Kaj je varnostni element? Kako ščiti strojne denarnice?

Večina ljudi ga nikoli ne vidi, nikoli z njim ne interagira in redko sliši, da se o njem sploh govori. Vendar je prav ta specializirani čip odgovoren za zaščito zasebnih ključev, ki lastnikom omogočajo nadzor nad njihovimi digitalnimi sredstvi. Brez njega bi bile številne sodobne strojne denarnice veliko bolj ranljive za fizično krajo in izpopolnjene napade. Razumevanje, kaj je varnostni element in kaj dejansko počne, pomaga pojasniti, zakaj so strojne denarnice postale eden najvarnejših načinov shranjevanja kriptovalut.

Varnostni elementi so bili zasnovani za zaščito skrivnosti

Varnostni element je specializiran računalniški čip, zasnovan za en glavni namen: zaščito izredno občutljivih podatkov.

Za razliko od procesorja v običajnem prenosnem računalniku ali pametnem telefonu je varnostni element izdelan posebej za shranjevanje skrivnosti in izvajanje kriptografskih operacij, ne da bi razkril informacije, ki jih ščiti. Namesto da bi poskušal opravljati številne različne računalniške naloge, se osredotoča na to, da zaupne podatke ohranja ločene od vsega drugega znotraj naprave.

Ta posebna tehnologija ni nastala šele s kriptovalutami. Varnostni elementi se že dolgo uporabljajo v plačilnih karticah, SIM-karticah, elektronskih potnih listih in vladnih identifikacijskih sistemih. Te industrije so se že pred leti soočale z istim izzivom: zaščito digitalnih poverilnic, tudi če je nekdo fizično imel napravo v lasti.

Strojne denarnice uporabljajo isti koncept za kriptovalute.

Zakaj jih strojne denarnice potrebujejo

Vsaka denarnica za kriptovalute temelji na zasebnih ključih.

Zasebni ključ je v bistvu skrivnost, ki dokazuje lastništvo digitalnih sredstev. Kdor koli pridobi dostop do tega ključa, lahko odobri transakcije in prenese sredstva. Njegova zaščita je najpomembnejša odgovornost vsake denarnice.

Programske denarnice shranjujejo ključe na napravah, povezanih z internetom, zaradi česar so ranljive, če se računalnik ali pametni telefon okuži z zlonamerno programsko opremo. Strojne denarnice v veliki meri rešujejo ta problem, saj zasebni ključ hranijo v ločeni napravi, ki ostaja izolirana od interneta. Varnostni element okrepi to zaščito z ustvarjanjem dodatne plasti izolacije znotraj same strojne denarnice.

Namesto da bi glavnemu procesorju denarnice omogočil neposreden dostop do zasebnega ključa, varni element skrivnost zaklene znotraj lastnega zaščitenega okolja. Tudi druge komponente znotraj denarnice ne morejo preprosto prebrati ključa, kadarkoli želijo.

Hranjenje zasebnih ključev znotraj varnostnega elementa

Eno največjih nesporazumov v zvezi s strojnimi denarnicami je način podpisovanja transakcij.

Ko nekdo pošlje kriptovaluto, denarnica pred odobritvijo transakcije ne kopira zasebnega ključa na računalnik. Namesto tega se nepodpisana transakcija pošlje v strojno denarnico v pregled.

Ko lastnik potrdi podrobnosti transakcije na zaupanja vrednem zaslonu denarnice, varnostni element notranje izvede matematični postopek podpisovanja. Iz čipa zapusti le dokončan digitalni podpis. Sam zasebni ključ pa nikoli. Ta ločitev drastično zmanjša verjetnost, da bi zlonamerna programska oprema, ki teče na povezanem računalniku, ukradla podatke, potrebne za dostop do sredstev.

Zgrajen za odpornost proti fizičnim napadom

Izolacija zasebnega ključa je le del naloge. Varnostni element je zasnovan tudi tako, da krajo teh podatkov izjemno oteži, celo če nekdo pride do same strojne denarnice.

Za razliko od običajnega računalniškega čipa varnostni element vključuje zaščitne funkcije, vgrajene neposredno v njegov silicij. Te zaščitne mehanizme so zasnovali za odkrivanje ali upočasnjevanje poskusov nedovoljenega poseganja v čip, preiskovanja njegovih notranjih vezij ali manipulacije z njegovim delovanjem. Če čip zazna neobičajne razmere, kot so nenormalna napetost, nepričakovane temperature ali drugi znaki nedovoljenega poseganja, lahko preneha delovati, se samodejno ponastavi ali zaščiti podatke, shranjene v njem.

Druga grožnja izhaja iz napadov, ki skušajo odkriti skrivnosti s skrbnim merjenjem, kako se čip obnaša med izvajanjem izračunov. Raziskovalci te napade imenujejo »napadi prek stranskih kanalov«, saj namesto neposrednega napada na programsko opremo analizirajo informacije, kot so poraba energije, časovni potek ali elektromagnetni signali.

Varnostni elementi so posebej zasnovani tako, da te tehnike znatno otežijo z zamaskiranjem ali naključnim razporedom podatkov, ki jih napadalci poskušajo opazovati.

