Participar en DeFi a menudo significa transacciones en cadena más frecuentes, lo que también conlleva más riesgos de seguridad. Por ejemplo, las computadoras son pirateadas o controladas de forma remota, los entornos de billeteras activas se ven afectados por malware o alguien realiza phishing dirigido a través de correo electrónico, mensajería instantánea, plataformas sociales, etc. Los enlaces maliciosos, una vez que se hace clic, pueden infectar el dispositivo con malware. Si su dispositivo se ha visto comprometido y depende únicamente de una billetera activa como MetaMask para la actividad DeFi, un atacante podría transferir fondos inmediatamente desde su billetera.
La función principal de billetera de hardware es aislar clave privada del entorno de red. Cada vez que realiza una transacción en cadena, debe confirmarla presionando físicamente un botón en su billetera de hardware, lo que hará que el dispositivo aprobación complete la firma de la transacción usando clave privada. De esta manera, clave privada permanece desconectado y protegido. Por el contrario, las billeteras móviles y las billeteras extensión del navegador generalmente completan operaciones relacionadas con clave privada en dispositivos conectados a la red y, por lo tanto, son más vulnerables a ataques o robos.
No importa qué tan avanzado sea un hacker, no podrá presionar el botón de confirmación en el billetera de hardware desde la computadora remota. Por lo tanto, grandes cantidades de dinero pueden beneficiarse enormemente de la protección proporcionada por billetera de hardware. Usar UKey billetera de hardware para participar en DeFi puede mejorar significativamente la seguridad de los activos.
En comparación con las carteras de software, la mayoría de billetera de hardware suelen tener las siguientes características:
● Chip de seguridad utilizado para generar y almacenar clave privada
● Botones físicos y pantallas para mostrar detalles de la transacción.
● Todas las transacciones están firmadas por billetera de hardware y no exponen clave privada.
Punto 1
billetera de hardware es sólo una herramienta para proteger clave privada o frase semilla; clave privada y frase semilla son la información central que realmente determina el control de activos. Cualquiera que obtenga su clave privada o frase semilla puede controlar y transferir sus activos. Por tanto, clave privada y frase semilla son diferentes de las contraseñas tradicionales. Ni UKey ni ningún otro proveedor de servicios de billetera pueden recuperarlos por usted. Debe hacer usted mismo varias copias de respaldo sin conexión y conservarlas de forma segura.
Punto 2
clave privada o frase semilla nunca deben exponerse a Internet. Las operaciones riesgosas incluyen, entre otras, copiar y pegar, guardar en documentos de computadora o blocs de notas, tomar fotografías y cargarlas en herramientas de chat, discos en la nube o servicios de toma de notas. Un enfoque más prudente es grabar fuera de línea en papel o soporte metálico y almacenarlo por separado en un lugar seguro.
Punto tres
Si su billetera de hardware está dañado, puede obtener acceso a restaurar importando su frase semilla a otro billetera de hardware o billetera segura compatible. Pero no importe billetera de hardwarefrase semilla a billeteras activas como MetaMask o Rabby. Además, si necesita restablecer la billetera, primero confirme que no haya activos en la billetera o que el respaldofrase semilla esté protegido y pueda usarse en la billetera restaurar más adelante.
