Czy portfel kryptowalutowy (fizyczny) na pewno gwarantuje bezpieczeństwo?

[Kamyk 0]

Jak w temacie, zastanawiam się dlaczego portfele sprzętowe są uznane za bardzo bezpieczny sposób przechowywania kryptowalut. Przecież aby wysyłać, przesyłać i tak użytkownik musi korzystać z aplikacji online, która może paść ofiarą pishingu. Może ktoś mi to wytłumaczyć, łopatologicznie?

[cyjanobakteria 118]

Reklama, reklama, dźwignią handlu już od rana, szczególnie kiedy BTC przebija sufit, co rozpala umysły 

Co jest bezpieczne a co nie zależy od Twojego modelu zagrożeń. Portfel sprzętowy to jest de facto mały, zaszyfrowany komputer, zabezpieczony hasłem, który jest przez większość czasu offline i nie jest używany do niczego innego niż crypto. Jak Twoim głównym zagrożeniem jest fizyczna kradzież, to portfel sprzętowy nie jest najlepszym rozwiązaniem, ale w większości przypadków zagrożeniem są ataki zdalne, malware, phishing i tak dalej.

[Kamyk 0]

Czyli zabezpieczenie to jedynie to, że urządzenie nie jest non stop online i trzeba bardziej się "nagimnastykować", aby się włamać?

[cyjanobakteria 118]

To jedna z zalet, dosyć spora, ale podałem więcej, więc nie upraszczaj do "jedynie". Polecam się samemu rozeznać w temacie, żeby potem nie było płaczu  Przykładowo po zablokowaniu urządzenia przez wielokrotne podanie złego hasła następuje twardy reset, zależy od modelu, i nie da się odzyskać klucza prywatnego portfela, co jest równoważne z utratą środków.

Edytowane 11 lutego 2021 przez cyjanobakteria

[thikim 117]

3 godziny temu, cyjanobakteria napisał:

przez wielokrotne podanie złego hasła następuje twardy reset,

Co jak dowodzi już jeden z przypadków opisanych w prasie - nie poprawiło bezpieczeństwa pewnego użytkownika. Pozostału mu kilka prób żeby nie stracić kasy na zawsze. Tak zabezpieczył że sam się tam już nigdy nie dostanie - dzięki portfelowi fizycznemu.

O słabościach portfeli tutaj:

https://plblog.kaspersky.com/hardware-wallets-hacked/10239/

 

[cyjanobakteria 118]

Trzeba mieć zawsze backup, w skrócie zasada 3, 2, 1. To jest elektronika, która zawsze może zawieść, a do tego jest zaszyfrowana, więc niskopoziomowy odzysk jest praktycznie wykluczony. Może się okazać, że dziecko znajdzie urządzenie i zacznie się bawić, po czym wbije 5-10 złe hasło i zablokuje portfel. Przy czym backup może być w innej formie, na przykład na papierze albo na trwałych nośnikach, jak wybity w stali nierdzewnej albo w formie cyfrowej na zaszyfrowanym pendrive. Dużo zależy od ilości środków i modelu zagrożeń. Trzeba wziąć pod uwagę, że może nawet spłonąć cały dom ze wszystkim w środku.

Generalnie to jest zawsze kompromis pomiędzy wygodą a bezpieczeństwem w kontekście modelu zagrożeń. Przykładowo Navalny w Rosji ma inny model zagrożeń, niż Romek z pod budki z piwem, co to może przekimać pod wiatą w oszczanych spodniach cały dzień i nic go nie rusza  To samo dotyczy sfery cyber, a do tego różne rozwiązania adresują inne problemy.

Edytowane 11 lutego 2021 przez cyjanobakteria