Bezpieczeństwo portfeli sprzętowych i odzyskiwanie dostępu do środków
Portfel sprzętowy przechowuje klucze prywatne w izolowanym układzie scalonym, który nie ma połączenia z internetem. Transakcję podpisuje się wewnątrz urządzenia, a na komputer trafia już tylko gotowa sygnatura. To eliminuje większość ataków zdalnych, ale nie chroni przed błędami użytkownika. Najczęstszy scenariusz utraty środków to nie zhakowanie portfela, lecz zgubienie lub zniszczenie nośnika z frazą odzyskiwania albo zapomnienie kodu PIN.
Fraza odzyskiwania, zwykle 12 lub 24 słowa, jest jedynym sposobem na odtworzenie kluczy na nowym urządzeniu. Jeśli portfel sprzętowy ulegnie awarii, wystarczy wpisać te słowa w innym kompatybilnym modelu i środki wracają. Problem pojawia się, gdy fraza zostanie zapisana wyłącznie w pamięci lub na kartce trzymanej razem z urządzeniem. Wtedy kradzież lub pożar niszczy jedno i drugie. Rozwiązaniem jest rozdzielenie kopii zapasowych i przechowywanie ich w różnych lokalizacjach, na przykład w sejfie i u zaufanej osoby. Warto też sprawdzić, czy portfel pozwala na ustawienie dodatkowego hasła, tak zwanego passphrase, które działa jak dwudziesty piąty wyraz frazy. Bez niego nawet pełny zestaw słów nie daje dostępu do środków.
Odzyskiwanie dostępu bywa konieczne również przy zapomnianym PIN-ie. Większość urządzeń blokuje się po kilku błędnych próbach, ale nie kasuje kluczy. Wystarczy wtedy przywrócić portfel z frazy odzyskiwania i ustawić nowy kod. Schody zaczynają się, gdy fraza została zapisana z błędem, na przykład z zamienioną kolejnością słów albo z literówką. Nie ma wtedy możliwości odzyskania środków poza metodą prób i błędów, która przy 24 słowach jest praktycznie niewykonalna. Dlatego przed wpłaceniem większych kwot warto przetestować cały proces na niewielkiej ilości kryptowalut. Jeśli dopiero zaczynasz i chcesz uniknąć typowych pułapek, sprawdź materiały o tym, jak wygląda bezpieczne kupno i przechowywanie kryptowalut, zanim zdecydujesz się na konkretny model portfela.
Ostatni element to aktualizacje oprogramowania portfela i świadomość, że producent nie może odzyskać twoich kluczy. Nie istnieje centralny dział wsparcia, który zresetuje hasło do portfela sprzętowego. Wszystkie mechanizmy odzyskiwania opierają się na tym, co sam wcześniej zabezpieczysz. Kopia frazy, rozdzielona i sprawdzona, jest ważniejsza niż marka urządzenia czy cena, jaką za nie zapłacisz.