MSTR Cat

Blockchain/Tahap X · Kitaran penuh/10.3 Hidup dengan bitcoin/Pelajaran 2

Penyimpanan: penyimpanan sejuk yang tahan lama

Kunci di luar talian, sandaran yang kukuh, dan seni bina untuk beberapa dekad

BahanPeranti yang terpisah daripada rangkaian atau dompet perkakasan yang mampu menjana frasa benih BIP-39Papan lindung logam atau peti simpanan dokumen tahan api untuk penyimpanan frasa benih yang tahan lamaPanduan pemulihan bertulis yang menerangkan lokasi utama, peserta multisig, dan arahan untuk waris

Ingin tahu

  1. Apakah mod kegagalan perkakasan khusus yang perlu dihadapi oleh sistem penyimpanan sejuk dalam tempoh dua puluh tahun?
  2. Bagaimanakah skema multisig mengagihkan risiko merentas wilayah tanpa mencipta titik kegagalan tunggal yang baru dalam proses penandatanganan?
  3. Mengapa dokumentasi untuk waris seringkali lebih penting berbanding keselamatan teknikal kunci itu sendiri?

Teroka

  1. Penyimpanan sejuk mengasingkan kunci peribadi daripada peranti yang bersambung ke rangkaian, seterusnya menghapuskan risiko daripada malware dan serangan jarak jauh. Kunci-kunci tersebut dihasilkan pada sistem yang terpisah daripada rangkaian atau dompet perkakasan khusus. Frasa benih atau fail kunci yang terhasil disimpan secara luar talian. Kaedah ini sesuai untuk baki yang besar yang bertujuan untuk disimpan jangka panjang dan bukannya digunakan secara kerap, kerana kerumitan pengaturannya melebihi manfaatnya bagi jumlah yang kecil dan sering digunakan.
  2. Frasa benih mengikut standard BIP-39, dengan mengenkod entropi menjadi dua belas atau dua puluh empat perkataan. Salinan sandaran dalam bentuk kertas sering digunakan tetapi mudah terjejas akibat kebakaran, air, dan kerosakan. Plat logam pula memberikan ketahanan yang lebih tinggi terhadap ancaman alam sekitar. Pemisahan geografi salinan sandaran dapat mencegah kehilangan sepenuhnya akibat bencana setempat seperti kebakaran rumah atau banjir, memastikan sekurang-kurangnya satu salinan selamat daripada sebarang peristiwa fizikal yang mungkin berlaku.
  3. Skim multisig memerlukan beberapa tandatangan untuk menggunakan dana, seperti konfigurasi 2-daripada-3. Ini membantu mengagihkan risiko: kehilangan satu kunci tidak akan merosakkan aset sekiranya kunci-kunci yang lain masih selamat. Ia juga mengurangkan ancaman dalaman dalam konteks korporat atau harta bersama keluarga. Komprominya ialah peningkatan kerumitan; proses menandatangani transaksi memerlukan pengumpulan kunci yang mencukupi, dan prosedur pemulihan perlu diuji dengan kehadiran semua peserta.
  4. Dokumen untuk waris merupakan komponen penting dalam reka bentuk jangka panjang. Jika pemegang utama meninggal dunia tanpa dokumen yang boleh diakses, dana tersebut mungkin hilang selamanya walaupun terdapat langkah keselamatan teknikal. Arahan yang jelas mengenai lokasi sandaran, cara untuk mengaksesnya, dan siapa yang memegang kunci lain dapat mencegah kehilangan harta antara generasi. Ini menjadikan sistem penyimpanan sejuk daripada langkah keselamatan peribadi kepada struktur aset yang boleh dipindahkan.
  5. Pemeriksaan berkala dilakukan untuk memastikan media sandaran masih boleh dibaca dan prosedur pemulihan masih berfungsi dengan baik. Dompet perkakasan mungkin memerlukan kemas kini firmware; frasa rahsia perlu diuji dalam persekitaran yang selamat untuk memastikan tiada perkataan yang disalahingat atau direkodkan secara tidak betul. Audit ini jarang berlaku tetapi sangat penting, kerana ia dapat mengesan kegagalan yang tidak disedari sebelum ia menjadi kerugian yang tidak dapat dipulihkan.
  6. Sahkan tetapan anda dengan melakukan proses pemulihan ujian pada peranti yang terpisah daripada rangkaian, menggunakan salah satu salinan sandaran anda. Pastikan alamat-alamat yang dihasilkan sepadan dengan rekod yang dijangkakan. Semak sama ada semua komponen perkakasan dalam set multisig anda berfungsi dengan baik, dan pastikan dokumen-dokumen disimpan dengan selamat bersama salinan sandaran fizikal. Pemeriksaan secara praktikal ini memastikan bahawa tahap keselamatan yang dirancang dapat dipertahankan dalam keadaan pemulihan sebenar.

Fakta utama

  • Penyimpanan sejuk menghasilkan kunci pada sistem luar talian untuk mengasingkan dana daripada ancaman berasaskan rangkaian.
  • Frasa benih BIP-39 menyediakan format sandaran yang boleh dibaca oleh manusia untuk entropi dompet.
  • Skim multisig seperti 2-of-3 memerlukan beberapa tandatangan, untuk menyebarkan risiko di antara kunci dan lokasi yang berbeza.
  • Pemisahan geografi bagi sandaran melindungi daripada bencana fizikal setempat seperti kebakaran atau banjir.
  • Dokumen untuk waris mengelakkan kehilangan dana secara kekal setelah pemegang utama meninggal dunia.
  • Ujian pemulihan berkala memastikan bahawa media sandaran masih boleh dibaca dan prosedurnya berfungsi dengan baik.

Latihan sembilan, enam, tiga, satu

9KumpulSenaraikan 9 mod kegagalan penyimpanan sejuk yang berbeza, termasuk kemerosotan peralatan, bencana fizikal, kesilapan manusia, dan serangan kejuruteraan sosial yang menyasarkan salinan sandaran atau dokumen.
6KelompokkanKumpulkan 9 mod kegagalan tersebut kepada 6 kategori berdasarkan sama ada ia mempengaruhi penghasilan kunci, ketahanan sandaran, daya tahan geografi, kerumitan proses penandatanganan, kejelasan dokumentasi, atau ujian pemulihan.
3SaringKurangkan 6 kategori tersebut kepada 3 prinsip reka bentuk asas untuk penyimpanan sejuk jangka panjang yang mengimbangi aspek keselamatan, kebolehaksesan, dan ketahanan.
1KristalkanMultisig menambah kerumitan tetapi mengurangkan risiko kehilangan sepenuhnya berbanding penyimpanan sejuk dengan kunci tunggal.

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

Buka dalam akademi interaktif →

EN PT ES ZH JA KO RU DE FR