Dalyvavimas DeFi dažnai reiškia dažnesnes grandinėje operacijas, o tai taip pat kelia daugiau saugumo pavojų. Pavyzdžiui, į kompiuterius įsilaužiama arba jie valdomi nuotoliniu būdu, įkaitusias pinigines veikia kenkėjiška programa arba kas nors vykdo tikslinę sukčiavimą el. paštu, momentiniais pranešimais, socialinėmis platformomis ir pan. Paspaudus kenkėjiškas nuorodas įrenginys gali būti užkrėstas kenkėjiška programa. Jei jūsų įrenginys buvo pažeistas ir jūs pasikliaujate tik karšta pinigine, pvz., MetaMask, vykdydami DeFi veiklą, užpuolikas gali nedelsdamas pervesti lėšas iš jūsų piniginės.
Pagrindinė aparatinės įrangos piniginė funkcija yra izoliuoti privatus raktas nuo tinklo aplinkos. Kiekvieną kartą, kai atliekate grandinėje operaciją, turite ją patvirtinti fiziškai paspausdami aparatinės įrangos piniginė mygtuką, todėl patvirtinimas įrenginys užbaigs operacijos parašą naudodamas privatus raktas. Tokiu būdu privatus raktas lieka neprisijungęs ir apsaugotas. Priešingai, mobiliosios piniginės ir naršyklės plėtinys piniginės paprastai atlieka su privatus raktas susijusias operacijas prie tinklo prijungtuose įrenginiuose, todėl yra labiau pažeidžiamos atakoms ar vagystėms.
Kad ir koks pažengęs būtų įsilaužėlis, jis negalės iš nuotolinio kompiuterio paspausti patvirtinimo mygtuko aparatinės įrangos piniginė. Todėl didelėms pinigų sumoms gali būti labai naudinga aparatinės įrangos piniginė teikiama apsauga. Naudojant UKey aparatinės įrangos piniginė dalyvaujant DeFi, galima žymiai pagerinti turto saugumą.
Palyginti su programinės įrangos piniginėmis, dauguma aparatinės įrangos piniginė paprastai turi šias funkcijas:
● Saugos lustas, naudojamas privatus raktas generuoti ir saugoti
● Fiziniai mygtukai ir ekranai, skirti išsamiai operacijos informacijai rodyti
● Visos operacijos yra pasirašytos aparatinės įrangos piniginė ir jos neatskleidžia privatus raktas
1 punktas
aparatinės įrangos piniginė yra tik priemonė apsaugoti privatus raktas arba sėklos frazė; privatus raktas ir sėklos frazė yra pagrindinė informacija, kuri iš tikrųjų lemia turto valdymą. Kiekvienas, įsigijęs jūsų privatus raktas arba sėklos frazė, gali valdyti ir perduoti jūsų turtą. Todėl privatus raktas ir sėklos frazė skiriasi nuo tradicinių slaptažodžių. Nei UKey, nei joks kitas piniginės paslaugų teikėjas negali jų gauti už jus. Turite patys pasidaryti kelias atsarginė kopija neprisijungus kopijas ir jas saugiai laikyti.
2 punktas
privatus raktas arba sėklos frazė niekada neturi būti veikiami interneto. Rizikingos operacijos apima, bet neapsiribojant, kopijavimą ir įklijavimą, įrašymą kompiuterio dokumentuose ar bloknotuose, nuotraukų darymą ir įkėlimą į pokalbių įrankius, debesies diskus ar užrašų darymo paslaugas. Protingesnis būdas yra įrašyti neprisijungus ant popieriaus ar metalo laikmenos ir laikyti atskirai saugioje vietoje.
Trečias taškas
Jei jūsų aparatinės įrangos piniginė yra pažeistas, galite gauti atkurti prieigą importuodami sėklos frazė į kitą aparatinės įrangos piniginė arba suderinamą saugią piniginę. Tačiau neimportuokite aparatinės įrangos piniginėsėklos frazė į karštąsias pinigines, tokias kaip MetaMask ar Rabby. Be to, jei reikia iš naujo nustatyti piniginę, pirmiausia patvirtinkite, kad piniginėje nėra turto arba kad atsarginė kopijasėklos frazė buvo apsaugotas ir vėliau gali būti naudojamas atkurti piniginėje.
