Ievads
Lietotāji, iespējams, nesaskata nepieciešamību glabāt savas kriptovalūtas ārpus biržas. Varbūt viņiem trūkst nepieciešamo prasmju, vai arī viņi uzskata, ka trešās puses pārvaldīti risinājumi ir drošāki. Galu galā, pašam rūpējoties par savu līdzekļu glabāšanu un kļūdoties, var zaudēt līdzekļus.
Jau pati doma par savu kriptovalūtu patstāvīgu pārvaldību var šķist biedējoša. Taču no drošības aspekta nav labāka risinājuma par aparatūras makiem. Šajā rakstā izskaidrosim, kas tie ir, kā tie darbojas un kāpēc tos ieteicams izmantot.
Kas ir privātā atslēga?
Tava privātā atslēga ir tava pase kriptovalūtu ekosistēmā. Tā daudzējādā ziņā līdzinās īstai atslēgai – ar šo informāciju tu vari piekļūt saviem līdzekļiem un tos tērēt. Ja kāds cits iegūst tavu privāto atslēgu, viņš var nozagt tavas kriptovalūtas. Nozaudējot privāto atslēgu, tu zaudē arī piekļuvi savām kriptovalūtām – decentralizētā vidē nav pogas "aizmirsu paroli". Nav arī bankas, kas tev palīdzētu atgriezt izkrāptus līdzekļus.
Atslēgu glabāšana ir vienkārša — tās ir tikai ciparu un burtu virknes. Tās var pierakstīt uz papīra lapas un noglabāt seifā. Tomēr, lai izmantotu privātās atslēgas līdzekļu pārskaitījumiem, tām ir jāatrodas ierīcē, kas veido apliecinājumu tam, ka vari tērēt savas kriptovalūtas.
Kas ir aparatūras maks?
Aparatūras maks ir ierīce, kas ir īpaši paredzēta drošai privāto atslēgu glabāšanai. Tas ir uzskatāms par drošāku risinājumu, salīdzinot ar darbvirsmas vai viedtālruņu makiem, galvenokārt tāpēc, ka tas nevienā brīdī netiek savienots ar internetu. Tas ievērojami mazina ļaunprāšiem pieejamās uzbrukuma iespējas, jo viņi vairs nevar attālināti ietekmēt ierīces darbību.
Kvalitatīvs aparatūras maks nodrošinās, ka tavas privātās atslēgas vienmēr paliks tavā ierīcē. Parasti privātās atslēgas šajā ierīcē tiek glabātas īpašā vietā, lai tās nebūtu iespējams izņemt.
Tā kā aparatūras maki vienmēr atrodas bezsaistē, tie ir jāizmanto kopā ar citu iekārtu. To konstrukcijas dēļ aparatūras makus var pieslēgt inficētam datoram vai viedtālrunim, neriskējot nopludināt privātās atslēgas. Pēc pievienošanas aparatūras maki mijiedarbojas ar programmatūru, kas ļauj lietotājam skatīt savu līdzekļu atlikumu un veikt darījumus.
Kad lietotājs izveido darījumu, viņš to nosūta uz aparatūras maku ("1" tālāk redzamajā diagrammā). Ņem vērā, ka darījums šajā brīdī vēl nav pabeigts – tas vēl ir jāparaksta, izmantojot ierīcē glabāto privāto atslēgu. Atbildot uz aparatūras ierīces vaicājumu, lietotājs apstiprina darījuma summas un adreses pareizību. Šajā brīdī darījums ir parakstīts un tiek nosūtīts atpakaļ uz programmatūru ("2"), kas to pārraida kriptovalūtu tīklā ("3").
Kāpēc izmantot aparatūras maku?
Glabājot privātās atslēgas internetam pievienotos datoros vai viedtālruņos, lietotāju līdzekļi nav pasargāti pret dažādiem uzbrukumiem. Ļaunprogrammatūra var konstatēt ar kriptovalūtām saistītu aktivitāti šajās ierīcēs un izsūknēt lietotāju līdzekļus.
Aparatūras maks līdzinās necaurredzamai glabātuvei ar nelielu pieslēgvietu. Ja lietotājs vēlas izveidot darījumu, lai tīkls varētu to pieņemt, viņš to pārraida caur šo pieslēgvietu. Iztēlojies, ka šīs pieslēgvietas otrā pusē kāds rūķis nodarbojas ar kriptogrāfijas maģiju un paraksta darījumu. Šis rūķis nekad nepamet glabātuvi – tajā nav durvju, un rūķis nevar izspraukties pa mazo pieslēgvietu. Tas var vienīgi pieņemt darījumus un tos atkal izstumt ārā.
Pat tad, ja kādam izdotos iegūt tavu aparatūras maku, tas joprojām būtu aizsargāts ar PIN kodu. Noteiktu skaitu reižu ievadot nepareizu kombināciju, ierīce tiktu atiestatīta.
Aparatūras maku ierobežojumi
Līdzīgi kā citu veidu glabātuvēm, arī aparatūras makiem ir savi trūkumi. Lai gan tie ir vieni no drošākajiem kriptovalūtu glabāšanas risinājumiem, arī tiem ir savas nepilnības. Tie cenšas rast līdzsvaru starp drošību un lietojamību. Viedtālruņu/programmatūras maki ir ērti lietošanā, savukārt aparatūras maku izmantošana var būt visai neērta (ņemot vērā, ka līdzekļu nosūtīšanai ir jāizmanto divas ierīces).
Jāpiebilst, ka aparatūras maki nav pilnīgi droši. Lietotājam var tikt izteikti fiziski draudi, lai viņš atbloķētu savu maku, bet pastāv arī citi draudi. Prasmīgi ļaunprāši varētu izmantot ierīci, ja tiem izdotos fiziski tai piekļūt.
Tomēr realitātē līdz šim nevienam nav izdevies iegūt privātās atslēgas no aparatūras maka. Ražotāji, saņemot ziņojumus par ievainojamību, parasti ātri novērš konstatētās nepilnības. Tas gan nenozīmē, ka uzbrukumi šīm ierīcēm nav iespējami, – pētījumi liecina, ka uzbrukt ir iespējams pat populārākajiem makiem.
Arī piegādes ķēdes uzbrukumi var apdraudēt aparatūras maka drošību. Tie rodas, ja ļaunprātis iegūst maku, pirms tas ir piegādāts lietotājam. Tādā gadījumā viņš var veikt darbības ar ierīci, lai mazinātu tās aizsardzību, un vēlāk nozagt lietotāja iemaksātās kriptovalūtas.
Vēl viens trūkums ir tāds, ka, izmantojot aparatūras maku, tu pats kļūsti par savu līdzekļu pārvaldnieku. Daudzi to uzskata par priekšrocību, jo neviena trešā persona nepārvalda tavus līdzekļus. Taču tas arī nozīmē, ka gadījumā, ja kaut kas noies greizi, atpakaļceļa nebūs.
Noslēgumā
Aparatūras maku priekšrocības kopumā atsver to nepilnības. Citiem glabāšanas risinājumiem ir grūti konkurēt ar aparatūras makiem drošības ziņā. Bezsaistes glabātuvei nav pienācīgu alternatīvu, jo tā lielā mērā novērš riskus, ko rada patstāvīga savu līdzekļu pārvaldība.
Izvēloties aparatūras maku, lietotājiem ir jāiepazīstas ar viņiem pieejamajiem risinājumiem. Tirgū tiek piedāvātas dažādas ierīces, un katrai no tām ir atšķirīgas funkcijas, atbalstīto kriptovalūtu klāsts un laiks, kas nepieciešams ierīces apgūšanai.