Hardvérové peňaženky – alebo, ľudia, updatujte!

Hardvérové peňaženky – OBSAH

1. Na čo je vlastne tá hardvérová peňaženka?
2. Krypto nie je rozprávka, ale divoký západ
3. Kto je Saleem Rashid a na čo prišiel?
4. Saleem áno, a čo hľadal, to tiež našiel
5. Ako sa vyhnúť zmanipulovanej hardvérovej peňaženke?
6. HW peňaženky – novinky a aktuality
7. Update firmvéru 1.4.1 u Ledger Nano S?
8. Aj Trezor máva updaty firmvéru (vyskúšané za vás)
9. Passphrase, alebo trezor v Trezore
10. A čo Ledger v Ledgeri?
11. Trezor (T) vs. Ledger Nano S
12. Ako zaobchádzať s hardwvérovými peňaženkami, alebo tipy na väčšie bezpečie
13. Krypto je nesmrteľné, vy ale nie

Na čo je vlastne tá hardvérová peňaženka?

Či už spomeniem Trezor T či Ledger Nano S, hovorím súčasne o sofistikovanom hardvérovom a softvérovom kryptografickom zariadení, ktoré bolo navrhnuté a je neustále vylepšované za jediným účelom. A to na ochranu vašich privátnych kľúčov. Pýtate sa, pred kým a pred čím? Odpoveď má dve strany mince. Pred vami samotnými a pred tými, ktorí vám chcú ukradnúť vaše kryptomeny. Akokoľvek vám môže hardvérová peňaženka pripomínať obyčajný flash disk či pager, myslím to vážne, keď hovorím, že pod plastovým krytom sa skrýva kombinácia skvostov a zručností z odborov vysokej matematiky (kryptografie), hardvérového, softvérového, ale aj sociálneho inžinieringu a množstvo skúseností zo sveta hackingu.

Krypto nie je rozprávka, ale divoký západ

Prvá vec, ktorú si musíte ohľadom kryptosveta uvedomiť, je to, že vstupujete do ríše technicky veľmi nadaných a zdatných ľudí. Ak vám chýba sebareflexia, odporúčam spomaliť a uvedomiť si, že nech sú vaše zručnosti a skúsenosti akékoľvek, s najväčšou pravdepodobnosťou sú tam vonku ľudia, ktorí sú lepší ako vy, a dosť z nich patrí k „temnej strane“. Mojím zámerom však nie je nijako vás desiť či odrádzať od kryptosveta, naopak; ale chcem vám prehovoriť na srdce, aby ste si dávali pozor a ostražitosti venovali nejakú energiu a stále sa v tomto aspekte zdokonaľovali. Vždy premýšľajte o najhoršom možnom scenári, ktorý sa môže stať. A čo keď vám poviem, že práve jednu z najobľúbenejších hardvérových peňaženiek Ledger Nano S hackol 15 ročný Saleem Rashid, veľmi nadaný, mladý chlapec?

Hardvérové ​​peňaženky by mali mať všeobecne z povahy veci vyriešenú jednu zásadnú vec. A to jednostrannú komunikáciu s počítačom, ku ktorému ich pripájate. To znamená, že aj keď pripojíte hardvérovú peňaženku do počítača v internetovej kaviarni, jej celkový návrh od A do Z po stránke hardvéru, softvéru aj dizajnu a použitia ako takého by vás mal chrániť pred akýmkoľvek útokom so zámerom odcudziť vaše kryptomeny. Zatiaľ to znie celkom bezpečne, ale zahrajte sa na scenáristu a iste vám napadnú ďalšie spôsoby, ako by sa mohlo niečo stať.

Kto je Saleem Rashid a na čo prišiel?

Saleem, 15 ročný nezávislý hacker, ktorého záľubou a profesiou je hlavne hľadanie bezpečnostných chýb, je výnimočný vo svojom spôsobe myslenia. Saleem, okrem iného, nezávisle spolupracuje aj s českou spoločnosťou SatoshiLabs, ktorá je tvorcom legendárnej a podľa mňa aj najlepšrj hardvérovej peňaženky Trezor a Trezor T. Saleem je človek, ktorého si najmete vo chvíli, keď si myslíte, že už ste nezraniteľní, a on vám ukáže, že sa zrejme škaredo mýlite. Keď sa spýtate priemerného záujemcu o kryptomeny na to, čo je to hardvérová peňaženka a kde ju kúpiť, zrejme bude mať určitú predstavu a odpovie, že je to úplne bezpečný spôsob držby a zaobstará ju jednoducho v autorizovanom obchode. Ale pomyslel by na distribučný reťazec?

