Hvordan signeringsenheter fungerer innvendig

Sikre elementer, luftgap, PSBT-er og verifisering av adresser: hva som beskytter nøkler i en maskinvarelommebok.

Pedagogisk informasjon, ikke finansiell rådgivning.

En maskinvarelommebok holder den private nøkkelen på en liten enhet som aldri deler den med datamaskinen din.

Flyten

  1. Datamaskinen din bygger en usignert transaksjon som en psbt (BIP 174).
  2. Enheten viser beløp, mottaker og gebyr på sin egen skjerm.
  3. Du bekrefter; enheten signerer og returnerer bare signaturen.

Beskyttelser innvendig

  • Sikkert element: mange enheter lagrer nøkler i en chip bygget for å motstå fysisk uttrekking.
  • Luftgap: noen enheter bruker QR-koder eller SD-kort og kobler aldri til via USB.
  • Egen skjerm: skadevare på datamaskinen din kan endre det den viser, ikke det enheten viser.
  • Vekselverifisering: enheten sjekker at vekslepenger går tilbake til dine egne nøkler (BIP 32-stier).

Hva du fortsatt må gjøre

Verifiser adresser på enhetens skjerm. Kjøp fra produsenten. Sjekk firmware-signaturer. I multisig, bruk enheter fra ulike produsenter slik at én feil ikke kan ta alt.