Soğuk saklama

Soğuk, bir anahtarın yalnızca nerede durduğunu değil, tüm yaşamını tanımlar. Bir dizüstü bilgisayara bir kez yazılan anahtar, sonrasında ne olursa olsun hiçbir zaman soğuk olmamıştır; USB ile bağlanan bir cihaz ise sır ondan hiç çıkmadığı sürece soğuk kalır. Bunun ortadan kaldırdığı tehdit uzaktan hırsızlıktır. Getirdiği tehdit ise kendi yedeğinizi kaybetmektir ve bu tehdit çok daha fazla coine mal olmuştur.

Nasıl çalışır

Soğuk saklama bir iş akışıdır ve onu gerçeğe dönüştürdüğü yer imzalama adımıdır. Çevrimiçi bir makine imzasız bir işlem oluşturur, genellikle BIP-174 ile tanımlanan kısmen imzalanmış Bitcoin işlemi formatında. Bu dosya USB, microSD kart veya animasyonlu QR kod ile çevrimdışı imzalayıcıya geçer. İmzalayıcı ayrıntıları kendi ekranında kontrol eder, imzaları ekler ve çevrimiçi makinenin yayınlayacağı imzalı bir işlemi geri gönderir. Gizli hiçbir şey geri dönüş yolculuğu yapmaz ve çevrimiçi makine tamamen ele geçirilmiş olsa bile sonuç değişmez.

Bir şalter değil, bir yelpaze vardır. Bir dizüstü bilgisayara bağlanan donanım cüzdanı soğuktur çünkü anahtar çipin içinde kalır. Kablosu hiç takılmamış, ağdan yalıtılmış bir imzalayıcı daha soğuktur, çünkü USB yığınını saldırı yüzeyinden çıkarır. Birkaç cihaza ve birkaç konuma yayılmış bir multisig çoğunluğu daha da soğuktur, çünkü tek bir ele geçirme yeterli değildir. Her üst basamak kolaylıktan feragat ettirir ve doğru basamak, ne kadar ciddi görünmek istediğinize değil, tutara bağlıdır.

Asıl değerli olan kısım yedektir. Anahtarlar gerektiğinde bir kurtarma ifadesinden yeniden hesaplandığı için bu sözcüklerin fiziksel kaydı varlığın kendisidir: 12 veya 24 sözcük, ideal olarak çeliğe vurulmuş, isteğe bağlı olarak başka bir yerde saklanan ek bir faktör işlevi gören bir BIP-39 parola (passphrase) ile korunmuş ya da SLIP-0039 Shamir paylarıyla bölünmüş, böylece bulunan tek bir kopya hiçbir şeyi açığa çıkarmaz.

Doğrulama isteğe bağlı değildir. Chainalysis 2020 yılında yaklaşık 3,7 milyon BTC'nin muhtemelen kalıcı olarak kaybolduğunu, bunun çoğunun artık var olmayan anahtarlar ve yedekler yüzünden olduğunu tahmin etti. Bir yedek yanlış yazıldığında ve hiç test edilmediğinde soğuk saklama sessizce bu istatistiğe katılır.

Bitcoin satın alırken bu neden önemli

Soğuk saklama, rahatsızlığını belirli bir noktada hak eder: elinizde tuttuğunuz tutar, bir telefon enfeksiyonu ya da bir borsa arızası yüzünden kaybetmeye razı olduğunuz tutardan büyük olduğunda. Bu çizginin altında bir telefon cüzdanı yeterlidir. Üstünde ise geciktirdiğiniz her ay gereksiz bir maruziyet ayıdır ve kurulum bir akşam sürer.

Doğrudan oraya çekin. Bir borsada satın alıp coinleri “düzgün bir cüzdan kurana kadar” orada bırakmak, insanların başkasının iflasında alacaklı olarak kalmasının en yaygın yoludur. Önce soğuk cüzdanı kurun, alıcı adresini alın ve borsadan para çekme işleminin doğrudan oraya ulaşmasını sağlayın, böylece coinler arada bir sıcak cüzdanda hiç zaman geçirmez.

Özel bir alıcı için gerçekçi tehditler sıkıcıdır. Bir devlet aktörü değil, bir dizüstü bilgisayardaki bilgi hırsızı, sahte bir destek görevlisi, bir masa çekmecesinde kurtarma ifadesi bulan bir aile üyesi ve bir ev yangını. Soğuk saklama ilk ikisini doğrudan çözer ve son ikisini yalnızca iyi bir yedek disiplini çözer.

Sizden sonra buna ihtiyaç duyacak kişiler için plan yapın. Başka kimsenin bulamadığı veya kullanamadığı bir yedek, gecikmeli bir kayıptır; bu nedenle metalin nerede durduğunu ve ne için olduğunu yazın, bu notu sözcüklerin kendisinden ayrı tutun ve güvendiğiniz bir kişiye ikisinin de var olduğunu söyleyin.

Ev yangınına dayanan bir soğuk kurulum

Kağıt 218 ile 246 derece Celsius arasında bir yerde tutuşur ve bir ev yangını rutin olarak bundan birkaç yüz derece daha sıcak seyreder; kurtarma ifadesi yedeklerinin metale girmesinin nedeni budur. Düzinelerce ticari ürünü yakan, ezen ve çözen Jameson Lopp'un bağımsız stres testleri, vurulmuş veya delinmiş paslanmaz çelik plakaların, yarıklı plaketli veya asitle aşındırma kaplamalı ince plakaların dayanamadığı yerde dayandığını buldu.

Dayanan bir kurulum kabaca şöyle görünür. Kurtarma ifadesini üreticiden yeni satın aldığınız bir imzalama cihazında oluşturun. Sözcükleri yazmak yerine çeliğe vurun, çünkü mürekkep yanar ve kurşun kalem bulaşır. Metali cihazdan farklı bir binada tutun, böylece tek bir yangın veya tek bir hırsızlık ikisini birden alamaz. Bir parola (passphrase) kullanıyorsanız onu ezberleyin ve mühürlü bir kopyasını bir avukatta veya ikinci bir konumda bırakın, asla sözcüklerle aynı kutuda değil.

Sonra prova yapın. Cihazı silin, yalnızca metalden geri yükleyin ve ilk alıcı adresinin öncekiyle eşleştiğini doğrulayın. Bunu yılda bir kez ve kurulumdaki her değişiklikten sonra yapın. Geri yüklenmiş bir yedek yedektir ve geri kalan her şey, gelecekteki benliğiniz adına taşıdığınız bir varsayımdır.

Soğuk saklama vs kağıt cüzdan

Soğuk saklama bir uygulamadır; kağıt cüzdan onun artık kullanılmayan bir uygulamasıdır. Kağıt cüzdan, metin ve bir QR kod olarak basılmış tek bir anahtardır, genellikle 2013 civarında bir tarayıcıda oluşturulur ve sorunları estetik değil yapısaldır. Onu oluşturan bilgisayar anahtarı gördü. Yazıcı onu belleğine aldı. Harcamak, anahtarın tamamını yazılıma aktarmayı gerektiriyordu ve erken araçlar para üstünü sıklıkla sahibinin beklemediği bir yere gönderiyor, bu da bakiyeleri tamamen yok ediyordu. Modern bir imzalama cihazı, sırrı donanımın içinde tutarak ve onu hiç basmayarak bunların hepsini düzeltir.