Hé mindenki, vágjunk is bele: ha a kriptográfia iránt érdeklődik, ezt biztosan megkérdezte már magától. Egy kereskedelmi biztonsági széf beszállítóját vezetem, és értem – Ön hónapokat, esetleg éveket töltött érmék halmozásával, és az utolsó dolog, amit szeretne, az az, hogy összezavarja a tárolásukat. Az utóbbi időben nagyon sok ügyfelem ütött meg azzal a kérdéssel, hogy „Berakhatom a kriptokártyámat az egyik széfedbe?” vagy "Kihagyjam a divatos kriptohardveres pénztárcát, és vegyek inkább egy kereskedelmi széfet?"
Spoiler: A rövid válasz az, hogy… bonyolult. Nem egyértelmű igen vagy nem, és sokkal többről van szó annál, mint hogy egy USB-meghajtót a saját kulcsaival egy fémdobozba toljon. Bontsuk fel ezt úgy, mintha kávézás közben csevegnénk, ne legyen túlterhelt műszaki zsargon, és még az általunk gyártott széfekre mutató linkeket is eldobom, ha van értelme.
Először is emlékezzünk arra, hogy valójában mi is az a kriptotároló. A kriptopénzed nem valami pénzérme, amely a banki trezorban ül – várj, nos, a privát kulcsaid az egyetlen dolog, ami bizonyítja, hogy Ön a tulajdonosa ezeknek az érméknek. Elveszíti a privát kulcsot, és ezek az érmék alapvetően örökre eltűntek, nincs visszavétel. Tehát amikor az emberek a „kriptográfia tárolásáról” beszélnek, akkor szinte mindig a titkos kulcsfájl tárolásáról beszélnek, általában hardveres tárcán, USB-meghajtón vagy akár egy darab papíron (ezt egyébként papírtárcának hívják). Tehát a kérdés nem az, hogy „tud-e kriptot tárolni?” ez a „tárolhatja azt a dolgot, amely a titkosítását – a privát kulcsát – egy kereskedelmi széfben tárolja?”
Most pedig beszéljünk arról, hogy mitől jó (vagy rossz) egy kereskedelmi széf ehhez. A legtöbb ember úgy képzeli el a széfet, mint egy vastag fémdobozt, amely a padlóhoz csavarodik, igaz? Pontosan ezt tervezzük a vállalkozások számára – üzletek, amelyekben készpénz van a nyilvántartásban, ügyvédi irodák bizalmas ügyfelei aktákkal, orvosi rendelők betegnyilvántartással. Tehát az alapvető jellemzők megvannak: tűzállóság, kitörésbiztos felépítés, fúrásálló zárak, a teljes kilenc yard. De ez elég a kriptográfia számára?
Kezdjük a kereskedelmi széf kriptográfiai használatának nyilvánvaló előnyeivel. Először is, sokkal biztonságosabb, mintha magánkulcsát a laptopon, a telefonon vagy akár egy olcsó otthoni széfben hagyná (mellesleg ezeket is elkészítjük – itt a link az otthoni széfünkhöz, ha kíváncsi). Feltörik a laptopokat, ellopják a telefonokat, olcsó otthoni széfeket? Egy elszánt tolvaj percek alatt képes feltörni egyet, lakatosoktól hallottam már erről rémtörténeteket. Egy kereskedelmi széf azonban – 12-es vastagságú acélfalakról, reteszelésgátló mechanizmusokról, nehezen felvehető zárakról beszélünk. Akár a mechanikus kombinált széfet választja (ez a klasszikusunk, nincs szükség áramra, így nincs áram a halálhoz vagy a feltöréshez), akár az ujjlenyomat-biztonsági széfet (gyorsabb hozzáférés, sokkal egyszerűbb, mint egy kombóval babrálni, ha siet), ezeket úgy tervezték, hogy sokkal több visszaélést viseljenek el, mint egy 50 dolláros széf egy nagy dobozban.
