Jak zabezpieczyć klucze prywatne Bitcoin przy pomocy Passphrase ?

Każdy z nas wie, jak ważną kwestią jest bezpieczeństwo zgromadzonych przez nas kryptowalut, w szczególności kluczy prywatnych. Bezpieczne przechowywanie Bitcoina jest bardzo ważne. Jeśli ktoś w nieuprawniony sposób uzyska dostęp do Twoich kluczy prywatnych, z duża dozą prawdopodobieństwa już nigdy nie zobaczysz swoich Bitcoinów.

Poniżej przedstawię Ci dodatkowe zabezpieczenie klucza prywatnego Bitcoin w postaci Passphrase.

UWAGA!! Jeśli dopiero zaczynasz przygodę z Bitcoinem, nie komplikuj sobie spraw związanych bezpieczeństwem środków! Najlepsza konfiguracja zabezpieczeń to taka, którą opanujesz do perfekcji i którą możesz wykonać samodzielnie.

Czym jest Passphrase ?

Passphrase to dodatkowa warstwa zabezpieczeń kluczy prywatnych, dodatkowe hasło chroniące Twój seed. Obecnie wiele portfeli implementuje tą funkcjonalność, w szczególności portfele sprzętowe takie jak:

• Trezor
• Ledger

Passphrase, często jest określana jako dodatkowe, 25-te słowo, chroniące Twój klucz prywatny.

Ta dodatkowa warstwa zabezpieczeń tworzy, unikalny portfel z osobnym adresem Bitcoin. Może być ciągiem znaków ze standardu ASCII lub zbiorem następujących po sobie wyrazów. Każdy ze znaków jest rozróżniany osobno, co oznacza, że te same litery, duże lub małe są rozpoznawane jako odmienne (małe “k” i duże “K” to dwa różne znaki). Dodatkowo, spacja jest także traktowana jako osobny znak.

Zalety korzystania z Passphrase

Ochrona portfeli sprzętowych przed “fizycznym atakiem”

Passphrase chroni portfel sprzętowy przed fizycznym atakiem. Nawet jeśli ktoś ukradnie Twój portfel i zbada jego mikroukład pod mikroskopem elektronowym, aby odkryć Twój seed do przywracania portfela, Twoje Bitcoiny pozostaną bezpieczne, ponieważ klucz prywatny jest chroniony przez passphrase.

Atakujący będzie musiał złamać dodatkową warstwę zabezpieczeń.

Passphrase chroni Twój klucz prywatny, nawet jeśli ktoś uzyska do niego dostęp

Ponieważ passphrase nie jest nigdzie przechowywane w urządzeniu, jest odporne na wszelkie ataki polegające na fizycznym dostępie i manipulowaniu chipem. Ponadto, jeśli ktoś uzyskałby dostęp do Twojego klucza prywatnego, nadal nie byłby w stanie uzyskać dostępu do twojego portfela chronionego hasłem, chyba że znałby ustawione przez Ciebie passphrase.

Jeśli nie wiesz, czy tworzone przez Ciebie hasło jest bezpieczne, możesz skorzystać pomocy narzędzia dostępnego na stronie https://howsecureismypassword.net/

Zabezpieczenie passphrase chroni Cię przed atakiem “$5 Wrench Attack”

Po każdorazowym aktywowaniu passphrase w Twoim portfelu zostanie utworzone nowy „ukryty adres portfela”. Portfel jest chroniony (za hasłem), ponieważ nikt bez hasła nie będzie mógł uzyskać dostępu do konta ani nawet wiedzieć o nim. Daje to dużą przewagę w ekstremalnych sytuacjach takich jak: napad i trzymanie na celowniku (znany również jako atak kluczem 5 $).

W tej sytuacji możesz zmylić napastnika, ujawniając swój podstawowy portfel (używając tylko standardowego klucza prywatnego) z minimalną kwotą (np. 100 PLN w BTC).

Jak ustawić Passphrase w portfelu sprzętowym Trezor

1. Podłącz swój portfel sprzętowy Trezor
2. Przejdź na oficjalną stronę portfela
3. Kliknij zakładkę “Advanced”
   
4. Naciśnij “Enable passphrase encryption”
5. Potwierdź implementację passphrase
6. Zostaniesz poproszony o ponowne uruchomienie portfela
7. Wprowadź ustawione passphrase
8. Gotowe 🙂

Jak ustawić Passphrase w portfelu sprzętowym Ledger Nano S

1. Uruchom portfel Ledger Nano S i wprowadź kod PIN
2. Przejdź do zakładek: Settings>Security>Passphrase
3. Kliknij przycisk “Set up passphrase”
4. Portfele sprzętowe Ledger oferują dwie opcje dodania passphrase:
   -dołączenie do PIN: Tworzy drugi kod PIN, aby odblokować konta chronione przy pomocy passphrase
   -ustawienie tymczasowe: konieczność wprowadzania passphrase za każdym razem, gdy chcesz uzyskać dostęp do kont chronionych przez tą warstwę zabezpieczenia
5. Kolejne kroki zależą od wybranej przez Ciebie opcji i są szczegółowo opisane na oficjalnej stronie Ledger pod tym adresem: klik

Podsumowanie

Ustawienie dodatkowej warstwy zabezpieczającej klucze prywatne Bitcoin nie jest koniecznością. Jest to dość złożony proces wymagający wiedzy technicznej.

Ingerowanie w kwestie związane z bezpieczeństwem portfeli powinno być przeprowadzane z całkowitym zrozumieniem w jaki sposób działają dane funkcje.