Ključevi, a ne novčići: što zapravo osiguravate
Bitcoin živi u javnoj knjizi. Vlasništvo se dokazuje privatnim ključem, a novčanik je jednostavno softver ili hardver koji upravlja vašim ključevima i potpisuje transakcije. Izraz 'nisu tvoji ključevi, nisu tvoji novčići' obuhvaća ključnu ideju: tko god kontrolira privatne ključeve može premjestiti sredstva.
Većina modernih novčanika ne traži od vas da izradite sigurnosnu kopiju pojedinačnih ključeva. Umjesto toga generiraju sjemensku frazu (koja se naziva i frazom za oporavak) — obično 12 ili 24 riječi — iz koje se izvode svi vaši ključevi. Ta fraza glavna je sigurnosna kopija vašeg novčanika.
Budući da su ključevi pravo imovinsko dobro, sigurnost se odnosi na dvije stvari istovremeno: osigurati da nikada ne izgubite pristup svojim ključevima i osigurati da im nitko drugi nikada ne dobije pristup. Mnogi gubici proizlaze iz neuspjeha u prvoj polovici, a ne u drugoj.
Skrbništvo naspram vlastitog čuvanja
Kod skrbničke pohrane treća strana — obično burza ili regulirana skrbnička usluga — drži privatne ključeve u vaše ime. Prijavljujete se korisničkim imenom i lozinkom, a pružatelj usluge upravlja temeljnim ključevima. To je praktično, podržava oporavak računa i u nekim jurisdikcijama može nuditi osiguranje ili regulatornu zaštitu, no vjerujete da će ta institucija ostati solventna, sigurna i dostupna. Povijest uključuje slučajeve u kojima su skrbnici bili hakirani, zamrznuli isplate ili propali.
Kod vlastitog čuvanja ključeve držite sami u novčaniku koji kontrolirate. Nitko ne može zamrznuti vaša sredstva niti ih izgubiti u propasti tvrtke, no ne postoji gumb za ponovno postavljanje lozinke: ako izgubite sjemensku frazu ili vam bude ukradena, novčići su obično zauvijek izgubljeni.
Nijedan model nije univerzalno 'sigurniji' — oni prebacuju rizik. Skrbništvo mijenja rizik druge ugovorne strane za praktičnost; vlastito čuvanje mijenja praktičnost za osobnu odgovornost. Pravila o skrbništvu, zaštiti potrošača i oporezivanju uvelike se razlikuju od zemlje do zemlje i mijenjaju se s vremenom, stoga provjerite što vrijedi tamo gdje živite.
Vrući novčanici naspram hladnih novčanika
Vrući novčanik povezan je s internetom — mobilna aplikacija, aplikacija za računalo ili proširenje preglednika. Vrući novčanici praktični su za trošenje i česte transakcije, ali njihova online izloženost čini ih većom metom za zlonamjerni softver i phishing.
Hladni novčanik drži privatne ključeve offline. Najčešći oblik je hardverski novčanik, namjenski uređaj koji potpisuje transakcije interno tako da ključevi nikada ne dolaze u dodir s računalom povezanim na internet. Neki ljudi koriste i potpuno offline (air-gapped) postavke. Hladna pohrana općenito se preferira za veće i dugoročnije količine.
Uobičajen obrazac jest držati mali, svakodnevni iznos u vrućem novčaniku, a većinu u hladnoj pohrani — slično nošenju nešto gotovine dok se ostatak čuva na sigurnom drugdje. Ispravna ravnoteža u potpunosti ovisi o vašim vlastitim potrebama i toleranciji na rizik.
Sjemenske fraze: glavna sigurnosna kopija
Vaša sjemenska fraza može ponovno stvoriti cijeli vaš novčanik na novom uređaju, što je čini i krajnjom sigurnosnom kopijom i krajnjom ranjivošću. Tko god je pročita može uzeti vaš Bitcoin, a tko god je izgubi može trajno izgubiti pristup.
Najbolja praksa jest zabilježiti sjemensku frazu offline — primjerice na papiru ili utisnutu u metal — te pohraniti kopije na sigurnim, odvojenim mjestima kako bi preživjele požar, poplavu ili gubitak. Nikada je ne biste trebali upisivati na web-stranicu, pohranjivati kao fotografiju, spremati u bilješke u oblaku ili e-poštu, niti dijeliti s bilo kim. Nijedan legitimni agent podrške nikada je neće tražiti.
Neki novčanici podržavaju neobveznu lozinku (ponekad zvanu '25. riječ') koja dodaje sloj povrh sjemenske fraze. Može poboljšati sigurnost, ali dodaje i još jednu tajnu koju nikada ne smijete izgubiti, stoga razumijte kompromise prije nego što je omogućite.
Uobičajene pogreške koje uzrokuju gubitke
Najčešći uzroci izgubljenog Bitcoina iznenađujuće su obični: nepostojanje sigurnosne kopije sjemenske fraze, jedna sigurnosna kopija koja se uništi, zaboravljene lozinke i odbačeni uređaji. Digitalne kopije sjemenske fraze — snimke zaslona, pohrana u oblaku, upravitelji lozinki sinkronizirani online — česta su slaba točka jer se u njih može provaliti na daljinu.
Druga velika kategorija jest krađa putem prijevare: phishing stranice, lažne aplikacije novčanika ili podrške, zlonamjerna proširenja preglednika, prijevare s 'poklonima' i poruke društvenog inženjeringa koje vas pritišću da otkrijete svoju sjemensku frazu ili odobrite transakciju. Pažljiva provjera izvora softvera, adresa i domena web-stranica smanjuje ovaj rizik.
Tiša pogreška jest nikada ne testirati oporavak. Potvrđivanje da vaša sigurnosna kopija doista vraća vaš novčanik — prije nego što se na nju oslonite — otkriva pogreške dok su još popravljive.
Gdje se uklapa kontekst tržišnih podataka
Odlučivanje kako i gdje pohraniti Bitcoin pitanje je sigurnosti i skrbništva. Razumijevanje šireg tržišnog okruženja zasebno je, informativno pitanje. Alati poput BIKENZO-a, Bitcoin terminala likvidnosti, pružaju kontekst tržišnih podataka — primjerice Globalni indeks likvidnosti prikazan uz cijenu Bitcoina — kako bi vam pomogli pratiti uvjete.
Vrijedi biti jasan oko opsega: podatkovni i analitički proizvod poput BIKENZO-a nije novčanik, burza, broker ni skrbnik. Ne kupuje, ne drži niti premješta Bitcoin, i ne govori vam što učiniti. Odabir novčanika ili skrbnika te osiguravanje vaših ključeva u potpunosti ostaju na strani pohrane u ovoj jednadžbi.