Aztán tűz van. Kripto-privát kulcsfájlok vagy papírpénztárcák? Ha tűz van otthonában vagy irodájában, azok másodpercek alatt hamuvá válnak. Egy jó tűzálló biztonsági széf (itt van ez a link) órákon át elég alacsonyan tudja tartani a belső hőmérsékletet – teszteljük, hogy a miénk akár 1200°F-ot is kibír-e 2 órán keresztül, ami sokkal több, mint az átlagos háztűz, amely 1100°F körül ég. Ez egy hatalmas. Tavaly volt egy kisvállalkozóm, aki egy olcsó íróasztalfiókban tartotta a kriptohardveres pénztárcáját; az irodájában volt egy kis elektromos tűz, és a pénztárca megolvadt, elvesztette 40 ezer dollár értékű Ethereumot. Ez az a fajta történet, amely arra késztet, hogy elmondjam az embereknek, hogy a tűzállóság nem „szép dolog” a kriptográfia számára – ez kötelező.
De itt van a bökkenő: a kereskedelmi széfek nem tökéletesek a kriptográfia számára, és van néhány nagy hiányosság, amelyet pótolnia kell. Beszéljünk a legnyilvánvalóbbról: a legtöbb kereskedelmi széfet nem digitális, hanem fizikai tárgyakra tervezték. Várj, ez mit jelent? Ó, igen – ha a privát kulcsa egy USB-meghajtón van, az egy kicsi, könnyen elveszíthető elem. De ha valaki fizikailag hozzáfér ehhez a széfhez, egyszerűen előránthatja az USB-meghajtót, és mehet. Ellentétben egy hardveres pénztárcával, amelyhez kéttényezős hitelesítés vagy PIN-kód szükséges, a privát kulccsal rendelkező USB-meghajtó csak egy fájl. És még akkor is, ha a széf belsejében lévő kis zárdobozba teszed? Egy tolvaj ellophatja az egész széfet, ha nincs lecsavarva – várj, igaz, ez egy másik pont: mindig csavard rá a széfet a padlóra vagy a falra. Minden kereskedelmi biztonsági széfhez mellékeljük a rögzítő hardvert, és ezt nem tudom elégszer hangsúlyozni. Volt már egy vásárlóm, aki azt mondta, hogy „miért baj, ez nehéz”, de egy nem csavarozott széf csak egy nagy fémdoboz, amelyet 10 másodperc alatt ki lehet kerekezni az autóból vagy az irodából.
Egy másik dolog: az elektronikus széfeknek (mint a mi ujjlenyomatosainknak) vannak sebezhetőségei. Várj, várj – mielőtt pánikba esne, nem azt mondom, hogy ne használd őket, de okosnak kell lenned. Ha a széf zárja Wi-Fi-hez csatlakozik (egyes újabb kereskedelmi modellek a cégtulajdonosok távoli hozzáférését szolgálják), ez egy lehetséges belépési pont a hackerek számára. A kriptográfia a hackerek célpontja, ezért ha a privát kulcsa egy internet-hozzáféréssel rendelkező széfben van, ez kockázatot jelent. A mechanikus kombinált széfünkben nincs elektronika, ezért ez kockázatmentes lehetőség – nincs áram, nincs Wi-Fi, nincs lehetőség arra, hogy valaki feltörje a zárat. Ez nagy előny azoknak az embereknek, akik paranoiásak a tárolójukat ért digitális támadások miatt.
Várj, beszéljünk arról is, hogy valójában mit ajánlanak a kriptográfiai szakértők. Sok kriptobros kiabál majd, ha széfet használsz, mondván: „Csak használj hideg hardvertárcát”. És igen, a hideg pénztárcák (azok az eszközök, amelyek nem csatlakoznak az internethez) rendkívül biztonságosak – egyedülállók vagy kis mennyiségek számára. De ha sok kriptopénzzel rendelkezik, például hat-hét számjegyű, vagy ha egy olyan vállalkozás, amely ügyfelei vagy partnerei számára tart kriptot? Több rétegre van szüksége, mint egy hardveres pénztárcára. Itt jön be a széf, mint másodlagos réteg. Képzeld ezt így: a hideg pénztárcád a bejárati ajtó zárja, a széf pedig a retesz. Nem ez az egyetlen biztonság, de ez egy kritikus második vonal.
