Կրիպտո կազինո
Torrent Gear
Ինչու՞ պետք է պահել պահուստային բանալին դրամապանակից
Կրիպտոկոշելկներում «պահեստային բանալին» անկախ հնարավորություն է վերականգնել վերահսկողությունը միջոցների վրա, եթե հիմնական հասանելիությունը կորած է կամ կրճատված։ Սա կարող է լինել մասնավոր ստեղնաշարի/seed-ի պատճենը, լրացուցիչ ստորագրողը մուլտսիգում, առանձին «guardian» -ը խելացի դրամապանակում կամ ընտրված recovery-բանալին/sher MPC սխեմայում։ Ճիշտ կազմակերպված պահուստը ոչ միայն փրկում է հասանելիության կորստից, այլ նաև նվազեցնում է պարտքի արժեքը. Դուք ավելի արագ «վերափոխում եք» անվտանգությունը առանց խուճապի և արագ։
1) Ի՞ նչ է «պահուստային բանալին» 'մոդելներով
Single-key (սովորական sid-դրամապանակներ)- Պահուստը = մասնավոր ստեղնաշարի պատճենը/seed (և, առկայության դեպքում, BIP39-passphr.ru)։ Սա նվազագույն ապահովագրություն է։
Multisig (2-3, 3-5 և այլն)
Պահուստը = ավելցուկ s-ստորագրողը (սարքի/բանալին), որը պահվում է առանձին և չի մասնակցում ամենօրյա վիրահատություններին։ Նրանք կորցրեցին մեկ բանալին 'կվորումը պահպանվում է։
MPC/threshold-դրամապանակներ (բաշխված բանալին)- Պահուստը = ընտրված recovery-sher/բանալին վստահված պահպանողի մոտ կամ սեյֆում։ Մեկ շերի կորուստը չի կոտրում հասանելիությունը։
- Պահեստավորում = «խնամակալներ» (guardians) - առանձին բանալիներ/բանալիներ, որոնք կարող են վերականգնել սեփականությունը։ Պահեք դրանք ամենօրյա սարքից դուրս։
- Պահուստը = ոչ թե «բանալին», այլ 2FA, U2F բանալիներ և KYC ընթացակարգեր։ Սա նաև քննադատական է. Առանց ռուսական հաշիվը հեշտ է կորցնել։
2) Ի՞ նչ ռիսկերից է փրկում պահուստային բանալին
Սարքի կորուստ/կոտրվածք (հեռախոսը ջրի մեջ ընկավ, ապարատային դրամապանակը կոտրվեց)։- Փոխզիջում (վնասակար, ֆիշինգ, սեիդ արտահոսք մեկ կրողի վրա)։
- Մարդկային սխալները (մոռացան PIN/գաղտնաբառը, հեռացրեցին ծրագիրը)։
- Ֆիզիկական միջադեպերը (հրդեհը, ջրհեղեղը, գողությունը, տեղափոխությունը)։
- Իրավաբանական/վիրահատական դադարներ (SIM արգելափակում, խնդիրներ 2FA-ի հետ)։
- Ընտանիքի ժառանգությունը/հասանելիությունը fors majore-ում։
3) Ռուսական պահպանման ճարտարապետությունը (պրակտիկան 3-2-1)
Կրիտիկական նյութերի 3 օրինակ (seed/պահուստային բանալիներ/շարքեր), երկու տարբեր կրիչներ (մետաղ + թուղթ/մետաղ + ծածկագրված օֆլայնային կրիչ), մեկ այլ վայրում (երկրագրական տարբերակված միգրացիա ՝ սեյֆի տուփ, բանկային բջիջը, վստահելի դեմքի մոտ)։
Մուլտսիգների և MPC-ի համար բաժանեք բանալիները/շարքերը այնպես, որ մեկ տեղ փոխզիջումը չի տալիս հարձակվողին։
4) Ինչպես ճիշտ ստեղծել և պահել պահուստային բանալին
1. Օֆլինը նախաձեռնություն է։ Ստեղծեք ստեղներ/սիդ սարքի վրա կամ միջավայրում առանց ցանցի։
2. Կրողները
Մետաղը երկարատև պահեստավորման համար (դիմադրություն կրակի/ջրի/հարվածի)։- Թուղթը որպես ավելացված պատճեն (խոնավություն, լամինացիա)։
- Ծածկագրված ֆայլը միայն ուժեղ լաստանավային արտահայտությամբ և ակնոցային պարունակությամբ (ոչ «մաքուր» ամպում)։
- 3. Բաժանումը և մակնշումը։ Պահեք աննկատ տարաների մեջ, առանց «SEED/KEY» մակագրությունների։ Վարեք առանձին փակված ամսագիր «թե որտեղ է գտնվում»։
- 4. Passphrase (BIP39). Եթե օգտագործում եք, պահեք սիդ արտահայտությունից առանձին, կարող եք մեկ այլ կրիչի/մեկ այլ վայրում։
- 5. Մուլտսիգը։ Պահուստային բաժանորդ պահեք սառը սարքի վրա, որը չի միացված ամենօրյա մեքենային։ Պլանավորվում է, որ դուք պահպանում եք ձայնագրիչները/XPUB/քաղաքականությունը, առանց դրանց դրամապանակի վերականգնումը ձգվում է։
