채굴 지갑을 보호하는 방법은 무엇입니까? (냉장 보관 기본)

냉장 보관 기초

1. 콜드 스토리지란 해킹, 악성 코드, 원격 공격에 취약한 인터넷 연결 장치로부터 암호화폐 개인 키를 오프라인으로 유지하는 것을 의미합니다.

2. 물리적 격리는 핵심 원칙입니다. 엄격하게 제어 및 확인되지 않는 한 키 생성 또는 서명 중에는 네트워크 인터페이스, Bluetooth, Wi-Fi 및 USB 연결이 없습니다.

3. Ledger Nano X 또는 Trezor Model T와 같은 하드웨어 지갑은 개인 키 작업을 격리하는 보안 요소를 구현하여 변조 방지 칩 내에서 서명이 발생하도록 합니다.

4. 종이 지갑은 간단하지만 세심한 취급이 필요합니다. 공기가 차단된 기계에서 생성되고, 네트워크에 연결되지 않은 프린터로 인쇄되고, 방화 및 방수 인클로저에 보관됩니다.

5. 지갑 설정에 사용되는 컴퓨터는 이전에 인터넷에 액세스한 적이 없고, 신뢰할 수 없는 소프트웨어를 실행한 적이 없고, 브라우저 기록, 로그 또는 캐시된 파일을 보관한 적이 없어야 합니다.

키 생성 프로토콜

1. 엔트로피 소스는 실제로 예측할 수 없어야 합니다. 추가 엔트로피 주입 없이 OS에서 제공하는 난수 생성기에만 의존하는 것은 고부가가치 채굴 작업에 충분하지 않습니다.

2. BIP-39 니모닉 문구는 공식 단어 목록을 사용하여 수동으로 작성해야 합니다. OCR이나 스크린샷을 통한 디지털 캡처는 되돌릴 수 없는 노출 위험을 초래합니다.

3. 각 니모닉은 최종 저장 전에 체크섬과 비교하여 BIP-39 사양에 정의된 유효한 128-256비트 시드에 해당하는지 확인해야 합니다.

4. 계층적 결정론적(HD) 경로 의미를 이해하지 않고 동일한 시드에서 여러 지갑을 파생시키지 마십시오. 잘못 구성된 파생 경로는 주소 전체에서 주요 관계를 유출할 수 있습니다.

5. 암호 자체를 별도로 저장하고 기억하지 않는 한 암호로 보호된 시드를 사용하지 마십시오. 두 구성 요소 중 하나라도 손실되면 자금을 복구할 수 없게 됩니다.

물리적 보안 조치

1. Cryptosteel 또는 Billfodl과 같은 금속 백업 솔루션은 부식, 굽힘 및 적당한 열에 강합니다. 플라스틱 또는 종이 백업은 습기, 빛 또는 우발적인 마모로 인해 성능이 저하됩니다.

2. 지리적으로 분산된 복사본이 여러 개 있으면 단일 지점 오류 위험은 줄어들지만 조정이 복잡해집니다. 각 복사본은 동일하게 정확하고 동일하게 보호되어야 합니다.

3. 감사 로그나 물리적 잠금 우회 문서가 부족한 생체 인식 금고는 잘못된 신뢰를 생성합니다. 강화된 강철 본체를 갖춘 기계식 조합 잠금 장치는 여전히 더 검증 가능합니다.

4. 저장 위치 근처의 감시 영상은 지갑 검색 루틴과 관련된 액세스 패턴, 타이밍 또는 인간 행동을 드러내서는 안 됩니다.

5. 스테인레스 강판에 니모닉을 직접 새겨서 시간이 지남에 따라 박리되거나 잉크가 바래기 쉬운 적층 카드를 방지합니다.

거래 서명 작업흐름

1. 서명되지 않은 거래는 온라인 노드에서 준비되고 원시 16진수로 내보내지며 QR 코드 또는 microSD 카드를 통해 오프라인 서명 장치로 전송됩니다.

2. 콜드 장치는 서명을 승인하기 전에 대상 주소, 금액, 수수료율 및 변경 출력을 포함한 모든 거래 매개변수를 검증합니다.

3. 서명된 트랜잭션은 카메라 기반 QR 스캐닝과 같은 펌웨어 수준의 데이터 유출을 방지하는 Air-Gap 브리징 방법을 통해서만 온라인 노드로 반환됩니다.

4. 악성 드라이버가 키 입력이나 메모리 덤프를 추출할 수 있으므로 펌웨어 업데이트나 잔액 확인을 위해 하드웨어 지갑을 손상된 호스트 시스템에 잠시라도 연결하지 마십시오.

5. 일괄 서명 도구는 엄격한 입력 유효성 검사를 시행해야 합니다. 잘못된 UTXO 세트 또는 잘못된 scriptPubKey 템플릿은 되돌릴 수 없는 자금 손실을 초래할 수 있습니다.

일반적인 질문과 답변

Q: 채굴 지불금과 일일 거래에 동일한 하드웨어 지갑을 사용할 수 있습니까? 고가치 콜드 스토리지 및 잦은 핫 트랜잭션에 하나의 장치를 사용하면 공격 표면이 증가합니다. 거래 환경이 손상되면 반복 연결 중에 펌웨어 상태가 노출되거나 부채널 누출이 발생할 수 있습니다.

Q: 비밀번호 관리자에 니모닉을 저장해도 안전합니까? 아니요. 비밀번호 관리자는 온라인으로 작동하고 여러 장치에서 동기화하며 휘발성 메모리에 암호 해독 키를 보관합니다. 위반 시 전체 시드가 즉시 노출됩니다.

Q: 서명하는 동안 하드웨어 지갑 화면이 실패하면 어떻게 됩니까? 수신자 주소와 금액을 시각적으로 확인하지 않으면 블라인드 서명은 심각한 위험을 초래할 수 있습니다. 항상 주소 체크섬 또는 다중 서명 쿼럼 확인과 같은 보조 확인 방법을 사용하여 중요한 필드를 수동으로 확인하세요.

Q: 하드웨어 지갑 펌웨어를 정기적으로 업데이트해야 합니까? 펌웨어 업데이트는 내재된 위험을 수반합니다. 보안 패치에 대한 변경 로그를 검토한 후 서명되고 공급업체가 검증한 릴리스만 적용하고, 청구된 기능에 관계없이 베타 또는 서명되지 않은 빌드를 설치하지 마십시오.