Što je sigurnosni element? Kako štiti hardverske novčanike

Većina ljudi ga nikada ne vidi, nikada ne komunicira s njim i rijetko čuje da ga se spominje. Ipak, ovaj specijalizirani čip odgovoran je za zaštitu privatnih ključeva koji vlasnicima daju kontrolu nad njihovom digitalnom imovinom. Bez njega bi mnogi moderni hardverski novčanici bili znatno ranjiviji na fizičku krađu i sofisticirane napade. Razumijevanje što je sigurni element i što zapravo radi pomaže objasniti zašto su hardverski novčanici postali jedan od najsigurnijih načina pohrane kriptovalute.

Sigurni elementi izgrađeni su za zaštitu tajni

Sigurni element je specijalizirani računalni čip dizajniran s jednom primarnom svrhom: zaštitom iznimno osjetljivih informacija.

Za razliku od procesora u tipičnom prijenosnom računalu ili pametnom telefonu, sigurni element izrađen je posebno za pohranu tajni i izvođenje kriptografskih operacija bez izlaganja informacija koje štiti. Umjesto da pokušava obavljati mnogo različitih računalnih zadataka, fokusira se na držanje povjerljivih podataka izoliranima od svega ostalog unutar uređaja.

Ova specifična vrsta tehnologije nije započela s kriptovalutom. Sigurni elementi već se dugo koriste u platnim karticama, SIM karticama, elektroničkim putovnicama i državnim identifikacijskim sustavima. Te industrije suočile su se s istim izazovom još prije: zaštititi digitalne vjerodajnice čak i ako netko fizički posjeduje uređaj.

Hardverski novčanici primjenjuju isti koncept na kriptovalutu.

Zašto su hardverskim novčanicima potrebni

Svaki kriptovalutni novčanik ovisi o privatnim ključevima.

Privatni ključ je u biti tajna koja dokazuje vlasništvo nad digitalnom imovinom. Svatko tko dobije pristup tom ključu može autorizirati transakcije i premještati sredstva. Njegova zaštita je jedina najvažnija zadaća svakog novčanika.

Softverski novčanici pohranjuju ključeve na uređajima povezanima s internetom, što ih čini ranjivima ako se računalo ili pametni telefon zarazi zlonamjernim softverom. Hardverski novčanici rješavaju velik dio tog problema tako što privatni ključ drže unutar zasebnog uređaja koji ostaje izoliran od interneta. Sigurni element pojačava tu zaštitu stvaranjem još jednog sloja izolacije unutar samog hardverskog novčanika.

Umjesto da dopušta glavnom procesoru novčanika izravan pristup privatnom ključu, sigurni element drži tajnu zaključanu u vlastitom zaštićenom okruženju. Čak ni druge komponente unutar novčanika ne mogu jednostavno pročitati ključ kad god požele.

Čuvanje privatnih ključeva unutar sigurnog elementa

Jedno od najvećih pogrešnih shvaćanja o hardverskim novčanicima jest način na koji se transakcije potpisuju.

Kada netko šalje kriptovalutu, novčanik ne kopira privatni ključ na računalo prije autorizacije transakcije. Umjesto toga, nepotpisana transakcija šalje se u hardverski novčanik na pregled.

Nakon što vlasnik potvrdi detalje transakcije na pouzdanom zaslonu novčanika, sigurni element interno obavlja matematičku operaciju potpisivanja. Samo dovršeni digitalni potpis napušta čip. Privatni ključ nikada. Ta razdvojenost dramatično smanjuje šanse da zlonamjerni softver na povezanom računalu ukrade informacije potrebne za pristup sredstvima.

Izgrađeno da odolijeva fizičkim napadima

Držanje privatnog ključa izoliranim samo je dio posla. Sigurni element je također konstruiran tako da krađu tih informacija učini izvanredno teškom, čak i ako netko dođe u posjed samog hardverskog novčanika.

Za razliku od običnog računalnog čipa, sigurni element uključuje zaštitne značajke ugrađene izravno u silicij. Te obrane osmišljene su da otkriju ili uspore pokušaje diranja čipa, ispitivanja njegovih unutarnjih sklopova ili manipuliranja njegovim radom. Ako čip otkrije neuobičajene uvjete, poput abnormalnog napona, neočekivanih temperatura ili drugih znakova neovlaštenog diranja, može prestati raditi, resetirati se ili zaštititi informacije pohranjene unutra.

Još jedna prijetnja dolazi od napada koji pokušavaju otkriti tajne pažljivim mjerenjem kako se čip ponaša dok izvodi izračune. Istraživači to nazivaju bočnim (side-channel) napadima jer analiziraju informacije poput potrošnje energije, vremena ili elektromagnetskih signala umjesto da napadaju softver izravno.

Sigurni elementi posebno su dizajnirani da ove tehnike učine mnogo težima maskiranjem ili nasumičnim mijenjanjem informacija koje napadači pokušavaju promatrati.

