개인 키를 보호하는 방법은 무엇입니까? (자기 양육권)

하드웨어 지갑 선택 기준

1. 장치는 보안 주장을 독립적으로 검증할 수 있도록 오픈 소스 펌웨어를 지원해야 합니다.

2. 개인키 생성과 외부 인터페이스를 물리적으로 분리하여 원격 추출을 방지합니다.

3. 변조 방지 케이스를 사용하면 물리적인 침입 시도가 눈에 보이는 흔적을 남길 수 있습니다.

4. 다중 서명 구성 지원으로 단일 지점 오류에 대한 중복성을 추가합니다.

5. 주요 블록체인 네트워크와의 호환성으로 타사 브리징 도구에 대한 의존을 방지합니다.

오프라인 키 생성 프로세스

1. 검증된 Linux 배포판을 실행하는 Air-Gapped 컴퓨터는 네트워크 기반 공격 벡터를 제거합니다.

2. 엔트로피 소스는 주사위 굴림이나 대기 소음 발생기를 사용하여 수동으로 수집해야 합니다.

3. BIP-39 니모닉 문구는 종이나 디지털 파일이 아닌 스테인레스 스틸 백업에 기록됩니다.

4. 시드 구문의 각 단어는 최종 저장 전에 공식 BIP-39 단어 목록과 비교하여 확인됩니다.

5. 설정 중에 시드 문구의 어떤 부분도 인터넷에 연결된 장치에 입력되지 않습니다.

물리적 스토리지 프로토콜

1. 강철 백업물은 습도 조절 기능을 갖춘 지리적으로 분리된 내화 금고에 보관됩니다.

2. 새겨진 금속판은 수십 년에 걸쳐 잉크 품질 저하, 레이저 에칭 또는 열 변색을 방지합니다.

3. 액세스 로그는 손으로 작성한 원장만을 사용하여 각 백업을 누가, 언제 처리했는지 추적합니다.

4. 위치를 참조하거나 세부 정보에 액세스하는 데 생체 인식 시스템이나 클라우드 동기화 메모가 사용되지 않습니다.

5. 개인 키는 동일한 물리적 컨테이너에서 복구 문구와 공존하지 않습니다.

거래 서명 작업흐름

1. 서명되지 않은 거래는 결정론적 입력을 사용하여 별도의 에어갭 시스템에서 준비됩니다.

2. 거래 데이터가 담긴 QR 코드는 개인 키를 노출하지 않고 하드웨어 지갑에서 스캔됩니다.

3. 서명 전 기기 화면에서 수취인 주소, 금액, 수수료를 수동으로 확인해야 합니다.

4. 서명된 거래는 QR 코드 또는 USB를 통해 내보내지며 엄격한 방화벽 규칙에 따라 온라인 노드에서 브로드캐스트됩니다.

5. 이 흐름 동안 어떤 소프트웨어 지갑도 해독된 개인 키를 잠시라도 보유하지 않습니다.

복구 테스트 절차

1. 자금의 전체 복원은 물리적 백업과 새로운 하드웨어 장치만을 사용하여 매년 수행됩니다.

2. 체인상의 서명 유효성을 확인하기 위해 테스트 트랜잭션이 새로 생성된 주소로 전송됩니다.

3. 지연이 비상 액세스에 허용되는 임계값을 초과하지 않도록 복구 타이밍을 측정합니다.

4. 모든 테스트 출력은 확인 후 즉시 폐기됩니다. 테스트넷 잔액은 유지되지 않습니다.

5. 부분적인 시드 손실 또는 손상된 펌웨어를 포함한 실패 시나리오가 시뮬레이션되고 문서화됩니다.

자주 묻는 질문

Q: 거래 서명을 위해 스마트폰 카메라를 사용하여 QR 코드를 스캔할 수 있나요? 예. 휴대폰이 백그라운드 앱 없이 최소 OS를 실행하고, 카메라 권한이 지갑 앱으로만 제한되고, 스캔 중에 모든 네트워크 인터페이스가 비활성화되는 경우입니다.

Q: VeraCrypt로 암호화된 USB 드라이브에 개인 키를 저장하는 것이 안전한가요? 아니요. USB 드라이브에는 보안 요소 보호 기능이 없으며 콜드 부팅이나 펌웨어 수준 공격을 통해 암호화 키가 추출될 수 있습니다.

Q: 하드웨어 지갑은 공급망 변조로부터 보호합니까? 일괄 검증된 펌웨어 해시와 수령 시 개봉되지 않은 변조 방지 봉인이 그대로 유지되어 검증된 공급업체로부터 직접 구매한 경우에만 해당됩니다.

Q: 서명하는 동안 하드웨어 지갑 화면이 오작동하면 어떻게 되나요? 장치는 내부적으로 계속 작동합니다. 사용자는 촉각 버튼과 LED 표시기를 사용하여 작업을 확인하고 서명된 출력은 디스플레이 상태에 관계없이 유효한 상태로 유지됩니다.