Koue beursie: die volledige gids, van 'n stukkie papier tot multisig op Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

In 2023 het navorsers van Kaspersky ’n Trezor-hardewarebeursie uitmekaar gehaal wat op ’n oënskynlik ordentlike aanlyn markplek gekoop is. Die toestel was visueel identies aan die oorspronklike, verpakking inkluis, en het normaal gewerk. Dit het ’n reeks woorde vertoon om af te skryf, presies soos ’n egte een. Net was daardie reeks nie deur die toestel geloot nie: die aanvaller het dit vooraf gekies en hoef net te wag totdat die slagoffer sy fondse daar inbetaal. Die volledige ontleding is op Kaspersky se blog gepubliseer .

Daardie storie som die hele onderwerp op. Die slagoffer het die regte produk gekoop, van die regte handelsmerk, met die regte bedoelings. Wat misluk het, was nie die hardeware nie, maar die prosedure daarom heen.

’n Koue beursie is nie ’n voorwerp wat jy koop nie. Dit is ’n prosedure wat jy toepas, en die hardeware is net een deel daarvan.

Hier volg vyf vlakke van sekuriteit, van die eenvoudigste tot die veeleisendste. Elkeen is bruikbaar soos hy is. By elke trap dieselfde vraag: waarteen het die vorige vlak nie beskerm nie, en raak daardie risiko jou werklik?

Wat ’n koue beursie is, sonder jargon

’n Kriptogeldeenheid word nie in jou foon of in jou rekenaar gestoor nie. Dit word in ’n openbare register opgeteken, die blokketting, wat op duisende masjiene gedupliseer word. Daardie register koppel ’n bedrag fondse aan ’n adres, ’n lang string karakters wat as openbare rekeningnommer dien.

Om daardie fondse te skuif, moet jy bewys dat jy die eienaar is. Daardie bewys kom uit ’n geheim wat net jy besit: die privaat sleutel. Dit word nooit êrens heen gestuur nie. Dit word gebruik om ’n kriptografiese handtekening op die betalingsopdrag aan te bring, en die netwerk gaan na of daardie handtekening werklik by die betrokke adres pas.

Al die sekuriteit berus dus op een enkele punt: wie die privaat sleutel gesien het.

By ’n ruilplatform is dit nie jy nie. Die platform hou die sleutels, jy hou ’n reël in sy databasis. As dit bankrot speel, as dit gekap word, as ’n reguleerder rekeninge vries, is daardie reël nie veel meer werd nie. Dit is die betekenis van die uitdrukking wat al tien jaar rondgaan: nie jou sleutels nie, nie jou fondse nie.

By ’n mobiele beursie-toepassing besit jy die sleutel wel, maar dit is op ’n toestel met internetverbinding geskep en dit leef op daardie toestel. ’n Moderne foon voer tienduisende reëls kode uit wat niemand geoudit het nie en bly blootgestel aan gate wat selfs sy eie vervaardiger nie ken nie. Die sleutel is daar veilig solank niks verkeerd loop nie.

’n Koue beursie, letterlik koue beursie, keer die logika om. Die privaat sleutel word geskep op ’n toestel wat nie aan die internet gekoppel is nie, en dit verlaat nooit daardie toestel nie. Wat heen en weer beweeg, is uitsluitlik transaksies wat onderteken moet word, wat ingaan, en ondertekende transaksies, wat uitkom. ’n Aanvaller wat jou gekoppelde rekenaar volkome sou beheer, sou transaksies sien verbygaan, maar nooit die sleutel wat hulle onderteken nie.

Dit is die enigste onderskeid wat tel. Al die res kom daarop neer om dit al hoe moeiliker te maak om daarby verby te kom.

Warm beursie of koue beursie, die verskil

’n Warm beursie is ’n beursie waarvan die privaat sleutel geskep of bewaar word op ’n toestel met internetverbinding, wat dit permanent aan ’n afstandaanval blootstel. ’n Koue beursie skep die sleutel vanlyn en onderteken vanlyn, sodat die privaat sleutel nooit aan ’n gekoppelde toestel raak nie. Die algemeenste verwarring gaan oor die rol van die bedryfstelsel: ’n foon met ’n toepassing soos MetaMask bly ’n warm beursie, selfs op ’n verhardde en volkome bygewerkte stelsel. Wat tel, is nie die algemene sekuriteit van die toestel nie, maar die teenwoordigheid van ’n netwerkverbinding op die presiese oomblik wanneer die sleutel gebruik word om te onderteken. Om ’n gekoppelde toestel te verhard, verlaag die waarskynlikheid van ’n kompromittering, maar dit verander nie die kategorie waartoe die beursie behoort nie.