Saleem áno, a čo hľadal, to tiež našiel

Celá polovica bezpečnosti takej peňaženky spočíva totiž v tom, čo sa stane, keď sa k vašej hardvérovej peňaženke niekto dostane. Dajme tomu, že áno, niekto sa dostane k vašej Ledger Nano S (krádež, strata a podobne) a chce sa zmocniť vašich Bitcoinov. Narazí ale na problém, nepozná PIN. Bez PIN kódu je mu peňaženka na nič a vaše Bitcoiny sú stále v bezpečí. Vy si potom zaobstaráte inú (NOVÚ!) Ledger Nano S a pomocou tzv. Recovery seedu, čo je 12 – 24 náhodných anglických slov, a obnovíte všetky privátne kľúče, ktoré ste mali na peňaženke, do ktorej sa chcel daný zloduch dostať. Ak sa hacker nedostane k vášmu recovery seedu, ku ktorému sa NESMIE nikdy dostať, potom sú vaše kryptomeny v bezpečí.

No áno, ale čo keď sa niekto k hardvérovej peňaženke dostane skôr ako vy a vy si ju potom kúpite v sladkej nevedomosti ako novú? Saleem Rashid prišiel na to, že touto cestou dokáže Ledger Nano S pripraviť v prospech hackera tak, aby poznal recovery seed sám útočník, a dokonca ho sám pripravil (zvolil oných 24 náhodných slov) ešte skôr ako nový majiteľ. To by vo výsledku znamenalo, že kúpite nový Ledger Nano S, nakúpite si za vaše vydreté peniaze kryptomeny a hacker už k nim má v tú chvíľu prístup. A pokojne môže čakať, až budete mať na peňaženke poriadne imanie, a jedného dňa sa proste nabalí na váš účet.

Ako sa vyhnúť zmanipulovanej hardvérovej peňaženke?

V prvom rade je potrebné vedieť, kde je najbezpečnejšie kupovať hardvérovú peňaženku. Po prvé, priamo u výrobcu. Touto cestou máte najkratší distribučný reťazec a najmenšiu šancu, že sa niečo také, čo som popisoval, stane. Po druhé, LEN u výrobcom overených predajcov. NIKDY, a opakujem, NIKDY nekupujte hardvérovú peňaženku z aukčných portálov, cez bazáre, z druhej ruky, a ani od priekupníka, ktorý neuvádza výrobcu na svojom webe.

Možno môžu znieť moje uvedené odporúčania až príliš prehnane, ale opakujem, a pamätajte, nie ste v rozprávke, ale na divokom digitálnom západe, kde neopatrní ľudia podceňujúci bezpečnosť prichádzajú o všetko.hno.

HW peňaženky – novinky a aktuality

Vzhľadom na to, že poprední výrobcovia ako Ledger či Trezor naozaj kladú dôraz na to, aby vaše zariadenie bolo čo možno najbezpečnejšie a maximálne kompatibilné, je prísun firmvérových updatov pre peňaženky nevyhnutný a pravidelný. My pre vás v článku vytipovávame tie najdôležitejšie updaty a zmeny týkajúce sa najrôznejších hardvérových peňaženiek, aby ste jednoducho nikdy nezostali pozadu.

Update firmvéru 1.4.1 u Ledger Nano S?

Ak máte firmvér starší ako 1.4.1, okamžite vykonajte upgrade. Ak zariadenie bez problému upgradom firmvéru prejde, môžete byť istí, že s vaším zariadením nikto nijako nemanipuloval; zároveň úspešný upgrade vás podľa výrobcu ochráni pred prípadným útokom podobného typu. Berte opäť do úvahy aj prípad, že napríklad Ledger necháte doma a niekto vás môže vykradnúť, ale nie tým klasickým spôsobom. Všetko nájdete na svojom mieste, ale vaša hardvérová peňaženka mohla byť útočníkom zmanipulovaná.

