암호화폐 지갑 안전 체크리스트: 자금을 보유하기 전 필수 단계

오프라인 환경 준비

1. 인터넷에 액세스한 적이 없거나 검증된 라이브 Linux USB 드라이브에서 부팅한 적이 없는 컴퓨터를 사용하여 맬웨어 위험을 제거합니다.

2. 지갑 생성을 시작하기 전에 Wi-Fi, 블루투스, 이더넷 케이블을 포함한 모든 네트워크 인터페이스를 연결 해제하세요.

3. 실수로 개인 키 데이터를 전송할 수 있는 프린터, 외부 드라이브 및 클라우드 동기화 서비스를 비활성화합니다.

4. 실행 전에 운영 체제 이미지의 암호화 체크섬을 사용하여 시스템 무결성을 확인합니다.

5. 감시 장치나 오디오 녹음 장비가 없는 물리적으로 안전한 장소에서 지갑 생성을 수행합니다.

지갑 생성 프로토콜

1. 타사 미러나 앱 스토어가 아닌 공식 GitHub 리포지토리에서 직접 오픈 소스 지갑 생성기 소프트웨어를 다운로드하세요.

2. 신뢰할 수 있는 개발자 공개 키를 사용하여 모든 바이너리 및 소스 코드 커밋의 PGP 서명을 확인합니다.

3. 네트워크 연결 없이 레이저 프린터를 사용하여 중성 보관 용지에 공개 주소와 개인 키를 모두 QR 코드로 인쇄합니다.

4. 전체 오프라인 인증이 완료될 때까지 생성된 QR 코드를 스마트폰이나 태블릿으로 스캔하지 마세요.

5. 지울 수 없는 잉크를 중복 백업으로 사용하여 개인 키를 두 번째 물리적 매체에 수동으로 기록합니다.

물리적 스토리지 보호 장치

1. 인쇄된 잉크의 산화를 방지하기 위해 산소 흡수제로 밀봉된 Mylar 봉투 안에 종이 지갑을 보관하십시오.

2. 1700°F에서 120분 동안 견딜 수 있는 등급의 스테인레스 스틸 내화 금고 안에 봉투를 넣으십시오.

3. 지리적으로 분리된 위치에 복사본을 배포합니다. 모든 백업을 한 거주지나 저장소에 저장하지 마십시오.

4. 시간이 지남에 따라 열과 접착제로 인해 QR 코드 가독성이 저하될 수 있으므로 종이 지갑을 라미네이팅하지 마십시오.

5. 암호화폐 이름이나 지갑 유형 대신 식별이 불가능한 영숫자 코드로 저장 용기에 라벨을 붙입니다.

접근 통제 조치

1. 문서화된 승인을 받은 신뢰할 수 있는 개인 2명 이하로 지갑 존재 및 위치에 대한 정보를 제한합니다.

2. 모든 액세스 이벤트에는 이중 물리적 존재가 필요합니다. 양 당사자는 봉투 열기 및 키 처리를 목격해야 합니다.

3. 타임스탬프, 서명 및 검색 목적을 포함하여 모든 액세스 시도에 대한 수기 로그를 유지합니다.

4. 액세스 세션 중에 개인 키의 사진 촬영, 디지털 캡처 또는 복사를 금지합니다.

5. 키 확인 절차 중에 사용된 임시 메모나 메모지는 즉시 파기합니다.

검증 및 테스트 절차

1. 상당한 자금을 투입하기 전에 새로 생성된 공개 주소로 무시할 수 있는 가치의 테스트 거래를 보냅니다.

2. 주소 정확성을 검증하기 위해 지갑 인터페이스와 독립적인 블록체인 탐색기에서 영수증을 확인합니다.

3. 개인 키를 에어갭 서명 도구로 가져와 서명된 출금을 생성하고 브로드캐스트한 다음 온체인 확인을 확인합니다.

4. 각각의 물리적 재배치 또는 습도나 온도 변동과 같은 환경 노출 이벤트 후에 확인 단계를 반복합니다.

5. 인쇄 오류를 감지하기 위해 결정론적 파생 도구를 사용하여 수동으로 입력한 개인 키와 인쇄된 QR 코드를 대조 확인합니다.

자주 묻는 질문

Q: 동일한 종이 지갑을 여러 거래에 재사용할 수 있나요? 예. 하지만 개인 키에 대한 완전한 통제권을 유지하고 지출 작업 중에 개인 키가 노출되지 않는 경우에만 가능합니다. 각 나가는 트랜잭션은 UTXO 인식 분할 논리로 구현되지 않는 한 사용되지 않은 전체 출력을 소비합니다.

Q: 개인 키를 직접 쓰는 것이 인쇄하는 것보다 안전한가요? 손으로 쓴 키는 시간이 지남에 따라 인적 오류 위험과 가독성 저하를 초래합니다. 보관 용지에 고해상도 레이저 출력을 사용하여 인쇄된 키는 장기적인 충실도와 기계 가독성이 뛰어납니다.

Q: 프로토콜이 업그레이드되면 종이 지갑을 업데이트해야 합니까? 아니요. 종이 지갑은 소프트웨어에 의존하는 구조가 아닌 원시 암호화 자료를 저장하기 때문에 하드포크와 합의 변경 후에도 유효합니다.

Q: 인쇄된 QR 코드가 긁히거나 희미해지면 어떻게 되나요? 수동 전사가 그대로 유지되고 체크섬 확인을 통해 확인할 수 있는 한 지갑은 복구 가능한 상태로 유지됩니다. 항상 시각적 표현과 함께 일반 텍스트 개인 키를 보존하세요.