Välja och använda en hårdvaruplånbok.

Grundprincipen är separation: den privata nyckeln genereras och lagras i ett isolerat chip som inte är direkt uppkopplat mot internet. När du skickar en transaktion skickar tillhörande programvara på en dator eller telefon detaljerna till enheten, som signerar transaktionen internt och bara returnerar det signerade, krypterade resultatet. Själva nyckeln exponeras därmed aldrig för skadlig kod på din dator.

Det en hårdvaruplånbok inte löser är mänskliga misstag. Om du själv anger fel adress, godkänner en bedräglig transaktion utan att kontrollera detaljerna, eller delar din seed-fras med någon som utger sig för att vara support, ger enheten inget skydd. Se en hårdvaruplånbok som ett lager i en bredare uppsättning försiktighetsåtgärder, inte som en garanti i sig.

Köp alltid en hårdvaruplånbok direkt från tillverkaren eller en auktoriserad, officiell återförsäljare. Begagnade enheter eller erbjudanden via marknadsplatser medför risken att enheten redan har manipulerats, till exempel med en förinställd seed-fras som säljaren känner till. Kontrollera vid mottagandet att förpackningen inte visar tecken på att ha öppnats och att eventuella säkerhetsförseglingar är intakta.

Tänk även på stöd för de mynt du faktiskt använder, programvara med öppen källkod (så att koden kan granskas offentligt), regelbundna firmware-uppdateringar och hur tillverkaren hanterat tidigare rapporterade sårbarheter. En enhet som inte fått uppdateringar på flera år är ett mindre logiskt val än en aktivt underhållen modell.

Vid konfigurationen genererar enheten själv en ny seed-fras, oftast 12 eller 24 ord. Det är viktigt att dessa ord bara någonsin visas på enhetens egen skärm och aldrig skrivs in i en dator, telefon eller molnbaserad anteckning. Skriv ner dem för hand på det medföljande kortet eller ett liknande fysiskt medium.

Ställ sedan in en PIN-kod för själva enheten; den skyddar mot obehörig fysisk användning men ersätter inte seed-frasen som säkerhetskopia. Vissa enheter erbjuder en valfri lösenfras (ett extra 'tjugofemte ord') som skapar en dold plånbok; detta är en avancerad funktion som ger extra skydd men också ökar risken att du själv förlorar åtkomsten om du glömmer lösenfrasen.

Testa återställningsproceduren med ett litet belopp efter installationen: skicka en liten mängd krypto till enheten, återställ plånboken med den nedskrivna seed-frasen på en andra (nyligen konfigurerad) enhet eller i simuleringsläge, och kontrollera att saldot stämmer. Så vet du säkert att säkerhetskopian fungerar innan du flyttar större belopp.

En vanlig attackteknik innebär skadlig kod som byter ut mottagaradressen på din dator mot en angripares adress, medan resten av skärmen ser normal ut. Skyddet mot detta ligger i hårdvaruplånbokens egen lilla skärm: kontrollera hela adressen och beloppet på den skärmen vid varje transaktion, inte bara på din dator eller telefon.

Ta dig tid att jämföra adressen tecken för tecken, eller åtminstone de första och sista tecknen, mot källan du fick adressen ifrån. Vid tveksamhet är det bättre att avbryta transaktionen och verifiera källan igen än att tvinga fram ett godkännande.

För större belopp överväger vissa användare en multisig-uppsättning, där flera hårdvaruplånböcker krävs för att godkänna en transaktion. Detta förhindrar att förlust eller komprometterande av en enda enhet ger tillgång till alla medel, men kräver mer teknisk kunskap och noggrann planering av säkerhetskopiorna.

Ett enklare alternativ är en andra hårdvaruplånbok som säkerhetskopia, med en egen, separat förvarad kopia av seed-frasen på en annan fysisk plats. Det skyddar mot förlust genom brand, stöld eller ett defekt föremål utan multisigs komplexitet.