Cold storage wyjaśnione: trzymanie kluczy portfela offline

Cold storage oznacza przechowywanie kluczy prywatnych offline, co ogranicza ich narażenie na złośliwe oprogramowanie i ataki zdalne. Typowe formy to portfel sprzętowy, portfel papierowy oraz komputery odizolowane od sieci, które nigdy nie łączą się z internetem.

Przed czym chroni cold storage

Klucze przechowywane offline są mniej narażone na ataki wymierzone w komputer połączony z internetem. Phishing nadal stanowi zagrożenie: fałszywa strona może nakłonić do ujawnienia frazy odzyskiwania lub zatwierdzenia złośliwej transakcji. Samodzielne przechowywanie kluczy pozwala też uniknąć zależności od powiernika, który może paść ofiarą ataku lub zbankrutować.

Czego nie zmienia

Odzyskanie dostępu zależy od zachowanego materiału: działającego urządzenia, zgodnej kopii zapasowej lub danych kluczy oraz wymaganych danych dostępowych. Utrata frazy odzyskiwania nie wyklucza dostępu, jeśli portfel sprzętowy nadal działa i można go odblokować. Zaszyfrowany klucz zapisany na papierze wymaga również passphrase; jeśli klucz się zachował, można ocenić możliwość poszukiwania zapomnianej passphrase. Bez użytecznych danych kluczy ani innej drogi odzyskania dostępu cold storage nie pozwala go odtworzyć.

Wyprowadzanie środków z cold storage

Portfel sprzętowy lub komputer offline może podpisać transakcję bez ujawniania kluczy prywatnych komputerowi połączonemu z internetem. Do sieci trzeba przekazać tylko podpisaną transakcję. Jeśli natomiast klucz prywatny z portfela papierowego zostaje zaimportowany do portfela online, należy przenieść dostępne saldo do nowego portfela za pomocą operacji sweep i nie używać ponownie starego klucza. Zwykłe korzystanie z portfela sprzętowego nie wymaga importowania klucza ani wymiany portfela.

Cold storage i gorące portfele podlegają tej samej zasadzie: kto ma frazę lub plik, kontroluje środki, więc kopie zapasowe muszą być chronione tak samo starannie jak same klucze.

Nawet klucze offline mają właściciela: warto zapisać, do którego portfela i której monety należą, bo odzyskany klucz może być trudny do rozpoznania lata później.

Kompromisy

Cold storage ogranicza narażenie kluczy prywatnych na ataki wymierzone w urządzenia połączone z internetem. Kompromis jest fizyczny: kopia zapasowa żyje teraz na papierze, metalu, portfelu sprzętowym lub komputerze offline, a te można zgubić, uszkodzić lub zapomnieć.

Co liczy się jako cold storage

• Portfel sprzętowy: klucz pozostaje w urządzeniu; dostępne metody tworzenia kopii zapasowej zależą od modelu i często wykorzystują frazę odzyskiwania.
• Kopie papierowe lub metalowe: fraza lub klucz wydrukowane lub wytłoczone, przechowywane fizycznie.
• Komputer lub dysk offline: klucze wygenerowane i przechowywane na maszynie, która nigdy nie dotyka internetu.

Czym cold storage nie jest

Zrzut ekranu, notatka w podłączonym telefonie lub plik portfela na działającym komputerze to nie cold storage — wszystko, co jest osiągalne z urządzenia online, stanowi żywą powierzchnię ataku. A „zimny” nie oznacza możliwy do odzyskania: fraza zamknięta w sejfie to wciąż fraza, którą trzeba poprawnie przywrócić, podwoić kopię i przetestować prawdziwym przywróceniem.