Ledger 24단어 복구 문구를 백업하는 방법은 무엇입니까? (보안 팁)

물리적 백업이 협상 불가능한 이유

1. 24단어 복구 문구의 디지털 저장으로 인해 악성 코드, 피싱 및 클라우드 침해에 즉시 노출됩니다. 암호화된 텍스트 파일이나 스크린샷도 키로거나 메모리 스크레이퍼를 통해 추출될 위험이 있습니다.

2. iCloud, Google Drive 또는 이메일 첨부 파일과 같은 클라우드 서비스는 귀하도 모르게 소환되거나 손상될 수 있는 메타데이터를 전송하고 저장합니다.

3. 운영 체제는 클립보드 기록, 썸네일 캐시, 스왑 파일을 유지하며, 이들 중 어느 것이나 복사하거나 디지털로 볼 경우 문구의 일부를 보존할 수 있습니다.

4. 인터넷 연결 시스템에 연결된 USB 드라이브, SD 카드 또는 외부 SSD는 저장된 비밀을 자동으로 복제하는 펌웨어 수준 공격에 취약합니다.

5. 변조 방지 자료를 결합하지 않는 한 표준 용지에 문구를 인쇄하는 것만으로는 충분하지 않습니다. 열 변색, 잉크젯 얼룩, 환경 악화로 인해 시간이 지남에 따라 가독성이 저하됩니다.

금속 기반 스토리지 모범 사례

1. 스탬프나 에칭이 아닌 레이저로 새겨진 티타늄 또는 스테인리스 스틸 백업 플레이트를 사용하여 문자 깊이가 마모 및 부식에 저항하도록 보장합니다.

2. Shamir의 SSS(비밀 공유) 논리를 사용하여 24개의 단어 시퀀스를 두 개의 개별 금속 백업으로 분할합니다. 단일 플레이트에는 시드를 재구성하기에 충분한 단어가 포함되어 있지 않습니다.

3. 각 접시를 지리적으로 서로 다른 위치(예: 집의 내화 금고, 은행 금고 등)에 보관하여 국지적 재해 위험을 완화합니다.

4. 스피커, 변압기 또는 MRI 장비 근처에 자석 인클로저를 피하십시오. 강철은 비자성이지만 특정 합금은 장기적인 안정성에 영향을 미치는 약한 자기장을 유지할 수 있습니다.

5. 습기와 산화에 대한 내구성을 확인하기 위해 저조도 조건에서 시뮬레이션된 노화(예: 바닷물에 담근 후 건조) 후에 가독성을 테스트합니다.

복구 문구로 하지 말아야 할 것

1. RAM 덤프 또는 최대 절전 모드 파일이 암호화되지 않은 메모리에 남아 있을 수 있으므로 소프트웨어 애플리케이션(오프라인 애플리케이션이라도)에 전체 문구를 입력하지 마십시오.

2. 스마트폰이나 복합기로 문구를 촬영하거나 스캔하지 마세요. 내장된 EXIF ​​데이터, 클라우드 동기화 로그 또는 OCR 캐시 파일로 인해 조각이 유출될 수 있습니다.

3. 부분 시퀀스라도 고객 지원, 개발자 또는 "복구 서비스"와 공유하지 마십시오. 합법적인 단체는 전체 SRP를 요청하지 않습니다.

4. 숄더서핑이나 몰래카메라 등이 큰 위협이 될 수 있는 책상이나 모니터 근처에 놓인 포스트잇, 화이트보드, 노트에는 문구를 적지 마세요.

5. 동일한 물리적 컨테이너에 해당 PIN 코드, 장치 일련 번호 또는 Ledger Live 로그인 자격 증명과 함께 문구를 저장하지 마십시오.

노출 없는 검증

1. 공식 Ledger Live 앱에 내장된 문구 확인 도구를 사용하세요. 테스트 지갑을 생성하고 입력을 방송하거나 저장하지 않고도 체크섬 무결성을 확인합니다.

2. BIP-39 영어 단어 목록 과 비교하여 단어 순서를 대조 확인합니다. 철자가 틀리거나 목록에 없는 용어 하나가 있으면 전체 시드가 무효화됩니다.

3. 대소문자 구분 안함 확인: 모든 BIP-39 단어는 소문자이며 대문자 또는 하이픈은 전사 오류를 나타냅니다.

4. 간격을 확인하십시오. 각 단어는 정확히 하나의 ASCII 공백으로 구분되어야 합니다. 이중 공백이나 탭은 호환 지갑의 구문 분석 논리를 중단합니다.

5. 완전히 오프라인으로 실행되는 오픈 소스 Python 스크립트를 사용하여 수동 체크섬 검증을 수행합니다. 네트워크 호출이 없고 표준 라이브러리 이외의 종속성이 없습니다.

자주 묻는 질문

질문: 비밀번호 관리자에 24단어 문구를 저장할 수 있나요? 비밀번호 관리자에 전체 문구를 저장하는 것은 Ledger의 보안 모델을 위반하는 것입니다. 엔드투엔드 암호화된 저장소라도 타사 인프라, 브라우저 확장 및 업데이트 메커니즘에 대한 신뢰가 필요합니다. 이는 모두 잠재적인 공격 벡터입니다.

Q: 양피지나 보관용지에 문구를 적어도 안전한가요? Parchment에는 암호화 사용을 위한 표준화된 무산소 인증이 부족합니다. 잉크 이동, 취성 및 곰팡이에 대한 민감성으로 인해 레이저 조각 금속보다 열등합니다. 중성 종이는 수십 년 동안 지속되지만 수 세기는 지속되지 않습니다.

Q: 메탈 백업을 모두 잃어버리고 문구를 잊어버리면 어떻게 되나요? 자산 복구는 수학적으로 불가능해집니다. 중앙 기관, Ledger 지원팀 또는 블록체인 탐색기는 개인 키를 보유하지 않습니다. 자산은 온체인 상태로 유지되지만 영구적으로 접근할 수 없습니다.

Q: 기존 구문을 백업한 후 새로운 24단어 구문을 생성할 수 있나요? 아니요. 새 문구를 생성하면 이전 잔액과 연결되지 않은 완전히 새로운 지갑이 생성됩니다. 새 지갑으로 자금을 이체하려면 원래 문구로 거래에 서명해야 하므로 교체 목적이 무산됩니다.