Mi az az Air Gap?
Az Air Gap olyan biztonsági megoldás, amelynél a titkokat tároló eszköz teljesen offline marad. Nincs WiFi, Bluetooth, Ethernet vagy más rejtett kapcsolat. Képzelj el egy kunyhóban álló széfet, ahová szándékosan soha nem vezették be az internetet.
Az Air Gap tökéletes biztonságot jelent. Ez azért nem egészen igaz. Jelentősen csökkenti az online támadási felületeket, de a hibás firmware, a gyanús USB-meghajtók és az emberi tévedések továbbra is veszélyt jelenthetnek.
Hogyan működik az Air Gap?
Rövid útmutató, mintha egy csendes széfet készítenél elő az érméidnek:
- Előkészítés: Fogj egy tartalék laptopot, törölj róla mindent, kapcsold ki a vezeték nélküli kapcsolatokat, és soha ne csatlakoztasd az internethez.
- Létrehozás: Hozz létre egy walletet, és tárold rajta az offline kriptovaluta-privátkulcsaidat.
- Aláírás: Ha fizetni szeretnél, készítsd el az aláíratlan fájlt egy online eszközön, majd írd alá az offline eszközön QR-kóddal vagy SD-kártyával.
- Átvitel: Vidd át az aláírt fájlt az online eszközre egy egyirányú módszerrel, például QR-kóddal vagy egy tiszta SD-kártyával.
- Közzététel: Küldd el az aláírt adatokat a hálózatnak a walleteddel vagy egy node-szolgáltatással. Az offline gép végig elszigetelt marad.
Igen, pontosan erről van szó.
Miért fontos az Air Gap?
Mit nyerhetsz vele?
- Előny: Jelentősen csökkenti annak kockázatát, hogy kártevő férjen hozzá a pénzedhez, miközben te irányítasz.
- Nézőpont: Az offline tárolás szigorúbb változata. A hosszú távú befektetők és a kincstárakat kezelők kedvelik, akik nyugodtan szeretnének aludni.
- Jelentősége: Széfekben, DAO-kincstárakban és nagyobb kereskedési részlegeken is találkozhatsz vele, ahol nagy összegeket mozgatnak, de fontos a nyugalom.
Ha túl bonyolultnak tűnik saját eszközt összeállítani, a hardveres wallettel egyszerűbben megoldhatod, hiszen az offline aláírás eleve be van építve.
Az Air Gap főbb jellemzői
Mitől különleges ez a megoldás?
- Elszigetelés: Tervezési szándék szerint egyáltalán nincs hálózati kapcsolat.
- Aláírás: A titkok offline maradnak, csak az aláírások hagyják el az eszközt.
- Adatáramlás: Az adatoknak egy irányba kell távozniuk, befelé pedig csak ritkán, és kizárólag megbízható adathordozóról szabad érkezniük.
- Irányítás: Te döntöd el, hogy bármi mikor és hogyan érintkezhet a széfként használt eszközzel.
Változatok
Ugyanaz az elv, különböző megoldások:
- Számítógép: Dedikált laptop, amely soha nem csatlakozik az internethez, és aláírásra szolgál.
- Wallet: Örökre repülőgép üzemmódba állított telefon, QR-kódos munkafolyamatokkal párosítva.
- QR: Kamerával végzett aláírás, gyakran animált kódokkal a nagyobb adatmennyiségek kezelésére.
- Adatátvivő: USB-meghajtó vagy SD-kártya, amelyet kizárólag aláírt adatok kivitelére használnak.
- Dióda: Egyirányú hardveres kapcsolat, amely lehetővé teszi az adatok kijutását, de a bejutásukat nem.
Mielőtt pénzt helyeznél el az offline eszközön, próbáld ki rajta a seed teljes visszaállítását. Sokan megfeledkeznek erről, aztán keservesen megtanulják a leckét.
Példa
Egy kereskedő aláír egy fizetést az offline laptopon, QR-kóddal átviszi az aláírt fájlt egy telefonra, majd egy hot wallettel közzéteszi a tranzakciókat.
Érdekesség
Ez az ötlet évtizedekkel megelőzte a kriptót. Ugyanezért tartották offline a számítógépeket az érzékeny laboratóriumokban, és ezért tudott egy híres féreg egyszer átjutni egy Air Gapen keresztül egy egyszerű USB-meghajtóval.
Összefoglalás
Röviden: tartsd offline az aláírásra használt gépet, csak az aláírt adatokat vidd ki róla, és aludj nyugodtabban.