na krypto
CoinKite, producent portfela sprzętu Coldcard, wynalazł bardzo bezpieczną profilaktykę dla inwestorów bitcoinowych.
Nowa funkcja Coldpower
Startup właśnie udostępnił Coldpower, funkcję, która umożliwia użytkownikom ładowanie portfeli sprzętowych poprzez podłączenie wtyczki USB do 9-woltowej baterii zamiast laptopa. Zasadniczo nowa funkcjonalność CoinKite zapobiega przypadkowej wymianie danych, gdy jedno urządzenie jest podłączone do drugiego w celu ładowania.
Firma twierdzi, że Coldpower jest "jak" prezerwatywa USB ", ale z własnym zasilaniem. „Chcemy chronić ludzi przed atakami spowodowanymi„ złymi połączeniami USB ”, ułatwiając wykorzystanie szczelin powietrznych na ich Coldcard” - powiedział Rodolfo Novak, dyrektor generalny CoinKite. Korzystanie z „Air-gapped” prowadzi do niepodłączenia urządzenia do Internetu.
Plan obrony przed ryzykiem związanym z kryptowalutą
W tym samym czasie CoinKite uruchomił Seedplate, metalową płytkę, na której można wygrawerować ziarno odzyskiwania lub awaryjne hasło dostępu do bitcoinów. Ponieważ zdanie nasienne jest wyryte w metalu, istnieje mniejsze ryzyko jego zgubienia lub uszkodzenia, niż gdyby zostało zapisane na kartce papieru.
Novak nazwał to „kopią zapasową ostatniej szansy”. Podsumowując, produkty te podkreślają specyficzne ryzyko kryptowaluty, która, mimo że jest cyfrowa, prawdopodobnie wiąże się z ryzykiem podobnie jak fizyczne pieniądze.
Po kradzieży klucza prywatnego do kryptowaluty monety prawdopodobnie zostaną utracone na zawsze. Posiadacz klucza prywatnego jest odpowiedzialny za jego bezpieczeństwo, a wymagane nastawienie ostrożności często graniczy z paranoją.
Portfele sprzętowe, takie jak Coldcard, Opendime, Ledger lub Trezor, są uważane za jeden z najbezpieczniejszych sposobów przechowywania prywatnych kluczy bitcoin (tutaj cytat), ponieważ są to urządzenia z pamięcią w trybie offline i mniej podatne na włamania.
Ale nawet w przypadku tych konkretnych urządzeń mogą istnieć sposoby, w jakie bitcoiny zostaną skradzione lub zgubione. „Naszym ostatecznym celem w Coinkite jest uczynienie wszystkich aspektów HODLing bezpieczniejszymi”, powiedział Novak, odnosząc się do memu „hodl”, błędnej pisowni słowa „trzymaj”.
„Istnieje wiele hacków USB”
W kwietniu Novak wygłosił przemówienie, w którym podczas spotkania online wyraził „pogardę” dla standardu USB do połączeń między gniazdami sprzętowymi. Standardowy kod jest scentralizowany, powiedział i ma tysiące stron, więc „nikt nie może ich prześcignąć”.
Następnie wymienił kilka ataków, które mogą wystąpić przy użyciu tego narzędzia do połączeń. Według Novaka nie można ufać nawet prostemu zasilaczowi. „Jest wiele hacków USB i ktoś mógłby zrobić specjalnie zły adapter lub kabel” - powiedział. Z drugiej strony Coldpower to „głupi” zasilacz, bez inteligentnej elektroniki do zhakowania. Może najlepsza rzecz po abstynencji.
