개인 키가 손상되면 어떻게해야합니까?

개인 키가 손상 될 때 취해야 할 즉각적인 조치

의심되는 경우 가장 시급한 우선 순위는 암호 화폐 보유에 대한 추가 무단 액세스를 방지하는 것 입니다. 노출을 알게되면 신속하게 행동해야합니다. 첫 번째 단계는 영향을받는 지갑에서 안전한 개인 지갑으로 모든 자금을 새로운 지갑으로 이체하는 것입니다. 이 새로운 지갑은 하드웨어 지갑이나 강력한 보안 프로토콜이있는 평판이 좋은 소프트웨어 지갑과 같은 신뢰할 수있는 오프라인 방법을 사용하여 생성해야합니다. 지연이 펀드 도난의 위험을 증가시키기 때문에이 과정을 지연시키지 마십시오.

• 트랜잭션의 경우 즉시 손상된 지갑 사용을 중지하십시오 .
• 타협으로 이어질 수있는 맬웨어 또는 키로거를 스캔하여 장치의 무결성을 확인하십시오 .
• 깨끗하고 안전한 장치를 사용하여 새 지갑을 생성하십시오.

개인 키가 관련 블록 체인 주소를 완전히 제어 할 수 있음을 이해하는 것이 필수적입니다. 다른 사람이 그것을 보유하고 있다면, 거래에 서명하고 언제든지 자금을 배수 할 수 있습니다.

cryptocurrency 보안에서 개인 키의 역할 이해

. 블록 체인에서 디지털 자산에 액세스하고 관리 할 수있는 암호화 문자열입니다. 그것 없이는 거래를 승인 할 수 없습니다. 반대로, 개인 키에 액세스 할 수있는 사람은 누구나 그렇게 할 수 있습니다. 이는 기관을 통해 복구 옵션이 존재하는 기존 은행 자격 증명과 근본적으로 다릅니다. 분산 시스템에서는 키를 재설정하거나 복구 할 중앙 권한이 없습니다 .

• 개인 키는 타원 곡선 암호화를 통해 공개 주소와 수학적으로 연결됩니다 .
• 개인 키 소유는 해당 주소에 대한 자산의 소유권과 같습니다 .
• 노출되면 개인 키를 '동결'하거나 '취소'하는 메커니즘이 없습니다 .

이것은 개인 키를 보호하는 것이 협상 할 수없는 이유를 강조합니다. 일단 타협되면 전체 지갑의 보안이 돌이킬 수 없을 정도로 위반됩니다.

새로운 지갑을 안전하게 생성하고 저장하는 방법

자금을 양도 한 후 다음 중요한 단계는 새롭고 안전한 지갑 환경을 구축하고 있습니다. 신뢰할 수있는 지갑 제공 업체 (원장 또는 트레 조르와 같은 하드웨어 지갑, 또는 Electrum과 같은 잘 알려진 소프트웨어 지갑) 또는 Metamask (Ethereum 기반 자산)를 선택하십시오. 설정 중에 공식 웹 사이트에 있고 안전한 인터넷 연결을 사용하고 있는지 확인하십시오.

• 네트워크 기반 위협에 대한 노출을 최소화하기 위해 가능한 경우 오프라인으로 새로운 지갑을 생성하십시오 .
• 종이에 복구 문구 (종자 문구)를 적어 놓고 내화 안전과 같은 육체적으로 안전한 위치에 보관하십시오.
• 클라우드 스토리지, 이메일 또는 스크린 샷이 아닌 종자 문구를 디지털 방식으로 저장하지 마십시오 .
• PIN 보호, 암호화 암호화 (25 번째 단어) 또는 지원되는 경우 다중 서명 설정과 같은 추가 보안 기능을 활성화하십시오 .

새로운 개인 키는 신뢰할 수없는 환경에 노출되어서는 안됩니다 . 온라인 서비스에 입력하거나 다른 사람과 공유하지 마십시오.

타협의 근원을 조사합니다

향후 사건을 방지하려면 개인 키가 어떻게 노출되었는지 확인 해야합니다. 일반적인 벡터에는 피싱 공격, 맬웨어 감염, 불안한 저장 관행 또는 신뢰할 수없는 지갑 생성기 사용이 포함됩니다. 최근 활동 검토 :

• 지갑 서비스를 모방하는 가짜 웹 사이트에서 개인 키 또는 종자 문구를 입력했는지 확인하십시오 .
• Keyloggers 또는 Clipboard 납치범을 감지하기 위해 업데이트 된 바이러스 백신 및 맬웨어 방지 도구로 장치를 스캔하십시오 .
• 검토 브라우저 확장 - 엄청난 제품은 지갑 데이터를 훔칠 수 있습니다.
• 키를 기록 할 수있는 웹 기반 지갑 생성기를 사용했는지 평가하십시오 .

