Apa itu Hardware wallet dan mengapa kamu perlu mempunyai nya?

 

pengantar

Dalam hal cryptocurrency, penyimpanan yang baik adalah yang terpenting. Dunia crypto berbahaya - aktor jahat ada dimana-mana, dan mereka memiliki banyak strategi untuk mencuri dana pengguna. Menetapkan strategi untuk melindungi koin Anda harus menjadi prioritas utama Anda.

Anda memiliki berbagai opsi penyimpanan yang tersedia untuk Anda, masing-masing dengan kompromi keamanan dan kegunaannya sendiri. Kemungkinan besar, pendatang baru akan tetap berpegang pada pertukaran. Platform ini memberi banyak orang paparan pertama mereka ke cryptocurrency dan memungkinkan pengguna untuk menyimpan dana mereka di dompet online. Tetapi pengguna secara teknis tidak mengendalikan koin mereka. Jika pertukaran diretas atau dibuat offline, mereka mungkin tidak dapat memulihkan dana mereka.

Pengguna mungkin tidak melihat kebutuhan untuk memindahkan mata uang kripto mereka dari bursa. Mereka mungkin tidak memiliki keterampilan untuk melakukannya, atau bahkan menganggap solusi kustodian lebih aman. Toh, hak asuh sendiri bisa mengakibatkan hilangnya dana jika pengguna melakukan kesalahan.

Pikiran untuk mengendalikan cryptocurrency Anda sendiri mungkin menakutkan. Namun dari perspektif keamanan, dompet perangkat keras tidak tertandingi. Dalam artikel ini, kami akan menjelaskan apa itu, cara kerjanya, dan mengapa Anda harus menggunakannya.

Apa itu kunci pribadi?

Kunci pribadi Anda adalah paspor Anda ke ekosistem cryptocurrency. Dalam banyak hal, ini seperti kunci kehidupan nyata - dengan informasi ini Anda dapat membuka dana Anda untuk membelanjakannya. Jika orang lain mendapatkannya, mereka dapat mencuri cryptocurrency Anda. Jika Anda kehilangan kunci, Anda kehilangan akses ke koin Anda - tidak ada tombol lupa kata sandi di lingkungan yang terdesentralisasi. Juga tidak ada bank yang dapat Anda hubungi untuk membalikkan transaksi penipuan.

Intinya adalah bahwa kunci pribadi harus dirahasiakan dan diamankan. Mereka sangat berharga bagi pengguna cryptocurrency. Tidak mengherankan, peretas dan penipu terus-menerus mencoba mencuri mereka - menggunakan teknik phishing atau malware untuk memisahkan pengguna dengan koin mereka.

Menyimpan kunci Anda sangatlah mudah - itu hanya rangkaian angka dan huruf. Mereka dapat ditulis di atas kertas dan disimpan di brankas. Namun, untuk menggunakan kunci untuk memindahkan dana, mereka harus berada pada perangkat yang menciptakan bukti bahwa Anda dapat menggunakan koin Anda.

Apa itu dompet perangkat keras?

Dompet perangkat keras adalah perangkat yang dirancang khusus untuk menyimpan kunci pribadi dengan aman. Dompet ini dianggap lebih aman daripada dompet desktop atau ponsel cerdas, terutama karena tidak terhubung ke Internet kapan pun. Properti ini secara signifikan mengurangi vektor serangan yang tersedia untuk pihak yang berbahaya, karena itu berarti mereka tidak dapat merusak perangkat dari jarak jauh.

Dompet perangkat keras yang baik memastikan bahwa kunci pribadi tidak pernah meninggalkan perangkat. Mereka biasanya ditahan di tempat khusus di perangkat yang tidak memungkinkannya untuk dikeluarkan.

Karena dompet perangkat keras sedang offline setiap saat, dompet tersebut harus digunakan bersama mesin lain. Karena cara pembuatannya, mereka dapat dicolokkan ke PC atau ponsel cerdas yang terinfeksi tanpa risiko kebocoran kunci pribadi. Dari sana, mereka berinteraksi dengan perangkat lunak yang memungkinkan pengguna untuk melihat saldo mereka atau melakukan transaksi.

Setelah pengguna membuat transaksi, mereka mengirimkannya ke dompet perangkat keras (1 pada diagram di bawah). Perhatikan bahwa transaksi tersebut masih belum selesai: harus ditandatangani oleh kunci pribadi di perangkat. Pengguna mengkonfirmasi bahwa jumlah dan alamat sudah benar ketika diminta pada perangkat keras. Pada saat itu, itu ditandatangani dan dikirim kembali ke perangkat lunak (2), yang menyiarkannya ke jaringan mata uang kripto (3).

Mengapa Anda harus menggunakan dompet perangkat keras?

