Concepts courants et FAQ
Les portefeuilles matériels, les portefeuilles froids et les portefeuilles hors ligne ne sont pas exactement les mêmes concepts, mais se chevauchent souvent.Les portefeuilles matériels décrivent la forme de l'appareil ; les portefeuilles froids décrivent l'état d'isolement des clés privées des environnements réseau quotidiens ; les portefeuilles hors ligne sont souvent utilisés pour décrire l'état du réseau et les méthodes de communication des portefeuilles ou des environnements de signature.
Points de jugement :Ne vous contentez pas de vérifier si l'appareil est branché, si le réseau est activé ou s'il utilise un code QR. Ce qui compte le plus, c'est l'endroit où les clés privées sont générées et conservées, où les transactions sont signées et si les appareils connectés ont accès aux clés privées.
Que signifient ces trois termes ?
Terminologie | signification principale |
portefeuille matériel | Un appareil physique spécifiquement utilisé pour gérer les clés et confirmer les signatures est une forme de produit. |
portefeuille froid | La clé privée est isolée de l'environnement réseau quotidien et la gestion des clés de signature est effectuée dans la limite d'isolation. |
Portefeuille hors ligne | Une description du portefeuille, de l'environnement de signature ou de l'état de la communication ; souvent mélangé avec cold wallet dans un contexte quotidien, et dans un contexte technique peut également faire spécifiquement référence à des solutions qui ne sont pas directement connectées aux terminaux du réseau. |
Par conséquent, « matériel » répond au périphérique utilisé, « froid » répond à l'état de sécurité dans lequel se trouve la clé privée et « hors ligne » répond à la manière dont le portefeuille ou l'environnement de signature interagit avec le réseau et les terminaux en réseau. L'utilisation du « portefeuille hors ligne » dans différents documents n'est pas tout à fait cohérente, vous devez donc la lire dans son contexte.
Comment les trois se chevauchent-ils ?
De nombreux portefeuilles matériels adoptent une conception de stockage à froid, ils sont donc à la fois des portefeuilles matériels et des portefeuilles froids; cependant, les portefeuilles froids ne sont pas nécessairement des portefeuilles matériels. Par exemple, les environnements de signature spécialement isolés et déconnectés d'Internet pendant une longue période peuvent également être classés comme stockage froid. À l'inverse, le simple fait de passer temporairement le téléphone en mode avion ne change pas automatiquement le fait que la clé privée a été et pourrait être exposée à l'environnement logiciel à l'avenir.
"Hors ligne" ne signifie pas non plus "sauvegarde". Le papier, les plaques métalliques ou autres supports contenant uniquement des phrases mnémoniques sont généralement des sauvegardes de récupération hors ligne ; ils ne peuvent pas par eux-mêmes interroger les soldes, effectuer des transactions ou effectuer des signatures, et ne doivent pas être confondus avec des portefeuilles ou des dispositifs de signature.
Une fois le portefeuille matériel connecté au client Internet, est-il toujours un portefeuille froid ?
C'est probablement toujours le cas. Les codes USB, Bluetooth ou QR ne sont que des moyens de transférer des données de transaction, la connexion elle-même ne peut pas déterminer à elle seule si une clé privée est « chaude ». Dans un flux de travail typique de portefeuille matériel, Le client en réseau est responsable de l'interrogation du réseau, de la construction et de la diffusion de la transaction, et le périphérique matériel utilise la clé pour compléter la signature dans sa propre limite de sécurité.
L'existence ou non d'une limite de portefeuille froid dépend de la mise en œuvre spécifique et des opérations réelles : si la clé privée est générée et enregistrée dans un environnement isolé, si elle est exportée vers un terminal en réseau et si l'utilisateur vérifie et confirme la transaction sur l'appareil. Les responsabilités des clients réseau et des périphériques de signature peuvent être trouvées dans« Le portefeuille matériel se connectera-t-il à Internet ? » 》.
Air-Gap équivaut-il à un portefeuille froid plus sécurisé ?
Air-Gap réduit les interfaces de communication directes via des codes QR et d'autres méthodes, ce qui peut réduire la surface d'attaque apportée par des canaux de connexion spécifiques, mais il ne s'agit pas d'une conclusion de sécurité indépendante. Le code QR transmettra toujours les données de transaction, Les utilisateurs doivent toujours vérifier le réseau, l'adresse, le montant et le type de transaction, et protéger correctement la phrase mnémonique.
Différentes méthodes de connexion ont leurs propres conditions applicables, et vous ne pouvez pas juger si l'ensemble du portefeuille est plus sécurisé simplement par « pas de USB » ou « pas de Bluetooth ». La plage de connexion du code QR et les limites de fonctionnement de UKey Core 26 sont indiquées dans"Comment se connecter à UKey Core 26 via QR code (mode Air-Gap) et signer des transactions ? 》.
Comment déterminer rapidement à quelle catégorie appartient un produit ?
S'agit-il d'un appareil physique dédié à la gestion des clés et à la réalisation des signatures ?Si tel est le cas, il appartient généralement à un portefeuille matériel.
Les clés privées sont-elles continuellement isolées des environnements réseau quotidiens ?Si tel est le cas, ce flux de travail peut être classé comme portefeuille froid ou stockage froid.
Est-ce qu'il enregistre uniquement les données de récupération ?Sans la possibilité de gérer les adresses et les signatures, il s'apparente plus à un support de sauvegarde hors ligne qu'à un portefeuille.
Dans l'écosystème UKey, UKey Wallet, UKey Core et UKey Seed sont respectivement responsables du client, de la signature matérielle et de la sauvegarde de récupération. Cet article est uniquement utilisé pour expliquer la terminologie. Pour les divisions de produits spécifiques, voir"Comment UKey Wallet, UKey Core et UKey Seed fonctionnent-ils ensemble ? 》.