Tavaly volt egy vállalati ügyfelem, aki blokklánc alapú bérszámfejtő céget vezet. 50 alkalmazott fizetéséhez tartanak kriptot, így összesen körülbelül 2 millió dollárnyi kriptográfia van náluk. Csak egy népszerű hideg hardver pénztárcával próbálkoztak, és bár ez többnyire rendben volt, aggódtak amiatt, hogy mi lesz, ha tűz lesz, vagy ha valaki behatol az irodájukba. Így megkapták a kereskedelmi biztonsági széfünket, és most a széfben tárolják a fő biztonsági magánkulcsukat (azt, amelyet negyedévente egyszer használnak pénzátutaláshoz), az aktív kulcsokat pedig két alkalmazott között osztják el (ezt mellesleg több jeles pénztárcának hívják – két embernek kell bejelentkeznie az átutaláshoz, ami sokkal biztonságosabb, mint egy személy kezében a kulcs). Ez a kombináció remekül bevált nekik, eddig nem volt probléma.
De beszéljünk azokról a hibákról, amelyeket az emberek elkövetnek, amikor széfben tárolják a kriptot. Első: nem készít biztonsági másolatot a biztonsági másolatról. Sokan a személyes kulcsukat a széfbe teszik, és soha nem írják le vagy készítsenek biztonsági másolatot sehova. Ha a széf kombinált kódja elveszett (és folyamatosan hívnak minket, mondván, hogy a széfjükben felejtették a kombót), vagy ha a széf valahogy feltörik, akkor be van tévedve. Mindig azt mondom az ügyfeleknek: legyen legalább három biztonsági másolata a privát kulcsáról – egy a széfben, egy egy megbízható családtagnál vagy egy ügyvédnél, egy másik biztonságos helyen, például egy banki széfben. Így, ha az egyik elveszik, mások is lesznek.
Második: az igényeinek nem megfelelő széf kiválasztása. Sokan az Amazon legolcsóbb kereskedelmi széfjét választják, és azt gondolják, hogy az elég jó. De ezek az olcsó széfek „otthoni használatra” lettek besorolva, és nem duruzsolnak vagy tűzállóak megfelelően. Ha titkosítást tárol, UL besorolású széfre van szüksége – az UL az a szervezet, amely a széfek tűzállóságát és betörésállóságát teszteli. Kereskedelmi biztonsági széfjeink mindegyike UL-listás, így tudja, hogy tesztelték, hogy ellenálljanak a valós fenyegetéseknek. Sok olcsó széf csak a „tűzálló” feliratot hirdeti, de nem rendelkeznek UL minősítéssel, ami azt jelenti, hogy 10 percig bírják a tűzben, nem pedig 2 órát. Ez nem elég egy olyan tűzhöz, amely átégetheti az egész épületet.
Egy másik hiba: rossz helyen tárolja a széfet. Ne tegye a széfet a nappali sarkába, ahol mindenki láthatja. Ne tegye a padlásra vagy a pincébe, ahol árvízkárok veszélye fenyegeti – várjon, ugye! Elfelejtettem a vizet. Sok tüzet öntözővízzel vagy csőtöréssel jár. Győződjön meg róla, hogy széfje vízálló is. Tűzálló biztonsági széfjeink vízzárral is rendelkeznek, így akár 24 órán keresztül is kibírják a vízpermetezést. Ez egy nagy dolog, amiről soha nem beszélnek az emberek a kriptotárolókról.
Várjunk, térjünk vissza az eredeti kérdéshez: jó választás-e a kereskedelmi széf a kriptográfia számára? A válasz: igen, ha helyesen használja, egy réteges biztonsági terv részeként, nem az egyetlen dolog, amit használ. Foglaljuk össze az előnyöket és hátrányokat, hogy egyértelmű legyen.
Előnyök:
- Sokkal biztonságosabb, mintha magánkulcsát digitális eszközökön vagy olcsó otthoni széfeken hagyná.
- Tűz-, víz- és betörésálló, amely megvédi privát kulcsának fizikai másolatát (vagy a digitális kulccsal ellátott USB-meghajtót).
- A (mechanikus vagy ujjlenyomatos) zárak könnyen használhatók, nincsenek olyan bonyolult beállítások, mint a hardveres pénztárcák.
- Kiválóan alkalmas olyan vállalkozások számára, amelyek nagy mennyiségű kriptovalutával rendelkeznek, vagy ügyfeleik letétkezelőjeként működnek.
