Жеке кілттерді сақтық көшірмелеудің жолы

Криптовалюталарөз пайдаланушыларына ақшаны тең дәрежеде аударуға еркіндік бергенімен, бұл ықтимал проблемаларсыз емес. Көп жағдайда сіздің қаражатыңызға қол жеткізуді жоғалту қаражаттың жоғалуын білдіреді және мұндай жағдайды болдырмаудың негізгі аспектісі криптовалютадағы жеке кілттердің қауіпсіздігі болып табылады. Бұл нұсқаулықта біз жеке кілттерді мұқият қарастырамыз және оларды дұрыс пайдалану бойынша кейбір кеңестермен бөлісеміз.

Жеке кілт дегеніміз не?

Жеке кілт криптографияның симметриялық және асимметриялық түрлерінің негізгі элементі болып табылады. Дегенмен, «кілт» сөзі сізді шатастыруға жол бермеңіз. Кілт - бұл сіздің деректеріңіздің қауіпсіздігін қамтамасыз ету үшін өте маңызды кодталған ақпаратты шифрлау және ашу үшін қолданылатын код. Оның рөлі криптовалюталарға қолданылғанда одан да маңызды. 

Деректерді шифрлаудың осы екі тәсілінің айырмашылығы келесідей:

• Симметриялық шифрлау. Симметриялық шифрлау жағдайында жеке кілт ақпаратты шифрлайды да, шифрын да шешеді, сондықтан оны тек осы ақпарат сәйкес келетін тараппен бөлісу керек. Егер ол рұқсат етілмеген тұлғалардың қолына түссе, ақпарат енді құпия болмайды.
• Асимметриялық шифрлау. Асимметриялық шифрлау (ашық кілтті криптография деп те аталады) күрделірек. Олжалпы және жекекілттердің екі түрін пайдаланды. Олар тек жұпта қолданылады, өйткені деректерге сәйкестіксіз қол жеткізуді қамтамасыз ету мүмкін емес. Жеке кілттен айырмашылығы, ашық кілт еркін таратылып, жүйенің кез келген қатысушысына қол жетімді болуы мүмкін. Деректер ашық кілтпен шифрланады және құпия кілтпен шифрланады, ол әлі де басқалардан құпия сақталуы керек.

Енді мұның барлығының криптовалюталарға қандай қатысы бар? Криптовалюта әмиянының қауіпсіздігі құпиялылық пен транзакциялардың қауіпсіздігін бұзбайтын шифрлау әдісін ұсынатын ашық және жабық кілттер принципіне негізделген. 

Ашық кілт пайдаланушының мекенжайын білдіреді. Бұл әмиян иесіне ақша жібергісі келетін кез келген адамға белгілі, оған қол жеткізу үшін жеке кілт қажет. Сондықтан жеке кілттің сенімді қорғалуын қамтамасыз ету маңызды. Оның қалай қорғалатыны негізінен әмиян түріне байланысты.

Криптовалюта қалай сақталады?

Цифрлық қорларды қауіпсіз сақтау кезінде әмияндардың екі негізгі түрін таңдауға болады:ыстық (онлайн) және суық (офлайн) әмияндар. Ыстық әмияндар интернет қосылымын қажет етеді, бұл оларды хакерлік шабуылдарға бейім етеді. Ыстық әмияндардағы негізгі қауіпсіздік мәселесі - жеке кілттер үшінші тарапта сақталады және оларға Интернет арқылы қол жеткізуге болады. Сондықтан, қауіпсіздік шараларының қатаң орындалуына қарамастан, ыстық әмиянды пайдалану кезінде активтерді бұзу қаупі әрқашан бар. 

