W świecie kryptowalut dbanie o bezpieczeństwo aktywów cyfrowych jest najwyższym priorytetem. W miarę wzrostu zagrożenia cyberatakami oraz incydentami hakerskimi inwestorzy i użytkownicy stosują różne zabezpieczenia, aby chronić swoje środki, a jednym z nich są cold storage.
Przechowywanie na cold storage to trzymanie aktywów cyfrowych w trybie offline, aby mieć pewność, że będą one zabezpieczone przed hakerami. Tak naprawdę w trybie offline trzymamy klucze prywatne, a nie aktywa. Klucze prywatne to klucze kryptograficzne, które zapewniają dostęp do naszych zasobów kryptowalutowych. W przeciwieństwie do portfeli hot, które są podłączone do Internetu i podatne na zagrożenia z sieci, w przypadku metod przechowywania na cold storage klucze prywatne znajdują się przez cały czas w trybie offline.
Portfele sprzętowe to fizyczne urządzenia przeznaczone do bezpiecznego przechowywania kluczy prywatnych. Urządzenia te często przypominają dyski USB i mają dodatkowe zabezpieczenie w postaci szyfrowania i weryfikacji kodem PIN. To, że portfele sprzętowe generują i trzymają klucze w trybie offline, daje gwarancję ograniczenia dostępu zagrożeń z sieci do środków.
Portfele papierowe polegają na drukowaniu lub zapisywaniu kluczy prywatnych na papierze. Takie kopie fizyczne można trzymać w bezpiecznym miejscu, np. w sejfie lub skarbcu. Portfele papierowe uchodzą za zimne, ponieważ klucze znajdują się całkowicie w trybie offline, co zmniejsza ryzyko cyberataków.
Portfele papierowe były popularne w pierwszych latach istnienia bitcoina, ale obecnie nie zaleca się ich stosowania ze względu na ryzyko. Papier jest delikatny i łatwo ulega uszkodzeniu. Istnieją również obawy związane z używaniem potencjalnie zainfekowanego komputera lub drukarki.
Kolejne podejście do zapisu na cold storage polega na wykorzystaniu komputerów w trybie offline lub systemów air-gapped. Komputery te nigdy nie były podłączone do Internetu ani żadnej sieci, co zapewnia całkowitą izolację od zagrożeń internetowych. Generowanie i przechowywanie kluczy prywatnych ma miejsce w trybie offline, co stanowi dodatkową warstwę zabezpieczeń przed próbami włamań. W przypadku portfeli z izolacją powietrzną przetwarzanie danych transakcji odbywa się zwykle przy użyciu skanowalnych kodów QR lub kart micro-SD.
Offline Signing Orchestrator (OSO) to technologia opracowana przez IBM w celu zwiększenia bezpieczeństwa kr...