При участии в DeFi нам необходимо совершать частые операции в блокчейне. Риски ончейн-операций включают: взлом или удаленное управление компьютерами, кражу горячих кошельков (многие опытные пользователи сталкивались с этим при использовании blockchain.info), а также возможны целевые фишинговые письма, мгновенные сообщения или атаки со стороны знакомых. Например, кто-то может отправить вам ссылку, и если вы ее нажмете, ваш компьютер может быть заражен трояном. Если ваш компьютер уже скомпрометирован, и вы используете для майнинга только горячие кошельки, такие как MetaMask, хакеры смогут немедленно перевести монеты из вашего горячего кошелька.
Цель аппаратного кошелька - изолировать приватный ключ от интернета, разделяя ваш публичный и приватный ключи. Каждый раз, когда вы совершаете операцию в блокчейне, вам необходимо подтвердить ее с помощью физической кнопки на аппаратном кошельке, чтобы вызвать приватный ключ для подписи, тем самым изолируя приватный ключ от интернета. Поскольку мобильные кошельки или плагины для браузеров имеют интегрированные публичный и приватный ключи, они могут быть использованы и украдены хакерами.
Однако, каким бы искусным ни был хакер, он не сможет дотянуться с компьютера и нажать кнопку на вашем аппаратном кошельке. Поэтому большие суммы средств получают значительную выгоду от защиты, которую предоставляет аппаратный холодный кошелек. Использование аппаратного кошелька OneKey для участия в DeFi может значительно повысить безопасность ваших средств.
По сравнению с программными кошельками, большинство аппаратных кошельков имеют следующие особенности:
● Использование защищенных чипов для генерации и хранения приватных ключей
● Наличие физических кнопок и экранов для отображения информации о транзакциях
● Все транзакции подписываются через аппаратный кошелек, и приватный ключ не используется
Пункт первый
Аппаратный кошелек — это всего лишь инструмент для защиты ваших приватных ключей (фраз для восстановления); приватный ключ (фраза для восстановления) — это сам кошелек. Любой, кто знает ваш приватный ключ (фразу для восстановления), может вывести ваши монеты. Таким образом, приватный ключ (фраза для восстановления) отличается от традиционных паролей. Ни сотрудники OneKey, ни любой другой поставщик кошельков не могут восстановить ваш приватный ключ (фразу для восстановления). Вы должны создать резервную копию и надежно хранить ваш приватный ключ (фразу для восстановления) несколько раз.
Пункт второй
Приватный ключ (фраза для восстановления) никогда не должен быть раскрыт в интернете. Определение раскрытия включает, но не ограничивается, использование функций копирования-вставки, запись его в Word или блокнот на компьютере, фотографирование или загрузку его в WeChat, различные облачные хранилища или сервисы для заметок. Самый безопасный метод — физически записать его на бумаге и хранить несколько копий в безопасном месте или передать доверенному лицу для хранения.
Пункт третий
Учитывая, что приватный ключ (фраза для восстановления) — это сам кошелек, в случае повреждения аппаратного кошелька вы можете импортировать фразу для восстановления в другой кошелек для восстановления доступа (не импортируйте фразу для восстановления аппаратного кошелька в горячие кошельки, такие как MetaMask или Rabby). Кроме того, если вам нужно сбросить настройки кошелька, вы должны убедиться, что в нем нет монет, или что фраза для восстановления безопасно сохранена для восстановления.