Суық әмияндар, керісінше, интернетке қосылуды қажет етпейтін физикалық құрылғылар. Сіздің қаражатыңыз әрқашан желіден тыс болады, бұл оларды ыстық баламаларға қарағанда әлдеқайда қауіпсіз етеді. Олар хакерлерге немесе компьютерлік вирустарға қарсы иммунитетке ие және жеке кілт интернеттен алыс, офлайн ортада жасалып, сақталуы арқылы тиімді қорғалады. Жеке кілт қауіпсіздігі тұрғысынан суық әмияндар жақсы шешім болып табылады.

Неліктен жеке кілттің сақтық көшірмесін жасау керек?

Тек иелері басқаратын криптовалюталарға қолданылғанда (ыстық әмияндарда үшінші тарап басқаратынына қарағанда), жеке кілттер сіздің активтеріңіздің қауіпсіздігін қамтамасыз етуде маңызды рөл атқарады. Екінші жағынан, жоғалтқаннан кейін жеке кілтті қалпына келтіру мүмкін емес, бұл әмияннан қаражатты алу мүмкін емес. 

Жеке кілттердің сақтық көшірмесін жасау өте маңызды, өйткені әмияныңыз орнатылған құрылғыға қатысты бірдеңе дұрыс емес екенін ешқашан біле алмайсыз. Сонымен қатар, жұмыс үстелі, ноутбук, смартфон немесе қатты әмиян құрылғысы жоғалса, бүлінсе, жойылса немесе ұрланса, сіз әрқашан дайын болуыңыз керек. Жақсы жаңалық, егер дұрыс шаралар қолданылса, сіз әмияныңызды кез келген құрылғыда қалпына келтіре аласыз және сіздің қаражатыңыз мәңгілікке құлыпталмайды.

Мұны қалай жасауға болатынының кейбір негізгі жолдарын қарастырайық.

Жеке кілттердің сақтық көшірмесін қалай жасауға болады

Әмияндардың көптеген түрлерінің бірегей интерфейстері бар екенін ескеріңіз, бұл мәселені одан әрі қиындатады. Сақтық көшірме опциясын әмиян параметрлерінен өзіңіз табуға немесе олардың онлайн анықтама бөліміндегі нұсқауларды іздеуге болады. Тұтастай алғанда, сақтық көшірмелер үш негізгі түрде келеді:

1. Тұрақты сөздердің 9-24 сөзден тұратын сөз тіркесі болып табылатын тұқымды тіркес
2. Әмиян файлының сақтық көшірмесі
3. Ұзын әріптік-сандық жол болатын жеке кілттің өзі

Әмиян жасайтын сақтық көшірме түрі сіз пайдаланатын әмиян түріне байланысты. Мысалы, Trezor және Ledger, ең танымал аппараттық әмияндар, тұқым ретінде 24 сөзден тұратын BIP39 мнемоникалық фразалары арқылы жеке және ашық кілттерді жасайды.

Сақтық көшірме жасалғаннан кейін келесі қадам оны қалай сақтау керектігін шешу болып табылады. Мұны қалай жасауға болатынының бірнеше нұсқасы бар:

