Kryptovaluutat luovat taloudellista vapautta, mutta niiden mukana tulee uusia riskejä. Bitcoinien ja muiden omaisuuserien säilyttäminen pörssissä tai kuumassa lompakossa sisältää aina hakkeroinnin, estämisen tai teknisten vikojen uhan. Säästöjensä suojaamiseksi sijoittajat käyttävät kylmiä kryptolompakoita – menetelmää kryptovaluutan säilyttämiseen ilman jatkuvaa internetyhteyttä.
Kylmä kryptolompakko: Luominen ja toiminta
Tästä artikkelista löydät käytännöllisen, vaiheittaisen oppaan siitä, kuinka luoda itse kylmälompakko kryptovaluutalle, jotta voit pitää varojasi turvassa ja täysin hallinnassa.
Mikä on kylmä kryptolompakko
Salausta käytetään kryptovaluuttojen hallintaan. Nykyaikaiset järjestelmät perustuvat avainpareihin: yksityinen avain (salainen) + julkinen avain. Jälkimmäistä tarvitaan yksityisellä avaimella allekirjoitettujen tapahtumien tarkistamiseen ja sen avulla voidaan varmistaa, että tapahtuma on allekirjoitettu juuri sillä yksityisellä avaimella, joka on yhdistetty julkiseen avaimeen.
Kylmälompakko (tai kylmäsäilytys) on kryptovaluutan säilytystapa siten, että yksityinen avain ei koskaan joudu kosketuksiin internetin kanssa, mikä minimoi vuotojen riskin (ja siten varojen hallinnan menetyksen). Pohjimmiltaan se on digitaalisen rahasi kassakaappi: avain, jonka avulla voit hallita bitcoineja tai muita kryptovaluuttoja, on tallennettu laitteelle tai paperille ilman verkkoyhteyttä, mikä tarkoittaa, että sitä ei voida varastaa internet-hyökkäysten kautta. Tämä on tärkein ero kuumiin lompakoihin verrattuna, jotka toimivat sovelluksen tai verkkokäyttöliittymän kautta ja ovat aina verkossa, mikä tekee niistä alttiita hakkeroinnille tai tietojenkalastelulle.
Kylmälompakoita on useita tyyppejä:
- Laitteisto lompakko—erityinen USB-muistitikkua muistuttava laite, jonka sisällä avain tallennetaan ja tapahtumat allekirjoitetaan.
- Paperilompakko—tulostettu QR-koodi ja kirjoitettu avain, jotka fyysisesti säilytetään turvallisessa paikassa (joskus käytetään tallennusvälineenä kestävämpää materiaalia, kuten metallia).
- Ohjelmistolompakko asennettu kannettavaan tietokoneeseen tai älypuhelimeen, joka on täysin irrotettu internetistä ja jota käytetään vain tapahtumien luomiseen ja allekirjoittamiseen, minkä jälkeen se pysyy offline-tilassa.
Kaikki nämä vaihtoehdot mahdollistavat kryptovaluutan tallentamisen ilman riskiä varojesi etäkäytöstä.
Kuinka kylmä kryptolompakko toimii
Kylmä lompakko toimii yhdistämällä julkisen ja yksityisen avaimen. Julkista avainta käytetään kryptovaluutan vastaanottamiseen – se voidaan jakaa muiden kanssa, jotta he voivat lähettää sinulle varoja. Yksityinen avain pysyy yksinomaan sinulla ja sitä tarvitaan tapahtumien allekirjoittamiseen, kun lähetät kryptovaluuttaa toiselle käyttäjälle.
Kylmälompakon ydin on se, että yksityinen avain tallennetaan aina laitteeseen, joka ei ole yhteydessä internetiin. Kun haluat tehdä siirron, tapahtuma luodaan online-laitteella, mutta sitä ei allekirjoiteta. Ilman allekirjoitusta muut lohkoketjuverkon osapuolet eivät voi hyväksyä sitä käsiteltäväksi. Luotu tapahtumaluonnos (yleensä tiedostona) siirretään offline-laitteeseen, jossa lompakkojärjestelmä (laitteisto tai ohjelmisto) allekirjoittaa tapahtuman yksityisellä avaimella. Allekirjoitettu tapahtuma palautetaan sitten online-laitteeseen ja lähetetään sieltä verkkoon.
Tämä järjestelmä takaa korkean turvallisuustason. Yksityinen avain ei koskaan poistu laitteelta ilman internetyhteyttä, mikä tekee mahdottomaksi varastaa sitä haittaohjelmien tai hyökkäysten avulla. Vaikka verkossa oleva laitteesi olisi saanut tartunnan, hyökkääjä ei pääse käsiksi avaimeen, mikä tarkoittaa, että hän ei voi takavarikoida varojasi.
Kuinka luoda kylmälompakko
Kylmälompakon luomiseksi kryptovaluutalle tarvitset laitteen, joka voidaan irrottaa kokonaan internetistä. Tämä voi olla vanha kannettava tietokone, tietokone tai älypuhelin, jota käytät yksinomaan lompakon kanssa työskentelyyn ilman verkkoyhteyttä.
