Kriptogeldeenhede skep finansiële vryheid, maar daarmee saam kom nuwe risiko’s. Die berging van bitcoins en ander bates op ‘n beurs of in ‘n “hot wallet” hou altyd die bedreiging van inbraak, blokkering of tegniese mislukkings in. Om hul spaargeld te beskerm, gebruik beleggers koue kripto-beursies – ‘n metode om kriptogeldeenheid te berg sonder ‘n konstante internetverbinding.
Koue Kripto-beursie: Skepping en werking
In hierdie artikel vind jy ‘n praktiese, stap-vir-stap gids oor hoe om self ‘n koue beursie vir kriptogeldeenheid te skep, sodat jy jou bates veilig en onder volle beheer kan hou.
Wat is ‘n koue kripto-beursie?
Enkripsie word gebruik om kriptogeldeenhede te bestuur. Moderne stelsels maak staat op sleutelpare: ‘n privaat sleutel (geheim) + ‘n publieke sleutel. Laasgenoemde is nodig om transaksies wat met die privaat sleutel onderteken is, te verifieer en laat bevestiging toe dat die transaksie onderteken is deur die presiese privaat sleutel wat met die publieke sleutel gepaar is.
‘n Koue beursie (of koue berging) is ‘n metode om kriptogeldeenheid te stoor sodat die privaat sleutel nooit in kontak met die internet kom nie, waardeur die risiko van lekkasie (en dus verlies aan beheer oor fondse) verminder word. Dit is in wese ‘n kluis vir jou digitale geld: die sleutel wat jou toelaat om bitcoins of ander kriptogeldeenhede te bestuur, word op ‘n toestel of op papier gestoor sonder netwerktoegang, wat beteken dat dit nie deur internetaanvalle gesteel kan word nie. Dit is die hoofverskil van warm beursies, wat via ‘n toepassing of webkoppelvlak werk en altyd aanlyn is, wat hulle kwesbaar maak vir hacking- of phishing-risiko’s.
Daar is verskeie tipes koue beursies:
- Hardeware beursie—’n spesiale toestel wat soos ’n USB-geheuestokkie lyk, waarin die sleutel gestoor word en transaksies onderteken word.
- Papierbeursie—’n gedrukte QR-kode en geskrewe sleutel wat fisies op ’n veilige plek gestoor word (soms word ’n meer duursame materiaal, soos metaal, vir die medium gebruik).
- Sagteware-beursie geïnstalleer op ‘n skootrekenaar of slimfoon wat heeltemal van die internet afgeskakel is en slegs gebruik word vir die skep en ondertekening van transaksies, waarna dit vanlyn bly.
Al hierdie opsies laat jou toe om kriptogeldeenheid te stoor sonder die risiko van toegang tot jou fondse op afstand.
Hoe ‘n Koue Kripto-beursie werk
‘n Koue beursie werk deur die paring van publieke en private sleutels. Die publieke sleutel word gebruik om kriptogeldeenheid te ontvang—dit kan met ander gedeel word sodat hulle fondse vir jou kan stuur. Die private sleutel bly uitsluitlik by jou en word benodig om transaksies te onderteken wanneer kriptogeldeenheid na ‘n ander gebruiker gestuur word.
Die kern van ‘n koue beursie is dat die privaat sleutel altyd op ‘n toestel gestoor word wat nie aan die internet gekoppel is nie. Wanneer jy ‘n oordrag wil maak, word ‘n transaksie op ‘n aanlyn toestel geskep, maar dit word nie onderteken nie. Sonder ‘n handtekening kan ander deelnemers in die blokkettingnetwerk dit nie vir verwerking aanvaar nie. Die geskepte transaksiekonsep (gewoonlik as ‘n lêer) word na die vanlyn toestel oorgedra, waar die beursiestelsel (hardeware of sagteware) die transaksie met die privaat sleutel onderteken. Die getekende transaksie word dan na die aanlyn toestel terugbesorg en van daar af na die netwerk gestuur.
Hierdie skema verseker ‘n hoë vlak van sekuriteit. Die privaat sleutel verlaat nooit die toestel sonder internettoegang nie, wat dit onmoontlik maak om deur middel van wanware of aanvalsware te steel. Selfs al is jou aanlyn toestel besmet, kan ‘n aanvaller nie toegang tot die sleutel kry nie, wat beteken dat hulle nie jou fondse kan konfiskeer nie.
Hoe om ‘n koue beursie te skep
Om ‘n koue beursie vir kriptogeldeenheid te skep, benodig jy ‘n toestel wat heeltemal van die internet ontkoppel kan word. Dit kan ‘n ou skootrekenaar, rekenaar of slimfoon wees wat jy uitsluitlik sal gebruik om met die beursie te werk sonder netwerktoegang.
