Íme, hogyan tartsd biztonságban a kriptopénzeidet 2024-ben

A kriptók egyik alapvető filozófiai gondolata a saját szuverenitásunk, a lehetőség, hogy a felhasználó a saját bankjaiként kezelheti a saját pénzét. Tegyük meg a megfelelő biztonsági lépéseket, és akkor nehezebb lesz kompromittálni, mint a legjobban őrzött bankszéfeket. Ha hibázunk, akkor pedig lehetővé tesszük, hogy másvalaki távolról kiürítse a számláinkat.

Így mindenképpen érdemes végigmenni a lépéseken, hogy milyen lehetőségeink vannak biztonságban tudni a javainkat.

✎✎✎✎✎

Mi az a privát kulcs?

A privát kulcs teszi lehetővé, hogy el tudd költeni a kriptopénzeidet. Ez egy elég hosszú számsor, szóval majdnem lehetetlen, hogy valaki találgatással rájöjjön. Ha fogsz egy érmét, és 256 alkalommal dobsz vele, a fej mondjuk a nulla, az írás meg az egy, akkor máris kaptál egy privát kulcsot, ha feljegyzed a dobásokat. Ha ezt hexadecimálisan kódolod, azaz a 0-9 közötti számokat, és az a-f közötti betűket használod ehhez, akkor egy ilyen karaktersort kapsz:

8b9929a7636a0bff73f2a19b1196327d2b7e151656ab2f515a4e1849f8a8f9ba

Ha erre rákeresel a Google-ban, akkor az egyetlen találat ez a cikk (az eredeti), ennyire egyedi dolog egy privát kulcs. Az, hogy ezt bárki kitalálja, rendkívül valószínűtlen. A lehetséges privát kulcsok száma nagyobb, mint a becslések alapján az atomok száma az univerzumban. A Bitcoin vagy az Ethereum esetében így egy kifejezetten biztonságos módja ez a javak védelmének. Biztonságban vannak, mert elképesztően hosszú kód védi őket.

Ha végeztél már tranzakciót, akkor tudod, hogy van emellett publikus kulcs is, amely címként szolgál. Ez is véletlenszerű számsornak tűnik, viszont a privát kulcsból van generálva, kriptográfia segítségével. Így a privát kulcsból bármikor generálható egy publikus kulcs, annak ismeretével viszont nem tudjuk visszafejteni a privát kulcsot. Ezért azt megoszthatod másokkal, akár a weblapodra, blogodra is kiteheted, ha adományokat szeretnél fogadni rá.

Szóval a privát kulcs a fontos, mégpedig a legfontosabb, hiszen ez kell ahhoz, hogy rendelkezhess a pénzed felett.

Seed szavak

Manapság a legtöbb tárca már nem egyszerűen egy privát kulcs tárolására szolgál. Ma már úgynevezett hierarchikusan meghatározott tárcákat használunk, amely azt jelenti, hogy rengeteg kulcsot tud egyidejűleg kezelni az applikáció. Neked a seed-szavakat kell tudnod, amelyek segítségével ezek a kulcsok kódolva vannak, amelyek segítségével az adott program mindig ugyanazokat a kulcsokat fogja létrehozni. Egy seed-sor így nézhet ki:

strike sadness boss daring voice connect holiday vintage quantum pony stable genuine

Hacsak nem akarod, hogy kizárólag a privát kulcsokat kelljen használnod, a legtöbb tárca telepítésekor a program figyelmeztet is, hogy mentsd el magadnak a seed szavakat.

Digitális aláírás

Ahogy már említettük, a privát kulcsok és a publikus kulcsok párban működnek, kriptográfia segítségével. Ezekkel tudunk digitális aláírásokat létrehozni, amelyekkel bizonyítható, hogy az üzenet küldője tényleg az, akinek mondja magát. Mikor egy kriptopénz-tranzakciót indítasz, az üzenetedet, a tranzakciót magát a privát kulcs segítségével írod alá. A fogadó fél pedig könnyen ellenőrizheti, összevetve az aláírást a publikus kulccsal, hogy tényleg a megfelelő személytől érkezett-e.

