에어갭 휴대폰을 콜드월렛으로 사용하는 방법은 무엇입니까? (DIY 보안)

장치 준비 및 격리

1. Apple iPhone에서 전체 공장 초기화를 수행하여 모든 사용자 데이터, 시스템 캐시 및 네트워크 구성을 지웁니다.

2. 재부팅하기 전에 iCloud 백업, 나의 iPhone 찾기 및 모든 생체 인증 기능을 비활성화하십시오.

3. Wi-Fi 네트워크, 셀룰러 서비스 또는 Bluetooth 주변 장치에 연결하지 않고 장치를 부팅합니다.

4. 상태 표시줄에 신호 표시줄, Wi-Fi 아이콘, Bluetooth 표시기가 표시되지 않는지 확인합니다. 이는 실제 에어갭 상태를 확인합니다.

5. AirGap Vault라는 하나의 지갑 애플리케이션만 설치하세요. imToken, Trust Wallet 또는 MetaMask를 동일한 장치에 설치하지 마십시오.

지갑 초기화 및 키 생성

1. 기존 시드 문구를 가져오는 대신 AirGap Vault를 실행하고 “새 지갑 만들기”를 선택하세요.

2. 앱은 장치의 보안 엔클레이브에서 직접 BIP39 호환 24단어 복구 문구를 생성하며 외부 통신은 발생하지 않습니다.

3. 중성 종이에 보관용 잉크를 사용하여 각 단어를 정확한 순서로 적습니다. 어떤 종류의 디지털 캡처도 피하십시오.

4. AirGap Vault에서 "문구 확인"을 선택하고 각 단어를 수동으로 입력하여 체크섬 무결성을 확인하여 문구를 확인합니다.

5. 작성된 문구를 전화기 자체와 별도로 위치한 변조 방지, 내화성 용기에 보관하십시오.

거래 서명 작업 흐름

1. 인터넷에 연결된 별도의 스마트폰에서 MetaMask를 열고 원하는 자산에 대한 "보내기" 인터페이스로 이동합니다.

2. 서명 방법으로 “AirGap”을 선택하고 서명되지 않은 거래 데이터가 포함된 QR 코드를 생성합니다.

3. AirGap Vault를 실행하는 에어갭 iPhone의 카메라를 사용하여 QR 코드를 스캔합니다.

4. 오프라인 장치의 잠금 화면에서 수신자 주소, 금액, 가스 한도 및 임시값을 포함한 모든 필드를 검토합니다.

5. 화면을 탭하여 물리적으로 확인합니다. AirGap Vault는 거래에 서명하고 서명된 QR 코드를 반환합니다.

주소 추출 및 검증

1. 개인 키를 노출하지 않고 AirGap Vault에 내장된 파생 경로를 사용하여 BTC, ETH 및 ERC-20 토큰에 대한 공개 주소를 파생합니다.

2. 파생된 각 주소를 스캔 가능한 QR 코드로 내보내고 수동 카메라 스캔을 통해 온라인 장치로 전송합니다.

3. 내보낸 모든 주소를 Blockchair 또는 Etherscan과 같은 블록체인 탐색기와 대조하여 올바른 파생을 확인합니다.

4. 프로토콜 설계에서 명시적으로 요구하지 않는 한 여러 트랜잭션에서 주소를 재사용하지 마십시오.

5. 타임스탬프, 자산 유형 및 해당 에어갭 주소 색인을 나열하는 온라인 장치에 로컬 원장 파일을 유지합니다.

물리적 보안 프로토콜

1. 거래에 적극적으로 서명하거나 확인하지 않을 때는 에어갭 전화기의 전원을 꺼두십시오.

2. 잔여 전자기 방출을 차단하려면 유휴 상태일 때 장치를 패러데이 파우치 안에 보관하십시오.

3. 다른 기기와 공유하지 않는 전용 충전 케이블과 벽면 어댑터를 사용하세요.

4. 활성 SIM 카드가 실수로 삽입되는 것을 방지하기 위해 SIM 트레이를 더미 플라스틱 삽입물로 교체합니다.

5. Lightning 커넥터, 스피커 그릴, 마이크 개구부 등 모든 물리적 포트에 변조 방지 씰을 적용합니다.

자주 묻는 질문

Q: Android 기기에서 AirGap Vault를 사용할 수 있나요? 예. AirGap Vault는 iOS 및 Android 플랫폼을 모두 지원하지만 Android 버전에서는 설치 중에 Google Play 서비스를 비활성화하고 "알 수 없는 소스"를 활성화해야 합니다.

Q: 에어갭 휴대폰이 분실되거나 손상된 경우 어떻게 되나요? 24단어 복구 문구는 여전히 자산 복구의 유일한 방법입니다. 원격 삭제, 클라우드 동기화 또는 제조업체 지원 복원이 없습니다.

Q: AirGap Vault는 스테이킹 또는 DeFi 상호 작용을 지원합니까? 아니요. RPC 엔드포인트에 연결되지 않고, 스마트 계약 호출에 서명할 수 없으며, 토큰 승인 기능을 완전히 제외합니다.

Q: 노트북에 연결된 상태에서 에어갭 휴대폰을 충전해도 안전한가요? 아니요. USB를 통해 충전하면 데이터 채널 위험이 발생할 수 있습니다. 항상 데이터 핀이 활성화되지 않은 독립형 벽면 충전기를 사용하십시오.