Kriptovalute stvaraju financijsku slobodu, ali s njom dolaze i novi rizici. Pohranjivanje bitcoina i druge imovine na burzi ili u vrućem novčaniku uvijek nosi prijetnju hakiranja, blokiranja ili tehničkih kvarova. Kako bi zaštitili svoju ušteđevinu, investitori koriste hladne kripto novčanike – metodu pohranjivanja kriptovalute bez stalne internetske veze.
Hladni kripto novčanik: Izrada i rad
U ovom članku pronaći ćete praktičan vodič korak po korak o tome kako sami stvoriti hladni novčanik za kriptovalute, kako biste svoju imovinu mogli držati sigurnom i pod potpunom kontrolom.
Što je hladni kripto novčanik
Za upravljanje kriptovalutama koristi se enkripcija. Moderni sustavi oslanjaju se na parove ključeva: privatni ključ (tajni) + javni ključ. Potonji je potreban za provjeru transakcija potpisanih privatnim ključem i omogućuje potvrdu da je transakcija potpisana istim privatnim ključem uparenim s javnim.
Hladni novčanik (ili hladno skladištenje) je metoda pohrane kriptovalute tako da privatni ključ nikada ne dođe u kontakt s internetom, čime se minimizira rizik od curenja (a time i gubitka kontrole nad sredstvima). U osnovi, to je sef za vaš digitalni novac: ključ koji vam omogućuje upravljanje bitcoinima ili drugim kriptovalutama pohranjen je na uređaju ili na papiru bez pristupa mreži, što znači da se ne može ukrasti putem internetskih napada. To je glavna razlika od vrućih novčanika, koji rade putem aplikacije ili web sučelja i uvijek su online, što ih čini ranjivima na rizike hakiranja ili phishinga.
Postoji nekoliko vrsta hladnih novčanika:
- Hardverski novčanik—poseban uređaj sličan USB flash pogonu, unutar kojeg se pohranjuje ključ i potpisuju transakcije.
- Papirnati novčanik—ispisani QR kod i pisani ključ koji se fizički pohranjuje na sigurnom mjestu (ponekad se kao medij koristi trajniji materijal, poput metala).
- Softverski novčanik instaliran na prijenosnom računalu ili pametnom telefonu koji je potpuno isključen s interneta i koristi se samo za stvaranje i potpisivanje transakcija, nakon čega ostaje izvan mreže.
Sve ove opcije omogućuju vam pohranu kriptovalute bez rizika udaljenog pristupa vašim sredstvima.
Kako funkcionira hladni kripto novčanik
Hladni novčanik funkcionira putem sparivanja javnih i privatnih ključeva. Javni ključ se koristi za primanje kriptovalute – može se dijeliti s drugima kako bi vam mogli slati sredstva. Privatni ključ ostaje isključivo kod vas i potreban je za potpisivanje transakcija prilikom slanja kriptovalute drugom korisniku.
Bit hladnog novčanika je u tome što se privatni ključ uvijek pohranjuje na uređaju koji nije spojen na internet. Kada želite izvršiti transfer, transakcija se kreira na online uređaju, ali nije potpisana. Bez potpisa, drugi sudionici u blockchain mreži ne mogu je prihvatiti na obradu. Kreirani nacrt transakcije (obično kao datoteka) prenosi se na offline uređaj, gdje sustav novčanika (hardver ili softver) potpisuje transakciju privatnim ključem. Potpisana transakcija se zatim vraća na online uređaj i od tamo šalje u mrežu.
Ova shema osigurava visoku razinu sigurnosti. Privatni ključ nikada ne napušta uređaj bez pristupa internetu, što onemogućuje krađu putem zlonamjernog softvera ili exploita. Čak i ako je vaš online uređaj zaražen, napadač ne može pristupiti ključu, što znači da ne može oteti vaša sredstva.
Kako stvoriti hladni novčanik
Za izradu hladnog novčanika za kriptovalute, trebat će vam uređaj koji se može potpuno isključiti s interneta. To može biti stari laptop, računalo ili pametni telefon koji ćete koristiti isključivo za rad s novčanikom bez pristupa mreži.
Sljedeći korak je instaliranje pouzdanog softvera za generiranje ključeva i upravljanje novčanikom. Za Bitcoin se često koriste Electrum ili Bitcoin Core; za ostale kriptovalute postoje vlastiti verificirani novčanici. Važno je preuzeti instalacijske datoteke sa službenih web stranica i provjeriti njihovu autentičnost pomoću kontrolnih zbrojeva ili digitalnih potpisa kako bi se izbjegla zamjena.