Mikor elköltöd a kriptód, legtöbbször tulajdonképpen egyfajta utalási megbízást adsz a rendszernek: „Fizetek X coint az Y címre.” Ezt pedig a kulcsoddal aláírod, így tudod bizonyítani azt, hogy tényleg te vagy az adott coinok tulajdonosa. Mikor pedig a tranzakció felkerül a blokkláncra, bárki meggyőződhet ugyanerről, ellenőrizve a hitelességet. Anélkül, hogy a privát kulcsot ki kellene adnod a kezeid közül.

Hidegtárolás vs online tárca

A tárcák alapvetően kétfélék lehetnek. Online tárcaprogramok, illetve hidegtárcák. Ezeken belül pedig széles típusválaszték áll rendelkezésünkre. Lássuk ezeket kicsit részletesebben!

Az online tárcák a nevükből adódóan azok, amelyek internetes kapcsolattal rendelkeznek, mobilra vagy számítógépre vannak telepítve. A legkényelmesebb használhatóságot ezek biztosítják. Könnyen lehet küldeni, fogadni, vagy kereskedni, de ennek a kényelemnek ára van.

A legnagyobb sebezhetőség pedig pont az élő internetkapcsolatból ered. Annak ellenére, hogy a privát kulcsok nincsenek kiküldve az éterbe, az eszköz attól még megfertőződhet rosszindulatú programmal, amely segítségével egy támadó távolról hozzáférhet a javainkhoz. Nem lehet azt mondani, hogy nem biztonságosak, egyszerűen csak kevésbé azok, mint a hidegtárcák.

Kényelem szempontjából nincs ezeknél jobb, így a legtöbben, főleg, ha alacsonyabb összegekről van szó, ezeket preferálják.

Hidegtárcák

A hidegtárcákkal kiküszöbölhető a legnagyobb veszélyfaktor, a hálózati kapcsolat, hiszen így a kulcsok offline maradnak. Mégis, még így is lehetséges velük tranzakciókat indítani, még ha kicsit bonyolultabb vagy hosszadalmasabb is.

Készítünk egy tranzakciót. Az úgynevezett UTXO-alapú kriptók esetében megadjuk az adatokat (ki küldi, mennyit küld, hová küldi), így létrejön egy tranzakció „váza”. Ez még egyelőre semmi, ezt először el kell látnunk a saját digitális aláírásunkkal, hogy bizonyítsuk, mi vagyunk azok, akik küldeni akarjuk, és jogunk is van hozzá, mert a mi pénzünk.
Aláírás. Ezzel bizonyítjuk a hálózat többi tagja számára, hogy a tranzakció valódi. Itt jön a képbe a privát kulcs, ezzel van aláírva a tranzakció, így létre tudtuk hozni a végrehajtható, aláírt tranzakciót.
Végrehajtás. Aláírás után akár azonnal végrehajtathatjuk a tranzakciót, de várhatunk is vele. A lényeg, hogy valahogy el kell juttatni a hálózatra, hiszen amíg nem kerül bele a hálózati memóriába, blokkba sem fog bekerülni, így nem is kerül végrehajtásra. Mintha egy kitöltött, aláírt utalvány lenne, amíg nincs beváltva, addig csak egy darab papír, illetve ebben az esetben egy aláírt tranzakció, egy utalási megbízás.

Hardvertárcák

Érdekesség, hogy ezeknek a lépéseknek nem kötelező ugyanazon az eszközön megtörténnie. Létre tudod hozni a tranzakciót az 1-es gépen, aláírod a 2-esen, és a hálózatra beküldi a 3-as. Pontosan emiatt működnek a hidegtárcák, és így működnek a hardvertárcák is. A kulcsaidat a 2-es gépen generálod le, és az mindig offline van. Ha az 1-es és a 3-as meg is fertőződne, nem számít, mert a kulcs máshol van, biztonságban, és amint egy tranzakció alá lett írva, onnantól nem módosítható. Csak az a fontos, hogy a 2-es gép ne legyen online. Igazából a 3-asra nincs is szükség, az 1-est használhatod a küldéshez is.