Seuraava vaihe on luotettavan ohjelmiston asentaminen avainten luomiseen ja lompakon hallintaan. Bitcoinille käytetään usein Electrumia tai Bitcoin Corea; muille kryptovaluutoille on olemassa omat varmennetut lompakkonsa. On tärkeää ladata asennustiedostot virallisilta verkkosivustoilta ja varmistaa niiden aitous tarkistussummilla tai digitaalisilla allekirjoituksilla, jotta vältetään korvaaminen.
Kun olet luonut kryptolompakon ja vastaanottanut siemenlauseen (salainen sanasto lompakkosi palauttamiseksi, esimerkiksi pitkä salasana), tarvitset tallennusvälineen varmuuskopion tallentamista varten. Useimmiten tämä on paperi, jolle siemenlauseke ja yksityinen avain on kirjoitettu huolellisesti. Lisäturvallisuuden takaamiseksi voit käyttää salattua USB-asemaa tai laitteistoa, jos aiot tallentaa suuria summia pitkäaikaisesti.
Vaiheittaiset ohjeet kylmälompakon luomiseen
Kylmälompakon luomiseen käytämme vanhaa Apple Mac -tietokonetta. Tämä edellyttää laitteen valmistelua irrottamalla se internetistä. On parasta palauttaa tietokoneen tehdasasetukset haittaohjelmien poissulkemiseksi. Valmistelun jälkeen poista Wi-Fi käytöstä ja irrota Ethernet-kaapeli varmistaen, että laitteella ei enää ole verkkoyhteyttä.
Asenna laitteellesi Electrum – kätevä ja varmistettu avoimen lähdekoodin lompakko, joka sopii Bitcoin-lompakoiden luomiseen ja hallintaan. Lataa Electrumin asennusohjelma toiselle laitteelle.
Jakauman varmentaminen
Jos aiot käyttää kylmäkryptolompakkoa merkittävien summien tallentamiseen, kannattaa tarkistaa ladattu jakelu (vaikka olisit itse ladannut sen viralliselta verkkosivustolta) varmistaaksesi, että se vastaa kehittäjän alkuperäistä sisältöä. Tämä on yksinkertainen toimenpide, mutta vaatii lisätyökalujen asentamista terminaaliin ja joitakin komentorivin käyttötaitoja. Voit ohittaa tämän vaiheen, mutta se heikentää käyttöturvallisuutta.
Asenna ensin pakettienhallintaohjelma Homebrew komennolla:
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
Kun skripti on valmis, tarkista asennus:
brew --version
Arvioitu tulos:
brew install gnupg
Asenna seuraavaksi GnuPG-vahvistusapuohjelma:
brew install gnupg
Asenna sitten terminaalissa kehittäjän julkiset avaimet (linkit julkaistaan lataussivulla) komennolla:
gpg --import ~/Downloads/ThomasV.asc
Jos haluat suorittaa täyden varmennuksen, voit asentaa kaikki kolme (nykyistä) avainta, mutta yksi riittää. Yllä olevassa esimerkissä käytetään vain pääkehittäjäavainta.
Lataa jakelu kehittäjän verkkosivustolta electrum.org yhdessä siihen liittyvän .asc-tiedoston kanssa ja suorita tarkistus (määritä lataussijainti ja sovellusversio komennossa):
gpg --verify ~/Downloads/electrum-4.5.8.dmg.asc ~/Downloads/electrum-4.5.8.dmg
Päätelaitteen tulosteessa näet kaksi varoitusta allekirjoituksista, joita ei voida verrata, sekä ilmoituksen Thomas Voegtlinsin allekirjoituksen onnistuneesta vahvistuksesta. Tämä riittää varmistamaan sovelluksen aitouden.
Jakelun asentaminen
Käynnistä asennusohjelma.
Käynnistyksen jälkeen järjestelmä näyttää varoituksen, että internetistä ladattua ohjelmaa asennetaan. Voit huoletta jättää tämän varoituksen huomiotta, koska edellisessä vaiheessa varmistimme asennusohjelmamme aitouden.
Seuraavassa vaiheessa määritä lompakon palautustiedosto, jos sinulla on sellainen. Jos ei, anna sen nimi – järjestelmä luo sen automaattisesti.
Jatka uuden lompakon luomista valitsemalla ”Vakiolompakko”.
Valitse seuraavaksi ”Luo uusi siemen” luodaksesi siemenlausekkeen.
Näyttöön ilmestyy luotu siemenlauseke, joka sinun tulee kirjoittaa huolellisesti paperille virheettömästi. Huomaa, että myös järjestyksellä on merkitystä. Älä valokuvaa sitä tai tallenna sitä muistiinpanoihin vuotojen välttämiseksi. Kirjoittamisen jälkeen Electrum pyytää sinua syöttämään lauseen uudelleen varmistaakseen, että se tallennettiin oikein.
Tämä on tärkeä vaihe, sillä siemenlauseke on ainoa tapa palauttaa pääsy lompakkoon laitteen katoamisen sattuessa. Lopuksi lompakko pyytää sinua antamaan salasanan avainten salaamiseksi. Avainten salaaminen estää avainten katoamisen riskin lukemisen yhteydessä, mutta vähentää hieman mukavuutta (salasanan syöttämisen tarpeen vuoksi). Voit ohittaa tämän vaiheen, mutta suosittelemme vahvasti avainten salaamista.
