Ví lạnh và sự cách ly mạng
Cách ly mạng là sự ngắt kết nối vật lý vĩnh viễn giữa thiết bị giữ khóa của bạn và bất kỳ mạng nào. Ví lạnh của Ownbit là một chiếc điện thoại vĩnh viễn ngoại tuyến mà kênh duy nhất tới thế giới bên ngoài là một mã QR mà con người đọc được — không có gì khác vượt qua khoảng cách này.
Bên ký cách ly mạng là gì?
Điện thoại ký đã được tháo SIM và xóa Wi-Fi đã lưu, nên nó hoàn toàn không có kênh mạng nào. Kẻ tấn công từ xa không thể tiếp cận nó, và nó không thể gửi khóa riêng tư của bạn đi đâu cả. Nó nhận các giao dịch chưa ký dưới dạng mã QR, ký chúng ngoại tuyến, và phát chữ ký ra dưới dạng mã QR. Điều này loại trừ cả một lớp tấn công — xâm nhập từ xa, trích xuất dữ liệu ngầm, và rò rỉ sao lưu đám mây.
Tại sao dùng mã QR thay vì USB hay Bluetooth?
QR là một kênh một chiều, con người kiểm tra được. Nội dung của nó giải mã hoàn toàn thành văn bản thuần túy, nên bạn có thể xem chính xác những gì vượt qua khoảng cách — một loại QR mang khóa công khai/địa chỉ của một đồng coin, loại khác mang chữ ký của một giao dịch. Không có giao thức độc quyền ẩn giấu nào và không có cáp hay sóng radio nào có thể mang một kênh hai chiều bí mật. Các quy tắc giải mã được công bố tại bb_sign_encoding.txt.
Sự cách ly mạng loại bỏ và không loại bỏ điều gì
Sự cách ly mạng loại bỏ các cuộc tấn công từ xa và việc lén chuyển dữ liệu qua kênh mờ ở mức văn bản thuần túy. Bản thân nó không loại bỏ mọi rủi ro: một bên ký độc hại hoặc bị lỗi về lý thuyết có thể thao túng nonce ngẫu nhiên của chữ ký để rò rỉ nguyên liệu khóa bên trong một chữ ký trông bình thường, và bạn phải tin rằng ứng dụng bạn đã cài đặt là bản dựng chính hãng. Những rủi ro còn lại đó, và cách Ownbit giới hạn chúng, được đề cập trong mô hình mối đe dọa.
Câu hỏi thường gặp
Ví cách ly mạng là gì?
Một ví có thiết bị ký vĩnh viễn ngoại tuyến, không có kết nối mạng. Ví lạnh của Ownbit được cách ly mạng: nó chỉ trao đổi mã QR văn bản thuần túy với một ví chỉ theo dõi trực tuyến.
Dữ liệu có thể bị ẩn giấu bên trong các mã QR không?
Nội dung QR giải mã hoàn toàn thành văn bản thuần túy mà bạn có thể kiểm tra từng dòng bằng cách mã hóa đã được công bố, nên không có dữ liệu riêng tư nào bị lén chuyển ở mức văn bản thuần túy. Một ngoại lệ lý thuyết duy nhất — thao túng nonce bên trong một chữ ký — được giải quyết trong mô hình mối đe dọa và các trang tự-kiểm-chứng.
Ví lạnh có giống ví phần cứng không?
Nó phục vụ cùng mục đích — giữ khóa ngoại tuyến — bằng một chiếc điện thoại dự phòng thay vì phần cứng chuyên dụng. Xem mô hình bảo mật để có sự so sánh trung thực giữa phần cứng và Ownbit được trình bày như những đánh đổi, chứ không phải sự vượt trội.
Cập nhật lần cuối:
Tải Ownbit
Cài ứng dụng rồi thiết lập ví lạnh hoặc đa chữ ký theo quy trình bạn cần.