A Bitcoin-, mint a többi jelentős kriptovaluta -nyilvános kulcsú kriptográfiára épül. A kriptográfiai rendszer kulcspárokat használ, ezek a kulcsok nyilvános - (Public Key) és magán kulcsokból (Private Key) állnak. A nyilvános kulcs, ahogy a neve is mutatja nyilvánosan ismert és nélkülözhetetlen az azonosításhoz. A magán kulcs nem nyilvános, a tranzakciók hitelesítésére és titkosítására használják.

Az olyan kriptovaluták, mint a Bitcoin és az Ethereum decentralizáltak, vagyis nincs bank vagy bármely más intézmény mögötte, amely a digitális pénzét tárolná. Ehelyett a titkosítást a számítógépek hálózatán keresztül osztják el egy blokkláncnak nevezett technológia segítségével. Ezek a kriptoblokkláncok nyitottak, így minden nyilvános kulcs és tranzakciós információ bárki számára elérhető.

Bonyolult matematikai számításokon keresztül a nyilvános kulcsot valójában az Ön privát kulcsa generálja, ami egy párossá teszi őket. Amikor tranzakciót kezdeményez, akkor a privát kulcsával igazolja (hitelesíti), hogy valóban Ön jogosult a műveletre, mert ezeket a tranzakciókat csak a privát kulcs birtokosa hajthatja végre. Annak ellenére, hogy minden nyilvános, névtelen is, mert a kriptovaluta használatához nem kell nevet, címet vagy bármilyen más információt megadnia. Tehát a privát kulcs ismerete nélkül a tranzakciók nem hajthatóak végre. Ez végeredményben a privát kulcsból származtatott számlákhoz rendelt egyenlegek feletti rendelkezési jogot jelenti.

A privát kulcs elvesztése az adott kulcshoz rendelt vagyonunk elvesztését jelenti! Nincs mód a visszaszerzésre! Ezért kiemelten fontos, hogy gondoskodjunk privát kulcsaink biztonságáról!

A privát kulcsokat vagy az ahhoz tartozó seed-phrase-t SOHA, SEMMILYEN KÖRÜLMÉNYEK KÖZT NE ADJUK KI!

Hogyan tárolja a privát kulcsait?

A privát kulcsok megőrzésének 3 fő módja van:

Online:

A kriptovaluták vásárlásához létrehozott fiókunkhoz (Coinbase, Binance), a szolgáltatók az egyenlegünket a számunkra generált privát kulcsokból származtatott számláinkhoz rendelik. Ebben az esetben az ott tárolt egyenlegünk a szolgáltatás biztonságától és/vagy a bejelentkezési jelszavunk, hitelesítési módok biztonságától függ. Ez a módszer hasonlít a legjobban a hagyományos bankokhoz.

Saját felügyelet, szoftveresen:

Nem szükséges a kripto vagyonunkat a kereskedelmi szolgáltatók (exchange) felügyelete alatt tartani, mert az ott tárolt eszközeinket tranzakciók segítségével elküldhetjük egy saját magunk által felügyelt privát kulcsból származtatott szoftveres tárca címére. Ilyen szoftverek például Metamask, Trust Wallet, Exodus, stb… Ebben az esetben a privát kulcsunk biztonsága a számítógépünkhöz történő online vagy offline/fizikai hozzáférés biztonságán múlik. Veszélyt jelentenek a kriptoszámlákra a malwar-ek, vagyis a kulcsokra vadászó vírusok és a jogosulatlan hozzáférések. Az internetre kapcsolt számítógépeken szoftveresen generált privát kulcsok biztonságával kapcsolatban soha sem lehetünk maximálisan nyugodtak. Napi szinten hallhatóak szoftveres tárca hackelésekről szóló esetek, melyek többnyire felhasználói hibák (social engineering) kihasználásán alapulnak.

Hardveres tárcák:

A hardveres tárcák lényegében olyan eszközök, amik a privát kulcs tárolását és a tranzakciók hitelesítésének biztonságos megoldását szolgálják. Ahogy azt korábban mér részleteztük, a pénzünk a blokkláncon és nem a tárcánkban van tárolva.

Kulcsunkat tárolhatjuk olyan számítógépen, amely nem csatlakozik az internethez, papíron vagy úgynevezett Cypher segítségével. A hardveres megoldások biztonsága esetenként kényelmi kompromisszummal jár. A kompromisszum mértékét nagyban befolyásolhatja a hardver jellege és annak védelmi mechanizmusa.

Mi a legbiztonságosabb tárolása a kriptovalutának?

A legbiztonságosabb módja a privát kulcsunk felügyeletére, ha azt olyan eszközön hozzuk létre és tároljuk, ami nem kapcsolódik az internethez és soha nem is reprodukáljuk, fotózzuk azt online eszközeinkkel. Ebben az esetben az általunk felügyelt privát kulcsunk az internetről érkező fenyegetésekkel szemben 100%-os biztonságban van!

A SafePal S1 a legtöbb hardvertárcával ellentétben teljesen offline, a tranzakciók aláírásához nem kapcsolódik semmilyen módon a számítógéphez(Air-gapped Signing). Ennek okán teljesen izolált és nincs mód a kártékony kódoknak sérülékenységet keresni.

Eltulajdonítás vagy elvesztés esetén -a fizikai behatások ellen a SafePal S1 többszintű biztonsági réteggel és különféle érzékelőkkel rendelkezik. A privát kulcs megszerzésére tett kísérletek esetén önmegsemmisítő mechanizmusa lép életbe, mellyel töröl minden tárolt adatot magáról.