بهترین روش ها برای امنیت رمزنگاری

عبارت seed چیست؟

عبارت seed که به عنوان عبارت بازیابی یا عبارت یادگاری نیز شناخته می‌شود، دنباله‌ای از کلمات تصادفی است که به عنوان پشتیبان و بازیابی کیف پول‌های رمزنگاری استفاده می‌شود. این یک ویژگی امنیتی حیاتی است که برای کمک به کاربران در صورت فراموشی رمز عبور، گم کردن دستگاه یا نیاز به بازیابی کیف پول خود در دستگاه دیگری طراحی شده است تا دوباره به کیف پول خود دسترسی پیدا کنند.

یک عبارت اولیه را به عنوان یک کلید جادویی در نظر بگیرید که قفل دسترسی به کیف پول سخت افزاری شما را باز می کند. اما به جای یک کلید واقعی، یک سری کلمات نشان دهنده یک کد رمزنگاری بسیار پیچیده است.

این سری‌های یادگاری معمولاً هنگام راه‌اندازی یک کیف پول جدید ایجاد می‌شوند و در صورت گم شدن یا آسیب دیدن کیف پول شما به عنوان وسیله‌ای برای بازیابی وجوه شما عمل می‌کنند.

عبارات بذر چگونه کار می کنند

یک کیف پول قبل از ایجاد کلیدهای عمومی و خصوصی جدید کاربر، یک عبارت اولیه تولید یا درخواست می کند. این می تواند یک عبارت یادگاری 12، 18 یا 24 کلمه ای باشد. نرم‌افزار کیف پول بسته به استانداردی که پشتیبانی می‌کند، فهرستی از کلمات از فهرست کلمات را در خود دارد.

به عنوان مثال، BIP39 (پیشنهاد بهبود بیت کوین 39) یک استاندارد عبارت اولیه محبوب است که حاوی 2048 کلمه است.

سپس کیف پول 12 کلمه تصادفی را انتخاب می کند – تعداد ترکیبات ممکن 2048^12 خواهد بود که برابر با 2^132 است. این بدان معناست که عبارت seed دارای 132 بیت امنیتی یا 128 بیت است زیرا برخی از داده های یک عبارت BIP39 تصادفی نیستند. با این حال، هنوز هم به اندازه تمام کلیدهای خصوصی بیت کوین قوی است.

سپس این نرم افزار رشته کلمات را به یک دانه باینری تبدیل می کند که سپس از آن برای تولید مجموعه ای از کلیدهای خصوصی و جفت آدرس های عمومی استفاده می کند.

این کیف پول همچنین می تواند از BIP44 و BIP32 استفاده کند. این استانداردها همراه با BIP39 یک ساختار درختی برای گروه بندی آدرس های ایجاد شده از یک عبارت seed تعریف می کنند.

این رویکرد، همچنین به عنوان یک ساختار قطعی سلسله مراتبی شناخته می‌شود، امکان توسعه تعداد زیادی جفت کلید خصوصی/عمومی و جفت‌های کودک را فراهم می‌کند.

با استفاده از یک آدرس متفاوت برای هر تراکنش، این ساختار یک لایه اضافی از حریم خصوصی و حفاظت از امنیت اضافه می کند.

چرا عبارات بذر محبوب هستند

در اینجا دلیل محبوبیت عبارات seed در جامعه کریپتو آمده است:

