Hardvertárcák
Egy pendrive-nak látszó eszköz, amelyből a kulcs soha nem jön ki – hogyan működik, és mit jelent ez a felkutatásnál?
A hardvertárca egy kifejezetten kriptovaluta-tárolásra készült, gyakran pendrive-hoz vagy egy kisebb bankkártya-olvasóhoz hasonló eszköz. A nagyobb összegek biztonságos tárolásának ma talán legelterjedtebb módja.
Hogyan működik?
A hardvertárca lényege, hogy a privát kulcs az eszközön születik, és soha nem hagyja el. Az eszköz egy biztonsági chipben tárolja, amelyből – a gyártók szándéka szerint – semmilyen módon nem nyerhető ki.
Egy tranzakció menete:
- a felhasználó egy hozzá tartozó programban (a számítógépen vagy a telefonon) összeállítja a tranzakciót;
- a program elküldi a tranzakciót az eszköznek, aláírás nélkül;
- az eszköz saját kijelzőjén megmutatja a címzettet és az összeget, és a felhasználónak egy fizikai gombbal jóvá kell hagynia;
- az eszköz belül aláírja a tranzakciót, és csak az aláírást küldi vissza a programnak, amely továbbítja a hálózatnak.
Így ha a számítógép fertőzött is, a kulcs nem kerül veszélybe, és a kártevő nem tud a felhasználó tudta nélkül tranzakciót indítani.
Jellemzők
- Az eszközt egy PIN-kód védi, amelyet a bekapcsoláskor kell megadni. Több rossz kísérlet után az eszköz törli magát.
- Beállításkor az eszköz egy mnemonicot (helyreállító szólistát) mutat, amelyet a felhasználónak le kell írnia. Ha az eszköz elveszik vagy tönkremegy, ebből egy új eszközön (vagy bármely kompatibilis tárcában) az összes kulcs helyreállítható.
- Sok eszköz támogat egy kiegészítő jelmondatot (passphrase), amely a mnemonic mellé „25. szóként” egy teljesen külön, rejtett tárcát nyit. Egyes eszközök több PIN-kódot is kezelnek, amelyek közül az egyik egy kevés pénzt tartalmazó, „csali” tárcát nyit meg.
- Az eszköz csak a hozzá kompatibilis programokkal működik, és nem minden kriptovalutát támogat.
Megjegyzés: egy talált hardvertárca önmagában nem jelent hozzáférést a vagyonhoz: a kulcs nem olvasható ki belőle, és a PIN-kód nélkül nem használható, sőt a próbálgatás az adatok törlését is okozhatja. A felkutatásnál ezért két dolgot kell keresni: a PIN-kódot (amit a tulajdonos megadhat, vagy amely felírva lehet valahol), és – még fontosabb – a mnemonicot, amelyet a beállításkor fel kellett írni. A mnemonic birtokában az eszközre már nincs is szükség: a teljes vagyon bármely kompatibilis tárcában előállítható. Érdemes a kapcsolódó számítógépet vagy telefont is vizsgálni, mert a hozzá tartozó program a címeket és az egyenlegeket megmutathatja.
Extra tudásMi van, ha a tulajdonos csatlakoztatott eszköznél hagyja?
Ha egy hardvertárca a felkutatás idején csatlakoztatva és feloldva van, a hozzá tartozó programmal tranzakció indítható – a jóváhagyást a fizikai gombbal kell megadni. A tulajdonos „segítsége” nélkül ez az egyetlen pillanat, amikor az eszköz használható: amint lecsatlakoztatják vagy kikapcsol, a PIN-kód újra szükségessé válik.
Ellenőrizd a tudásod
A kvíz betöltése…