Ako funguje hardvérová peňaženka: kľúče a podpisovanie transakcií

Ako funguje hardvérová peňaženka? Je to malé zariadenie, ktoré uchováva privátne kľúče mimo počítača alebo telefónu. Pre bežného používateľa vyzerá ako USB kľúč alebo malý prístroj s displejom a tlačidlami. Jeho úlohou nie je držať kryptomenu, ale bezpečne spravovať kľúče a podpisovať transakcie. Príklady takýchto zariadení vyrábajú napríklad spoločnosti Ledger a Trezor.

Zmysel hardvérovej peňaženky je v oddelení tajomstva od prostredia, ktoré môže byť napadnuté. Bežný počítač obsahuje množstvo softvéru, prehliadač, rozšírenia a prílohy, a každá z týchto vecí môže byť cestou pre malvér.

Ako prebieha podpis transakcie

Transakciu pripraví aplikácia v počítači alebo telefóne a pošle ju do zariadenia. Zariadenie zobrazí podstatné údaje, najmä adresu príjemcu a sumu, a vy ich potvrdíte tlačidlom. Až potom zariadenie transakciu podpíše vnútorne uloženým kľúčom a vráti hotový podpis. Aplikácia ho odošle do siete.

Privátny kľúč teda zariadenie nikdy neopustí. Aj keby bol počítač plný malvéru, útočník získa len podpísanú transakciu, ktorú ste vedome odsúhlasili. Preto je rozhodujúce, aby ste potvrdzovali údaje na displeji zariadenia, nie na obrazovke počítača, ktorú môže malvér zmeniť.

Niektoré zariadenia používajú špeciálny čip určený na ochranu citlivých údajov, iné sa spoliehajú na otvorený návrh, ktorý je možné nezávisle preskúmať. Oba prístupy majú výhody a nevýhody a odborná diskusia o nich stále prebieha, preto je rozumné vyberať si podľa overiteľných informácií, nie podľa sloganov.

Obnovovacia fráza a PIN

Zariadenie sa pri prvom nastavení chráni PIN kódom. Po niekoľkých nesprávnych pokusoch sa zvyčajne vymaže, čo chráni pred krádežou. Prostriedky však nie sú navždy stratené, ak máte zálohu obnovovacej frázy, ktorá zariadenie nahradí na inom prístroji. Podrobnosti o záložných postupoch nájdete v sekcii o peňaženkách.

Fráza sa zobrazí na displeji zariadenia, nie na počítači, a zapisuje sa ručne. Nikdy by nemala vzniknúť digitálna kópia. Kto frázu pozná, môže vytvoriť rovnakú peňaženku na inom zariadení, preto je jej utajenie rovnako dôležité ako samotné zariadenie.

Čo hardvér rieši a čo nie

Rieši krádež kľúčov cez malvér, vzdialený útok a väčšinu phishingových pokusov, ktoré sa snažia vylákať kľúč. Nerieši však podpis škodlivej transakcie, ktorú ste sami potvrdili, ani stratu zálohy, ani zariadenie kúpené z nedôveryhodného zdroja. Viac o útokoch zameraných na používateľa nájdete v sekcii podvody.

Preto ide o významné, ale nie úplné zlepšenie bezpečnosti. Základná disciplína zostáva: kontrola adresy, overenie siete a pochopenie toho, čo podpisujete.

Podporované kryptomeny a aplikácie

Zariadenie sa zvyčajne používa spolu s aplikáciou, ktorá zobrazuje zostatok a pripravuje transakcie. Nie všetky zariadenia podporujú všetky siete, preto pred kúpou skontrolujte, či zodpovedajú tým, ktoré používate, napríklad Bitcoin alebo Ethereum.

Základné pojmy nájdete vo slovníku. Obsah má informatívny charakter a nie je investičnou radou. Hodnota kryptoaktív kolíše a môžete prísť o vložené prostriedky.

Pred kúpou sa preto oplatí overiť, ako výrobca rieši aktualizácie firmvéru a čo robí v prípade nájdenej chyby. Zariadenie, ktoré sa neaktualizuje, môže časom stratiť bezpečnostné záruky.