtt veski með nýjum orðum, skrifa þau niður og flytja rafmyntina yfir. Þá áttu aftur gilt afrit.

Ef orðin týnast og tækið líka er rafmyntin glötuð fyrir fullt og allt. Enginn forritari, námuvinnsluaðili, veskisframleiðandi eða rafmyntamiðlun getur sótt hana fyrir þig. Evrópsku eftirlitsstofnanirnar benda á að ef einkalyklar glatast sé tapið varanlegt og verði ekki bætt.

Ef einhver annar hefur séð orðin skaltu líta svo á að veskið standi opið. Búðu strax til nýtt veski með nýjum orðum og færðu rafmyntina yfir, áður en þjófurinn gerir það. Færslur á bálkakeðju er ekki hægt að afturkalla, svo það sem er tekið fæst ekki til baka.

Engin lögmæt þjónusta biður um endurheimtarorðin

Þetta er mikilvægasta reglan: gefðu aldrei neinum endurheimtarorðin þín eða einkalykilinn. Engin rafmyntamiðlun, veskisframleiðandi, þjónustuver eða banki þarf á þeim að halda. Ethereum.org orðar það svo að enginn þurfi aðgang að einkalyklunum þínum.

Svikarar reyna samt að komast yfir þau með ýmsum brögðum. Algeng dæmi:

• Falskt þjónustuver. Þú biður um aðstoð á samfélagsmiðli og „starfsmaður“ hefur samband að fyrra bragði og biður um orðin til að „laga“ veskið.
• Fölsuð öpp og vefsíður. Eftirlíking af þekktu veski, eða síða sem biður þig um að „staðfesta“ eða „samstilla“ veskið með orðunum.
• Hræðsluáróður. Skilaboð um að veskið þitt sé í hættu og að þú verðir að bregðast við strax.

Þessi brögð kallast vefveiðarVefveiðarSvik þar sem svikahrappar þykjast vera traust fyrirtæki eða stofnun til að fá þig til að gefa upp lykilorð, kortaupplýsingar eða endurheimtarorð. og social engineeringSocial engineeringÞegar svikahrappar blekkja fólk, frekar en að brjótast inn í tölvukerfi, til að fá það til að gefa upp upplýsingar eða senda peninga.. Ef einhver biður um orðin þín er það svik, sama hversu trúverðugur aðilinn virðist. Lestu meira um algeng rafmyntasvik.

En ef rafmyntin er hjá vörsluaðila?

Ef rafmyntin þín er geymd hjá vörsluaðilaVörsluaðiliFyrirtæki sem geymir rafmynt og lyklana að henni fyrir hönd viðskiptavina, til dæmis rafmyntamiðlun með starfsleyfi., til dæmis rafmyntamiðlun, færð þú engin endurheimtarorð fyrir hana. Vörsluaðilinn sér um lyklana og þú skráir þig inn á aðganginn þinn. Ef þú missir aðganginn getur vörsluaðilinn hjálpað þér að komast aftur inn, eftir að hafa staðfest hver þú ert.

Munurinn á því að týna innskráningu og týna veskislykli er útskýrður í greininni Týnt aðgengi: innskráning eða veskislykill?

Lokaorð

Einkalykillinn veitir yfirráð yfir rafmyntinni og endurheimtarorðin eru afrit af öllum lyklum veskisins. Sá sem hefur orðin ræður yfir rafmyntinni.

Skrifaðu orðin niður, geymdu þau á öruggum stað án nettengingar og segðu engum frá þeim. Engin lögmæt þjónusta biður nokkurn tímann um þau.