Hava boşluklu

Hava boşluğu, imzalayan cihazın internete giden hiçbir yolu olmadığı anlamına gelir, yanındaki makine üzerinden bile. Bunu mümkün kılan standart, kısmen imzalanmış Bitcoin işlemi BIP-174 olup Ekim 2018'de Bitcoin Core 0.17 sürümüyle yayımlandı. Bireysel bir sahip için her para çekme işlemine yaklaşık bir dakika ekler ve uzaktan saldırıların bütün bir sınıfını ortadan kaldırır.

Nasıl çalışır

Hava boşluklu bir kurulumda iki makine işi bölüşür. Bağlı olan makine adreslerinizi bilir ve yetkilendirme yetkisi olmayan bir işlem taslağı hazırlar. Yalıtılmış olan anahtarı tutar, radyosu ve veri kablosu yoktur ve yalnızca elinizle kendisine taşıdığınız şeyleri kabul eder.

Yaygın olarak kullanılan üç aktarım kanalı vardır ve bunlar bir saldırganın neye dokunabildiği bakımından birbirinden ayrılır.

Bir microSD kart, taslağı dosya olarak taşır. Büyük bir işlem için en hızlı yoldur ve aynı yuva genellikle yazılım güncellemelerini de iletir, bu da kartın tam olarak neden şüpheyi hak ettiğini gösterir: üzerinde ne varsa, anahtarınızın yanında çalışan kod tarafından ayrıştırılacaktır.

Hareketli QR kodlar aynı baytları ışık olarak taşır. İmzalayan cihazın kamerası, her biri bir parça taşıyan bir kare dizisini okur; bu kareler, farklı üreticilerin birbirlerinin çıktısını okuyabilmesi için Blockchain Commons tarafından yayımlanan Uniform Resources şemasına göre kodlanır. Tek bir sabit görüntü bütün bir multisig işlemini taşıyamaz, bu yüzden ekran, kamera seti toplayana kadar döngüyü sürdürür.

NFC dokunuşları tanımın sınırında durur. Menzil santimetrelerle ölçülür ve aktarım bilinçlidir, ancak bir radyo yine de bir radyodur ve yalıtılmış bir imzalayan cihazı satın alma nedeniniz radyoları ortadan kaldırmaksa, birini açık bırakmak bu mantığı bozar.

Geri yönde giden şey imzalanmış bir işlemdir ve bu da yayımlandığı anda zaten kamuya açık hale gelir. Hiçbir sır geri dönüş yolculuğu yapmaz, bu nedenle bağlı makine tamamen enfekte olsa bile sonuç değişmez.

Nerede görülür

Hava boşluğu etrafında tasarlanan cihazlar arasında, gidiş dönüşü bir microSD kartla tamamlayan Coldcard, bağlantı noktalarının yerine kamera ve ekran kullanan Foundation Passport ve Keystone, Blockstream Jade ve oturumlar arasında hiçbir şey saklamayan, her kullanışınızda sözcüklerini yeniden yükleyen Raspberry Pi Zero üzerine kendi kurduğunuz SeedSigner yer alır.

Boşluğu değerli kılan alışkanlığın kablolamayla hiçbir ilgisi yoktur. Onaylamadan önce hedef adresi ve para üstü çıktısını yalıtılmış cihazın kendi ekranından okuyun. Hava boşluğu anahtarın kopyalanmasını durdurur; sessizce başka birine ödeme yapan bir taslağa karşı hiçbir şey yapmaz ve sıradan sahiplerin gerçekte karşılaştığı saldırı budur.

İki pratik not. Para almak için hiçbir imzalayan cihaz gerekmez, çünkü yeni adres türetmek yalnızca kamuya açık bilgiyi kullanır, bu yüzden cihaz ödemeler gelirken yıllarca bir çekmecede durabilir. Ve bir tane satın almadan önce koordinatör yazılımınızın cihazınızın aktarım yöntemini desteklediğini doğrulayın, çünkü üreticiler arasındaki uyumsuz QR kodlamaları, yeni bir kurulumun bir hafta sonundan sonra sessizce terk edilmesinin en yaygın nedenidir.

Boşluğun size kazandırmadığı şeyler

Bir hava boşluğu anahtarınıza giden bir yolu kapatır ve başka birçok yolu ardına kadar açık bırakır; yalıtılmış bir imzalayan cihaza para harcamış olanlar bunu unutmaya en yatkın kişilerdir.

Yedeğinize karşı hiçbir şey yapmaz. On iki ya da yirmi dört sözcük anahtardır, bu yüzden telefonla fotoğraflanan, bir parola yöneticisine yazılan veya kendinize e-postayla gönderilen bir kurtarma ifadesi, cihaz nasıl kablolanmış olursa olsun boşluktan çoktan çıkmıştır. Bu düzeydeki kayıpların çoğu anahtarın çalınmasına yönelik saldırılar değil, yedek kayıplarıdır.

Ele geçirilmiş olarak gelen bir cihaza karşı hiçbir şey yapmaz. Bir pazar yeri satıcısından satın alınan ya da içinde kurtarma ifadesi taşıyan bir kartla gelen bir imzalayan cihaz, bir tedarik zinciri sorunudur ve hiçbir yalıtım, bir başkasının oluşturduğu anahtarı düzeltemez. Doğrudan üreticiden satın alın ve cihazın kendi sözcüklerini kendisinin üretmesine izin verin.

Yanlış işlemi onaylamanıza karşı hiçbir şey yapmaz. Bağlı makinedeki koordinatör kurcalanmışsa, size verdiği taslak bir saldırgana ödeme yapabilir ve yalıtılmış cihaz tam olarak sizin onayladığınızı imzalar. İmzalayan cihazın ekranı zincirdeki son dürüst yüzeydir, bu yüzden adresi ondan okumak isteğe bağlı değildir.

Ve zorlamaya ya da cihazla yedeği aynı çekmecede bulan birine karşı hiçbir şey yapmaz. Bu bir parola (passphrase) veya multisig sorunudur, kablolama sorunu değil.

Hava boşluklu vs soğuk saklama

Hava boşluklu olmak, bir cihazın nasıl kablolandığına dair bir olgudur; soğuk saklama, bir anahtarın nasıl yaşadığına dair bir olgudur. İkisi her iki yönde de birbirinden ayrılır. USB kablosuyla bağlı bir donanım cüzdanı soğuk sayılır ama hava boşluklu değildir, çünkü kablo takılıyken bile sır çip sınırını hiç geçmez. Bir zamanlar mevcut bir kurtarma ifadesini yazdığınız çevrimdışı bir dizüstü bilgisayar hava boşlukludur ama hiçbir zaman soğuk olmamıştır, çünkü o sözcükler zaten başka bir yerde bulunmuştu. Boşluğu, soğuk saklamanın içinde bulunan ve bakiyeniz ek adımları haklı çıkardığında makul olan bir yükseltme olarak görün, onun bir başka adı olarak değil.