Naključnost je pomembnejša, kot se večina ljudi zaveda

Varnost se začne že dolgo pred podpisom prve transakcije.

Ko se strojna denarnica prvič nastavi, mora ustvariti izhodiščno frazo, iz katere se bodo sčasoma izpeljali vsi zasebni ključi, ki jih denarnica uporablja. Ta proces je odvisen od naključnosti. Če so naključna števila šibka ali predvidljiva, lahko postanejo tudi ključ, ki iz njih izhajajo, predvidljivi. Nedavna zloraba strojne denarnice Coldcard še bolj osvetljuje to temo, saj je zaradi napake v firmware-u strojna entropija bila popolnoma zaobita.

Da bi to preprečili, varnostni elementi vsebujejo strojne generatorje naključnih številk, ki črpajo entropijo iz fizikalnih procesov znotraj čipa, namesto da bi se v celoti zanašali na programsko opremo. Nekateri modeli denarnic združujejo tudi več virov naključnosti, kar dodatno zmanjša možnost, da bi ena sama napaka oslabila varnost ustvarjenih ključev.

Neodvisno testiranje dodaja še eno raven zaupanja

Varnostni element ni zgolj razglašen za varnega s strani proizvajalca.

Mnogi čipi, ki se uporabljajo za zaščito občutljivih podatkov, so podvrženi neodvisnim varnostnim ocenam v okviru mednarodnega standarda, znanega kot Common Criteria. Med tem postopkom specializirani testni laboratoriji poskušajo z naprednimi tehnikami premagati varnost čipa, preden ta lahko prejme certifikacijo.

Mnogi varnostni elementi, ki se uporabljajo v strojnih denarnicah, prejmejo certifikate Evaluation Assurance Level 5+ ali Level 6+, kar pomeni, da so bili preizkušeni proti sofisticiranim metodam napada v okviru določenega obsega. Ti certifikati ne zagotavljajo, da čipa ni mogoče prelomiti. Namesto tega kažejo, da so neodvisni strokovnjaki ocenili njegove varnostne trditve z uporabo strogih standardov testiranja.

Varnostni element ni čarobni ščit

Kljub močni zaščiti varnostni elementi ne morejo odpraviti vseh možnih tveganj.

Če je nekdo zaveden ali celo prisiljen, da odobri goljufivo transakcijo, prostovoljno razkrije obnovitveno frazo ali varnostne kopije shranjuje na nezavarovan način, varnostni element teh napak ne more preprečiti. Prav tako nobena komercialna varnostna tehnologija ne more obljubiti popolne zaščite pred visoko specializiranimi laboratorijskimi napadi, ki jih izvajajo dobro financirani nasprotniki z neomejenim časom in viri.

Varnostni element je zasnovan tako, da stroške in težavnost napada dvigne na raven, ki je za veliko večino dejanskih kriminalcev neizvedljiva. Gre za eno od plasti širše varnostne strategije, ne pa za popolno rešitev samo po sebi.

Dobra varnost je odvisna od več kot ene plasti

Najmočnejša varnost strojne denarnice izhaja iz kombinacije več zaščitnih ukrepov, ne pa iz zanašanja na eno samo funkcijo.

Uporaba močne geselske fraze, skrbno preverjanje podrobnosti transakcij na zaslonu naprave, zaščita varnostnih kopij fraz za obnovo ter upoštevanje dodatnih varnostnih ukrepov, kot so ureditve z več podpisov, pomagajo zmanjšati tveganje. Varnostni element dopolnjuje te prakse tako, da zagotavlja, da najbolj občutljiva skrivnost denarnice ostane izolirana med normalnim delovanjem.

Zakaj so varnostni elementi še vedno pomembni

Ker se lastništvo kriptovalut povečuje in digitalna sredstva postajajo vse bolj dragocena, napadalci še naprej iščejo nove načine za vdor v denarnice. Zaradi tega so varnostni elementi postali vse pomembnejši del sodobnega oblikovanja strojne denarnice. Starejše strojne denarnice iz preteklosti morda ne uporabljajo varnostnih elementov, danes pa so ti postali standard.

Njihova naloga je preprosta, a ključna. Ustvarjajo občutljive skrivnosti, jih varujejo v zaščitenem okolju in izvajajo kriptografske operacije, ne da bi razkrili informacije, ki lastnikom omogočajo nadzor nad njihovimi sredstvi. Čeprav nobena varnostna tehnologija ni popolna, varnostni elementi znatno povečajo oviro za vsakogar, ki poskuša ukrasti zasebne ključe s fizičnimi ali tehničnimi napadi.

Za ljudi, ki se odločajo za hladno shranjevanje prek strojne denarnice, razumevanje vloge varnostnega elementa ponuja jasnejšo sliko o tem, kako deluje sodobno samostojno hranjenje. Čip uporabnikov sicer ne naredi nepremagljivih, vendar predstavlja enega najpomembnejših gradnikov pri zaščiti digitalnih sredstev, saj ljudem omogoča, da prevzamejo nadzor nad svojo kriptovaluto, hkrati pa najpomembnejše ključe varno hranijo za namensko strojno zaščito.