Участь у DeFi часто означає частіші транзакції по ланцюгу, що також створює більше ризиків для безпеки. Наприклад, комп'ютери зламано або дистанційно керовано, гаряче середовище гаманця зазнає впливу зловмисного програмного забезпечення або хтось здійснює цілеспрямований фішинг через електронну пошту, обмін миттєвими повідомленнями, соціальні платформи тощо. Після натискання шкідливі посилання можуть заразити пристрій шкідливим програмним забезпеченням. Якщо ваш пристрій було зламано, і ви покладаєтеся виключно на гарячий гаманець, такий як MetaMask для DeFi, зловмисник може негайно переказати кошти з вашого гаманця.
Основною функцією апаратний гаманець є ізоляція закритий ключ від мережевого середовища. Кожного разу, коли ви робите транзакцію по ланцюгу, ви повинні підтвердити її фізичним натисканням кнопки на вашому апаратний гаманець, що змусить пристрій схвалення завершити підпис транзакції за допомогою закритий ключ. Таким чином закритий ключ залишається в автономному режимі та захищеним. Навпаки, мобільні гаманці та гаманці розширення браузера зазвичай виконують операції, пов'язані з закритий ключ, у пристроях, підключених до мережі, і тому більш вразливі до атак або крадіжки.
Незалежно від того, наскільки просунутим є хакер, він не зможе фактично натиснути кнопку підтвердження на апаратний гаманець з віддаленого комп'ютера. Таким чином, великі суми грошей можуть значно виграти від захисту, який забезпечує апаратний гаманець. Використання UKey апаратний гаманець для участі в DeFi може значно покращити безпеку активів.
У порівнянні з програмними гаманцями більшість апаратний гаманець зазвичай мають такі функції:
● Мікросхема безпеки, яка використовується для створення та зберігання закритий ключ
● Фізичні кнопки та екрани для відображення деталей транзакції
● Усі транзакції підписуються апаратний гаманець і не розкривають закритий ключ
Пункт 1
апаратний гаманець — це просто інструмент для захисту закритий ключ або насіннєва фраза; закритий ключ і насіннєва фраза є основною інформацією, яка дійсно визначає контроль активів. Кожен, хто отримає ваш закритий ключ або насіннєва фраза, може контролювати та передавати ваші активи. Тому закритий ключ і насіннєва фраза відрізняються від традиційних паролів. Ні UKey, ні будь-який інший постачальник послуг гаманця не може отримати їх для вас. Вам потрібно самостійно створити кілька копій автономного резервне копіювання і зберігати їх у безпеці.
Пункт 2
закритий ключ або насіннєва фраза ніколи не повинні бути піддані Інтернету. Ризиковані операції включають, але не обмежуються копіюванням і вставленням, збереженням у комп'ютерних документах або блокнотах, фотографуванням і завантаженням у інструменти чату, хмарні диски чи служби нотаток. Розсудливіший підхід — записувати в режимі офлайн на паперовий або металевий носій і зберігати його окремо в безпечному місці.
Пункт третій
Якщо ваш апаратний гаманець пошкоджено, ви можете отримати доступ до відновити, імпортувавши свій насіннєва фраза в інший апаратний гаманець або сумісний безпечний гаманець. Але не імпортуйте апаратний гаманецьнасіннєва фраза у гарячі гаманці, такі як MetaMask або Rabby. Крім того, якщо вам потрібно скинути налаштування гаманця, спершу переконайтеся, що в гаманці немає активів або що резервне копіюваннянасіннєва фраза захищено та може використовуватися в гаманці відновити пізніше.