1. قابل اعتماد بودن در جامعه کریپتوعبارات Seed یک استاندارد پذیرفته شده در جامعه رمزنگاری هستند. بسیاری از کیف پول ها از عبارات اولیه پشتیبانی می کنند و مردم اغلب به دلیل سادگی و امنیت از آنها استفاده می کنند.
2. سادگی برای مبتدیانعبارات بذر نیز تولید و درک آن آسان است. آنها می توانند به عنوان یک نقطه شروع مطمئن برای کسانی که انگشتان پای خود را در امنیت دارایی های دیجیتال فرو می برند، عمل کنند.
3. کنترلجذابیت یک عبارت seed در این واقعیت نهفته است که همان سطح کنترلی را که یک رمز عبور انجام می دهد فراهم می کند.این توسط یک الگوریتم ریاضی ایجاد می‌شود و تضمین می‌کند که برای کیف پول شما منحصر به فرد است. از آنجایی که به صورت آنلاین یا در هیچ پایگاه داده متمرکزی ذخیره نمی شود، تقریباً غیرممکن است که مهاجمان سایبری به آن دست پیدا کنند.
4. پشتیبان گیری و بازیابییکی از بزرگترین نگرانی ها برای تازه واردان رمزنگاری، ترس از دست دادن دسترسی به وجوه خود است. داشتن یک عبارت بذر می تواند این نگرانی را کاهش دهد.عبارت دانه خود را یادداشت کرده و در مکانی امن نگهداری کنید. اگر زمانی کیف پول خود را گم کردید، می توانید به سادگی عبارت را در کیف جدید وارد کنید و وجوه خود را بازیابی کنید.
5. محافظت در برابر خرابی‌های سخت‌افزاریبرخلاف سخت‌افزارهای سنتی مانند درایوهای USB یا هارد دیسک‌های خارجی، عبارات اولیه مستعد آسیب یا خرابی فیزیکی نیستند.این بدان معنی است که حتی اگر دستگاه کیف پول شما گم شود یا آسیب ببیند، همچنان می توانید وجوه خود را با استفاده از عبارت seed بازیابی کنید.

مضرات استفاده از عبارت seed

بسیاری از مردم به دلیل دستگاه های SSD خراب، پشتیبان گیری ناموفق، حروف اشتباه تایپ شده و هارد دیسک های فراموش شده، بیت کوین های خود را ناخواسته از دست داده اند. علاوه بر این، محافظت از دانه در برابر از بین رفتن ناخواسته بسیار مهم است.

عبارت seed همچنین یک نقطه شکست را معرفی می کند. حفاظت از عبارت seed یک کار دشوار است که به دانش گسترده ای از بهترین شیوه ها نیاز دارد.

کاربران اغلب عبارت seed را یادداشت می کنند. در حالی که این عبارت را از تهدیدات سایبری محافظت می کند، به مرور زمان به دلیل سایش و پارگی طبیعی غیرقابل خواندن می شود.

در نتیجه، برخی از افراد از یک صفحه فلزی پیش ساخته، که به عنوان صفحه بذر شناخته می شود، با نسخه اچ شده از دانه استفاده می کنند. اما اگر آنها دقیقاً در مکانی مانند کیف پول ذخیره شوند، در معرض خطرات مشابهی مانند سرقت و بلایای زیست محیطی هستند.

نگه داشتن عبارت اولیه خود در دستگاهی که می تواند به اینترنت متصل شود، آن را در برابر هکرها آسیب پذیر می کند. حتی رایانه‌هایی که به بلوتوث یا وای‌فای متصل نیستند نیز در معرض بدافزارهایی هستند که می‌توانند عبارت اولیه را آشکار کنند.

این اقدامات امنیتی اضافی باعث ایجاد ناراحتی بیشتر در تجربه کاربری دست و پا چلفتی می شود که مصرف کنندگان معمولی سعی می کنند در رمزارزها از آن اجتناب کنند.

عبارت محبوب دانه نشت می کند

کاربران کریپتو روش های متعددی را برای محافظت از یک عبارت seed ابداع کرده اند. آنها آن را رمزگذاری می کنند، یک کلمه اضافی به آن اضافه می کنند، آن را به قطعات تقسیم می کنند و در مکان های مختلف ذخیره می کنند.

با این حال، این روش ها یک اشکال عمده دارند: ناخوشایند هستند. انسانها بی دقت و کم مصرف هستند (یعنی تنبل). در نتیجه، بسیاری از کاربران کریپتو آن را روی یک تکه کاغذ یادداشت می کنند.

آنها فکر نمی کنند که این کاغذ به راحتی می تواند آسیب ببیند، گم شود یا به دست افراد اشتباه بیفتد. موارد متعددی وجود دارد که یک عبارت اولیه به خطر افتاده است.

نشت بیل موری

به عنوان بخشی از یک حراج NFT، بازیگر بیل موری 119.2 ETH (معادل 185 هزار دلار) برای امور خیریه جمع آوری کرد. هکر تنها چند ساعت پس از پایان رویداد خیریه به کیف پول شخصی موری دسترسی پیدا کرد و درآمد آن (185 هزار دلار) را به سرقت برد. به دنبال آن، هکر تلاش کرد تا برخی از NFT های متعدد موری را بدزدد. هکر می توانست به کیف پول دسترسی پیدا کند زیرا عبارت اولیه او به خطر افتاده بود.