Hátrányok:
- Nem helyettesíti a hideg pénztárcát vagy a megfelelő kriptográfiai biztonsági gyakorlatokat.
- Az elektronikus széfek Wi-Fi- vagy tápellátási sebezhetőséget rejthetnek magukban, ezért ha aggódik emiatt, használja a mechanikus megoldást.
- Emlékeznie kell a kombinált kódra, vagy nyomon kell követnie az ujjlenyomat-beállításait (ezért egyébként minden széfünkhöz tartalék kulcsot kínálunk).
- A széfek nehezek és állandóak, így nem tudja könnyen mozgatni őket, ha költözik.
Sok embert láttam túl messzire menni egy irányba: vagy egy 10 dolláros hardveres pénztárcában bíznak 100 000 dolláros titkosítással, és nincs tartalékuk, vagy úgy gondolják, hogy elég egy széf, és egyáltalán nem használnak hideg pénztárcát. Mindkettő hiba. A kriptográfia a rétegeken keresztüli biztonságról szól, csakúgy, mint ahogy egy tégla és habarcs boltok széfet, riasztórendszert és biztonsági kamerákat használnak. A titkosításodnak ugyanilyennek kell lennie.
Ha Ön egy kis kriptobefektető, akkor talán elég egy otthoni széf, egy hideg pénztárca és három biztonsági másolat. Ha azonban vállalkozása van, vagy hat számjegyű portfólióval rendelkezik, akkor kereskedelmi biztonsági széfet szeretne a legkritikusabb biztonsági másolatokhoz, mert ezeknek kell a legbiztonságosabbaknak lenniük. Ügyfeleink az 1 millió dollár bitcoinnal rendelkező kriptokereskedőktől az ügyfeleik számára kriptot őrző ügyvédi irodákig terjednek, és mindannyian ugyanazt mondják nekem: az a nyugalom, hogy a biztonsági másolatuk egy UL-besorolású, padlóra csavarozott széfben van, minden fillért megér.
Várj, érintsünk valamit, ami mostanában nagy volt: a kriptobiztosítást. Sok biztosítótársaság fedezi a kriptot, de csak akkor, ha megfelelő tárolással rendelkezik. Ha azt mondja nekik, hogy csak tárolja a privát kulcsát egy USB-meghajtón az asztalán, akkor elutasítják a követelést. De ha be tudja bizonyítani, hogy titkosított titkos kulcsát egy UL-minősítésű kereskedelmi széfben tárolja, az sokkal könnyebbé teszi a biztosítás megszerzését. Ez egy másik nagy előny, amire korábban nem gondoltam. Tavaly volt egy ügyfelem, aki elvesztette a hardveres pénztárcáját, és a biztosítója nem fedezte, de amikor a kereskedelmi széfünkben tárolt biztonsági kulcsot igényelte, azonnal kifizették, mert a tárhely biztonságosnak bizonyult.
Most pedig lássuk, kinek kell ezt valójában megtennie. Ha csak 100 dollárral, vagy akár 10 000 dollárral vacakolsz, egy széf valószínűleg túlzás. Egy jó hardveres pénztárca és néhány biztonsági másolat biztonságos helyen rendben van. De ha legalább 100 000 dollárja van, vagy ha egy olyan vállalkozás, amely mások számára kriptoval rendelkezik, a kereskedelmi széf okos kiegészítője a biztonsági beállításoknak. És hé, minden pénztárcához van lehetőségünk – a mechanikus kombinált széfünk nagyszerű belépési pont, ha zökkenőmentes biztonságra vágyik, az ujjlenyomat-biztonsági széfünk tökéletes a gyors hozzáféréshez, a tűzálló biztonsági széfünk pedig ideális, ha természeti katasztrófák miatt aggódik. Itt megtekintheti az összes kereskedelmi biztonsági széfünket, ha bele szeretne nézni.
Várj, de szóljunk a szobában lévő elefánthoz: mi van, ha valaki betör a széfembe? Egy széf sem 100%-ban törhetetlen, igaz? Még a legjobb széfeket is ki tudják nyitni professzionális lakatosok, de ez időt vesz igénybe – órákat, néha napokat. A tolvajok nem akarnak órákat tölteni azzal, hogy kinyitjanak egy széfet; gyors ütést akarnak. A kereskedelmi széf tehát óriási visszatartó erő az alkalmi tolvajok számára, a profi tolvajok pedig könnyebb célpontok felé haladnak. Ezért még a bankok is használnak széfeket – nem törhetetlenek, de megéri az erőfeszítést.
