Dompet perkakasan

Ingin tahu

1. Bagaimanakah sebuah peranti boleh menandatangani transaksi tanpa pernah mendedahkan kunci peribadi kepada komputer yang disambungkan kepadanya?
2. Apakah yang dilindungi oleh cip elemen selamat, dan apakah yang boleh disemak oleh pihak luar melalui firmware terbuka?
3. Apa yang berlaku apabila dompet perkakasan dirampas secara fizikal oleh penyerang yang menggunakan peralatan khusus?

Teroka

1. Dompet perkakasan ialah peranti khusus yang menyimpan kunci peribadi pada perkakasan terasing dan menandatangani transaksi tanpa mendedahkan kunci kepada komputer yang bersambung ke internet. Peranti ini memaparkan alamat destinasi pada skrinnya sendiri untuk disemak sebelum pengesahan. Pengasingan ini menghalang perisian hasad pada komputer hos yang bersambung daripada mencuri rahsia atau mengubah butiran transaksi. Produk awal termasuk Trezor (SatoshiLabs, 2014), Ledger Nano S (2016) dan Coldcard (Coinkite, 2018).
2. Reka bentuk terbahagi kepada cip elemen selamat dan mikropengawal tujuan umum. Cip elemen selamat tahan terhadap pengekstrakan fizikal, tetapi bahagian dalamannya tertutup; mikropengawal tujuan umum boleh diperiksa sepenuhnya tetapi lebih mudah diserang secara fizikal. Beberapa peranti (contohnya Coldcard, BitBox02 dan Trezor Safe) menggabungkan elemen selamat dengan firmware terbuka atau yang kod sumbernya tersedia. Pada tahun 2020, Kraken Security Labs menunjukkan cara mengekstrak benih Trezor melalui akses fizikal kepada komponen elektronik peranti tersebut. Kompromi ini menentukan postur keselamatan semasa: ketelusan berbanding ketahanan terhadap usikan (tamper resistance).
3. Banyak aliran kerja penandatanganan menggunakan Partially Signed Bitcoin Transactions (PSBT), iaitu transaksi Bitcoin yang ditandatangani separa. Dompet perisian pendamping membina transaksi yang belum ditandatangani dan menghantarnya ke peranti perkakasan melalui USB, NFC atau kod QR. Pengguna menyemak butiran pada paparan peranti dan mengesahkannya. Tandatangan dijana secara dalaman menggunakan algoritma secp256k1 ECDSA atau Schnorr, lalu dikembalikan. Kunci peribadi tidak pernah keluar dari sempadan selamat itu.
4. Peranti air-gapped mengelakkan sambungan kabel terus ke komputer. Peranti seperti Coldcard menandatangani melalui kad SD, manakala peranti lain menggunakan kod QR untuk memindahkan data transaksi. Kad SD atau kod QR tetap merupakan saluran data, jadi komputer yang telah dikompromi boleh mengubah permintaan tersebut; menyemak butiran pada skrin peranti itu sendirilah yang dapat mengesan perkara ini. Pemisahan fizikal antara pendedahan kepada rangkaian dan storan kunci kekal sebagai model keselamatan teras untuk jagaan jangka panjang.
5. Risiko rantaian bekalan dan pangkalan data kekal wujud walaupun dengan pengasingan perkakasan. Peranti yang telah diusik daripada penjual tidak rasmi mungkin mengandungi pintu belakang (backdoor). Pada tahun 2020, pangkalan data pelanggan Ledger bocor, lalu mencetuskan serangan phishing yang menyasarkan pengguna melalui kejuruteraan sosial dan bukannya pemecahan kriptografi. Perdebatan pada tahun 2023 tentang Ledger Recover menonjolkan ketegangan antara kemudahan dengan prinsip bukan jagaan (non-custodial), kerana perkhidmatan pilihan itu akan menyandarkan bahagian benih yang disulitkan kepada syarikat pihak ketiga.
6. Dompet perkakasan berfungsi sebagai storan jangka panjang untuk akses yang jarang, berbeza daripada dompet mudah alih atau dompet bursa yang digunakan untuk perbelanjaan harian. Ramai pengguna membahagikan dana dengan cara ini: sebahagian besar dalam peranti perkakasan, jumlah kecil dalam dompet telefon. Jagaan sendiri juga bermakna tiada meja bantuan yang boleh membatalkan kesilapan atau mendapatkan semula benih yang dicuri.

Fakta utama

Latihan sembilan, enam, tiga, satu

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

• Kraken Security Labs, Trezor seed-extraction research (January 2020)
• Ledger, 'Data Breach Disclosure' (2020)
• A. M. Antonopoulos & D. A. Harding, Mastering Bitcoin, 3rd ed. (2023), ch. 5
• SatoshiLabs, Trezor documentation
• Coinkite, Coldcard user manual