Nakon generiranja kripto novčanika i primanja sjemenske fraze (tajni skup riječi za vraćanje pristupa vašem novčaniku, nešto poput duge lozinke), trebat će vam medij za pohranu sigurnosne kopije. Najčešće je to papir na kojem su pažljivo napisani sjemenska fraza i privatni ključ. Za dodatnu sigurnost možete koristiti šifrirani USB pogon ili hardverski medij ako se planira dugoročno pohranjivanje velikih iznosa.
Detaljne upute za izradu hladnog novčanika
Za izradu hladnog novčanika koristit ćemo staro Apple Mac računalo. To će zahtijevati pripremu uređaja isključivanjem s interneta. Najbolje je resetirati računalo na tvorničke postavke kako biste isključili prisutnost zlonamjernog softvera. Nakon pripreme, onemogućite Wi-Fi i odspojite Ethernet kabel, pazeći da uređaj više nema pristup mreži.
Na uređaju instalirajte Electrum — praktičan i provjeren novčanik otvorenog koda pogodan za izradu i upravljanje Bitcoin novčanicima. Preuzmite instalacijski program Electruma na drugi uređaj.
Provjera distribucije
Ako ćete koristiti hladni kripto novčanik za pohranu značajnih iznosa, vrijedi provjeriti preuzetu distribuciju (čak i ako ste je osobno preuzeli sa službene web stranice) kako biste bili sigurni da odgovara onome što je programer izvorno uključio. Ovo je jednostavan postupak, ali zahtijeva instaliranje dodatnih alata u terminalu i neke vještine rada s naredbenim retkom. Možete preskočiti ovaj korak, ali to će smanjiti sigurnost korištenja.
Prvo instalirajte upravitelj paketa Homebrew naredbom:
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
Nakon što se skripta završi, provjerite instalaciju:
brew --version
Približan rezultat:
brew install gnupg
Zatim instalirajte GnuPG uslužni program za provjeru:
brew install gnupg
Zatim, u terminalu, instalirajte javne ključeve programera (linkovi su objavljeni na stranici za preuzimanje) naredbom:
gpg --import ~/Downloads/ThomasV.asc
Ako želite izvršiti potpunu provjeru, možete instalirati sva tri (trenutna) ključa, ali jedan je dovoljan. Gornji primjer koristi samo glavni ključ programera.
Preuzmite distribuciju s web stranice programera electrum.org zajedno s pripadajućom .asc datotekom i izvršite provjeru (u naredbi navedite lokaciju preuzimanja i verziju vaše aplikacije):
gpg --verify ~/Downloads/electrum-4.5.8.dmg.asc ~/Downloads/electrum-4.5.8.dmg
U terminalnom izlazu vidjet ćete dva upozorenja o potpisima koji se ne mogu usporediti i uspješnu provjeru potpisa Thomasa Voegtlina. To je dovoljno da biste bili sigurni da je aplikacija autentična.
Instaliranje distribucije
Pokrenite instalacijski program.
Nakon pokretanja, sustav će prikazati upozorenje da se instalira program preuzet s interneta. Ovo upozorenje možete slobodno zanemariti jer smo u prethodnom koraku provjerili autentičnost našeg instalacijskog programa.
U sljedećem koraku navedite datoteku za oporavak novčanika ako je imate. Ako je nemate, unesite njezin naziv – sustav će je automatski kreirati.
Nastavite stvaranje novog novčanika odabirom opcije “Standardni novčanik”.
Zatim odaberite “Stvori novo sjeme” za generiranje početne fraze.
Na ekranu će se pojaviti generirana početna fraza koju trebate pažljivo zapisati na papir bez grešaka. Imajte na umu da je redoslijed također važan. Nemojte je fotografirati niti pohranjivati u bilješke kako biste izbjegli curenje. Nakon što je zapišete, Electrum će vas zatražiti da ponovno unesete frazu kako biste bili sigurni da je ispravno spremljena.
Ovo je važna faza, jer je početna fraza jedini način za vraćanje pristupa novčaniku u slučaju gubitka uređaja. Na kraju će vas novčanik zatražiti da unesete lozinku za šifriranje ključeva. Šifriranje ključeva sprječava rizik od gubitka ključa zbog čitanja, ali malo smanjuje praktičnost (zbog potrebe za unosom lozinke). Ovaj korak možete preskočiti, ali toplo preporučujemo šifriranje ključeva.