Wat die Coldcard-saak van 2026 ons leer

Voordat ons by die trappe kom, is een verduideliking nodig, en die onlangse nuus maak dit onvermydelik.

Aan die einde van Julie 2026 het die vervaardiger Coinkite bekend gemaak dat ’n fout wat in Maart 2021 in die fermware van sy Coldcards ingekom het, die skepping van sekere sade beïnvloed het. Dit was nie ’n doelbewuste terugvalmeganisme nie: ’n integrasiefout tydens die oorgang na ’n nuwe kriptografiese biblioteek het veroorsaak dat ’n makro wat die sagteware-rugsteungenerator moes afskakel, nie die verwagte uitwerking gehad het nie, sodat die beoogde hardewaregenerator in werklikheid omseil is ten gunste van die platform se generiese sagtewaregenerator, wat voorspelbaar is. Die frases wat voortgebring is, het volmaak lukraak gelyk, maar hulle werklike entropie het volgens die voorlopige skattings wat Coinkite gepubliseer het, geval tot ongeveer 40 bisse op die Mk2- en Mk3-modelle en ongeveer 72 bisse op die Mk4, Mk5 en Q, in plaas van die beoogde 128 bisse. Die tegniese dokument wat Coinkite gepubliseer het beskryf die meganisme presies.

Vanaf 30 Julie 2026 het aanvallers in vier golwe ongeveer 1 816 bitcoin leeggemaak wat oor meer as 5 200 adresse versprei was, volgens TRM Labs se ontleding . Op geen stadium het hulle toegang tot die slagoffers se toestelle nodig gehad nie, nie fisies of van ’n afstand af nie. Hulle het bloot privaat sleutels herbereken wat swak genoeg geword het om met brute krag gevind te word.

Dit is die punt om te onthou. Daardie slagoffers het geen fout begaan nie. Saad nooit gedeel nie, toestel nooit gekoppel nie, fisiese rugsteun onberispelik. Niks daarvan het gehelp nie, want die gat was op die oomblik van die sleutel se skepping, nog voordat daar hoegenaamd iets was om te beskerm.

Hierdie saak diskwalifiseer nie die Coldcard-hardeware of hardewarebeursies as kategorie nie. Dit gaan om ’n bepaalde fout, reggestel deur fermware wat reeds die dag ná die eerste golf verskyn het, en die oorskakeling na ’n nuwe saad bly nodig aangesien ’n bywerking nie ’n sleutel herstel wat reeds geskep is nie. Maar dit belig ’n grens wat vir alles hierna geld: die vyf trappe in hierdie artikel verduidelik hoe om ’n sleutel te beskerm sodra dit bestaan, en nie een waarborg op sy eie dat dit oorspronklik korrek geskep is nie. Juis daarin lê die waarde van oop oplossings soos SeedSigner, wat verderaan beskryf word, waarvan die skeppingskode openbaar is en deur enigiemand nagegaan kan word, terwyl geslote fermware ’n fout vyf jaar lank kan wegsteek.

Trap 1: die saadfrase op papier

Om ’n privaat sleutel te onthou, is vir ’n mens onmoontlik. Die standaard BIP39 , wat feitlik alle beursies aangeneem het, omseil die probleem.

Die beursie loot ’n baie groot lukrake getal en vertaal dit dan na ’n lys gewone woorde wat uit ’n vaste woordeboek van 2048 woorde geneem word: die saadfrase, of herstelfrase. Twaalf woorde stem ooreen met 128 bisse se lukraakheid, vier en twintig woorde met 256 bisse. Uit daardie frase lei die beursie al jou privaat sleutels en al jou adresse wiskundig weer af.

Sentrale gevolg: die frase ís die beursie. As jou toestel afbrand, tik jy die woorde in enige ander versoenbare beursie in en kry jy jou fondse presies so terug. As iemand daardie woorde lees, het hy niks anders nodig nie. Nie jou toestel nie, nie jou PIN-kode nie.