Ideme na update firmvéru (vyskúšané za vás)

Než začneme, uistite sa, že máte po ruke recovery seed, tých zásadných 24 slov, ktoré sú pre vás v kryptosvete alfou a omegou. Tu predpokladáme, že už nejaké skúsenosti s Ledger Nano S máte a viete ho používať. Tým pádom máte aj v Google Chrome nainštalovanú aplikáciu menom Ledger Manager.

Aj Trezor máva updaty firmvéru (vyskúšané za vás)

SatoshiLabs, tvorcovia prvej a najbezpečnejšej hardvérovej peňaženky na svete, nenechávajú nič na náhodu a pravidelne vydávajú aktualizácie pre ich Trezor a Trezor T. Na rozdiel od konkurenčného Ledger Nano S vás webové rozhranie Trezora „udrie“ s updatom do očí. Na nič nečakajte a okamžite updatnite!

Passphrase, alebo trezor v Trezore

Najväčšia a nesporná výhoda Trezora je ale tzv. Funkcia Passphrase (prístupová fáza), ktorá dvojnásobne zabezpečí váš Trezor. Passphrase totiž na základe vami zvoleného slova alebo frázy vytvorí trezor vnútri Trezoru. V prípade bezprostredného útoku vás môže niekto donútiť odomknúť váš Trezor PIN kódom, ale ak máte vaše kryptomeny za Passphrase, útočník uvidí len drobný, vami zvolený, zostatok a je veľká šanca, že tak bude predpokladať, že je to všetko, čo máte.

Vo webovom rozhraní na wallet.trezor.io kliknite na vašu hardvérovú peňaženku Trezor či Trezor T, v záložke Advanced pod verziou firmvéru je možnosť Prístupová fáza, anglicky Passphrase. Fráza je v podstate unikátne 25. slovo k vašim 24 slovám, z ktorých je zložený recovery seed. Akonáhle aktivujete Passphrase, teda 25. slovo, Trezor vygeneruje novú, kompletnú sadu unikátnych privátnych kľúčov, ku ktorej sa dá dostať len kombináciou recovery seedu a Passphrase, teda celkom 25 slov. Označte checkbox „Ok, I understand“ a kliknite na tlačidlo „Zapnúť šifrovanie pomocou prístupovej frázy“. Hardvérová peňaženka vás vyzve na potvrdenie tlačidlom a následne vás poprosí o odpojenie a zapojenie USB kábla.

Teraz si zvoľte Passphrase, ktorú ste si istí, že ju nikdy nezabudnete. Ak vaše 25. slovo (Passphrase) recovery seede zabudnete, nikto a nič na svete vám nepomôže dostať sa k privátnym kľúčom, s ktorými sa dostanete k vašim kryptomenám. Vo chvíli, keď Passphrase zadáte, ocitnete sa zostatkom v novej sade privátnych kľúčov. V prvej chvíli bude zostatok na všetkých adresách nula, kým na nich niečo nepošlete. Ak budete chcieť na nejakú adresu (peňaženku) poslať kryptomenu, jednoducho si skopírujte aktuálnu adresu, odpojte USB kábel z Trezora, pripojte ho späť, zadajte PIN a do koloniek Passphrase nič nepíšte a stlačte Enter.

Po stlačení Enter sa dostanete k privátnym kľúčom-peňaženkám, ktoré nie sú schované za žiadnu Passphrase a odtiaľ môžete poslať kryptomeny na schované adresy. Akonáhle tak urobíte, môžete Trezor odpojiť od USB kábla, znovu ho pripojiť, zadať PIN, tentoraz opäť zadať vašu Passphrase, a ak už transakcia prebehla cez blockchain, uvidíte ju na svojej peňaženke. Pokiaľ vám to príde zložité, proste si predstavte, že len dáte vaše kryptomeny z jedného hrnčeka do iného s tým rozdielom, že o tom druhom hrnčeku ani nikto nevie, že existuje, a už vôbec sa do neho nikto nedostane, ak nepozná tajný kód (Passphrase). Táto vychytávka podľa mňa stavia Trezor a Trezor T nad všetky bezpečnostné riešenia, s ktorými sa môžete vo svete kryptomien stretnúť.

