Čo je Air Gap?
Air Gap je bezpečnostné nastavenie, kde zariadenie, ktoré drží vaše tajomstvá, zostáva úplne offline. Žiadne WiFi, žiadne Bluetooth, žiadne ethernet, žiadne zvádzajúce pripojenia. Predstavte si trezor v chatke, do ktorej sa úmyselne nikdy nedostal internet.
Air Gap znamená dokonalú bezpečnosť. Nie celkom. Odstráni online útoky, no zlá firmvérová verzia, podozrivé USB kľúče a ľudské chyby vás stále môžu zaskočiť.
Ako Air Gap funguje
Rýchly prehľad, ako keby ste si nastavovali tichý trezor pre mince:
- Príprava: Zoberte náhradný notebook, vymažte ho, vypnite rádiá a nikdy sa nepripojujte na internet.
- Vytvoriť: Vytvorte peňaženku a majte svoje súkromné kľúče kryptomeny offline na tomto zariadení.
- Podpísať: Keď chcete zaplatiť, zostavte nesigndovaný súbor na online zariadení, potom ho podpíšte na offline zariadení pomocou vstupu cez QR alebo SD kartu.
- Most: Preneste podpísaný súbor späť na online zariadenie jednosměrovou metódou, ako je QR alebo čistá SD karta.
- Broadcast: Pošlite podpísané údaje do siete cez vašu peňaženku alebo službu uzla. Offline stroj ostáva počas celej doby ticho.
Áno, to je myšlienka.
Prečo Air Gap má zmysel
A čo z toho vyplýva pre vás?
- Výhoda: Podstatne nižšie riziko, že malware zasiahne vaše prostriedky, kým budete mať kontrolu vy.
- Perspektíva: Je to prísnejší súrodenec Offline Storage, milovaný dlhodobými držiteľmi a správcami treasury, ktorí radi spia dobre v noci.
- Relevantnosť: Uvidíte to vo vaultoch, DAO treasuries a väčších obchodných pultoch, ktoré pohybujú objem, ale chcú pokoj na duši.
Ak sa vám budovanie vlastného rigu zdá byť náročné, Hardware Wallets ponúkajú jednoduchšiu cestu s integrovaným offline podpisovaním.
Kľúčové charakteristiky Air Gap
Čo robí tento systém výnimočným:
- Izolácia: Žiadne sieťové pripojenia vôbec, navrhnuté takto.
- Podpisovanie: Tajomstvá ostávajú offline, zatiaľ čo iba podpisy opúšťajú miestnosť.
- Tok: Dáta by sa mali šíriť jednosmerne von, zriedka dovnútra, a len z dôveryhodných médií.
- Ovládanie: Rozhodnete, kedy a ako čokoľvek zasiahne zariadenie trezora.
Variácie
Rovnaký koncept, iné prevedenia:
- Počítač: Vyhradený laptop, ktorý sa nikdy nedostane online, používaný ako signer.
- Wallet: Telefón v letovom režime navždy, spárovaný s QR pracovnícami.
- QR: Podpisovanie cez fotoaparát, často s animovanými kódmi pre väčšie dáta.
- Ferry: USB alebo SD karta použitá len na presúvanie podpísaných údajov von.
- Diode: Jednosmerný hardvérový spoj, ktorý umožňuje výstup dát, ale nie vstup.
Otestujte úplnú obnovu seed na offline zariadení ešte pred tým, ako ho financujete. Ľudia na to zabúdajú a potom sa učia tvrdou cestou.
Príklad
Trader podpisuje platbu na offline notebooku, privezie podpisaný súbor cez QR na telefón a potom vysiela Transakcie z horúcej peňaženky.
Zaujímavosť
Myšlienka vznikla ešte pred kryptomenami. Je to ten istý dôvod, prečo citlivé laboratóriá udržovali počítače offline a prečo hangár s vírusom jednou kvapkou USB kľúča prekonal air gap.
Zhrnutie
V jednej vete: udržujte podpisovací stroj offline, pohybujte iba podpísané dáta von a užívajte si pokojnejší spánok.