Sigurnost i obitelj
Vremenski oporavak u obiteljskom Bitcoin trezoru
Vrijeme čitanja: 10 min
Vremenski uvjet može dodati oporavni put obiteljskom Bitcoin trezoru, ali mijenja sigurnosni model. Važnije od gotove konfiguracije jest razumjeti prijetnje, kompromise, održavanje i sposobnost obitelji da provede oporavak.
Napomena: ovaj vodič govori o temi čiji se detalji mogu mijenjati. Prije odluke provjerite aktualne uvjete i izvore.
Napredniji sustav nije automatski sigurniji. Sustav koji korisnik ili obitelj ne razumiju može povećati rizik trajnog gubitka. Ovo nije početna preporuka za svakoga: prije odabira treba razumjeti prijetnje, kompromise, put oporavka i ono što se nikada ne dijeli. Kada su iznos, obiteljske posljedice ili tehnička složenost značajni, profesionalna pomoć može biti razuman sljedeći korak.
Normalni put i vremenski oporavak
Vremenski oporavak ne uklanja potrebu za obiteljskim uputama. Samo dodaje drugi put koji treba razumjeti prije većeg iznosa.
Osnovna politika
- jasan prag potpisa
- poznate uloge ključeva
- provjerljiv postupak
Oporavni uvjet
- jasno definiran rok
- odvojena odgovornost
- redovito provjeren plan
Brza orijentacija
- Prvo se razdvaja kontrola, i ono što obitelj stvarno može provesti.
- Praktično pitanje: Ako bi vam se nešto dogodilo danas, bi li osoba od povjerenja znala razliku između toga da Bitcoin postoji, da ima pravo na njega i da mu zna sigurno pristupiti?
- Okvir prvo razdvaja uloge, rizike i sljedeći razuman korak.
Zašto vremenski oporavak postoji
Sustav s više potpisa može smanjiti ovisnost o jednom ključu, ali obitelj i dalje može zapeti ako dovoljan broj ključeva ili ljudi nije dostupan kada je pristup potreban.
Vremenski uvjet dodaje unaprijed definiran oporavni put koji postaje dostupan nakon datuma, ili razdoblja neaktivnosti. To je pravilo Bitcoin skripte, ne podsjetnik u aplikaciji.
Takav mehanizam ima smisla samo ako rješava stvarni rizik ili dugotrajne nedostupnosti. Tehnička zanimljivost sama nije razlog za dodatnu složenost.
Oporavak mijenja sigurnosni modelLakši pristup nakon vremena može pomoći obitelji, ali isti put može pomoći i napadaču koji dođe do oporavnog ključa.
Dva načina gledanja na vrijeme
Apsolutni rok otvara oporavni put nakon unaprijed određenog datuma ili . Jednostavnije ga je objasniti, ali se ne resetira sam i nakon isteka ostaje dio aktivne politike.
Relativni rok ovisi o tome koliko je konkretan mirovao. Fleksibilniji je za model neaktivnosti, ali traži razumijevanje UTXO-a, osvježavanja roka i redovitog održavanja.
iz BIP-a 65 te relativni rokovi iz BIP-ova 68 i 112 tehnički su temelji tih modela. Njihovo poznavanje ne zamjenjuje obiteljsku sposobnost .
| Model vremena | Moguća korist | Glavni kompromis |
|---|---|---|
| Apsolutni rok | Jasan datum ili koji se lakše komunicira. | Oporavni put ostaje otvoren nakon roka dok se politika ne promijeni. |
| Relativni rok | se veže uz neaktivnost sredstava. | Različiti mogu imati različito stanje i traže održavanje. |
Prag prije i nakon roka
Vremenski sustav ima najmanje dva puta: normalni put i oporavni put. Svaki ima svoj prag, ključeve i uvjet dostupnosti.
Primjer u kojem normalni put traži više potpisa, a oporavni put nakon roka manje potpisa, koristan je za razumijevanje. Nije gotova topologija za kopiranje.
Smanjenje praga nakon roka olakšava , ali povećava posljedice kompromitacije pojedinog ključa. Poseban oporavni ključ jasnije odvaja uloge, ali postaje osjetljiva točka kada se uvjet aktivira.
Broj potpisa nije samo tehnički detaljSvaka promjena praga istodobno mijenja obiteljski put i napadačev put do sredstava.
Kriteriji prije odabira modela
Prvo treba definirati problem: , dugotrajna nedostupnost, gubitak više ključeva ili nešto četvrto. Različiti problemi ne traže isti rok ni isti oporavni put.
Zatim treba procijeniti tko kontrolira oporavni ključ, što se događa ako je kompromitiran prije ili nakon roka, tko prati rok i kako se politika može promijeniti bez panike.
Ako obitelj ne može jednostavno objasniti normalni put, oporavni put i posljedice isteka, vremenski mehanizam još nije prikladan za značajan iznos.
Prijetnja
Koji konkretan gubitak ili nedostupnost vremenski uvjet treba ublažiti?
Kompromis
Kome nakon roka daje veću moć i koji novi rizik time nastaje?
Održavanje
Tko prati rok, kompatibilnost alata i spremnost obitelji?
Nunchuk, Liana i vlastiti Miniscript kao modeli
pokazuje model vođenog sučelja za politike. Liana je usmjerena na oporavak nakon neaktivnosti. Vlastiti uz kompatibilne alate daje više ručne kontrole i neovisnosti.