Kapcsolódó cikkek:

A 10 legjobb hardvertárca 2022-ben

Ledger Nano X Ismertető – Az egyik legbiztonságosabb tárca

Trezor hardvertárca ismerető – A wallet, amire neked is szükséged lehet

A hardvertárcák pont itt lépnek be a képbe, hiszen azok veszik át a 2-es gép szerepét. Rajtuk vannak a privát kulcsok, és elvégzik a tranzakciók aláírását anélkül, hogy online kellene lenniük. Olyan kényelmesek, mint egy online tárca, de sokkal biztonságosabbak.

Nem véletlen, hogy a hardvertárca-gyártók szektora jelentős növekedést tapasztalt az elmúlt évek során, és mára széles palettáról választhatunk magunknak eszközt.

Ki tárolja a kriptót?

Az eddig említett megoldások azok, ahol te magad rendelkezel a kulcsokkal és így a kriptókkal. De ha például egy tőzsde tárcaszolgáltatását használod, ott a kulcsok nem nálad vannak. Így igazából a coinokkal sem rendelkezel, hanem a tőzsde kezeli azokat a te nevedben. A legtöbb esetben a tőzsdék az online és a hidegtárolás kombinációit használják, hogy biztonságban tartsák a felhasználók pénzét.

Mikor kereskedsz, akkor a rendszer a saját adatbázisában átírja az adott páron az egyenlegeidet. Ehhez még csak blokklánc sem kell. Akkor van arra szükség, ha úgy döntesz, hogy kiutalod a kriptóidat egy másik címre, ilyenkor a tőzsde az, amelyik aláírja a tranzakciót, és elküldi a coinokat a megadott tárcába. Ha valakit nem zavar, hogy más rendelkezik a pénze fölött, a tőzsdék is kényelmes megoldásnak számítanak. Ha elveszlik a jelszó, akkor egyszerűen kér egy újat az ember. Ha viszont teljes függetlenség van, és te kezeled a saját pénzed, a kulcsok elvesztése a pénz elvesztését jelenti. Nincs kihez segítségért fordulni.

Ami még veszélyt jelenthet, az az azonosító adatok ellopása, így ajánlott az erős jelszó, és a kétfaktoros azonosítás használata a tőzsdék esetében.

Melyik akkor a legjobb tárolási megoldás?

Sajnos nincsen univerzálisan, mindig mindenkinek tökéletes módszer. Ez mind attól, függ, hogy te személyesen mennyire tolerálod az egyes típusú kockázatokat, illetve hogyan használod a kriptóidat, milyen célra.

Ha állandóan kereskedsz, értelemszerűen más a fontos, mint egy hosszú távú hodlernek. Ha pedig egy céget futtatsz, amelyik kifejezetten nagy összeget kezel, megint csak más módszerekre lesz szükséged a biztonsághoz, mint egy átlagos felhasználónak.

A legbiztosabb az, ha a nem aktívan használt coinokat hidegtárcában tartod, ehhez a hardvertárcák a legjobbak. A kulcsokról, seed-szavakról legyen biztonsági másolat, ha az eszköz maga elveszne vagy megrongálódna.

Az online tárcák jók, ha kisebb összegekről beszélünk. Mint a hagyományos pénztárcád, ahol a napi bevásárláshoz szükséges pénzt tartod. Nem ugyanarról az összegről beszélünk, mint amennyi a megtakarítási számládon van, igaz?

Ha kereskedsz, hitelezel, vagy stake-bányászattal foglalkozol, a tárolási szolgáltatók is jók, de alaposan fontold meg, hogy melyiket választod. És sose fektess be többet, mint amennyinek az elvesztése nem okoz gondot!

A tárolási lehetőségek széles skáláját érjük el a kriptoiparban ma már. Bármelyiket is válasszuk, vannak előnyök és hátrányok, ezekkel tisztában kell lennünk. Az a lényeg, hogy a választott megoldás megfeleljen az igényeinknek is, és kényelmesen használható is legyen.

Ezeket olvastad már?

Érdekelnek a kriptopénzek? Ne maradj le a legérdekesebb infókról, csatlakozz hozzánk a lenti elérhetőségeken!

Kezdőknek	Közösség	Egyéb
Bitcoin Útmutató	Likeolj minket Facebookon!	Legfrissebb Hírek
Ethereum Útmutató	Csatlakozz Discord-on!	Videók
Kripto Szótár	Kövess minket Youtuben is!	Altcoinok