개인 키를 어떻게 보호합니까?

개인 키 보안의 중요성을 이해합니다

귀하의 개인 키는 Cryptocurrency 소유권의 가장 중요한 구성 요소입니다. 블록 체인에서 디지털 자산을 독점적으로 제어하는 암호화 코드 입니다. 그것 없이는 거래에 서명하거나 자금에 액세스 할 수 없습니다. 누군가가 개인 키에 접근 할 수 있다면, 그들은 당신의 cryptocurrency를 영구적으로 훔칠 수 있습니다. 기존 은행 시스템과 달리 무단 거래를 역전 시키거나 잃어버린 키를 복구 할 중앙 권한은 없습니다. 이로 인해 개인 키를 확보하는 것은 모범 사례가 아니라 절대적으로 필요합니다.

많은 사용자들이 실수로 교환 계정 비밀번호를 보호하는 것만으로 충분하다고 생각합니다. 그러나 거래소는 귀하를 대신하여 자산의 양육권 만 보유합니다. 진정한 소유권은 개인 키를 통제하는 사람에게 있습니다. 자체 사용 지갑과 마찬가지로 개인 키를 소유하고있는 경우 보호에 대한 모든 책임이 있다고 가정합니다. 그렇기 때문에 개인 키와 시드 문구의 차이 를 이해하는 것이 중요합니다. 두 개의 보조금 접근이지만 종자 문구 (보통 12 또는 24 단어)는 개인 키를 재생성 할 수 있으며 동일한 수준의 보호로 처리해야합니다.

올바른 스토리지 방법을 선택합니다

개인 키를 저장하는 방식은 보안에 큰 영향을 미칩니다. 각각 다른 위험 프로파일이있는 몇 가지 스토리지 옵션이 있습니다.

• 하드웨어 지갑 : 이들은 개인 키를 오프라인으로 보관하는 원장 또는 트레 조와 같은 전용 물리 장치 입니다. 그들은 사용하지 않을 때 온라인 해킹에 면역되어 있기 때문에 가장 안전한 것으로 간주됩니다. 트랜잭션은 장치 내에 서명되며 개인 키는 결코이를 남기지 않습니다.

• 종이 지갑 : 종이에 저장된 개인 키 또는 QR 코드의 인쇄 사본 . 이 방법은 완전히 오프라인 상태이므로 디지털 공격으로부터 안전합니다. 그러나 제대로 저장되지 않으면 물리적 손상, 손실 또는 도난에 취약합니다.

• 암호화 된 디지털 파일 : 비밀번호로 보호되고 암호화 된 파일 에 개인 키를 USB 드라이브 또는 컴퓨터에 저장합니다. 이는 편의성을 제공하지만 장치가 맬웨어에 의해 손상되거나 승인되지 않은 개인이 액세스하는 경우 위험을 소개합니다.

• 뇌 지갑 : 개인 키 또는 종자 문구를 암기합니다. 물리적 저장 위험을 제거하지만 인간의 오류 또는 잊을 가능성이 높기 때문에 매우 위험합니다.

각 방법에는 접근성과 보안간에 상충 관계가 있습니다. 장기 보유의 경우 종이 백업과 결합 된 하드웨어 지갑을 널리 권장합니다.

안전한 백업 생성

개인 키를 잃는다는 것은 자금에 대한 접근성을 영원히 잃는 것을 의미합니다. 안전한 백업이 필수적입니다. 가장 신뢰할 수있는 방법은 개인 키를 직접 백업하는 대신 지갑의 복구 시드 문구를 사용하는 것입니다. 대부분의 지갑은 설정 중에 12- 또는 24 단어 또는 24 단어 니모닉 문구를 생성하여 지갑과 관련된 모든 개인 키를 재생할 수 있습니다.

안전하게 백업하려면 :

• 암호화 저장을 위해 설계된 산성이없는 종이 또는 금속판과 같은 물리적, 비 디지털 매체 에 종자 문구를 작성하십시오.

• 백업을 내화성 및 방수 금고 또는 안전 보증금 상자와 같은 안전한 위치에 저장하십시오.

• 해킹 할 수 있으므로 시드 문구를 디지털 파일, 스크린 샷 또는 클라우드 스토리지 (예 : Google Drive, Icloud 또는 이메일)로 저장하지 마십시오.

• 자연 재해로부터 보호하기 위해 지리적으로 별도의 위치를 사용하는 것을 고려하십시오.

절대적으로 필요한 경우가 아니라면 여러 사본을 만드는 것을 피하십시오. 사본이 존재하는 경우 각각이 동일하게 보호되도록하십시오. 고객 지원 담당자를 포함한 누구와도 종자 문구를 공유하지 마십시오.

