Wybór i użytkowanie portfela sprzętowego.

Podstawową zasadą jest separacja: klucz prywatny jest generowany i przechowywany w izolowanym układzie scalonym, który nie jest bezpośrednio połączony z internetem. Gdy wysyłasz transakcję, towarzyszące oprogramowanie na komputerze lub telefonie przekazuje jej szczegóły do urządzenia, które podpisuje transakcję wewnętrznie i zwraca jedynie podpisany, zaszyfrowany wynik. Sam klucz nigdy nie jest zatem narażony na złośliwe oprogramowanie na komputerze.

Czego portfel sprzętowy nie rozwiązuje, to błędy ludzkie. Jeśli sam wpiszesz nieprawidłowy adres, zatwierdzisz oszukańczą transakcję bez sprawdzenia jej szczegółów lub udostępnisz frazę seed osobie podającej się za wsparcie techniczne, urządzenie nie zapewni żadnej ochrony. Traktuj portfel sprzętowy jako jedną warstwę w szerszym zestawie środków ostrożności, a nie jako samodzielną gwarancję.

Portfel sprzętowy kupuj zawsze bezpośrednio od producenta lub od autoryzowanego, oficjalnego sprzedawcy. Urządzenia z drugiej ręki lub oferty z platform ogłoszeniowych niosą ryzyko, że urządzenie zostało już zmanipulowane, na przykład poprzez wcześniej ustawioną frazę seed znaną sprzedawcy. Po otrzymaniu sprawdź, czy opakowanie nie nosi śladów otwarcia i czy ewentualne plomby zabezpieczające są nienaruszone.

Zwróć też uwagę na obsługę kryptowalut, których faktycznie używasz, oprogramowanie o otwartym kodzie źródłowym (dzięki czemu kod można publicznie zweryfikować), regularne aktualizacje oprogramowania sprzętowego oraz na to, jak producent radził sobie z wcześniej zgłoszonymi lukami bezpieczeństwa. Urządzenie, które od lat nie otrzymuje aktualizacji, jest mniej logicznym wyborem niż aktywnie utrzymywany model.

Podczas konfiguracji urządzenie samo generuje nową frazę seed, zwykle złożoną z 12 lub 24 słów. Ważne jest, aby słowa te pojawiały się wyłącznie na ekranie samego urządzenia i nigdy nie były wpisywane do komputera, telefonu ani notatki w chmurze. Zapisz je ręcznie na dołączonej karcie lub podobnym nośniku fizycznym.

Następnie ustaw kod PIN dla samego urządzenia; chroni on przed nieautoryzowanym fizycznym użyciem, ale nie zastępuje frazy seed jako kopii zapasowej. Niektóre urządzenia oferują opcjonalną frazę hasłową (dodatkowe „dwudzieste piąte słowo”), która tworzy ukryty portfel; jest to funkcja zaawansowana, dająca dodatkową ochronę, ale też zwiększająca ryzyko utraty dostępu, jeśli zapomnisz tej frazy.

Po instalacji przetestuj procedurę odzyskiwania na niewielkiej kwocie: wyślij niewielką ilość kryptowaluty na urządzenie, odtwórz portfel przy użyciu zapisanej frazy seed na drugim (świeżo skonfigurowanym) urządzeniu lub w trybie symulacji i sprawdź, czy saldo się zgadza. Dzięki temu upewnisz się, że kopia zapasowa działa, zanim przeniesiesz większe kwoty.

Powszechną techniką ataku jest złośliwe oprogramowanie, które podmienia adres odbiorcy na komputerze na adres atakującego, podczas gdy reszta ekranu wygląda normalnie. Ochronę przed tym zapewnia mały ekran samego portfela sprzętowego: przy każdej transakcji sprawdzaj pełny adres i kwotę na tym ekranie, a nie tylko na komputerze czy telefonie.

Poświęć czas na porównanie adresu znak po znaku, a przynajmniej pierwszych i ostatnich znaków, ze źródłem, z którego go otrzymałeś. W razie wątpliwości lepiej anulować transakcję i ponownie zweryfikować źródło, niż wymuszać zatwierdzenie.

Przy większych kwotach niektórzy użytkownicy rozważają konfigurację multisig, w której do zatwierdzenia transakcji potrzeba kilku portfeli sprzętowych. Zapobiega to sytuacji, w której utrata lub kompromitacja jednego urządzenia daje dostęp do wszystkich środków, ale wymaga większej wiedzy technicznej i starannego planowania kopii zapasowych.

Prostszą alternatywą jest drugi portfel sprzętowy jako kopia zapasowa, z własną, osobno przechowywaną kopią frazy seed w innej lokalizacji fizycznej. Chroni to przed utratą wskutek pożaru, kradzieży lub uszkodzenia bez złożoności multisig.