Wat daardie frase onraaibaar maak, is die hoeveelheid lukraakheid wat dit bevat, nie sy skynbare lengte nie. Dieselfde redenasie as by ’n wagwoord, wat ons uiteensit in ons artikel oor entropie en die wetenskap agter jou sekuriteit .

In die praktyk skryf jy die woorde met die hand neer, in volgorde en genommer, op ’n draer wat deur geen toestel gaan nie. Nooit ’n foto, ’n skermskoot, ’n tekslêer, ’n gesinchroniseerde wagwoordbestuurder of ’n e-pos aan jouself nie. Enigiets wat aan ’n aanlyn diens raak, haal die frase uit die vanlyn gebied uit, en dan bestaan die koue beursie nie meer nie.

Waarteen hierdie trap nie beskerm nie. Papier brand, hou nie stand teen waterskade nie, verbleik, raak weg. Wie die verkeerde laai oopmaak, lees dit binne sekondes. Bowenal vorm dit ’n enkele punt van faling, ’n uitdrukking wat regdeur hierdie artikel gaan terugkeer: ’n enkele element waarvan die verlies of kompromittering genoeg is om alles saam te sleep.

Die onmiddellike verbetering kos min: graveer die frase op ’n metaalrugsteun, ’n plaat vlekvrye staal met ingeslaande letters of ingeskuifde teëltjies, waarvan Cryptosteel en Billfodl die bekendste voorbeelde is. Staal oorleef ’n huisbrand en ’n oorstroming. Dit los toevallige vernietiging op, nie diefstal nie.

Trap 2: die hardewarebeursie uit die handel

Trap 1 veronderstel dat jy die saadfrase êrens geskep het. As jy dit in ’n mobiele toepassing gedoen het voordat jy dit afgeskryf het, het jou frase op ’n gekoppelde toestel bestaan, en het die papier bloot ’n reeds blootgestelde geheim gerugsteun.

Die hardewarebeursie los daardie probleem by die wortel op. Dit is ’n klein toegewyde toestel, sonder blaaier en sonder derdeparty-toepassings, waarvan die enigste werk is om die saadfrase te skep, dit in ’n veilige skyfie te bewaar en transaksies te onderteken. Dit koppel aan jou rekenaar, maar die sleutel verlaat nooit die skyfie nie. Die rekenaar stuur ’n transaksie om te onderteken, die toestel vertoon die bedrag en die bestemmingsadres op sy eie skerm, jy keur goed met ’n knoppie, en dit stuur ’n handtekening terug.

Daardie skerm is die wesenlike punt, en dit word dikwels verkeerd verstaan. As kwaadwillige sagteware op jou rekenaar die bestemmingsadres op die oomblik van stuur omruil, sal die toestel se skerm die werklike bestemming wys, dié van die aanvaller. Dit is jou laaste onafhanklike kontrolepunt. Jy moet dit lees, elke keer.

Die verwysings is Ledger , Trezor en Coldcard , laasgenoemde toegespits op Bitcoin.

Waaksaamheid oor die herkoms

Hier is ons terug by die vervalste beursie van die begin van hierdie artikel.

Koop uitsluitlik regstreeks op die vervaardiger se webwerf, of by ’n verspreider wat hy amptelik lys. Nooit op ’n algemene markplek nie, nooit tweedehands nie, nooit ’n toestel wat as geskenk ontvang is nie. Tussen die fabriek en jou hande kan ’n tussenganger ’n toestel oopmaak, die inhoud vervang en dit netjies weer toemaak. Kontroleer met ontvangs die seël en die afwesigheid van tekens van opening, volgens die verifikasieprosedure wat die vervaardiger publiseer.

Onthou veral die reël wat op sy eie die algemeenste aanval neutraliseer: ’n nuwe hardewarebeursie moet jou ’n saadfrase laat skep, dit mag jou nooit een klaargemaak gee nie. ’n Toestel wat aankom met ’n frase wat reeds in die doos geskryf is, of wat jou vra om ’n verskafte frase in te tik, is gekompromitteer. Sonder uitsondering.