To nisu koraci istog tehničkog sklopa ni rang-lista proizvoda. Svaki pristup drukčije raspoređuje složenost između korisnika, sučelja, održavanja i neovisnog .
može biti dio provjere ili tehničkog , ali veća otvorenost nije obiteljska prednost ako sustav zna rekonstruirati samo jedna osoba.
| Pristup | Moguća korist | Glavni kompromis |
|---|---|---|
| / vođeno sučelje | Politika je pristupačnija za pregled i upravljanje. | Veća ovisnost o proizvodu, podršci i načinu izvoza konfiguracije. |
| / nakon neaktivnosti | Model je usmjeren na dugoročni i . | Traži razumijevanje relativnih rokova i redovito održavanje. |
| Vlastiti | Najviše fleksibilnosti i neovisne provjerljivosti. | Najveći rizik operativne pogreške i ovisnosti o tehničkoj osobi. |
Konfiguracija i dokumentacija
Kod zapisi početnih riječi nisu dovoljni za razumijevanje cijelog novčanika. Potrebna je provjerena konfiguracija politike, primjerice , ili ekvivalentan izvoz.
Obiteljska uputa treba objasniti da sustav postoji, što se ne smije napraviti, kako pronaći provjerenu pomoć i zašto ne treba žuriti. Ne treba sadržavati početne riječi ni sve podatke potrebne za trošenje.
Tehnički dodatak treba omogućiti prepoznavanje pravila, rokova i zadnje provjere bez okupljanja svih ključeva, lokacija i lozinki u jednom dokumentu.
Zapis početnih riječi nije cijela mapa trezoraValjani ključevi bez ispravne politike mogu ostaviti obitelj bez načina da rekonstruira novčanik.
Testiranje bez javnog recepta
Vremenski mora se dokazati prije većeg iznosa, ali javni vodič ne treba propisivati slijed postavljanja, slanja i potpisivanja.
Test treba biti ograničen na testnu mrežu ili iznos čiji gubitak ne stvara problem, ovisno o alatu. Mora zasebno potvrditi normalni put, vremenski put i rekonstrukciju iz dokumentacije.
Ako test zna provesti samo osoba koja je sustav postavila, nije dokazan obiteljski . Ako rezultat nije moguće objasniti, politika nije spremna.
| Ishod testa | Što mora biti dokazano |
|---|---|
| Normalni put | Namjera, prag i potpisi mogu se provjeriti bez improvizacije. |
| Vremenski put | Rok i ovlasti ponašaju se kako dokumentirana politika tvrdi. |
| Druga pripremljena osoba može prepoznati sustav i sigurno započeti. |
Što se mijenja kada rok istekne
Kod apsolutnog roka oporavni put može ostati dostupan nakon isteka. Kod relativnog roka stanje može ovisiti o starosti pojedinih .
Prije isteka ili približavanja pragu treba ponovno procijeniti treba li politika ostati, obnoviti se ili biti zamijenjena. Svaka opcija nosi transakcijski, sigurnosni i operativni rizik.
Plan zato treba odgovornu osobu, podsjetnik i kriterije za novu odluku. Ne treba javnu uputu s točnom transakcijom ili rasporedom ključeva.
Vremenski uvjet nije postavi i zaboraviRokovi, naknade, uređaji, kompatibilnost alata i obiteljske okolnosti mijenjaju se i traže periodičnu provjeru.
Kada ovo ima smisla, a kada ne
Vremenski može imati smisla kada je gubitak pristupa ozbiljan obiteljski rizik, osnovna pohrana već je uređena, postoji dokumentacija i više od jedne osobe razumije cilj sustava.
Nema smisla kao prvi novčanik, za mali iznos koji ne opravdava složenost ili kada se ključevi, dokumentacija i održavanje ionako oslanjaju na jednu osobu.
Jednostavniji model može biti sigurniji ako obitelj ne može objasniti rok, promjenu ovlasti i put bez pomoći izvornog postavljača.
Izvori za tehničku provjeru
Ovi izvori služe za provjeru tehničkih temelja i pripremu pitanja. Nisu uputa da se velik trezor složi kopiranjem primjera.
Zaključak
Vremenski može smanjiti rizik trajnog gubitka, ali cijena je složeniji sigurnosni model, održavanje i veća odgovornost prema dokumentaciji.
, i vlastiti pokazuju različite načine upravljanja tim kompromisom. Nijedan alat ne uklanja potrebu da obitelj razumije prvi korak i da se oporavak provjeri prije značajnog iznosa.
Najvažnije pitanje nije može li se politika tehnički napraviti, nego smanjuje li stvarni obiteljski rizik bez stvaranja sustava koji nitko ne zna održavati.
Praktično pitanje
Ako bi vam se nešto dogodilo danas, bi li osoba od povjerenja znala razliku između toga da Bitcoin postoji, da ima pravo na njega i da mu zna sigurno pristupiti?
Želite provjeriti je li vaš obiteljski Bitcoin trezor stvarno razumljiv?
Ako već imate Bitcoin, ali niste sigurni treba li vam obični 2 od 3 trezor, vremenski oporavak, skrbnički kompromis ili jednostavniji početak, krenite od razgovora. Vodič objašnjava okvir. Uvodni razgovor pomaže vidjeti koji dio se odnosi na vas.