Mitä on kylmävarastointi?

Cold storage on offline-lompakko, jota käytetään bitcoinien säilyttämiseen. Kylmäsäilytyksessä digitaalinen lompakko tallennetaan alustalle, joka ei ole yhteydessä internetiin, mikä suojaa lompakkoa luvattomalta käytöltä, verkkohakkeroinnilta ja muilta haavoittuvuuksilta, joille internetiin liitetty järjestelmä on altis.

Kylmäsäilytyksen ymmärtäminen

Kun perinteisessä pankissa oleva shekki-, säästö- tai luottokorttitili on vaarantunut, pankki pystyy palauttamaan kadonneet tai varastetut rahat takaisin tilinomistajalle. Jos kryptovaluuttatili tai lompakko on kuitenkin vaarantunut ja bitcoinit on varastettu, omistaja ei voi saada kolikoitaan takaisin. Tämä johtuu siitä, että useimmat digitaaliset valuutat ovat hajautettuja, eikä niillä ole keskuspankin tai hallituksen tukea. Näin ollen bitcoineille ja altcoineille tarvitaan turvallinen säilytysväline.

Bitcoin-lompakkoon liittyy bitcoinin omistajan julkinen ja yksityinen avain. Yksityinen avain, joka annetaan jokaiselle bitcoin-käyttäjälle, on yksilöllinen aakkosnumeeristen merkkien merkkijono, jota tarvitaan käyttäjän bitcoin-varantojen käyttämiseen rahankäyttöä varten. Julkinen avain muistuttaa tilinimeä ja auttaa tunnistamaan lompakkoon lähetettävien kolikoiden määränpään. Kahden henkilön, jotka tekevät transaktion bitcoinilla ja joista toinen on myyjä ja toinen ostaja, on jaettava julkiset avaimensa toistensa kanssa, jotta transaktio voidaan toteuttaa. Hyödykkeen tai palvelun ostaja lähettää vaaditun määrän bitcoineja myyjän paljastettuun osoitteeseen maksuna, ja lohkoketju tarkistaa transaktion oikeellisuuden ja vahvistaa, että ostajalla tai lähettäjällä todella on kyseiset varat lähetettävänä. Kun maksu on toimitettu osoitteeseen, myyjä tai vastaanottaja pääsee käsiksi varoihin vain yksityisen avaimensa avulla. Siksi on ehdottoman tärkeää, että yksityiset avaimet pidetään turvassa, sillä jos ne varastetaan, käyttäjän bitcoinit tai altcoinit voidaan avata ja niitä voidaan käyttää osoitteesta ilman lupaa.

Suojaus varkaudelta

Internetiin liitettyyn lompakkoon tallennetut yksityiset avaimet ovat alttiita verkkopohjaiselle varkaudelle. Näitä lompakoita kutsutaan kuumiksi lompakoiksi. Kuuman lompakon avulla kaikki transaktion suorittamiseen tarvittavat toiminnot tehdään yhdestä verkkolaitteesta. Lompakko luo ja tallentaa yksityiset avaimet, allekirjoittaa tapahtumat digitaalisesti yksityisillä avaimilla ja lähettää allekirjoitetun tapahtuman verkkoon. Ongelmana on, että kun allekirjoitetut transaktiot on lähetetty verkkoon, verkkoja urkiva hyökkääjä voi saada tietoonsa transaktion allekirjoittamiseen käytetyn yksityisen avaimen.

Kylmä tallennus ratkaisee tämän ongelman allekirjoittamalla transaktion yksityisillä avaimilla offline-ympäristössä. Kaikki verkossa käynnistetyt transaktiot siirretään väliaikaisesti offline-lompakkoon, jota säilytetään laitteessa, kuten USB-asemassa, CD-levyllä, kiintolevyllä, paperilla tai offline-tietokoneessa, jossa ne sitten allekirjoitetaan digitaalisesti ennen kuin ne siirretään online-verkkoon. Koska yksityinen avain ei pääse kosketuksiin verkkoon kytketyn palvelimen kanssa allekirjoitusprosessin aikana, vaikka verkkohakkeri törmäisi transaktioon, hän ei pääsisi käsiksi siihen käytettyyn yksityiseen avaimeen. Tämän lisäturvan vastapainoksi siirtoprosessi kylmävarastointilaitteeseen ja -laitteesta on jonkin verran työläämpi kuin kuumassa lompakossa.

Kylmävaraston yksinkertaisin muoto on paperilompakko. Paperilompakko on yksinkertaisesti asiakirja, johon on kirjoitettu julkinen ja yksityinen avain. Asiakirja tulostetaan bitcoin paperilompakkotyökalusta verkossa offline-tulostimella. Paperilompakkoon tai asiakirjaan on yleensä upotettu QR-koodi, jotta se voidaan helposti skannata ja allekirjoittaa transaktion tekemistä varten. Tämän välineen haittapuolena on, että jos paperi katoaa, muuttuu lukukelvottomaksi tai tuhoutuu, käyttäjä ei koskaan pääse käsiksi osoitteeseensa, jossa hänen varansa ovat.

Toinen kylmäsäilytyksen muoto on laitteistolompakko, joka käyttää offline-laitetta tai älykorttia yksityisten avainten luomiseen offline-tilassa. Ledger USB Wallet on esimerkki laitteistolompakosta, joka käyttää älykorttia yksityisten avainten suojaamiseen. Laite näyttää ja toimii kuin USB, ja yksityisten avainten offline-tallentamiseen tarvitaan tietokone ja Chrome-pohjainen sovellus. Paperilompakon tavoin tätä USB-laitetta ja älykorttia on ehdottomasti säilytettävä turvallisessa paikassa, sillä mahdollinen vahingoittuminen tai katoaminen voi lopettaa pääsyn käyttäjän bitcoineihin. Kaksi muuta suosittua laitteistolompakkoa ovat TREZOR ja KeepKey.

Loppujen lopuksi käyttäjät, jotka etsivät kylmätallennusvaihtoehtoja, voivat valita myös offline-ohjelmistolompakot, jotka ovat melko samanlaisia kuin laitteistolompakot, mutta ovat monimutkaisempi prosessi vähemmän teknisille käyttäjille. Offline-ohjelmistolompakko jakaa lompakon kahteen käytettävissä olevaan alustaan – offline-lompakkoon, joka sisältää yksityiset avaimet, ja online-lompakkoon, johon on tallennettu julkiset avaimet. Online-lompakko luo uusia allekirjoittamattomia transaktioita ja lähettää käyttäjän osoitteen transaktion toisessa päässä olevalle vastaanottajalle tai lähettäjälle. Allekirjoittamaton transaktio siirretään offline-lompakkoon ja allekirjoitetaan yksityisellä avaimella. Allekirjoitettu transaktio siirretään sitten takaisin online-lompakkoon, joka lähettää sen verkkoon. Koska offline-lompakko ei koskaan ole yhteydessä internetiin, sen tallennetut yksityiset avaimet pysyvät turvassa. Electrum ja Armory mainitaan usein kryptotalouden parhaiksi offline-ohjelmistolompakoiksi.

Kryptovaluuttojen käyttäjien tulisi varmistaa, että heidän valitsemansa lompakko on yhteensopiva niiden kolikoiden kanssa, joilla he tekevät liiketoimia tai käyvät kauppaa, sillä kaikki lompakot eivät tue kaikkia kryptovaluuttoja.