Kylmälompakko pitää yksityiset avaimet offline-tilassa ja allekirjoittaa tapahtumat laitteella; pelaajalle siitä on hyötyä lähinnä silloin, kun lompakossa on suuri arvo.
| Kuuma lompakko | Kylmä lompakko | |
|---|---|---|
| Yhteys | Verkossa: sovellus, selainlaajennus tai työpöytäohjelma | Avaimet offline-tilassa laitteella |
| Tapahtuman vahvistus | Samalla laitteella, jolla pelaat | Vahvistus laitteen omalla näytöllä |
| Käyttö pelissä | Nopea | Hitaampi, vaatii laitteen |
| Pääriski | Haittaohjelma ja tietojenkalastelu | Palautuslauseen menetys tai paljastuminen |
Kylmälompakko eli laitelompakko on fyysinen laite, joka pitää kryptolompakon yksityiset avaimet erillään internetistä ja allekirjoittaa tapahtumat itse. Ethereum.orgin mukaan yksityinen avain ei koskaan kosketa internetiä vaan pysyy kokonaan laitteella.
Mikä on kylmälompakko?
Kylmälompakossa avaimet pysyvät laitteella ja allekirjoitus tapahtuu laitteessa. Ethereum.org toteaa, että laitelompakko pitää avaimet offline-tilassa, mikä vähentää hakkerointiriskiä paljon, vaikka tietokone olisi vaarantunut. Laite ei kuitenkaan sisällä kryptovaroja: varat ovat lohkoketjussa, ja laite pitää avaimet, joilla niitä hallitaan.
Tarkasti ottaen kylmä lompakko ei ole yhteydessä sovelluksiin eikä älysopimuksiin. Laitelompakko toimii kylmänä vain, jos et yhdistä sen tilejä sovelluksiin ja palveluihin; yhdistettynä se on käytännössä kuuma.
Tarvitsenko sellaista pelaamiseen?
Pelaaminen vaatii lompakon yhdistämistä peliin, joten laitelompakko, jonka yhdistät peliin, ei ole enää täysin kylmä. MetaMask ehdottaa laitelompakon harkintaa, kun tokeneita on suuri arvo.
IF pelaat vain pienellä summalla, THEN tavallinen lompakko riittää useimmiten, kunhan palautuslause on suojattu. IF lompakossa on arvokkaita esineitä tai paljon tokeneita, THEN laitelompakko on järkevä lisäsuoja. Laitelompakko ei kuitenkaan estä tilannetta, jossa allekirjoitat itse haitallisen sopimuksen, joten tapahtuman tiedot kannattaa lukea ennen vahvistamista. Yleisen valinnan kriteerit ovat sivulla kryptolompakko.
Miten laitelompakko otetaan käyttöön?
Laitelompakko luo palautuslauseen laitteen käyttöönoton aikana, ja lause toimii pääavaimena kaikkiin laitteen hallinnoimiin avaimiin. Kirjoita lause ylös heti ja säilytä sitä offline-tilassa. Laitelompakko ei sisällä itse kryptovaroja, joten tilien palauttaminen uudelle laitteelle onnistuu lauseella.
Käytännössä laite toimii kolmessa vaiheessa. Sovellus muodostaa tapahtuman, laite näyttää sen tiedot omalla näytöllään ja allekirjoittaa sen vasta, kun vahvistat. Vasta sen jälkeen sovellus lähettää allekirjoitetun tapahtuman verkkoon. Vahvistus laitteen näytöllä on se osa, joka tekee laitteesta turvallisemman kuin pelkkä ohjelmisto: haittaohjelma tietokoneella ei voi vahvistaa tapahtumaa puolestasi.
Laitelompakon hankinnassa kannattaa katsoa Ethereum.orgin lompakkovertailun tavoin laitetyyppiä, verkkotukea ja laitteen hintaa kulujen osana.
Mitä jos laite rikkoutuu?
Jos laite rikkoutuu, kadotat laitteen mutta et varoja. Palautuslause on pääavain kaikkiin laitteen avaimiin, ja sillä tilit voi palauttaa uudelle laitteelle. Jos lause joutuu vääriin käsiin, laitelompakko ei enää suojaa tilejä, joten lause säilytetään offline-tilassa eikä jaeta kenellekään. Katso siemenlause.
Lähteet
- Ethereum.org: turvallisuus ja lompakot; MetaMask-tuki
- Ethereum.org: lompakot ja turvallisuus
- MetaMask-tuki: turvallisuusvinkit
Usein kysyttyä
Mitä jos laitelompakko rikkoutuu?
Varat eivät ole laitteessa vaan lohkoketjussa. Tilit voi palauttaa palautuslauseella, jos laite katoaa tai rikkoutuu.
Suojaako laitelompakko huijauksilta?
Ei kokonaan. Laitelompakko ei estä sinua allekirjoittamasta vaarallista älysopimusta, joten tapahtuman tiedot on luettava laitteen näytöltä ennen vahvistusta.
Kuvan lähde: Coldcard Hardware Cryptocurrency Wallet - Crypto, Tony Webster, CC BY 2.0, Wikimedia Commons.