• Физикалық құрылғы. Сақтық көшірме флэш-дискіде немесе үлкенірек қатты дискіде сақталуы мүмкін, жақсырақ шифрланған, оны иесі кез келген жерге оңай апарады. Бұл әдістің басты артықшылығы деректердің толықтай қорғалғандығы болып табылады, бірақ ол деректерді жазу және шифрлауды өңдеу үшін кейбір дағдыларды қажет етеді. 
• Бір парақ. Тұқымдық сөйлемді және тіпті жеке кілтті бір қағаз парағында басып шығаруға болады. Бұл әдіс сізге қымбатқа түседі. Дегенмен, қағаз ұзаққа созылатын орта емес екенін есте сақтаңыз, себебі ол жыртылуы, жоғалуы немесе ластануы мүмкін. Сіз оған кездейсоқ су төгіп алуыңыз мүмкін. Сіз оны ламинаттап, қауіпсіз жерде сақтауыңыз керек.
• Тот баспайтын болат. Тот баспайтын болаттан жасалған криптовалюта сақтық көшірме құрылғылары әртүрлі пішіндер мен пішіндерге ие болуы мүмкін. Бұл Crypto Key Stack сияқты гравюралық қарындашпен қарапайым металл пластина болуы мүмкін. Simbit сырғытпа ретінде жасалған, ал Cryptosteel капсуласы болат цилиндр әмиян болып табылады. Тот баспайтын болаттан жасалған әмиянды дөңгелек немесе тіпті қарапайым кілттер түрінде сатып алуға болады. Бұл құрылғылардың барлығы отқа, суға және коррозияға төзімді.
• Сенімді адам. Жоғарыда аталған әдістердің барлығы жақсы болғанша жақсы. Дегенмен, төтенше жағдайда не істеу керек? Біреу сіздің жеке кілттеріңізді қайдан таба алады? Сондықтан бұл мәліметтерді сенуге болатын адаммен бөлісуді қарастырған жөн. Дегенмен, бұл әдістің кемшіліктері де болуы мүмкін. Оны тек сенуге болатын адаммен бөлісу керек. 
• Дәстүрлі емес режимдер. Сақтық көшірме қоймасын жеке тұлғаның көрінісіне айналдыруға болады. Мысалы, өнер әуесқойлары өздерінің биткоиндерін сақтауға және сонымен бірге олардың өнер туындыларын тамашалауға мүмкіндік алады. Cryptoart алдыңғы жағында Bitcoin жалпы мекенжайының QR коды бар коллекция элементтерін және артқы жағындағы құпия кілттерді қауіпсіз стикер астында ұсынады. Дегенмен, мұндай сақтау әдістері әлі ерте кезеңде.

Бұл әдістердің барлығы сақтық көшірме жасау үшін қолайлы. Бұл жеке қалауларға байланысты болуы мүмкін.

Жеке кілттердің сақтық көшірмелері арқылы аулақ болу керек нәрселер

• Сақтық көшірме жасаудың мәні - сіз оны түпнұсқамен бірдей жерде сақтамайсыз. Оны әмияныңызға кіру мүмкіндігі бар құрылғының жанында ұстамаңыз. Мысалы, жеке кілті бар флэш-дискіні ешқашан ноутбук корпусына салмаңыз. Егер ол ұрланса, сіздің жеке кілтіңіз онымен бірге ұрланады.
• Сақтық көшірмелерді ешқашан желіде сақтамаңыз, оларды электрондық пошта арқылы немесе SMS, фотосуретпен жібермеңіз немесе олардың скриншотын жасамаңыз. Google Docs немесе Notes қолданбасы немесе шифрланбаған кез келген нәрсені ұмытыңыз.
• Ешқашан сақтық көшірме жасамаңыз және жеке кілттеріңізді басқалармен немесе қоғамдық орындарда (көлік, кафе, т.б.) көрмеңіз. Мұны үйде жалғыз жасағаныңыз жөн және сізді ешкім бақылап тұрмайтынына көз жеткізіңіз. Құрылғыдағы қашықтан ортақ пайдалану бағдарламаларын өшіріңіз. Жоқ, бұл паранойя емес; бұл сіздің крипто активтеріңізді қорғау үшін қабылданатын негізгі қауіпсіздік шаралары. Оларды назардан тыс қалдырмаңыз.
• Жеке кілтті немесе негізгі фразаны ешқашан тұтынушыларды қолдау қызметкерлерімен бөліспеңіз. Бұл біреу компанияда жұмыс істейтінін айтқан кезде белгілі алаяқтық схемасы, бірақ олар шынымен емес. Алаяқтар жалған телефон нөмірі немесе электрондық пошта арқылы әмиянды тұтынушыларды қолдау қызметінің өкілдері ретінде көрінуі мүмкін. Ресми тұтынушыларды қолдау қызметі ешқашан жеке кілттеріңізді немесе негізгі фразаны ашуды сұрамайтынын есте сақтаңыз. Егер біреу солай жасаса, әмиян провайдеріне хабарласып, оқиға туралы дереу хабарлаңыз.
• Көпшілігіміз мезгіл-мезгіл электрондық пошта арқылы алатын алаяқтық немесе бопсалау хабарламалары үшін де дәл солай. Оларға сенбеңіз, тіпті әртүрлі қызметтерге арналған логиніңіз бен құпия сөзіңіз сол жерде айтылған болса да — олар дерекқордың ағып кетуінен алынған. Қауіп-қатерге қарамастан, жеке кілтіңізді алаяқтармен ешқашан бөліспеңіз. 