To je to – novčanik je kreiran.
Nakon što kreirate novčanik, izvezite javnu Bitcoin adresu za primanje kriptovalute. Da biste to učinili, na kartici “Primi” kreirajte zahtjev s “Istekom” postavljenim na “Nikad”.
Primljena adresa može se spremiti na USB pogon zajedno s QR kodom, koji se može prikazati klikom na gumb QR koda ili u zasebnom prozoru pomoću gumba “Alati” desno od gumba QR koda. Ovi se podaci mogu koristiti za financiranje kripto novčanika bez rizika od curenja privatnog ključa. Za provjeru funkcionalnosti adrese možete koristiti online uređaj unosom adrese u bilo koji javni preglednik blokova i osiguravanjem da se ispravno prikazuje.
Nakon dovršetka postavljanja, računalo isključite s interneta i koristite ga samo za rad s kripto novčanikom. Pohranite početnu frazu na sigurno mjesto, poput sefa ili bankovnog sefa. Ova metoda omogućuje vam potpunu kontrolu i zaštitu vaših bitcoina, isključujući mogućnost krađe putem mreže.
Kako koristiti hladni kripto novčanik za slanje transakcija
Za slanje bitcoina iz hladnog novčanika, privatni ključ ne smije doći u kontakt s internetom, pa je proces podijeljen u dvije faze: kreiranje i potpisivanje transakcije.
Prvo, na online uređaju (gdje je Electrum instaliran samo u načinu rada za gledanje ili putem bilo kojeg drugog kripto novčanika), kreirajte nepotpisanu transakciju. Navedite adresu primatelja i iznos prijenosa, ali umjesto da odmah pošaljete transakciju, spremite je kao datoteku s nepotpisanom transakcijom ili je prikažite kao QR kod.
Zatim prenesite ovu nepotpisanu transakciju na izvanmrežni uređaj s instaliranim Electrumom i privatnim ključem. To se može učiniti putem USB flash pogona ili skeniranjem QR koda. Na izvanmrežnom uređaju, Electrum otvara transakciju i potpisuje je privatnim ključem, koji ostaje nedostupan vanjskom svijetu.
Nakon toga, potpisana transakcija se sprema u datoteku ili prikazuje kao QR kod. Vraća se na online uređaj, gdje se učitava u Electrum ili neko drugo sučelje za slanje u mrežu. Dakle, hladni kripto novčanik osigurava potpunu zaštitu privatnog ključa, omogućujući sigurno upravljanje kriptovalutom čak i prilikom provođenja transakcija.
Zaključak
Hladni kripto novčanik ostaje jedan od najjednostavnijih i najpristupačnijih načina zaštite vaših bitcoina i drugih kriptovaluta. Omogućuje vam pohranu imovine bez stalne internetske veze, isključujući rizik od krađe putem hakiranja ili zlonamjernog softvera i ostavljajući potpunu kontrolu nad sredstvima u vašim rukama.
Samostalno izrađeni hladni kripto novčanik ima svoje prednosti i nedostatke. Njegova glavna prednost je visoka sigurnost. Privatni ključ nikada ne napušta offline uređaj, a pristup sredstvima ostaje isključivo kod vlasnika. Ova metoda pohrane prikladna je za one koji žele kriptovalutu držati pod potpunom osobnom kontrolom bez ovisnosti o mjenjačnicama i online uslugama.
Istovremeno, hladni novčanik nije baš prikladan za česte operacije. Svaki transfer zahtijeva ručni postupak za kreiranje, prijenos i potpisivanje transakcije, a gubitak sjemenske fraze može dovesti do nepovratnog gubitka pristupa sredstvima. Stoga je važno napraviti nekoliko sigurnosnih kopija sjemenske fraze, pohraniti ih na pouzdana mjesta i biti oprezan u svim fazama rada s novčanikom. Također, u slučaju korištenja starog računala, vaš novčanik može otkazati zajedno s uređajem. Srećom, može se vratiti u prethodno stanje. Hladni novčanik je najprikladniji za dugoročno pohranjivanje velikih iznosa, kada prioritet nije praktičnost svakodnevnog poslovanja, već maksimalna zaštita vaše digitalne imovine.