물리적 및 디지털 위협으로부터 보호합니다

개인 키는 물리적 및 사이버 위협 모두에서 보호되어야합니다. 물리적 위협 에는 도난, 화재, 물 손상 또는 우발적 처분이 포함됩니다. 이를 완화하려면 탬퍼 명시된 스토리지 솔루션을 사용하고 공개되지 않은 안전한 위치에 백업을 유지하십시오.

디지털 위협은 더 다양하며 다음을 포함합니다.

• 맬웨어 및 키로거 : 감염된 장치에 입력 한 경우 개인 키를 캡처 할 수 있습니다. 암호화를 관리하기 위해 항상 깨끗하고 전용 전용 장치를 사용하십시오.

• 피싱 공격 : 사기꾼은 가짜 지갑 인터페이스를 만들어 개인 키에 들어가도록 속일 수 있습니다. 항상 웹 사이트의 진위를 확인하고 어떤 플랫폼에서도 키를 입력하지 마십시오.

• 스크린 캡처 위험 : 맬웨어로 기록하거나 근처의 누군가가 관찰 할 수있는 화면에 개인 키를 표시하지 마십시오.

가능하면 공기 갭 시스템 (컴퓨터가 인터넷에 연결되지 않음)을 사용하여 키를 생성하거나 처리합니다. 추가 보안의 경우 거래를 승인하기 위해 여러 개인 키가 필요한 다중 서명 지갑을 고려하여 여러 장치 또는 개인에 대한 위험을 분배하십시오.

설정 및 사용 중 모범 사례

새 지갑을 설정할 때 엄격한 프로토콜을 따르십시오.

• 공식 웹 사이트 또는 검증 된 앱 스토어에서 지갑 소프트웨어 만 다운로드하십시오. 가짜 사이트를 피하기 위해 URL을주의 깊게 점검하십시오.

• 다운로드 된 소프트웨어의 암호화 체크섬 또는 PGP 서명을 확인하여 변조되지 않았는지 확인하십시오.

• 신뢰할 수있는 오프라인 장치 에서 지갑을 초기화하십시오. 설정 중에 Wi-Fi에 연결하지 마십시오.

• 창조 직후에 종자 문구를 적어 놓고 단단히 보관하십시오 . 복원하지 않는 한 장치에 입력하지 마십시오.

• 다른 장치에서 지갑을 복원하여 백업을 테스트하여 정확도를 확인하십시오.

지갑을 사용할 때 :

• 트랜잭션을 확인하기 전에 하드웨어 지갑 화면에서 항상 수신 주소를 확인하십시오 .

• 추가 보안을 위해 PIN 보호 및 사용 가능한 경우 암호 (25 번째 단어라고도하는 경우)를 활성화하십시오.

• 공식 채널을 통해 패치 취약점을 통해 지갑 펌웨어를 업데이트 하십시오.

지갑에 액세스 할 때 공개 컴퓨터 나 네트워크를 사용하지 마십시오. 정교한 공격으로 암호화 된 연결조차 타협 할 수 있습니다.

자주 묻는 질문

비밀번호 관리자에 개인 키를 저장할 수 있습니까? 비밀번호 관리자는 많은 자격 증명에 대해 안전하지만 개인 키나 시드 문구에는 권장되지 않습니다 . 대부분의 암호 관리자는 데이터를 클라우드에 동기화하여 위반에 대한 노출을 증가시킵니다. 현지 전용 관리자조차도 불필요한 위험을 초래합니다. 물리적 저장은 가장 안전한 옵션입니다.

개인 키를 잃어 버렸지 만 시드 문구가 있으면 어떻게됩니까? 복구 시드 문구가 있는 경우 개인 키 자체가 필요하지 않습니다. 씨앗은 지갑의 모든 개인 키를 재생시킬 수 있습니다. 씨앗이 손상되지 않는 한 호환 지갑을 사용하여 자금에 대한 접근을 복원 할 수 있습니다.

내 개인 키 사진을 찍는 것이 안전합니까? 아니요. 개인 키나 종자 문구 사진은 휴대 전화에 개인적으로 저장되어 있어도 매우 위험합니다 . 클라우드 서비스로 전화를 해킹, 손실 또는 자동으로 백업 할 수 있습니다. 디지털 일단 키는 원격 액세스에 취약합니다. 항상 물리적 인 오프라인 스토리지를 사용하십시오.

시드 문구를 부분으로 나누고 별도로 보관할 수 있습니까? 예, 그러나 신중하게 완료된 경우에만. 일부 사용자는 24 단어 씨앗을 다른 위치에 저장된 3 개의 8 단어 세그먼트로 나눕니다. 그러나 이것은 한 부분을 잃을 위험이 높아집니다. 더 나은 방법은 일부 지갑에 의해 지원되는 Shamir의 Secret Sharing (Slip-39)을 사용하여 종자를 임계 값으로 회수 가능한 주식으로 나누는 것입니다 (예 : 필요한 5 주 중 3 개). 이는 중복성과 향상된 보안을 제공합니다.