Die volgende stap is die installering van betroubare sagteware vir die generering van sleutels en die bestuur van die beursie. Vir Bitcoin word Electrum of Bitcoin Core dikwels gebruik; vir ander kriptogeldeenhede is daar hul eie geverifieerde beursies. Dit is belangrik om installasielêers van amptelike webwerwe af te laai en hul egtheid te verifieer met behulp van kontrolesomme of digitale handtekeninge om vervanging te vermy.
Nadat jy die kripto-beursie gegenereer het en die saadfrase (’n geheime stel woorde om toegang tot jou beursie te herstel, iets soos ’n lang wagwoord) ontvang het, sal jy ’n medium benodig om die rugsteun te stoor. Meestal is dit papier waarop die saadfrase en privaat sleutel sorgvuldig geskryf is. Vir bykomende sekuriteit kan jy ’n geïnkripteerde USB-skyf of hardewaremedium gebruik as langtermynberging van groot bedrae beplan word.
Stap-vir-stap instruksies vir die skep van ‘n koue beursie
Om ‘n koue beursie te skep, sal ons ‘n ou Apple Mac-rekenaar gebruik. Dit sal vereis dat die toestel voorberei word deur dit van die internet te ontkoppel. Dit is die beste om die rekenaar terug te stel na fabrieksinstellings om die teenwoordigheid van wanware uit te sluit. Na voorbereiding, deaktiveer Wi-Fi en ontkoppel die Ethernet-kabel, en maak seker dat die toestel nie meer toegang tot die netwerk het nie.
Installeer Electrum op die toestel – ’n gerieflike en geverifieerde oopbron-beursie wat geskik is vir die skep en bestuur van Bitcoin-beursies. Laai die Electrum-installeerder op ’n ander toestel af.
Verifieer die verspreiding
As jy die koue kripto-beursie gaan gebruik om beduidende bedrae te stoor, is dit die moeite werd om die afgelaaide verspreiding te verifieer (selfs al het jy dit persoonlik van die amptelike webwerf afgelaai) om te verseker dat dit ooreenstem met wat die ontwikkelaar oorspronklik ingesluit het. Dit is ‘n eenvoudige prosedure, maar vereis die installering van bykomende gereedskap in die terminaal en ‘n paar opdragreëlvaardighede. Jy kan hierdie stap oorslaan, maar dit sal gebruiksveiligheid verminder.
Installeer eers die pakketbestuurder Homebrew met die opdrag:
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
Nadat die skrip voltooi is, verifieer die installasie:
brew --version
Benaderde resultaat:
brew install gnupg
Installeer vervolgens die GnuPG-verifikasiehulpprogram:
brew install gnupg
Installeer dan die ontwikkelaars se publieke sleutels in die terminaal (skakels word op die aflaaibladsy gepubliseer) met die opdrag:
gpg --import ~/Downloads/ThomasV.asc
As jy ‘n volledige verifikasie wil uitvoer, kan jy al drie (tans) sleutels installeer, maar een is voldoende. Die voorbeeld hierbo gebruik slegs die hoofontwikkelaarsleutel.
Laai die verspreiding van die ontwikkelaarswebwerf electrum.org af saam met die geassosieerde .asc-lêer en voer verifikasie uit (spesifiseer die aflaailigging en jou toepassingsweergawe in die opdrag):
gpg --verify ~/Downloads/electrum-4.5.8.dmg.asc ~/Downloads/electrum-4.5.8.dmg
In die terminaaluitvoer sal jy twee waarskuwings sien oor handtekeninge wat nie vergelyk kan word nie, en ‘n suksesvolle verifikasie van Thomas Voegtlin se handtekening. Dit is voldoende om seker te wees dat die toepassing eg is.
Die installering van die verspreiding
Begin die installeerder.
Na die bekendstelling sal die stelsel ‘n waarskuwing vertoon dat ‘n program wat van die internet afgelaai is, geïnstalleer word. Jy kan hierdie waarskuwing veilig ignoreer, aangesien ons in die vorige stap geverifieer het dat ons installeerder outentiek is.
In die volgende stap, spesifiseer die beursie-herstellêer indien u een het. Indien nie, voer die naam daarvan in – die stelsel sal dit outomaties skep.
Gaan voort met die skep van ‘n nuwe beursie deur “Standaardbeursie” te kies.
Kies dan “Skep ‘n nuwe saad” om die saadfrase te genereer.
‘n Gegenereerde saadfrase sal op die skerm verskyn, wat jy noukeurig sonder foute op papier moet neerskryf. Let daarop dat die volgorde ook saak maak. Moenie dit fotografeer of in notas stoor om lekkasie te voorkom nie. Nadat jy dit neergeskryf het, sal Electrum jou vra om die frase weer in te voer om te verseker dat dit korrek gestoor is.