Slučajnost je važnija nego što većina ljudi shvaća

Sigurnost počinje mnogo prije nego što se prva transakcija uopće potpiše.

Kada se hardverski novčanik prvi put postavlja, mora generirati seed frazu koja će na kraju proizvesti svaki privatni ključ koji novčanik koristi. Taj proces ovisi o slučajnosti. Ako su slučajni brojevi slabi ili predvidljivi, i dobiveni ključevi mogli bi postati predvidljivi. Nedavni exploit hardverskog novčanika Coldcard baca mnogo jače svjetlo na ovu temu zbog neispravnog firmwarea koji je u potpunosti zaobilazio hardversku entropiju.

Kako bi se to spriječilo, sigurni elementi sadrže hardverske generatore slučajnih brojeva koji entropiju crpe iz fizičkih procesa unutar čipa, umjesto da se u potpunosti oslanjaju na softver. Neki dizajni novčanika također kombiniraju više izvora slučajnosti, dodatno smanjujući mogućnost da jedan kvar oslabi sigurnost generiranih ključeva.

Neovisno testiranje dodaje još jedan sloj povjerenja

Sigurni element se ne proglašava sigurnim samo na temelju tvrdnje proizvođača.

Mnogi čipovi koji se koriste za zaštitu osjetljivih informacija prolaze neovisne sigurnosne evaluacije prema međunarodnom okviru poznatom kao Common Criteria. Tijekom tog procesa specijalizirani laboratoriji za testiranje pokušavaju nadvladati sigurnost čipa naprednim tehnikama prije nego što može dobiti certifikat.

Mnogi sigurni elementi koji se koriste u hardverskim novčanicima dobivaju certifikate Evaluation Assurance Level 5+ ili Level 6+, što upućuje na to da su testirani protiv sofisticiranih metoda napada unutar definiranog opsega. Ovi certifikati ne jamče da je čip nemoguće probiti. Umjesto toga, pokazuju da su neovisni stručnjaci procijenili njegove sigurnosne tvrdnje koristeći stroge standarde testiranja.

Sigurni element nije čarobni štit

Unatoč snažnim zaštitama, sigurni elementi ne mogu ukloniti svaki mogući rizik.

Ako je netko prevaren ili čak prisiljen odobriti lažnu transakciju, dobrovoljno otkrije frazu za oporavak ili nesigurno pohranjuje sigurnosne kopije, sigurni element ne može spriječiti te pogreške. Isto tako, nijedna komercijalna sigurnosna tehnologija ne može obećati potpunu zaštitu od visoko specijaliziranih laboratorijskih napada koje provode dobro financirani protivnici s neograničenim vremenom i resursima.

Sigurni element osmišljen je da podigne cijenu i težinu napada dovoljno visoko da postane nepraktičan za golemu većinu stvarnih kriminalaca. On je jedan sloj u široj sigurnosnoj strategiji, a ne potpuno rješenje sam za sebe.

Dobra sigurnost ovisi o više od jednog sloja

Najjača sigurnost hardverskog novčanika dolazi iz kombiniranja više zaštita, a ne oslanjanja na jednu jedinu značajku.

Korištenje snažne lozinke, pažljiva provjera detalja transakcije na zaslonu uređaja, zaštita sigurnosnih kopija fraze za oporavak i razmatranje dodatnih zaštita poput multisignature aranžmana pomažu smanjiti rizik. Sigurni element nadopunjuje te prakse osiguravajući da najosjetljivija tajna novčanika ostane izolirana tijekom uobičajenog rada.

Zašto su sigurni elementi i dalje važni

Kako vlasništvo nad kriptovalutom raste i digitalna imovina postaje vrjednija, napadači nastavljaju tražiti nove načine kompromitiranja novčanika. To je sigurnim elementima dalo sve važniju ulogu u modernom dizajnu hardverskih novčanika. Stariji hardverski novčanici iz ranijih dana možda ne koriste sigurne elemente, ali danas je to postao standard.

Njihova je zadaća jednostavna, ali ključna. Generiraju osjetljive tajne, štite ih unutar ojačanog okruženja i obavljaju kriptografske operacije bez izlaganja informacija koje vlasnicima daju kontrolu nad njihovim sredstvima. Iako nijedna sigurnosna tehnologija nije savršena, sigurni elementi značajno podižu prepreku svakome tko pokušava ukrasti privatne ključeve putem fizičkih ili tehničkih napada.

Za ljude koji biraju hladnu pohranu putem hardverskog novčanika, razumijevanje uloge sigurnog elementa daje jasniju sliku o tome kako funkcionira moderno samostalno skrbništvo. Čip korisnike ne čini nepobjedivima, ali čini jednu od najvažnijih gradivnih jedinica u zaštiti digitalne imovine, omogućujući ljudima da preuzmu kontrolu nad svojom kriptovalutom dok ključeve koji su najvažniji drže sigurno zaključanima iza namjenskih hardverskih obrana.