Жеке кілттеріңіз үшін қауіпсіз ортаны құру туралы бірнеше кеңестер

Криптовалюталарды басқару оңай емес, бірақ жеке кілтті көптеген қауіптерден қорғау үшін ең басынан бастап бірнеше қадамдар жасауға болады: 

1. Әмияныңыздан бастаңыз және ақаулы болмас үшін түпнұсқа бөлшектерді сатып алыңыз немесе жүктеп алыңыз. Егер сіз суық әмиян сатып алсаңыз, мұны тікелей компаниядан жасаңыз немесе сенімді сатушыны таңдаңыз. Әйтпесе, құрылғыңыз шыдамды болуы мүмкін.
2. Ыстық әмиянды жүктеп алсаңыз, жұмыс үстеліңізде немесе смартфоныңызда зиянды бағдарламалар жоқ екеніне көз жеткізіңіз. Тікелей көзден алынған түпнұсқа нұсқаларды ғана пайдаланыңыз. 
3. Пайдаланылған аппараттық әмиянды сатып алмаңыз немесе оны сыйлық ретінде қабылдамаңыз. Сіз бірнеше доллар үнемдей аласыз, бірақ бұл құрылғы бұрыннан бұзылған болуы мүмкін.
4. Басқалар орнатқан әмиянды ешқашан пайдаланбаңыз, олар сізге қаншалықты жақын болса да. Бұл айналаңыздағылардың барлығынан күдіктену керек дегенді білдірмейді, бірақ өкінгеннен гөрі қауіпсіз. Сіз өте сақ бола алмайсыз.
5. Жеке кілттің сақтық көшірмесінің кем дегенде бірнеше көшірмесін жасап, оларды бөлек физикалық орындарға қою керек. Бір көшірме жоғалған немесе бүлінген жағдайда, екіншісі әмияныңызға қолжетімділікті қалпына келтіруге көмектеседі.
6. Жеке кілттеріңіз туралы ақпаратты ешқашан әлеуметтік желілерде бөліспеңіз. Жалпы алаяқтық схемасы - кейбір топтар мен арналарда аэродроптар ұсыну. Іс-шараға қатысу үшін сізден жеке деректерді, соның ішінде жеке кілтті енгізу сұралады. Бұл қарапайым және ескі трюк, бірақ ол қарапайымдылығына қарамастан кейбір жағдайларда әлі де жұмыс істейтіндіктен танымал болып қала береді.

Криптовалютаның қауіпсіздігі үшін парасаттылық маңызды. Сіздің жеке кілттеріңіз толығымен сіздің жауапкершілігіңізде. Криптовалюта қоңырау шалу үшін сенім телефонын қамтамасыз етпейді — есіңізде болсын, сіз өз банкіңізсіз. 

Қорытынды

Криптографиялық қорларыңыздың қауіпсіздігіне қамқорлық жасау қиын болып көрінуі мүмкін. Бірақ сіз қаражатыңыздың жоғалуын болдырмауға көмектесетін барлық принциптерді меңгергеннен кейін, сіз криптовалютаның артықшылықтары мен оларды қауіпсіз сақтаудың артықшылықтарын толығымен бағалайсыз.