- 6. MPC/guardians. Համոզվեք, որ բաժնետոմսերը/խնամակալները մեկնաբանվում են, յուրաքանչյուրն ունի հրահանգներ, իսկ հասանելիությունը չի հատվում։
5) Վիրահատական կարգապահություն 'ստուգում, հավատարմագրում, ուսուցում, ուսուցում։
Եռամսյակային «վերականգնման ուսուցումները»։ Պահեստային սարքի վրա վերականգնեք պահեստից հասանելիությունը (առանց միջոցների ուղարկելու), համեմատեք 112/xpub։
Կասկածությունից հետո միգրացիան։ Կասկածե՞ լ եք արտահոսքը։ Անմիջապես ստեղծեք նոր բանալին/սիդ և փոխանցեք միջոցները նոր օբյեկտների վրա (sweep)։
Տարբերակումը։ Պարբերագրում արձանագրեք ծառայության ամսաթիվը, պահեստավորման վայրը, ձևաչափը։ Փոփոխությունների դեպքում նշումը «ճիշտ/հնացած» է։
«Չորս աչք» հասանելիությունը։ Մեծ գումարների համար օգտագործեք կրկնակի ստուգում կամ մուլտսիգ 2-3։
6) Հաճախակի սխալներ և ինչպես խուսափել դրանցից
Մեկ օրինակ «բարձի տակ»։ Լուծումը '3-2-1 կանոնը, երկրագրական տարածումը։
Պահեստը և հիմնական բանալին նույն տեղում։ Լուծումը 'տարբեր վայրեր/կղզիներ։- Լուսանկարը/sid արտահայտություններ հեռախոսում/ամպում։ Լուծումը 'միայն օֆլայնային կրողներ; անհրաժեշտության դեպքում 'սեփական ուժեղ կոդավորումը։
- Փոխանակման համար չկա 242FA։ Լուծումը 'բեռնել և տպել recovery-2019, երկրորդ U2F-բանալին։
- Multisig առանց պահպանված ձայնագրիչների։ Որոշումը 'արտահանել և պահել policy/descriptor/XPUB-ը վերականգնման հրահանգի կողքին։
7) Ժառանգությունը և «շտապ հասանելիությունը»
Հրահանգներ-ծրար։ Հակիրճ 'ինչ է պահպանվում, որտեղ գտնվում է, թե ով է խնամակալները/շերը, ինչպես վերականգնել (առանց բացելու գաղտնաբառերը բաց տեսքով)։
Shamir/threshold-տրամաբանությունը։ Բաժանեք մասերը այնպես, որ մեկ անհատը բավարար հասանելիություն ունենա, բայց մի քանի վստահներ բավարար էին։
Իրավաբանորեն ճիշտ է։ Թվային ակտիվների նշումը գրության/նոտարիուսի հրապարակման մեջ (առանց գաղտնիքների հրապարակման)։
8) «կատարյալ» պահեստի մինի-չեկլիստ
- Կա լրացուցիչ բանալին/sher/guardian, որը չի մասնակցում ամենօրյա վիրահատություններին։
- Պատճենները բաժանված են 3-2-1 կանոնով։
- Passphr.ru պահվում է առանձին seed/բանալին։
- Մուլտիսիգների/MRS-ի համար պահպանվում են դետեկտորներ/քաղաքականություն/հրահանգներ։
- Վերականգնման ուսուցումները վերջին 3-6 ամիսների ընթացքում։
- Կա փոխզիջման և ժառանգության պլանի վերացման ծրագիր։
9) FAQ (կարճ)
Պահուստային բանալին = կրկնօրինակել seed?
Single-key-ում, այո, սա seed + (առկայության դեպքում) passphrant-ի պատճենն է։ Մուլտսիգում/MRS/AA-ը առանձին ստորագրող/sher/guardian է։
Որտե՞ ղ է լավագույն մեքենան։- Կապիտալի համար 'մետաղ; թուղթը որպես ավելացված պատճեն, որը ծածկագրված է ofline ֆայլով 'շարժունակության համար։
- Առնվազն մեկ այլ սենյակ/սեյֆ մեկ այլ շենքում։ ավելի լավ է մեկ այլ միգրացիա/քաղաքը (հաշվի առնելով CHS հասանելիությունը)։
- Անմիջապես տարհանումը 'ստեղծել նոր բանալիներ և փոխանցել միջոցները։ Հին նշեք որպես «վարկաբեկված», ոչնչացրեք պատճենները։
Պահուստային բանալին ոչ թե «ավելցուկ թուղթ» է, այլ ձեր ինքնավարության ռազմավարական ապահովագրությունը։ Single-key-ում նա կրկնապատկում է հասանելիությունը, multisig/MRS/AA-ում, ավելացնում է դիմադրությունը և հարձակումները։ Ճիշտ արտադրությունը, բաժանված պահպանումը, «ուսմունքները» և արագ ռոտացիայի պատրաստակամությունը աղետից վերածում են վերահսկվող ընթացակարգի 'առանց միջոցների կորստի և վերահսկման։