Dompet yang menyimpan kunci pribadi di komputer atau smartphone yang terhubung ke internet membuat dana pengguna rentan terhadap berbagai serangan. Malware dapat mendeteksi aktivitas terkait kripto di perangkat ini dan menguras dana pengguna.

Dompet perangkat keras seperti lemari besi yang tidak bisa ditembus dengan slot kecil. Ketika pengguna ingin membuat transaksi yang akan diterima jaringan, mereka mendorongnya melalui slot. Bayangkan, di sisi lain slot, peri melakukan sihir kriptografi yang menandatangani transaksi. Peri tidak akan pernah meninggalkan lemari besi - tidak ada pintu, dan tidak bisa masuk melalui slot. Yang bisa dilakukannya hanyalah menerima transaksi, dan mendorongnya keluar.

Meskipun seseorang berhasil mendapatkan dompet perangkat keras Anda, Anda akan mendapatkan perlindungan tambahan dalam bentuk kode PIN. Perangkat akan sering diatur ulang jika kombinasi yang salah dimasukkan dalam jumlah waktu tertentu.

Dana yang tidak digunakan secara aktif - dana yang tidak dibelanjakan, dipertaruhkan, dipinjamkan, atau diperdagangkan - harus disimpan dalam cold storage. Dompet perangkat keras menyediakan cara mudah untuk mencapai hal ini bagi pengguna, bahkan mereka yang memiliki pengetahuan teknis terbatas.

Dompet perangkat keras harus dicadangkan jika hilang, dicuri, atau rusak. Saat menginisialisasi, pengguna akan sering diminta untuk merekam frase awal mereka - daftar kata yang dapat digunakan untuk memulihkan dana pada perangkat baru. Ini memberi siapa pun kemampuan untuk membelanjakan koin mereka, jadi itu harus diperlakukan sebagai yang berharga. Pengguna disarankan menuliskannya di atas kertas (atau menggoresnya menjadi logam) dan menyimpannya di tempat yang aman dan pribadi.

Batasan dompet perangkat keras

Dompet perangkat keras, seperti bentuk penyimpanan lainnya, memiliki kelebihannya sendiri. Meskipun mereka adalah salah satu media paling aman untuk menyimpan koin, masih ada beberapa batasan. Mereka mencapai keseimbangan antara keamanan dan kegunaan. Dompet ponsel cerdas / perangkat lunak nyaman digunakan, sedangkan dompet perangkat keras dapat menjadi rumit untuk dioperasikan (mengingat bahwa dua perangkat harus digunakan untuk benar-benar mengirim dana).

Namun, dompet perangkat keras tidak sepenuhnya sangat mudah. Ancaman fisik terhadap pengguna mungkin memaksa mereka untuk membuka kunci dompet untuk penyerang, tetapi ada juga vektor lainnya. Pihak jahat yang terampil mungkin dapat mengeksploitasi perangkat jika mereka mendapatkan akses fisik ke perangkat tersebut.

Namun, hingga saat ini, tidak ada peretasan yang berhasil mengambil kunci pribadi dari perangkat keras dalam skenario dunia nyata. Ketika kerentanan dilaporkan, pabrikan biasanya dengan cepat menambalnya. Itu tidak berarti mereka tidak mungkin - peneliti telah menunjukkan serangan terhadap dompet paling populer sekalipun.

Serangan rantai pasokan juga dapat efektif dalam merusak keamanan perangkat dompet perangkat keras. Ini terjadi ketika pelaku kejahatan memperoleh dompet sebelum dikirimkan ke pengguna. Dari sana, mereka dapat merusaknya untuk melemahkan keamanan dan mencuri dana setelah pengguna menyimpan koin.

Batasan lain adalah bahwa dompet perangkat keras melibatkan pengambilan hak asuh ke tangan Anda sendiri. Banyak yang menganggap ini sebagai keuntungan karena tidak ada pihak ketiga yang bertanggung jawab untuk mengelola dana Anda. Tetapi ini juga berarti bahwa jika terjadi kesalahan, tidak ada jalan lain.

Menutup pikiran

Batasan dompet perangkat keras tidak melebihi keuntungannya. Seiring berjalannya solusi penyimpanan, sulit untuk mencocokkan keamanan dompet perangkat keras dengan metode lain. Tidak ada pengganti untuk penyimpanan dingin, yang menghilangkan banyak risiko dari dana swadaya.

Saat mencari dompet perangkat keras, pengguna harus mendidik diri mereka sendiri tentang berbagai opsi yang tersedia bagi mereka. Ada sejumlah perangkat di pasaran, masing-masing dengan fitur-fiturnya sendiri, mata uang kripto yang didukung, dan kurva pembelajaran.