Waarteen hierdie trap nie beskerm nie. Jy vertrou nou ’n vervaardiger wat die gehalte van sy lukraakheidsgenerator betref en wat die integriteit van sy fermware betref, dit wil sê die sagteware wat in die toestel ingebou is. Daardie fermware is gewoonlik eiendomsreglik, ten minste gedeeltelik, en dus van jou kant af nie verifieerbaar nie. ’n Redelike vertroue, geregverdig vir die oorgrote meerderheid mense, maar steeds vertroue. En die saadfrase bly ’n enkele punt van faling.

Trap 3: die toegewyde air-gapped rekenaar

As jy geen vervaardiger wil vertrou nie, bly die moontlikheid om alles self te doen op generiese hardeware, met oop en geouditeerde sagteware. Dit is die beginsel van die air-gapped masjien, letterlik geskei deur ’n laag lug: ’n rekenaar wat nog nooit aan ’n netwerk gekoppel was nie en dit ook nooit sal wees nie.

Neem ’n masjien wat uitsluitlik aan hierdie gebruik toegewy is. ’n Ou skootrekenaar is genoeg, en ’n model sonder ingeboude draadlose skyfie is ideaal.
Herinstalleer ’n skoon stelsel, byvoorbeeld ’n gangbare Linux-verspreiding, vanaf ’n beeld waarvan jy die kriptografiese vingerafdruk nagegaan het.
Skakel die netwerk op die laagste moontlike vlak uit. Om die Wi-Fi-kaart fisies te verwyder, dikwels ’n klein kaartjie onder ’n klappie, is beter as om dit in die instellings af te skakel. Steek nooit ’n Ethernet-kabel in nie. ’n Sagtewarematige afskakeling kan deur sagteware ongedaan gemaak word, ’n afwesige komponent kan niks ongedaan maak nie.
Installeer ’n toonaangewende sagtewarebeursie, Sparrow of Electrum , deur die installeerder met ’n USB-geheue oor te dra en die handtekening daarvan na te gaan.
Skep die saadfrase op daardie masjien, vanlyn, en rugsteun dit volgens trap 1.

Om te bestee, loop die vloei deur ’n standaardformaat, die PSBT (Partially Signed Bitcoin Transaction), ’n gedeeltelik ondertekende transaksie. Dit is ’n lêer wat al die besonderhede van ’n transaksie bevat, behalwe die handtekening. Op die gekoppelde rekenaar berei jy die transaksie voor en voer jy daardie lêer uit. Jy vervoer dit na die vanlyn masjien met ’n USB-geheue of met ’n QR-kode wat op die skerm vertoon en deur ’n kamera gelees word. Die vanlyn masjien onderteken dit, jy bring die ondertekende lêer langs dieselfde pad terug, en die gekoppelde rekenaar versprei dit na die netwerk.

Die enigste kanaal tussen die twee wêrelde is ’n lêer wat jy met die hand dra. Dit is stadig, en juis daarin lê die waarde.

Waarteen hierdie trap nie beskerm nie. Die USB-geheue word jou swak punt: dit is ’n aktiewe draer wat kode kan inbring. Die vanlyn stelsel bly boonop ’n algemene bedryfstelsel, omvangryk en moeilik om te oudit. Dissipline tel ook: die versoeking om daardie netwerkkabel net een keer vir ’n bywerking in te steek, maak die hele opset in een slag ongedaan.

Trap 4: die oopbron doen-dit-self-ondertekenaar, SeedSigner

SeedSigner voer die logika van trap 3 tot sy slotsom: ’n minimale toestel, deur jouself gebou, waarvan die gedrag verifieerbaar is, en wat niks bewaar nie.

Die sentrale komponent is ’n Raspberry Pi Zero in weergawe 1.3. Daardie presisering is nie ’n besonderheid nie, dit is die hart van die opset. Die Pi Zero 1.3 het op hardewarevlak nóg Wi-Fi nóg Bluetooth: die radioskyfies is nie op die bord teenwoordig nie. Dit is nie ’n Raspberry Pi 5, ’n Pi Zero W of ’n Pi Zero 2 nie, wat almal draadlose konnektiwiteit dra. Die amptelike dokumentasie is uitdruklik: weergawe 1.3 is die een wat die beste waarborg van netwerkisolasie bied.

