복구 문구를 안전하게 백업하는 방법은 무엇입니까? (지갑 보안)

물리적 저장 매체 선택

1. 금속 시드 구문 백업은 화재, 물 및 내식성 측면에서 종이보다 성능이 뛰어납니다. 레이저 또는 스탬핑 도구로 새겨진 스테인레스 스틸 또는 티타늄 플레이트는 품질 저하 없이 수십 년 동안 가독성을 유지합니다.

2. 합판 종이나 플라스틱 카드는 피하십시오. 이러한 재료는 열에 의해 휘어지고 시간이 지남에 따라 습기에 노출되면 성능이 저하됩니다.

3. 스마트폰, 노트북, 클라우드 동기화 노트 앱 등 인터넷에 연결된 기기에는 복구 문구를 저장하지 마세요. 암호화된 기기라도 펌웨어 수준 또는 API 기반 노출 위험이 있습니다.

4. 각인된 금속 백업은 건조하고 온도가 안정적인 환경에 보관되어야 합니다. 60% RH 이상의 습도는 저등급 합금의 산화를 가속화합니다.

5. 구문 전사에 잉크젯이나 열전사 프린터를 사용하지 마십시오. 잉크는 자외선이나 마찰로 인해 색이 바래거나 번지거나 사라집니다.

지리적 유통 전략

1. 3/5와 같은 임계값을 사용하여 Shamir's Secret Sharing(SSS)을 사용하여 복구 문구를 분할합니다. 각 공유는 중복되지 않는 관할권에 걸쳐 물리적으로 격리됩니다.

2. 금고가 화재나 홍수에 대한 등급을 받았더라도 동일한 건물, 안전 금고 시설 또는 주거용 부동산에 여러 주식을 보관하지 마십시오.

3. 제3자 관리인이나 신뢰할 수 있는 개인에게 주식을 양도할 때 봉인된 왁스 인상 또는 홀로그램 보안 스티커와 같은 변조 방지 포장을 사용하십시오.

4. 접근 벡터 노출을 방지하기 위해 금고나 금고 내부가 아닌 저장 장소 외부에서 촬영한 위치 정보 태그가 지정된 사진을 사용하여 보관 위치를 문서화합니다.

5. 관리인의 이름을 지정하거나 실제 신원에 연결하지 않고 위치 식별자(예: "안전 #7, 지점 A")만 나열하는 오프라인 마스터 색인을 유지합니다.

인적 요소 완화

1. 설정, 복구 또는 토론 중에는 사적인 대화에서도 전체 문구를 말로 표현하지 마십시오. 감사인이나 상속인과 협력할 때 "처음 5개 단어" 또는 "마지막 3개 지수"와 같은 코드화된 참조를 사용하십시오.

2. 지정된 후임자에게 에어 갭 검증 교육: 지갑 소프트웨어로 가져오기를 시도하기 전에 BIP-39 단어 목록을 사용하여 체크섬 유효성을 확인해야 합니다.

3. 구문 생성과 관련된 모든 디지털 발자국을 제거합니다. 니모닉 생성기에 의해 생성된 브라우저 기록, 터미널 명령 로그, 클립보드 버퍼 및 임시 파일을 삭제합니다.

4. 관련된 모든 당사자가 동일한 BIP-39 단어 목록 버전을 보유하지 않는 한 모국어 스크립트로 구문을 작성하지 마십시오. 문자 집합 불일치로 인해 되돌릴 수 없는 가져오기 오류가 발생합니다.

5. 연간 물리적 무결성 검사를 실시합니다. 금속판에 긁힌 자국이 있어 문자를 가리는지 검사하고, 여러 부분으로 된 조각의 정렬을 확인하고, SSS 공유 가독성을 재검증합니다.

암호화 확장 기술

1. 대상 지갑 펌웨어가 이를 지원하는지 확인한 후에만 암호 보호(BIP-39 두 번째 요소)를 적용하고 메인넷을 사용하기 전에 테스트넷 복구를 통해 동작을 확인합니다.

2. 문구를 수동으로 해싱하거나 암호화하는 것을 피하세요. 사용자 정의 변환은 결정론적 파생을 깨뜨리고 지갑 간 호환성을 제거합니다.

3. 하드웨어 지갑을 사용하는 경우 시드 입력 시 Bluetooth 및 NFC 인터페이스를 비활성화하여 수동 입력 시 사이드 채널 유출을 방지합니다.

4. 엔트로피 소스 무결성 검증: 오프라인으로 생성하는 경우 사용된 RNG가 NIST SP 800-90A 표준과 일치하는지 확인하고 카이제곱 테스트에서 통계적 편향을 보여주는 출력을 거부합니다.

5. 시드의 체크섬을 확인하기 전에 하위 키나 주소를 파생하지 마십시오. 유효하지 않은 시드는 그럴듯하지만 잘못된 주소를 생성하여 영구적인 자금 손실을 초래합니다.

자주 묻는 질문

Q1: 복구 문구를 비밀번호 관리자에 저장할 수 있나요? 로컬 또는 클라우드 기반 비밀번호 관리자에 복구 문구를 저장하는 것은 권장되지 않습니다. 이러한 도구는 암호화 시드가 아닌 자격 증명용으로 설계되었습니다. 메모리 덤프, 플러그인 취약점 또는 동기화 충돌로 인해 전체 문구가 노출될 수 있습니다.

Q2: 금속 백업 사진을 찍어 오프라인에 저장해도 안전합니까? 아니요. 디지털 이미지에는 메타데이터, 압축 아티팩트 및 잠재적인 썸네일 유출이 발생합니다. 장치가 이전에 손상된 경우 에어갭 스토리지라도 펌웨어 수준 유출로 인해 어려움을 겪을 수 있습니다.

Q3: SSS 공유 하나를 잃으면 어떻게 됩니까? 체계에서 k-of-n 임계값을 사용하고 최소한 k개의 공유를 유지하는 경우 복구가 계속 가능합니다. (n-k)개 이상의 공유를 잃으면 원래 문구를 암호화하여 복구할 수 없게 됩니다. 무차별 대입 지름길은 존재하지 않습니다.

Q4: 시드와 별도로 암호를 적어야 하나요? 예. 하지만 씨앗에 인접해서는 안 됩니다. 암호를 별도의 물리적 매체, 별도 위치에 저장하고 둘을 연결하는 공유 식별자가 없는지 확인하십시오. 복구 중에 해당 항목이 없으면 액세스가 완전히 비활성화됩니다.