Dit is ‘n belangrike stadium, aangesien die saadfrase die enigste manier is om toegang tot die beursie te herstel in geval van toestelverlies. Laastens sal die beursie jou vra om ‘n wagwoord in te voer om die sleutels te enkripteer. Die enkripsie van die sleutels voorkom die risiko van sleutelverlies as gevolg van lees, maar verminder gerief effens (as gevolg van die noodsaaklikheid om ‘n wagwoord in te voer). Jy kan hierdie stap oorslaan, maar ons beveel sterk aan om die sleutels te enkripteer.
Dis dit—die beursie is geskep.
Nadat jy die beursie geskep het, voer die publieke Bitcoin-adres uit om kriptogeldeenheid te ontvang. Om dit te doen, skep ‘n versoek op die “Ontvang”-oortjie met “Vervaldatum” gestel op “Nooit”.
Die ontvangde adres kan saam met die QR-kode op ‘n USB-skyf gestoor word, wat vertoon kan word deur op die QR-kode-knoppie te klik of in ‘n aparte venster met die “Gereedskap”-knoppie regs van die QR-kode-knoppie. Hierdie data kan gebruik word om die kripto-beursie te befonds sonder die risiko van privaat sleutellekkasie. Om die adresfunksionaliteit te verifieer, kan jy ‘n aanlyn toestel gebruik deur die adres in enige publieke blokverkenner in te voer en te verseker dat dit korrek vertoon.
Nadat die opstelling voltooi is, hou die rekenaar van die internet afgeskakel en gebruik dit slegs om met die kripto-beursie te werk. Stoor die saadfrase op ‘n veilige plek, soos ‘n kluis of bankkluis. Hierdie metode laat jou toe om jou bitcoins onder volle beheer en beskerming te hou, wat die moontlikheid van diefstal via die netwerk uitsluit.
Hoe om ‘n koue kripto-beursie te gebruik om transaksies te stuur
Om bitcoins vanaf ‘n koue beursie te stuur, mag die privaat sleutel nie met die internet in aanraking kom nie, daarom word die proses in twee fases verdeel: die skep en ondertekening van die transaksie.
Eerstens, op ‘n aanlyn toestel (waar Electrum in kyk-alleen modus of deur enige ander kripto-beursie geïnstalleer is), skep ‘n ongetekende transaksie. Spesifiseer die ontvanger se adres en oordragbedrag, maar in plaas daarvan om die transaksie onmiddellik te stuur, stoor dit as ‘n lêer met die ongetekende transaksie of vertoon dit as ‘n QR-kode.
Dra dan hierdie ongetekende transaksie oor na die vanlyn toestel met Electrum en die privaat sleutel geïnstalleer. Dit kan gedoen word via ‘n USB-geheuestokkie of deur ‘n QR-kode te skandeer. Op die vanlyn toestel maak Electrum die transaksie oop en teken dit met die privaat sleutel, wat ontoeganklik bly vir die buitewêreld.
Hierna word die getekende transaksie in ‘n lêer gestoor of as ‘n QR-kode vertoon. Dit word na die aanlyn toestel terugbesorg, waar dit in Electrum of ‘n ander koppelvlak gelaai word om na die netwerk te stuur. Dus verseker ‘n koue kripto-beursie volledige beskerming van die privaat sleutel, wat veilige bestuur van kriptogeld moontlik maak, selfs tydens die uitvoering van transaksies.
Gevolgtrekking
‘n Koue kripto-beursie bly een van die eenvoudigste en mees toeganklike maniere om jou bitcoins en ander kriptogeldeenhede te beskerm. Dit laat jou toe om bates te stoor sonder ‘n konstante internetverbinding, wat die risiko van diefstal deur hacking of wanware uitsluit en volle beheer oor fondse in jou hande laat.
‘n Selfgemaakte koue kripto-beursie het sy voor- en nadele. Die grootste voordeel daarvan is hoë sekuriteit. Die privaat sleutel verlaat nooit die vanlyn toestel nie, en toegang tot fondse bly uitsluitlik by die eienaar. Hierdie bergingsmetode is geskik vir diegene wat kriptogeldeenheid onder volle persoonlike beheer wil hou sonder afhanklikheid van uitruilings en aanlyndienste.
Terselfdertyd is ‘n koue beursie nie baie gerieflik vir gereelde bedrywighede nie. Elke oordrag vereis ‘n handmatige prosedure vir die skep, oordrag en ondertekening van die transaksie, en die verlies van die saadfrase kan lei tot onomkeerbare verlies van toegang tot fondse. Daarom is dit belangrik om verskeie rugsteun van die saadfrase te maak, dit op betroubare plekke te stoor en versigtig te wees in alle stadiums van die werk met die beursie. Ook, in die geval van die gebruik van ‘n ou rekenaar, kan jou beursie saam met die toestel faal. Gelukkig kan dit herstel word. ‘n Koue beursie is die beste geskik vir langtermynberging van groot bedrae, wanneer die prioriteit nie die gerief van daaglikse bedrywighede is nie, maar maksimum beskerming van jou digitale bates.