Die verskil met ’n sagtewarematige afskakeling is fundamenteel. Wi-Fi wat in ’n instelling afgeskakel is, berus op die belofte van sagteware wat ander sagteware kan verbreek. ’n Skyfie wat nooit op die bord gesoldeer is nie, kan deur geen kode, geen gat en geen gekaapte bywerking weer geaktiveer word nie. Jy vertrou nie meer ’n konfigurasie nie, jy stel ’n fisiese afwesigheid vas.

Die res kom neer op drie stukke: ’n WaveShare-skerm van 1,3 duim teen 240 by 240 pieksels met sy knoppies, ’n kameramodule wat met die Pi Zero versoenbaar is, en ’n microSD-kaart. Minder as 50 dollar se komponente, sonder enige soldeerwerk.

Alle kommunikasie loop deur QR-kodes, in albei rigtings. Die gekoppelde beursie, Sparrow byvoorbeeld, vertoon die PSBT as ’n QR-kode, geanimeerd as die transaksie omvangryk is. Die SeedSigner se kamera lees dit. Die toestel vertoon die besonderhede van die transaksie op sy skerm, jy keur goed, dit onderteken, en vertoon op sy beurt die ondertekende transaksie as ’n QR-kode, wat jy met die gekoppelde rekenaar se webkamera vaslê. Geen datakabel, geen USB-geheue, geen netwerk nie. Lig is die enigste kanaal.

Die toestel is boonop stateless, sonder toestand. Dit stoor die sleutel nooit permanent nie: die saadfrase word aan die begin van elke sessie ingetik, leef tydens gebruik slegs in werkgeheue, en verdwyn wanneer dit afgeskakel word. Die microSD-kaart bevat net die sagteware. ’n Aanvaller wat jou afgeskakelde SeedSigner steel, steel net ’n Raspberry Pi van vyftien euro.

Die keersy van openheid. Daar is geen vervaardiger meer om te vertrou nie, maar ook nie meer een om enigiets te waarborg nie. Voordat jy die sagteware op die microSD-kaart skryf, moet jy self die egtheid daarvan nagaan. Die projek publiseer op sy GitHub-vrystellingsbladsy die beeldlêer saam met ’n manifes en die handtekening van daardie manifes. Die verifikasie kombineer ’n GPG-handtekening, wat bewys dat die vrystelling werklik van die ontwikkelaars kom, met ’n SHA256-vingerafdrukkontrole, wat bewys dat die lêer sedertdien nie verander is nie. Dit moet gedoen word nog voordat die beeld geheg word, want sommige stelsels verander dit met opening en laat die kontrole misluk. As dit misluk, flits jy nie.

Funksionele beperking om op te let: SeedSigner is ’n Bitcoin-projek, dit dek nie die ander kettings nie.

Trap 5: die Vault-VM onder Qubes OS

Trap 3 skei twee wêrelde met ’n uitgetrekte kabel. Dit is ’n waarborg wat jy dag ná dag met die hand in stand hou en wat op jou dissipline berus.

Qubes OS bied iets anders: ’n skeiding wat deur die argitektuur van die stelsel afgedwing word. Qubes verdeel jou aktiwiteite in afsonderlike virtuele masjiene, qubes genoem, wat deur ’n hipervisor geïsoleer word. Ons het dit teenoor die ander stelsels geplaas in ons vergelyking van sekuriteitsgerigte bedryfstelsels .

’n Vault-VM word geskep sonder enige netwerkkoppelvlak. Dit is nie ’n kosmetiese instelling nie: die virtuele masjien het glad nie ’n virtuele netwerkkaart nie, geen drywer nie, geen stapel nie, niks om te aktiveer nie. Dit het fisies geen manier om ’n pakkie uit te stuur nie, ongeag watter kode daarin loop. Dit is dié een wat die saadfrase hou en Sparrow vanlyn laat loop.

’n Tweede VM, dié keer gekoppel, laat Sparrow in slegs-kyk-modus loop, met net die openbare sleutels. Dit sien die saldo en die geskiedenis, kan transaksies opstel, maar kan geen een onderteken nie.

Die oordrag geskied uitsluitlik per lêer, met die interne hulpmiddel qvm-copy. Die ongetekende PSBT vertrek van die gekoppelde VM na die Vault, die Vault onderteken dit, en die ondertekende lêer kom langs dieselfde meganisme terug. Geen gedeelde netwerk, geen gemeenskaplike vouer, geen outomatiese knipbord nie.