Ide v podstate o riešenie na Hodnoverné popretie (angl. Plausible denability), čo je stav, kedy v prípade nedostatočných dôkazov a v našom prípade nedostatočného podozrenia môžeme byť „zbavení viny“ a v podstate aj podozrenia samotného, ​​že máme nejaké väčšie množstvo kryptomeny. Inými slovami, vďaka funkcii Passphrase nie je možné jednoznačne preukázať, a ani mať podozrenie, že nejaká Passphrase existuje. Samozrejme, je vždy vhodné mať okrem vašej hlavnej Passphrase ešte jednu falošnú s menším zostatkom, keďže sa o funkcii Passphrase verejne vie, a je možné predpokladať, že sa prípadný útočník neuspokojí len s PIN kódom a nechránenou peňaženkou. Nie je preto od veci, mať po ruke nejakú Passphrase, ktorá povedie k peňaženkám s dostatočným zostatkom na uspokojenie lupičovej túžby.

A čo Ledger v Ledger?

Vďakabohu, aj tvorcovia hardvérovej ​​peňaženky Ledger Nano S mysleli na Passphrase, a tak aj váš Ledger môže byť o niečo bezpečnejší ako doteraz. Rozdiel medzi funkciou Passphrase pri trezoroch a pri Ledger je ale ten, že kým v prípade hardvérových peňaženiek od SatoshiLabs Trezor či novšieho Trezor T používate naozaj Passphrase a môžete ich mať koľko chcete,v prípade Ledger v praxi máte len druhý PIN. Prvý PIN je tzv. Bez Passphrase a druhý PIN kód vedie k peňaženkám, ktoré sú schované za „Passphrase“.

Úprimne mi toto riešenie veľmi nedáva zmysel na reálne využitie, pretože sú iba dve situácie, kedy naozaj s Passphrase pracujete. A to keď nastavujete druhý PIN, a potom v prípade, keď obnovujete vašu peňaženku pomocou recovery seedu. Tretí PIN už bohužiaľ nastaviť nemôžete, a tým zaniká celá pointa Passphrase tak, ako funguje v prípade trezoru.

Trezor (T) vs. Ledger Nano S

Jedna z najčastejších otázok, ktorú dostávam, býva, akú hardvérovú peňaženku zvoliť. Na to nie je možné jednoznačne odpovedať, keďže ako Ledger Nano S, tak Trezor aj Trezor T aktuálne ponúkajú trochu odlišné funkcie. Trezor oproti Ledger ponúka menej altcoinových peňaženiek, avšak s Trezorom T existuje do budúcna nádej na pridanie ďalších kryptomien, čo je len otázkou času. Napríklad developeri Vertcoinu a ZenCashu, o ktorých sme písali články, pracujú na pridaní ďalších kryptomien do oboch hardvérových peňaženiek. Veľkým očakávaním je aj integrácia Monera do Ledger, pritom SatoshiLabs (tvorcovia Trezoru) vypísali tučnú odmenu pre toho, kto zvládne do Trezoru Monera integrovať. Spomínaný Saleem Rashid odviedol kus skvelej práce, keď dostal do Trezore NEM.

Osobne mám radšej Trezor, lepšie sa mi s ním pracuje, používateľské prostredie mi je príjemnejšie a úplne skvelou vecou je tzv. Password Manager, ktorý vám pomôže vašu všeobecnú úroveň zabezpečenia v digitálnom svete posunúť na iný level. Pokiaľ sa ale o kryptomenay zaujímate viac a váš investovaný kapitál tvorí väčšiu sumu, než je obstarávacia cena týchto dvoch peňaženiek, tak radím, kúpte si obe. Trezory navyše chodia zapečatené bezpečnostným hologramom, takže sa dá lepšie spoznať, či so zariadením a balením niekto manipuloval. Ledger Nano S nič také nemá a tvorcovia Ledger tvrdia, že nič také nie je potrebné.