손상된 장치에서 소프트웨어 지갑을 사용한 경우 해당 장치의 모든 데이터가 위험에 처해 있다고 가정하십시오. 깨끗한 소스에서 운영 체제를 다시 설치하고 필수적인 검증 된 데이터 만 복원하는 것을 고려하십시오.

개인 키 유출 후에하지 말아야 할 일

특정 행동은 도움이 될 수 있지만 상황을 악화시킬 수 있습니다. 비밀번호 나 설정을 변경하여 손상된 지갑을 '재 보안'하려고 시도하지 마십시오. 개인 키 자체가 액세스의 근본이기 때문에 효과가 없습니다. 블록 체인은 지갑의 비밀번호 변경을 인식하지 못합니다. 개인의 주요 요소 만 중요합니다.

• 새로운 설정에서 동일한 시드 문구 나 개인 키를 재사용하지 마십시오 .
• 식별 가능한 세부 정보가있는 포럼이나 소셜 미디어에 사건을 홍보하지 마십시오 . 이는 새로운 주소를 목표로하는 공격자를 유치 할 수 있습니다.
• 도난당한 자금을 '검색'한다고 주장하는 지갑 복구 서비스에 의존하지 마십시오 . 이는 종종 사기입니다.

유일한 효과적인 대응은 자산을 신선하고 안전하게 생성 된 지갑으로 옮기고 앞으로 엄격한 운영 보안을 유지하는 것입니다.

모니터링 및 지속적인 보호 조치

자금을 확보 한 후 블록 체인 탐색기를 사용하여 오래된 손상된 주소를 모니터링하십시오 . 이를 통해 무단 거래가 발생하는지 확인하여 공격자가 지갑에 액세스했는지 확인할 수 있습니다. 지갑 제공 업체가 지원하는 경우 알림을 설정하십시오.

• 블록 체인 분석 도구를 사용하여 손상된 주소에서 나가는 트랜잭션을 추적하십시오.
• 지갑에 링크 된 모든 교환 또는 서비스에서 2 단계 인증 (2FA)을 활성화하십시오 .
• 지갑 소프트웨어 및 펌웨어를 패치 알려진 취약점으로 정기적으로 업데이트하십시오 .
• 특히 하드웨어 지갑과 함께 고 부가가치 거래에 대한 공기 갭 서명을 연습하십시오 .

Sim Swapping, Phishing 도메인 및 개인 키를 추출하는 데 사용되는 사회 공학 전술과 같은 새로운 위협에 대해 지속적으로 교육하십시오.

자주 묻는 질문

블록 체인에서 손상된 개인 키를 취소하거나 무효화 할 수 있습니까? 아니요. 블록 체인은 개인 키의 취소를 지원하지 않습니다. 키가 노출되면 유일한 보호는 자금을 다른 보안 개인 키로 제어하는 새로운 주소로 옮기는 것입니다.

타협 된 개인 키에서 자금을 이체 한 후 동일한 공개 주소를 재사용하는 것이 안전합니까? 공개 주소 자체는 민감하지 않지만 재사용하면 추적 및 잠재적 사회 공학에 노출 될 수 있습니다. 개인 정보 및 보안을 향상시키기 위해 향후 거래에 새로운 주소를 사용하는 것이 좋습니다.

내가 신뢰하는 사람 과만 개인 키를 공유한다면 어떻게되지만 지금은 후회합니까? 그 사람이 지금 신뢰할 수 있더라도 열쇠는 나중에 복사, 유출 또는 손상 될 수 있습니다. 완전히 노출 된 것으로 취급하십시오. 즉시 자금을 새 지갑으로 이체하고 다시는 그 키를 사용하지 마십시오.

다른 사람이 내 개인 키를 사용했는지 블록 체인 분석을 감지 할 수 있습니까? 예. 블록 체인 탐색기의 주소를 모니터링하면 모든 트랜잭션을 볼 수 있습니다. 무단 이체, 특히 익숙하지 않은 주소에 대한 무단 이체는 오용을 나타냅니다. 일부 도구는 알려진 교환 예금 주소와 같은 위험이 높은 목적지를 표시 할 수도 있습니다.