Hosszú távú megőrzés
Ki őrizze a kulcsot, és mi történik, ha elveszik vagy ellopják? A több aláírást igénylő tárca választ ad.
A biztonságba helyezett vagyont gyakran hosszú ideig – akár évekig – meg kell őrizni. Ez a kriptovaluták esetén egy sajátos kockázatot hordoz: a vagyon egyetlen információban, a kulcsban létezik. Ha a kulcs elveszik, a vagyon végleg elveszett. Ha valaki lemásolja, a vagyon bármikor eltűnhet.
A „mindenki saját címet nyit” probléma
Ha minden ügyben, minden ügyintéző saját tárcát hoz létre, rengeteg kulcs, rengeteg helyen, eltérő gondossággal tárolva keletkezik. Ezzel több baj is van:
- egy kulcs elvesztése (egy elveszett pendrive, egy elfelejtett jelszó, egy nyugdíjba vonult kolléga) a vagyon végleges elvesztését jelenti;
- aki egyedül ismeri a kulcsot, egyedül rendelkezhet a vagyon felett – ami az illetőre nézve is kényelmetlen helyzet;
- a sok, szétszórt kulcs nehezen ellenőrizhető és nehezen átlátható.
Ezért érdemes központi, erre a célra kialakított címeket használni, amelyekre minden biztonságba helyezett vagyon érkezik.
Több aláírást igénylő tárca
A Bitcoin (és okosszerződések segítségével az Ethereum is) lehetővé teszi olyan címek létrehozását, amelyekről csak több kulcs együttes használatával lehet költeni. Ezeket több aláírást igénylő (multisignature, multisig) címeknek nevezzük. A szokásos beállítás az „3-ból 2”: a címhez három kulcs tartozik, és bármely kettő elég a költéshez.
Interaktív elem – betöltés…
A 3-ból 2-es beállítás egyszerre két kockázatot kezel:
- egyetlen személy sem rendelkezhet a vagyon felett egyedül – a kulcsőrzők egymást ellenőrzik, és egyetlen kulcs ellopása sem elég a vagyon elviteléhez;
- egy kulcs elvesztése sem végzetes, hiszen a másik kettő még elegendő. Ilyenkor a vagyont egy új, három új kulccsal védett címre kell átvinni.
A kulcsokat érdemes különböző személyeknél, akár különböző szervezeteknél, és különböző helyeken tartani, hogy egy összejátszás vagy egy helyi esemény (tűz, betörés) se veszélyeztesse a vagyont.
Mit jelent a megőrzés a gyakorlatban?
- a kulcsok mentését (a mnemonicokat) internettől elzártan, tartósan, több példányban kell tárolni;
- a hozzáférést és minden mozgást dokumentálni kell;
- időnként ellenőrizni kell, hogy a kulcsok megvannak és működnek (például egy kis összegű próbatranzakcióval, vagy a cím helyreállításával egy offline eszközön);
- a vagyon értéke ingadozik: ez a kriptovaluta természetéből adódik, és a megőrzés során számolni kell vele.
Megjegyzés: a kulcsok őrzése az egyik legfelelősségteljesebb feladat a kriptovagyonnal kapcsolatban, mert itt egyetlen hibának visszafordíthatatlan következménye lehet. Minden olyan megoldás, amely egyetlen ember emlékezetére, egyetlen eszközre vagy egyetlen papírlapra bízza a vagyont, túl kockázatos.
Extra tudásLetétkezelő szolgáltatók
A saját kulcsok őrzése helyett egy szervezet letétkezelő szolgáltatót (custodian) is megbízhat, amely a kulcsokat a saját, jellemzően több aláírást igénylő és fizikailag is védett rendszerében tárolja. Ez leveszi a technikai terhet, cserébe a vagyon felett egy külső fél is rendelkezik, ezért a szolgáltató megbízhatósága, szabályozott működése és a szerződés feltételei kulcsfontosságúak. A választás mindig a szervezet lehetőségein és a kockázatok mérlegelésén múlik.
Ellenőrizd a tudásod
A kvíz betöltése…