Twee dinge maak dit beter as ’n eenvoudige geïsoleerde rekenaar. Eerstens hang die isolasie nie meer van jou af nie: op ’n klassieke air-gapped masjien is die air gap ’n eienskap van jou gedrag, dit hou solank niemand ’n kabel insteek nie. Onder Qubes word die isolasie deur die hipervisor afgedwing, onder die VM, buite bereik van wat binne loop. Kwaadwillige sagteware wat volle regte binne die Vault sou kry, sou steeds geen netwerkhardeware hê om aan te dryf nie. Tweedens die omkeerbaarheid: qubes berus op sjablone, en as jy ’n kompromittering vermoed, vernietig jy die VM en skep jy dit binne minute skoon weer. Op ’n toegewyde rekenaar dwing dieselfde twyfel ’n volledige herinstallasie af.

Waarteen hierdie trap nie beskerm nie. Dit is die stewigste opset op hierdie lys, en dit behou presies die swakheid van die eerste: daar is steeds net een saadfrase. ’n Brand wat jou rugsteun vernietig, fisiese dwang wat op jou toegepas word, ’n hanteringsfout, en alles is verlore of alles is geneem. Sagtewarematige isolasie, hoe volmaak ook al, verander niks daaraan nie.

Multisig: die aard van die probleem verander

Die vyf vorige trappe verbeter almal dieselfde ding, die beskerming van ’n enkele geheim. Multisig, of meervoudige handtekening, stel ’n ander vraag: wat as ons ophou om ’n enkele geheim te hê?

Die beginsel is in die netwerk se eie reëls ingeskryf. In plaas daarvan om die fondse aan een sleutel te koppel, koppel jy dit aan ’n groep sleutels, met ’n drempel. By 2 uit 3 bestaan daar drie sleutels en is twee nodig om te bestee. By 3 uit 5 bestaan daar vyf sleutels, en is drie nodig. Elke sleutel word onafhanklik geskep, op ’n ander toestel, verkieslik van ’n ander aard, en op ’n ander plek bewaar: ’n Coldcard by jou, ’n SeedSigner by ’n vertroude naasbestaande, ’n sleutel in ’n bankkluis.

Wat dit verander, is duidelik. ’n Inbreker wat een rugsteun kry, kry niks. ’n Brand wat een plek vernietig, vernietig nie jou fondse nie, jy stel dit met die oorblywende sleutels weer saam. ’n Fout wat by een vervaardiger ontdek word, is nie genoeg nie, aangesien jou ander sleutels van elders kom. Iemand wat jou fisies dreig, stuit op die feit dat jy nie alleen en op die oomblik kan lewer wat hy vra nie.

Die enkele punt van faling verdwyn in albei rigtings tegelyk, teen verlies en teen diefstal. Nie een van die vorige trappe behaal daardie uitkoms nie, die Qubes-opset inkluis.

Die keersy is bedryfskompleksiteit. Jy moet nie net die sade rugsteun nie, maar ook die beursiebeskrywer, ’n lêer wat die struktuur van die opset en die openbare sleutels waaruit dit bestaan, beskryf. Daarsonder word dit baie moeilik om jou fondse terug te kry, selfs met die vereiste aantal sade. ’n Swak gedokumenteerde multisig is gevaarliker as ’n eenvoudige hardewarebeursie wat jy goed baasgeraak het.

Die reëls wat by alle trappe geld

Hardeware neem die grootste deel van die gesprekke in beslag, terwyl die werklike verliese meestal van elders af kom.

Versprei jou rugsteune geografies. Twee kopieë van dieselfde saad in twee laaie van dieselfde huis is teenoor ’n brand of waterskade net een kopie. Die risiko is nie net diefstal nie. Skei die plekke, met die wete dat elke bykomende kopie jou weerstand teen verlies verbeter en jou weerstand teen diefstal verswak. Dit is ’n afweging, nie ’n optimale instelling nie.

