Как безопасно хранить криптовалюты?
Насколько параноиком вы должны быть при хранении криптовалют?
1. В настоящее время я храню некоторые BTC и LTC в бумажных кошельках, но это нехорошо, потому что, если бумажный кошелек получает 100 транзакций? Не будет ли бумажный кошелек "полным"? Что если я случайно пропустил один символ, когда вручную скопировал закрытый ключ?
2. Что делать, если я импортирую закрытый ключ в свой кошелек Bitcoin-QT на своем компьютере, чтобы потратить немного BTC. По окончании использования BTC я делаю резервную копию файла wallet.dat на USB-накопителе, а затем удаляю файл wallet.dat с компьютера. Файл все еще будет на жестком диске, и что, если кто-то попадет мне на компьютер и запустит какую-нибудь программу восстановления, которая восстановит файл wallet.dat?
Вскоре я храню 10 000€ в криптовалютах, и потерять их было бы так сложно. Что если кто-то придумает бэкдор в Windows, который украдет у каждого файл wallet.dat? Я уверен, что есть люди, работающие над чем-то вроде этого, так как они будут миллионерами, если им это удастся...
2 ответа
Кто-то может украсть ваш жесткий диск, поэтому запустите ваш компьютер с live-CD и удалите все постоянное хранилище, кроме вашего Thumb Drive, который содержит конфиденциальные данные. Физически закрепите дисковод.
Они по-прежнему могут использовать расширенные методы для чтения вашей оперативной памяти после выключения ПК, поэтому в случае чрезвычайной ситуации ваш компьютер должен быть уничтожен термитом.
Я не уверен в том, как или если это сработает - я немного разбираюсь в биткойнах, но я бы "разделил" ваш кошелек. Создайте второго клиента биткойнов и переведите на него большую часть своих денег, за исключением суммы, которую вы ожидаете потратить в ближайшем будущем. Затем вы можете хранить основной тайник в автономном режиме и вдали от любого компьютера или сети.
При сохранении файла офлайн wallet.dat:
- сохраните как минимум две копии (и получите диски, которые могут обрабатывать размер вашего кошелька)
- держать эти копии географически удаленными друг от друга
- использовать полное шифрование диска на этих дисках
- не забудьте полный пароль шифрования диска
Вам придется пройти через постоянные обновления и переместить файлы обратно в онлайн-систему, когда вы хотите перевести средства обратно, но если вы хотите обеспечить надежную защиту, вам придется отказаться от некоторого удобства.
Если вы хотите пойти за борт с этим, я бы купил ноутбук, совместимый с coreboot, установил на него coreboot (без какой-либо возможности BIOS с резервным копированием), а затем оставил с собой живой CD. Это станет моим "компьютером только для биткойнов". Я бы получил 2 или 3 из них, чтобы защитить от потери оборудования.