Ako zaobchádzať s hardvérevoými peňaženkami, alebo tipy na väčšie bezpečie

• Recovery seed uložte v bezpečnej (fyzickej) podobe na bezpečné miesto, ktoré poznáte len vy alebo dôveryhodná osoba. Veľmi vhodné je použitie Cryptosteelu, ohňovzdornej tabuľky, ktorá zaistí vašej kombinácii slov dostatočné bezpečie pred akoukoľvek katastrofou. Myslite aj na zálohu recovery seedu ako takého.
• Rovnako postupujte aj s Passphrase, ale NIKDY a v ŽIADNOM prípade nemajte recovery seed a Passphrase pohromade – k vášmu recovery seedu sa NESMIE NIKTO dostať.
• Nenechávajte svoju hardvérovú peňaženku bez dozoru, a už vôbec nie na verejnom mieste. Pokiaľ ju stratíte alebo niekde zabudnete a náhodou sa k nej dostanete späť, radšej si kúpte nové zariadenie a staré už nikdy nepoužívajte.
• Nikdy sa nikomu nechváľte ani nespomínajte, kam ste si recovery seed schovali.
• Nehovorte ľuďom, koľko máte akých kryptomien, a kde, a to ani abstraktne napr. V kontexte, že máte Bitcoiny už z roku 2012. Uvedomte si, že vo chvíli, keď niekto vie, že nejaké kryptomeny máte, v horšom prípade koľko ich máte , tak vystavujete seba a svojich blízkych bezprostrednému nebezpečenstvu, v krajnom prípade ohrození na majetku aj na živote.
• Používajte funkciu Passphrase.
• Buďte obozretní, používajte hlavu a doprajte si trochu tej zdravej paranoje, neuškodí vám to, naopak.

Krypto je nesmrteľné, vy ale nie

Dôvtip kryptomeny tkvie okrem iného v tom, že sú nefalšovateľné a nezničiteľné, vy už tu zajtra byť ale nemusíte. Zatiaľ čo vy máte hardvérové peňaženky, desiatky hesiel na burzy, máte svoj recovery seed a niekde jeho zálohu a používate niekoľko Passphrase, tí, ktorí tu po vás skôr alebo neskôr zostanú, vedia maximálne tak to, že ste furt dávali peniaze do nejakého blbého Bitcoinu; a zostane im spomienka, ako ste stále kontrolovali cenu Litecoinu v mobile, a keď už sa teda vaši najbližší výsostne zaujímali, čo zas bláznite, tak ste na nich hovorili nejakú divnú hatmatilku. Skrátka a jednoducho, ak tu po vás zostane krypto, musíte k tomu po sebe zanechať aj návod, ako na to a ako sa k tomu dostať.

Vytvorte mapu k pokladu

• Spíšte zoznam vášho kryptomajetku a dajte vedieť, kde sa nachádza (v prípade búrz a zmenární webové adresy).
• Dajte dohromady všetko, čo bude váš dedič potrebovať na prístup k vašim kryptomenám (recovery seedy, heslá, 2FA kľúče, passphrase), ale všetky tieto jednotlivé faktory nikdy nedávajte dohromady, ale rozdeľte ich, inými slovami, decentralizujte stopy k pokladu.
• Starostlivo si premyslite a vyberte, kam, komu a kde jednotlivé vodítka zveríte a uschováte. Hoci to nie je asi úplne kryptoanarchistické, dobrou voľbou môžu byť notári, právnici či banková schránka. Ak ste vy aj váš dedič skutoční dobrodruhovia, môžete hru s pokladom vziať doslova.
• Ak máte dedičov viac, vytvorte každému separátne Passphrase (možno iba u Trezoru či Trezoru T). Tak môže každý dedič mať svoju vlastnú Passphrase, čím zaistíte, že napríklad strýko neoberie synovca a neter (vaše deti) a tak podobne.
• Neodkladajte to a urobte to hneď!

Bezpečnosť v prípade kryptomien neradno podceňovať. Stačí trocha nepozornosti a zostanú vám len oči pre plač. Základom je kupovať hardvérové peňaženky len z dôveryhodných zdrojov. Rovnako tak ale pamätajte, že nie ste nesmrteľní. Preto po sebe zanechajte návod, ako sa k vášmu krypto pokladu dostať.

Michal Mikle

Som overclocker a nadšený Bitcoiner. Pri počítačovom hardvéri ma nevyužitý výkon nenecháva chladným a pre svoje záľuby hocikedy siahnem aj po tekutom dusíku či po iných extrémnych metódach chladenia. Založil som službu pre optimalizáciu Intel procesorov delid.cz, skladám PC na mieru a baví ma téma súkromia a bezpečnosti. Okrem digitálneho sveta sa zaujímam o permakultúru a ďalšie systémy nízkej časovej preferencie.