보안 침해 후 새 지갑을 만드는 방법

즉각적인 장치 격리 절차

1. Wi-Fi, 블루투스, 셀룰러 핫스팟을 포함한 모든 네트워크에서 손상된 장치의 연결을 끊습니다.

2. 장치의 전원을 완전히 끄고 포렌식 검증이 완료될 때까지 재부팅하지 마십시오.

3. 동일한 하드웨어에서 암호화폐 계정에 액세스하거나 시드 문구를 입력하지 마세요.

4. 지갑 백업이 포함될 수 있는 USB 드라이브 또는 SD 카드와 같은 외부 저장 장치를 제거하십시오.

5. 사건 보고를 위해 의심스러운 활동, 거래 해시 및 오류 메시지의 타임스탬프를 문서화합니다.

Air-Gapped Wallet 생성 프로토콜

1. 인터넷에 연결되지 않은 머신에서 깨끗하고 쓰기 금지된 Linux 라이브 USB를 부팅합니다.

2. 오프라인 체크섬 확인을 사용하여 공식 GitHub 리포지토리에서 직접 지갑 생성 도구를 다운로드합니다.

3. 암호화된 보안 엔트로피 소스를 사용하여 새로운 니모닉 문구를 생성합니다. 절대로 브라우저 기반 생성기에 의존하지 마세요.

4. 중성 보관 용지에 24단어 복구 문구를 인쇄하거나 손으로 쓰십시오. 클라우드 프린터나 네트워크 장치는 사용하지 마십시오.

5. 오프라인 타원 곡선 확인 도구를 사용하여 생성된 공개 주소가 파생된 개인 키와 일치하는지 확인합니다.

시드 문구 복구 검증

1. 에어갭 유효성 검사 도구를 사용하여 새로 생성된 니모닉의 BIP-39 체크섬 무결성을 확인합니다.

2. 해당 확장 공개 키(xpub)를 파생시키고 m/44'/0'/0'과 같은 알려진 파생 경로와 대조 확인합니다.

3. 주소 생성 일관성을 확인하기 위해 니모닉을 별도의 오프라인 지갑 인터페이스로 가져옵니다.

4. 격리된 터미널에서 접속한 블록체인 탐색기를 통해 새로 생성된 주소에 이전 거래가 나타나지 않는지 확인합니다.

5. 변조 방지 봉투를 사용하여 지리적으로 분리된 물리적 위치에 시드 문구의 복사본을 보관합니다.

자금 이전 전략

1. 새 지갑의 수신 주소가 완전히 검증된 것을 확인한 후에만 손상된 지갑에서 출금을 시작합니다.

2. 네트워크 혼잡도가 높은 기간 동안 우선순위 확인을 보장하기 위해 높은 가스 요금으로 거래를 방송합니다.

3. 대규모 전송을 여러 개의 소규모 거래로 분할하여 멤풀 선행 실행에 대한 노출을 줄입니다.

4. 지갑 제공업체 대시보드에 의존하지 않고 독립적인 블록 탐색기를 사용하여 온체인 활동을 모니터링합니다.

5. 기존 지갑 주소와 관련된 모든 스마트 계약 상호 작용 및 토큰 승인을 즉시 비활성화합니다.

마이그레이션 후 보안 강화

1. 침해된 지갑 환경에 이전에 연결되어 있던 거래소 계정에 연결된 모든 API 키를 취소합니다.

2. 새 지갑을 인증된 하드웨어 보안 모듈과 결합하여 향후 거래를 위한 하드웨어 서명을 활성화합니다.

3. 미리 설정된 값을 초과하는 인출에 대해 최소 2개의 독립적인 서명이 필요한 다중 서명 임계값을 구성합니다.

4. 불필요한 주소 액세스를 허용한 모든 dApp 권한을 감사하고 통합 연결을 끊습니다.

5. 모든 관련 이메일 비밀번호를 교체하고 관리 플랫폼에서 FIDO2 호환 2단계 인증을 활성화합니다.

자주 묻는 질문

Q: 이전 시드 문구의 일부를 재사용할 수 있나요? 손상된 니모닉의 변형을 재사용, 수정 또는 파생하지 마십시오. 부분적으로 재사용하더라도 암호화 보장이 무효화됩니다.

Q: 스마트폰에서 새 지갑을 생성해도 안전한가요? 어떠한 모바일 OS도 백그라운드 원격 측정, 광고 SDK 또는 엔트로피를 유출할 수 있는 지속적인 펌웨어 수준 악용으로부터 격리를 보장하지 않습니다.

Q: 새 개인 키가 생성 중에 가로채지 않았는지 어떻게 확인합니까? 별도의 에어갭 시스템에서 실행되는 두 개의 독립적으로 구축된 오픈 소스 도구의 공개 키 해시 출력을 비교합니다.

Q: 이전에 사용했던 것과 동일한 지갑 소프트웨어를 사용해야 합니까? 감사된 엔트로피 소스를 사용하여 다른 구현으로 전환하십시오. 이전 소프트웨어가 평판이 좋더라도 해당 빌드 체인이 손상되었을 수 있습니다.