هک کیف پول سولانا

در 3 آگوست 2022، حادثه ای در سولانا منجر به هک شدن بیش از 9000 کیف پول شد. توکن های SOL و SPL از کیف پول های در معرض خطر به کیف پول مهاجمان منتقل شدند.

OtteSec، یک شرکت حسابرسی بلاک چین، دریافت که هک گسترده کیف پول Solana به این دلیل رخ داده است که سرورهای متمرکز عبارات اولیه رمزگذاری نشده ارسال شده توسط برنامه تلفن همراه Slope Wallet را ذخیره می کنند و آنها را برای هر کسی که به سرور دسترسی دارد قابل مشاهده می کند.

هک بو شن

بو شن، شریک موسس Fenbushi Capital، در نوامبر 2022 توییت کرد که هکرها تا 42 میلیون دلار ارز دیجیتال را از کیف پول وی دزدیده اند. به گفته شن، این سرقت در 10 نوامبر اتفاق افتاد و استیبل کوین USDC بیشتر 38 میلیون دلار وجوه سرقت شده را تشکیل می داد. تجزیه و تحلیل انجام شده توسط شرکت امنیتی بلاک چین SlowMist نشان داد که عبارت اولیه کیف پول Shen به خطر افتاده است.

مسابقه Alistair Milne

آلیستر میلن – کارآفرین و علاقه‌مند به ارزهای دیجیتال – در سال 2020 مسابقه‌ای در توییتر برای رمزگشایی عبارت اولیه کیف پول بیت‌کوین خود راه‌اندازی کرد که برنده آن 1 بیت کوین دریافت کرد. او قصد داشت گهگاه نکاتی را در توییتر پست کند – کلمات اولیه عبارت seed.

یک توسعه‌دهنده نرم‌افزار، جان کانترل، پس از ارسال هفت کلمه اول توسط میلن، از نیروی بی‌رحمانه برای کشف عبارت اولیه استفاده کرد. او برنامه ای توسعه داد که میلیون ها عبارت بذر بالقوه را در ساعت آزمایش می کند تا عبارات صحیح را بیابد.
مجرمان برای سرقت ارزهای دیجیتال دست به هر کاری می زنند. آن‌ها می‌توانند از طریق مهندسی اجتماعی، هک حساب یا چک خانه، دانه را بدست آورند. ممکن است غافل باشید که مهاجمان عبارت اولیه شما را طولانی نگه داشته اند و منتظر هستند وجوه در آدرس کیف پول شما ظاهر شود.

بهترین شیوه ها هنگام تولید و محافظت از عبارت بذر شما

هنگامی که یک عبارت اولیه را در برنامه Tangem Wallet ایجاد می کنید، ابتدا آن را در جایی روی کاغذ یادداشت کنید.
عبارت seed خود را به صورت دیجیتالی ذخیره نکنید. مطمئنا اسکرین شات نگیرید آن را در مکانی امن و دور از چشمان کنجکاو نگهداری کنید.

بیشتر مردم عبارات خود را روی کاغذ ضبط می‌کنند، اما روش‌های خلاقانه و خلاقانه دیگری نیز برای ذخیره آن‌ها وجود دارد، از جمله حفظ کردن، حکاکی کردن، یا مهر زدن بر روی فلز، نوشتن در حاشیه کتاب، اسکنه کردن در یک لوح سنگی و بسیاری دیگر.

آکادمی قزلباش

همانطور که میدانیم موفقیت در معاملات بازار ارزهای دیجیتال همانند تمامی حرفه های تخصصی دیگر، نیازمند مهارت و تجربه بسیاری است. و اولین کار در این بازار آشنا شدن با مفهوم ( ارز دیجیتال چیست ) است. با توجه به اینکه بسیاری از افراد زمان کافی برای فراگیری دانش مربوط به فعالیت در بازار را ندارند اما همچنان تمایل به کسب سود از این بازار را به عنوان شغل دوم خود دارند. آکادمی کمال قزلباش با ارائه خدمتی کارآمد برای کمک به این دسته از عزیزان در رابطه با آموزش ارز دیجیتال تلاش کرده است. کاربران میتوانند از خدمات ما به عنوان چراغ راه مسیر موفقیت خود در این بازار استفاده کنند. و در صورت تمایل به سرمایه گذاری در ارزهای دیجیتال و یا آموزش ارز دیجیتال در ارومیه با مشاورین ما به صورت کاملا رایگان در ارتباط باشید.