Siinä kaikki – lompakko on luotu.
Kun olet luonut lompakon, vie julkinen Bitcoin-osoite kryptovaluutan vastaanottamiseksi. Voit tehdä tämän luomalla ”Vastaanota”-välilehdellä pyynnön, jonka ”Vanhenemispäivä”-asetukseksi on asetettu ”Ei koskaan”.
Vastaanotettu osoite voidaan tallentaa USB-muistitikulle yhdessä QR-koodin kanssa, joka voidaan näyttää napsauttamalla QR-koodipainiketta tai erillisessä ikkunassa käyttämällä QR-koodipainikkeen oikealla puolella olevaa ”Työkalut”-painiketta. Näitä tietoja voidaan käyttää kryptolompakon rahoittamiseen ilman yksityisen avaimen vuotamisen riskiä. Voit tarkistaa osoitteen toimivuuden verkkolaitteella syöttämällä osoitteen mihin tahansa julkiseen lohkoselaimeen ja varmistamalla, että se näkyy oikein.
Asennuksen jälkeen pidä tietokone irrotettuna internetistä ja käytä sitä vain kryptolompakon kanssa työskentelyyn. Säilytä siemenlauseketta turvallisessa paikassa, kuten tallelokerossa tai pankin tallelokerossa. Tämä menetelmä antaa sinun pitää bitcoinisi täysin hallinnassa ja suojassa, estäen niiden varkauden verkon kautta.
Kuinka käyttää kylmää kryptolompakkoa tapahtumien lähettämiseen
Bitcoinien lähettämiseksi kylmälompakosta yksityinen avain ei saa olla yhteydessä internetiin, joten prosessi on jaettu kahteen vaiheeseen: tapahtuman luominen ja allekirjoittaminen.
Luo ensin allekirjoittamaton tapahtuma verkossa olevalla laitteella (jossa Electrum on asennettu vain katselutilaan tai minkä tahansa muun kryptolompakon kautta). Määritä vastaanottajan osoite ja siirrettävä summa, mutta sen sijaan, että lähettäisit tapahtuman välittömästi, tallenna se tiedostona allekirjoittamattoman tapahtuman kanssa tai näytä se QR-koodina.
Siirrä sitten tämä allekirjoittamaton tapahtuma offline-laitteeseen, johon on asennettu Electrum ja yksityinen avain. Tämä voidaan tehdä USB-muistitikun avulla tai skannaamalla QR-koodi. Offline-laitteella Electrum avaa tapahtuman ja allekirjoittaa sen yksityisellä avaimella, joka pysyy ulkomaailman ulottumattomissa.
Tämän jälkeen allekirjoitettu tapahtuma tallennetaan tiedostoon tai näytetään QR-koodina. Se palautetaan verkkoon kytketylle laitteelle, josta se ladataan Electrumiin tai muuhun käyttöliittymään lähetettäväksi verkkoon. Kylmä kryptolompakko varmistaa siis yksityisen avaimen täydellisen suojauksen, mikä mahdollistaa kryptovaluutan turvallisen hallinnan myös tapahtumien aikana.
Johtopäätös
Kylmä kryptolompakko on edelleen yksi yksinkertaisimmista ja helpoimmista tavoista suojata bitcoinejasi ja muita kryptovaluuttoja. Sen avulla voit säilyttää varoja ilman jatkuvaa internetyhteyttä, jolloin vältät hakkeroinnin tai haittaohjelmien aiheuttamat varkaudet ja saat täyden hallinnan varoistasi.
Itse tehdyllä kylmäkryptolompakolla on hyvät ja huonot puolensa. Sen tärkein etu on korkea turvallisuus. Yksityinen avain ei koskaan poistu offline-laitteesta, ja pääsy varoihin pysyy yksinomaan omistajalla. Tämä tallennusmenetelmä sopii niille, jotka haluavat pitää kryptovaluutan täysin henkilökohtaisessa hallinnassaan ilman riippuvuutta pörsseistä ja verkkopalveluista.
Samaan aikaan kylmälompakko ei ole kovin kätevä usein toistuviin operaatioihin. Jokainen siirto vaatii manuaalisen toimenpiteen tapahtuman luomiseksi, siirtämiseksi ja allekirjoittamiseksi, ja siemenfraasin menettäminen voi johtaa peruuttamattomaan varojen saatavuuden menetykseen. Siksi on tärkeää tehdä useita varmuuskopioita siemenfraasista, tallentaa ne luotettaviin paikkoihin ja noudattaa varovaisuutta lompakon kaikissa käsittelyvaiheissa. Vanhaa tietokonetta käytettäessä lompakko voi myös kaatua laitteen mukana. Onneksi se voidaan palauttaa. Kylmälompakko sopii parhaiten suurten summien pitkäaikaiseen säilytykseen, kun prioriteetti ei ole päivittäisten toimintojen helppous, vaan digitaalisten omaisuuksien maksimaalinen suojaus.
