Khóa của bạn
Khóa của bạn, ngoài tầm với
của máy tính của bạn.
Bitcoin của bạn không được cất trong một hộp: chúng được ghi trên một sổ cái công khai, và điều quyết định chúng thuộc về bạn là một chuỗi ký tự dài, khóa riêng của bạn. Ai giữ nó có thể sử dụng nó. Một ví được cài trên điện thoại hoặc máy tính của bạn giữ khóa này trong cùng một máy với trình duyệt, email và mọi thứ được cài vào đó: chỉ cần một phần mềm duy nhất có được quyền cần thiết để đọc nó, và bạn sẽ không nhận ra gì cả.
Ví cứng là một thiết bị nhỏ, thường có kích thước như một chiếc USB, với công việc duy nhất là giữ khóa này ngoài tầm với của mọi máy tính. Giao dịch được chuẩn bị trên màn hình quen thuộc của bạn, nhưng được ký bên trong thiết bị, sau khi bạn đã đọc số tiền và địa chỉ trên màn hình riêng của nó. Một máy bị nhiễm mã độc có thể yêu cầu bạn thanh toán; nó không thể ký thay bạn, cũng không thể sao chép khóa của bạn. Màn hình này cũng là nơi duy nhất mà địa chỉ hiển thị không phải do một phần mềm chọn để cho bạn xem, đó là hình thức lừa đảo phổ biến nhất, và một ví phần mềm không thể làm gì để chống lại nó.
NODECOVE không bán thiết bị này: chúng tôi ghi lại nên chọn loại nào, mua ở đâu mà không cần cho biết tên bạn, và cách đưa nó vào sử dụng.
Khóa đến từ đâu, và mười hai từ cần ghi lại ở lần khởi động đầu tiên
Khóa được sinh ra trong thiết bị, ở lần khởi động đầu tiên, do chính thiết bị tạo ngẫu nhiên: nó chưa từng tồn tại ở nơi khác, và không bao giờ thoát ra ngoài. Không nhà sản xuất, không phần mềm, không dịch vụ nào biết nó, vì vậy không ai có thể lấy lại nó từ bạn, và không ai có thể tìm lại nó giúp bạn nếu bạn mất tất cả.
Ở lần khởi động đầu tiên, thiết bị cũng yêu cầu bạn ghi lại mười hai hoặc hai mươi bốn từ. Đó là khóa của bạn dưới dạng có thể đọc được, và là giải pháp duy nhất nếu thiết bị bị mất, bị đánh cắp hoặc bị ngấm nước: những từ này khôi phục ví của bạn trên bất kỳ thiết bị khác. Chúng có thể được chép ra giấy hoặc khắc vào kim loại; không nên chụp ảnh, không nên viết vào điện thoại hay trình quản lý mật khẩu, và không ai, không nhà sản xuất, không cả chúng tôi, cần biết chúng. Bất kỳ ai đọc được chúng có thể rút hết ví của bạn mà không cần chạm vào thiết bị.
Còn lại là chọn loại nào. Câu hỏi thường gặp: thiết bị nào an toàn nhất, đã có ở năm trăm trang web và không còn mang lại gì mới. Chúng tôi đặt một câu hỏi khác: nhà sản xuất biết gì về bạn, và bạn có thể kiểm chứng điều đó không? Thiết bị tốt nhất là thiết bị không bao giờ biết tên bạn.
Vụ rò rỉ năm 2020: một triệu địa chỉ, 272.000 hồ sơ kèm địa chỉ giao hàng
Năm 2020, cơ sở dữ liệu khách hàng của một trong những nhà sản xuất lớn đã bị rò rỉ, rồi được công khai: khoảng một triệu địa chỉ email, và gần 272.000 hồ sơ đầy đủ gồm tên, địa chỉ và số điện thoại. Những người đã mua thiết bị để bảo vệ tài sản của mình lại xuất hiện trên một danh sách công khai gồm những người có khả năng sở hữu bitcoin, kèm địa chỉ giao hàng. Những hồ sơ này vẫn còn lưu hành đến hôm nay.
Vì vậy chúng tôi khuyến nghị một thiết bị có firmware mở và có thể kiểm chứng, hoạt động mà không phụ thuộc vào dịch vụ của nhà sản xuất. Mở, vì chương trình xử lý khóa của bạn phải có thể được người khác đọc, không chỉ người viết ra nó. Không phụ thuộc dịch vụ, vì một thiết bị cần ứng dụng riêng của hãng để hoạt động sẽ trở nên vô dụng ngày công ty đóng cửa, và tiết lộ thông tin trong khi công ty còn tồn tại.
Thiết bị chúng tôi nhắc đến, và vì sao
Theo các tiêu chí này, Blockstream Jade đáp ứng tốt: firmware mở, tập trung vào bitcoin, và đặc biệt có thể tái tạo lại, quy trình do nhà sản xuất công bố cho phép bạn tự biên dịch lại hình ảnh đã cài trên thiết bị và kiểm tra rằng nó khớp với mã nguồn công bố. Bạn không phải tin tưởng một cách mù quáng. Đây không phải là thiết bị nghiêm túc duy nhất, và chúng tôi không bán bất kỳ thiết bị nào.
Chúng tôi không có liên kết đối tác nào với nhà sản xuất này, và không nhận gì nếu bạn mua thiết bị đó. Chúng tôi nêu ra những gì chúng tôi sử dụng; công việc của chúng tôi là node và VPN, không phải bán lại thiết bị.
Bất kể thiết bị nào: mua bằng thẻ mang tên bạn và giao hàng đến nhà bạn tạo ra chính liên kết bạn muốn tránh. Hãy trả bằng bitcoin, giao hàng đến nơi khác ngoài nhà bạn, hoặc mua trực tiếp bằng tiền mặt. Chúng tôi so sánh tám thiết bị, từng giấy phép một, tại trang Bảo vệ khóa của bạn.