Mis on külmad rahakotid ja kuidas me neid veebis rakendasime
Postitatud feb 26, 2020
Tavalises tähenduses on külm krüptovaluuta rahakott riist-tarkvara kompleks, mis tagab turvalise teabe talletamise, mida on vaja rahakotil olevate rahaliste vahendite saamiseks (eriti saatmiseks). Riistvara külmad rahakotid on tänapäeval kõige usaldusväärsem salvestusriist, kaitset tagatakse omaniku biomeetriliste andmete või tema sisestatud täiendavate andmete abil. Riistvara külma rahakoti omamine on õigustatud, kui teil on märkimisväärses koguses krüptovaluutat, hoiate neid pikka aega, ilma et peaksite silmas pidama sagedasi tehinguid.
Üldiselt on rahakotid järgmist tüüpi:
- 1. Tarkvara - arvutisse installitud tarkvara. Selliste kasutamist võib muuta keeruliseks kogu plokiahela allalaadimise ja kontrollimise vajadus, mis nõuab muljetavaldavat vaba kettaruumi ja töötlemisvõimsust, nii et ketikontroll ei veniks nädalateks. Siiski on kergeid võimalusi, mis ei nõua kõigi plokiahelate laadimist.
- 2. Mobiiltelefoni rahakotid - üldiselt tähendab see sama, mis tarkvara, ainult loomulikult selle kergel kujul või põhitarkvara serveri poolel töötamise võimalusega ning mobiilseade on ainult vahend teabe edastamiseks. Mõnel mobiilsel rahakotil on külmhoiu võimalus.
- 3. Riistvarakotid - väike seade, millel on ekraan ja mitu (valikulist) nuppu juhtimiseks. Tavaliselt ühendub arvutiga USB kaudu või suhtleb mobiilseadmega. Pakub privaatvõtmete turvalist hoidmist krüptitud kujul. Selle liigi kõige kuulsamateks esindajateks peetakse Ledger Nano S, Trezor ja KeepKey. Selline riistvara maksab ostjale 70–239 dollarit, välja arvatud kohaletoimetamine. Sellele tuleks lisada kohaletoimetamine, kuna selliseid vahendeid tuleks osta ainult volitatud edasimüüjatelt, kuna käeshoitav ost ei taga sekkumist korterikompleksi ja selle toimimise edasist turvalisust.
- 4. Paberrahakott - paberile trükitud võtmepaar (avalik ja privaatne), privaatvõtme hoidmine väljaspool Internetti lisab turvalisust, kuid paberkandjal pole eriti vastupidav ja see võib puutuda kokku väliste mõjudega (vesi, tuli, päikesevalgus). Selliseid rahakotte tuleks kaitsta ja võimaluse korral dubleerida, et neid saaks mitmes kohas hoida. Kuid kõik, kes saavad selle rahakoti kätte, saavad vahendeid nende jaoks kasutada. Mis pole tegelikult turvalisem kui lihtsalt sularaha hoiustamine kodus või vahemälus.
Nagu me juba teada saime, tagab külma rahakoti turvalisuse asjaolu, et privaatvõti (avatud või krüptitud kujul), mida kasutatakse raha kulutamiseks, salvestatakse väljaspool võrku või seadmesse, millel pole võrku juurdepääsu.
Oleme välja töötanud mehhanismi, mis võimaldab turvalisuse osas võimaluse korral läheneda müntide hoidmisele külmas rahakotis, kuid säilitada veebipõhise rahakoti mugavus. Iga rahakoti krüptovaluuta jaoks on saadaval rahakoti teine versioon - külm. Selle eripära on see, et privaatvõtit ei salvestata rahakoti loomisel, vaid see krüptitakse kohe AES-256 abil (sümmeetriline ploki krüptimisalgoritm, mille USA valitsus aktsepteerib krüptimisstandardina). Privaatvõtme stringi dekodeerimise võti jääb serveripoolele ja krüptitud string saadetakse kliendile. Sel juhul selgub, et privaatvõtit ei edastatud võrgu kaudu selges tekstis ja seda ei talletatud kuskil suvalises osas.
Pärast seda, kui klient peaks salvestama saadud stringi mitmes usaldusväärses kohas. Väärib märkimist, et saadud stringi ründaja kätte saamine ei võimalda tal raha kasutada ilma omaniku kontole juurdepääsuta. Tõepoolest, AES-256 dekodeerimine lähitulevikus on võimatu. Konto omanik saab jälgida kõiki rahakotis saabuvaid toiminguid sellele reale sisenemata. Kui rahaliste vahendite kasutamine on vajalik, peab omanik sisestama selle rea tehingu loomise etapis (nagu ka makse parool). Pärast edukat tehingut liigutatakse see rahakott kuumaks, dekodeeritud privaatvõti salvestatakse. Ohutu ladustamise jätkamiseks peaks omanik looma uue külma rahakoti ja saatma sellele raha.
Praegu on see funktsioon saadaval Bitcoini rahakottide jaoks, tulevikus on seda tüüpi rahakotid saadaval kõigi konto uute krüptovaluutade jaoks.