Toets met ’n klein bedrag. Stuur die ekwivalent van ’n paar euro, kontroleer die ontvangs, wis dan die beursie en herstel dit volledig vanaf jou rugsteun. ’n Ontvangs wat werk, bewys niks oor die herstel nie, en dit is die herstel wat jou eendag gaan red. ’n Woord wat verkeerd afgeskryf is, ’n omgekeerde volgorde, ’n onvolledige rugsteun: alles dinge wat eers op daardie oomblik aan die lig kom, en dit is beter om dit te ontdek terwyl tien euro op die spel is.

Bly diskreet. Tegniese sekuriteit het geen uitwerking op sosiale manipulasie of op geteikende fisiese diefstal nie. Moenie in die openbaar noem dat jy kriptogeldeenhede besit nie, nie op sosiale media nie, nie by die restaurant nie, en nie by verlangse kennisse nie. Die beste opset ter wêreld beskerm nie iemand van wie bekend is dat daar iets by hom te vat is nie.

Maak voorsiening vir oordrag. Dit is die mees verwaarloosde punt, en dit is onomkeerbaar. ’n Goed beveiligde koue beursie is so ontwerp dat niemand behalwe jy daarby kan uitkom nie. By sterfte of handelingsonbevoegdheid draai daardie eienskap teen jou erfgename en is die fondse vir goed verlore. Daar is verskeie weë: geënkripteerde dokumentasie wat aan ’n vertroude derde party toevertrou of by ’n notaris gedeponeer word, ’n multisig-opset met ’n sleutel wat ’n erfgenaam hou, of ’n dead man switch-meganisme wat inligting vrystel wanneer daar geen lewensteken is nie. Elkeen dra regs- en belastinggevolge wat van land tot land verskil. Dokumenteer die tegniese bedoeling en laat die uitvoering deur ’n regskundige omraam.

Wat dit oor Arpokrat se benadering sê

Die draad wat deur hierdie vyf trappe loop, is nie toenemende verfyning nie. Dit is die geleidelike vermindering van die aantal partye wat jy moet vertrou sonder om te kan verifieer. Die ruilplatform vra volkome vertroue. Die hardewarebeursie verklein dit tot een vervaardiger. Die SeedSigner vervang dit met ’n verifikasie wat jy self doen. Die Qubes-opset skuif die waarborg van gedrag na argitektuur. Multisig neem dit weg van elke element wat afsonderlik beskou word.

Dit is die logika wat die ontwerp van ons produkte beheers. ’n Waarborg wat op ’n belofte berus, is nie ’n waarborg nie, dit is ’n verbintenis. ’n Strukturele waarborg hou selfs wanneer die een wat dit gebou het, van gedagte verander of ’n bevel ontvang. ’n Diens wat nie jou sleutels hou nie, kan dit nie oorhandig nie, ongeag watter druk toegepas word: dit is die beginsel onderliggend aan Arpokrat Swap . Die vraag word trouens al hoe konkreter namate die regulatoriese raamwerk ontwikkel, soos ons ontleding van die Europese beperkings op Monero en Zcash wat vir 2027 beplan word toon.

Slot

Daar bestaan nie iets soos ’n goeie sekuriteitsvlak in die algemeen nie. Daar bestaan ’n vlak wat eweredig is aan wat jy besit en aan wie jou redelikerwys kan teiken.

’n Paar honderd euro op ’n hardewarebeursie wat by die vervaardiger gekoop is, met ’n saad wat op metaal gegraveer is en buite jou woning gebêre word, is ’n heeltemal ernstige opstelling. Dit plaas jou reeds bo die oorweldigende meerderheid kriptohouers en beskerm jou teen die scenario’s wat werklik verliese veroorsaak. Niemand het daarvoor ’n multisig onder Qubes nodig nie. Die komplekse opset is geregverdig wanneer die bedrag ’n geteikende aanval winsgewend sou maak, of wanneer jou omstandighede besondere aandag trek.

Die regte vraag is dus nie hoe hoog om te klim nie, maar watter van jou huidige aannames die brosste is. Vir die meeste mense is dit nie die hardeware nie: dit is ’n enkele rugsteun wat op ’n enkele plek gebêre is, ’n herstel wat nog nooit getoets is nie, of ’n oordrag waaraan nog nooit gedink is nie. Om daardie drie punte reg te stel, kos niks, en hulle weeg swaarder as die stap van een trap na die volgende.

Koue Beursie on Arpokrat