Egy másik dolog: ne feledkezzünk meg a rendszeres karbantartásról. Minden évben ellenőriztetnie kell egy lakatossal a széf zárszerkezetét, hogy megbizonyosodjon arról, hogy megfelelően működik. Karbantartási terveket kínálunk az összes kereskedelmi biztonsági széfünkhöz, így soha nem kell attól tartanod, hogy a kombó elakad, vagy az ujjlenyomat-szkenner meghibásodik, amikor a legnagyobb szüksége lenne rá.
A nap végén ezt mondom minden vásárlónak, aki ezt kérdezi tőlem: ha komolyan gondolja a kriptográfia biztonságának megőrzését, nem hagyatkozhat egyetlen módszerre. A kriptográfia digitális, de a tárhelynek fizikainak is kell lennie. A kereskedelmi biztonsági széf nem helyettesíti a hardveres pénztárcát vagy a jó kulcskezelést, de elengedhetetlen része annak, hogy az érméket ne veszítse el, ellopják vagy megsemmisüljön egy katasztrófa. Ha készen áll a kriptográfiai tárhely biztonságának növelésére, és szeretné megbeszélni, hogy melyik széf a megfelelő az Ön számára, keressen meg – itt vagyunk, hogy segítsünk.
Mielőtt befejezném, győződjünk meg arról, hogy nem hagytam ki semmit. Ó, ugye... papír pénztárcák. Sokan kinyomtatják a privát kulcsaikat papírra (ez egy papírtárca), és széfben tárolják. Ez remek haszna a széfnek, mert a papír vékony, könnyen megég, és a víz károsíthatja. Ha egy papírpénztárcát kereskedelmi széfben tárol, az évtizedekig kitart, amíg a széf száraz helyen van. Csak győződjön meg róla, hogy savmentes papírra nyomtatja, és laminálja, hogy az idő múlásával ne romoljon.
Egy másik dolog: soha ne tárolja a titkosítási jelszavát vagy a széfhez tartozó kombinált kódot ugyanazon a helyen, ahol a privát kulcsot használja. Ez olyan, mintha a ház kulcsát a lábtörlő alatt tartaná, a kulcsokat pedig bent. Különítse el őket: írja le széfje kombinált kódját, és tárolja egy megbízható barátnál vagy ügyvédnél, ne tartsa a széfben lévő privát kulcsa mellett.
Tehát visszakanyarodva az eredeti kérdéshez: Használható-e kereskedelmi biztonsági széf kriptovaluta tárolására? A rövid válasz a kontextussal egy határozott igen – de csak akkor, ha ez egy átfogó kriptográfiai biztonsági stratégia része, nem pedig az egyetlen védelmi réteg. Ez nem egy varázsgolyó, de az egyik legmegbízhatóbb fizikai biztonsági eszköz, amellyel megvédheti titkosításának legértékesebb részét: a privát kulcsait.
Ha készen áll a keresgélésre, tekintse meg széfeinket online, és forduljon bizalommal csapatunkhoz, hogy megbeszéljük egyedi igényeit. Azért vagyunk itt, hogy segítsünk Önnek megőrizni a kriptográfiai adatait, nincs divatos zsargon, nincs nyomás – csak valódi tanácsok olyan emberektől, akik megélhetésükhöz biztonsági széfeket készítenek.
Referenciák:
- Országos Tűzvédelmi Szövetség. (2020). NFPA 251: Épületszerkezetek és anyagok tűzvizsgálatának szabványos módszerei. Quincy, MA: NFPA.
- Underwriters Laboratories. (2021). UL 687: Szabvány a betörésbiztos széfekhez. Northbrook, IL: UL.
- Coinbase. (2022). A kriptográfiai biztonság bevált gyakorlatai: Digitális eszközei védelme. Letöltve a Coinbase Security Resources-ból.
- Az Egyesült Államok Kisvállalkozási Adminisztrációja. (2023). Fizikai biztonság kisvállalkozások számára. Washington, DC: SBA Katasztrófavédelmi Iroda.
