Общие понятия и часто задаваемые вопросы
Аппаратные кошельки, холодные кошельки и автономные кошельки — это не одно и то же понятия, но часто пересекающиеся.Аппаратные кошельки описывают форму устройства; холодные кошельки описывают статус изоляции закрытых ключей от повседневной сетевой среды; Автономные кошельки часто используются для описания состояния сети и методов связи кошельков или сред подписи.
Суждения:Не просто смотрите, подключено ли устройство, включена ли сеть или используется ли QR-код. Более важно то, где генерируются и хранятся закрытые ключи, где подписываются транзакции и имеют ли подключенные устройства доступ к закрытым ключам.
Что означают эти три термина?
Терминология | основной смысл |
аппаратный кошелек | Физическое устройство, специально используемое для управления ключами и подтверждения подписей, представляет собой форму продукта. |
холодный кошелек | Закрытый ключ хранится изолированно от повседневной сетевой среды, а управление ключами подписи осуществляется в границах изоляции. |
Офлайн-кошелек | Описание кошелька, среды подписи или статуса связи; часто смешивается с холодным кошельком в повседневном контексте, а в техническом контексте может также относиться к решениям, которые не связаны напрямую с сетевыми терминалами. |
Таким образом, «аппаратное обеспечение» отвечает, какое устройство используется, «холодное» отвечает, в каком статусе безопасности находится закрытый ключ, а «офлайн» отвечает, как кошелек или среда подписи взаимодействуют с сетью и сетевыми терминалами. Использование слова «оффлайн-кошелек» в разных материалах не совсем единообразно, поэтому читать его следует в контексте.
Как эти три пересекаются?
Многие аппаратные кошельки имеют конструкцию холодного хранения, поэтому они являются одновременно аппаратными и холодными кошельками; однако холодные кошельки не обязательно являются аппаратными. Например, к холодному хранению можно отнести и сигнатурные среды, которые специально изолированы и отключены от Интернета на длительное время. И наоборот, простое временное переключение телефона в режим полета не меняет автоматически тот факт, что закрытый ключ был и может быть доступен программной среде в будущем.
«Офлайн» также не означает «резервное копирование». Бумага, металлические пластины или другие носители, содержащие только мнемонические фразы, обычно представляют собой резервные копии для автономного восстановления; они не могут сами по себе запрашивать балансы, создавать транзакции или выполнять подписи, и их не следует путать с кошельками или подписывающими устройствами.
После подключения аппаратного кошелька к интернет-клиенту он по-прежнему остается холодным кошельком?
Вероятно, все еще есть. USB, Bluetooth или QR-коды — это всего лишь способы передачи данных транзакции, само соединение не может самостоятельно определить, является ли закрытый ключ «горячим». В типичном рабочем процессе аппаратного кошелька Сетевой клиент отвечает за опрос сети, создание и трансляцию транзакции, а аппаратное устройство использует ключ для завершения подписи в пределах своей собственной границы безопасности.
Существует ли еще граница холодного кошелька, зависит от конкретной реализации и фактической работы: генерируется ли и сохраняется ли закрытый ключ в изолированной среде, экспортируется ли он в сетевой терминал и проверяет ли пользователь и подтверждает ли транзакцию на устройстве. Обязанности сетевых клиентов и подписывающих устройств можно найти в разделе«Подключится ли аппаратный кошелек к Интернету?» 》.
Является ли Air-Gap более безопасным холодным кошельком?
Air-Gap сокращает количество интерфейсов прямой связи с помощью QR-кодов и других методов, что может уменьшить поверхность атаки, создаваемую конкретными каналами подключения, но это не является независимым выводом о безопасности. QR-код по-прежнему будет передавать данные о транзакции, Пользователям по-прежнему необходимо проверить сеть, адрес, сумму и тип транзакции, а также должным образом защитить мнемоническую фразу.
Различные методы подключения имеют свои собственные условия, и вы не можете судить, является ли весь кошелек более безопасным, просто по «нет USB» или «нет Bluetooth». Диапазон подключения QR-кода и границы операций UKey Core 26 показаны на«Как подключиться к UKey Core 26 через QR-код (режим Air-Gap) и подписывать транзакции? 》.
Как быстро определить, к какой категории относится товар?
Это физическое устройство, предназначенное для управления ключами и выполнения подписей?Если да, то обычно он принадлежит аппаратному кошельку.
Постоянно ли изолированы закрытые ключи от повседневной сетевой среды?Если да, то этот рабочий процесс можно классифицировать как холодный кошелек или холодное хранилище.
Сохраняются ли только данные для восстановления?Без возможности управлять адресами и подписями он ближе к автономному носителю резервных копий, чем к кошельку.
В экосистеме UKey UKey Wallet, UKey Core и UKey Seed отвечают соответственно за клиент, аппаратную подпись и резервное копирование для восстановления. Эта статья используется только для объяснения терминологии. Информацию о конкретных подразделениях продукции см.«Как UKey Wallet, UKey Core и UKey Seed работают вместе? 》.