콜드 스토리지

콜드라는 말은 키가 어디에서 쉬는지만이 아니라 키의 전체 생애를 설명합니다. 노트북에 한 번 입력된 키는 그 뒤에 무슨 일이 일어나든 결코 콜드가 아니었고, 반면 USB로 연결되는 기기는 비밀이 그 기기 밖으로 나가지 않는 한 콜드로 남습니다. 이것이 없애는 위협은 원격 절도입니다. 이것이 끌어들이는 위협은 자신의 백업을 잃는 것이며, 후자는 훨씬 더 많은 코인을 앗아 갔습니다.

작동 방식

콜드 스토리지는 작업 흐름이며, 서명 단계에서 그것이 실제가 됩니다. 온라인 기기가 서명되지 않은 트랜잭션을 만드는데, 보통 BIP-174에서 정의한 부분 서명 비트코인 트랜잭션 형식으로 만듭니다. 그 파일은 USB, microSD 카드 또는 애니메이션 QR 코드로 오프라인 서명 기기로 넘어갑니다. 서명 기기는 자체 화면에서 세부 내용을 확인하고 서명을 추가한 뒤, 온라인 기기가 전파할 서명된 트랜잭션을 돌려보냅니다. 비밀스러운 것은 아무것도 돌아오는 길을 지나지 않으며, 온라인 기기가 완전히 침해되어도 결과는 바뀌지 않습니다.

스위치가 아니라 스펙트럼입니다. 노트북에 연결된 하드웨어 지갑은 키가 칩 안에 남아 있기 때문에 콜드입니다. 케이블이 한 번도 연결된 적 없는 에어갭 서명 기기는 USB 스택을 공격 표면에서 제거하므로 더 콜드입니다. 여러 기기와 여러 위치에 분산된 멀티시그 쿼럼은 단일 침해로 충분하지 않으므로 더욱 콜드입니다. 한 단계 올라갈 때마다 편의성을 치르며, 올바른 단계는 얼마나 진지해 보이고 싶은지가 아니라 금액에 달려 있습니다.

실제로 가치 있는 부분은 백업입니다. 키는 필요할 때 복구 문구로부터 다시 계산되므로, 그 단어들의 물리적 기록이 곧 자산입니다: 12개 또는 24개의 단어로, 이상적으로는 강철에 각인하고, 선택적으로는 다른 곳에 보관하는 추가 요소 역할을 하는 BIP-39 패스프레이즈로 보호하거나, SLIP-0039 Shamir 조각으로 분할하여 발견된 사본 하나만으로는 아무것도 드러나지 않게 합니다.

검증은 선택 사항이 아닙니다. Chainalysis는 2020년에 약 370만 비트코인이 아마 영구히 손실되었을 것으로 추정했으며, 그 대부분은 더 이상 존재하지 않는 키와 백업 탓이었습니다. 콜드 스토리지는 백업이 잘못 기록되고 한 번도 시험되지 않을 때마다 조용히 그 통계에 합류합니다.

비트코인을 구매할 때 이것이 중요한 이유

콜드 스토리지는 특정 지점에서 그 불편함의 값을 합니다: 보유한 금액이 휴대폰 감염이나 거래소 파산으로 잃어도 감수할 수 있는 금액보다 클 때입니다. 그 선 아래에서는 휴대폰 지갑으로 충분합니다. 그 선 위에서는 매달 지연할 때마다 불필요한 노출이 한 달씩 더해지며, 설정에는 저녁 한 번이면 됩니다.

곧바로 그곳으로 출금하십시오. 거래소에서 구매하고 “지갑을 제대로 설정할 때까지” 코인을 거래소에 두는 것은 사람들이 다른 누군가의 파산에서 채권자가 되는 가장 흔한 방식입니다. 콜드 지갑을 먼저 설정하고 그 수취 주소를 받은 뒤, 거래소 출금이 곧바로 그 주소에 도착하게 하여 코인이 중간 핫월렛에 머무는 시간이 없도록 하십시오.

개인 구매자에게 현실적인 위협은 지루합니다. 국가 행위자가 아니라 노트북의 정보 탈취 악성코드, 가짜 지원 담당자, 책상 서랍에서 문구를 발견하는 가족 구성원, 그리고 주택 화재입니다. 콜드 스토리지는 앞의 둘을 완전히 처리하며, 뒤의 둘은 오직 올바른 백업 규율로만 처리됩니다.

여러분 이후에 이것이 필요할 사람들을 위해 계획하십시오. 다른 누구도 찾거나 사용할 수 없는 백업은 지연이 붙은 손실이므로, 금속이 어디에 있고 무엇을 위한 것인지 적어 두고, 그 메모를 단어 자체와 분리해 보관하며, 신뢰하는 한 사람에게 둘 다 존재한다고 알리십시오.

주택 화재에서 살아남는 콜드 설정

종이는 섭씨 218도에서 246도 사이 어디쯤에서 발화하며, 주택 화재는 일상적으로 그보다 수백 도 더 뜨겁게 타오르므로 시드 백업이 결국 금속으로 향합니다. 수십 개의 상용 제품을 태우고, 으깨고, 용해한 Jameson Lopp의 독립 스트레스 테스트에서는 슬롯 타일이나 산성 에칭 코팅을 한 얇은 판이 버티지 못한 곳에서 각인하거나 펀칭한 스테인리스 강판이 살아남는 것을 확인했습니다.

견디는 설정은 대략 이렇게 생겼습니다. 제조사에서 새로 구매한 서명 기기에서 시드를 생성하십시오. 잉크는 타고 연필은 번지므로 단어를 쓰지 말고 강철에 각인하십시오. 한 번의 화재나 한 번의 절도로 둘 다 빼앗기지 않도록 금속을 기기와 다른 건물에 보관하십시오. 패스프레이즈를 사용한다면 암기하고, 봉인한 사본을 변호사에게 또는 두 번째 위치에 두되 결코 단어와 같은 상자에 두지 마십시오.

그런 다음 예행연습하십시오. 기기를 초기화하고 금속만으로 복원한 뒤 첫 수취 주소가 이전과 일치하는지 확인하십시오. 1년에 한 번, 그리고 설정에 어떤 변경이 있은 뒤에 하십시오. 복원된 백업이야말로 백업이며, 나머지는 모두 미래의 자신을 대신해 붙들고 있는 가정입니다.

콜드 스토리지 vs 종이 지갑

콜드 스토리지는 실천이고, 종이 지갑은 그것의 구식 구현 하나입니다. 종이 지갑은 텍스트와 QR 코드로 인쇄된 단일 키로, 보통 2013년 무렵 브라우저에서 생성되며, 그 문제는 미학적이 아니라 구조적입니다. 그것을 생성한 컴퓨터가 키를 보았습니다. 프린터가 키를 버퍼에 담았습니다. 지출하려면 키 전체를 소프트웨어로 가져와야 했고, 초기 도구는 거스름돈을 소유자가 예상하지 못한 곳으로 자주 보내 잔액을 완전히 파괴했습니다. 현대의 서명 기기는 비밀을 하드웨어 안에 유지하고 결코 인쇄하지 않음으로써 그 모두를 해결합니다.