On has d’escriure la frase de recuperació d’una cartera?
La frase de recuperació pertany al flux de restauració propi de la cartera, no a un xat de suport ni a una màquina virtual prestada. Ressegueix on s’introdueix el secret i qui pot mirar.
La recuperació d’una cartera sembla una tasca d’escriptura de text i en realitat és una tasca de custòdia de claus. La frase que escrius no és una contrasenya que validi un servidor; és l’entrada d’una funció de derivació que reconstrueix les mateixes claus privades que la cartera tenia abans de perdre’s. Qualsevol cosa que en aquell moment pugui llegir les pulsacions, el porta-retalls o la memòria del procés també les pot reconstruir. Per tant, preparar-se vol dir decidir on es permet que existeixi el secret, abans que existeixi.
Ressegueix la frase des del suport fins a la clau derivada
Una mnemotècnica a l’estil BIP-39 es normalitza, s’estira amb PBKDF2-HMAC-SHA512 fent servir una frase de pas opcional com a sal, i es converteix en una llavor de la qual la cartera deriva claus. D’això se’n deriven directament dues conseqüències. Primera: la frase és una autoritat duradora i no una credencial de sessió, així que no hi ha restabliment al servidor si s’escapa. Segona: la frase de pas opcional participa en la derivació, i per això una restauració que sembla produir una cartera buida normalment vol dir que s’ha introduït una frase de pas incorrecta, no una frase incorrecta.
Cada pas després de la normalització passa dins del procés on has escrit. Aquesta és la part que la majoria de guies de recuperació ometen: la superfície d’exposició és el camí d’entrada i la memòria d’aquell procés, no la xarxa entre tu i un lloc web.
Quin procés és legítim depèn de la cartera. Un dispositiu de maquinari té la seva pròpia interfície de recuperació al mateix dispositiu; una cartera de programari té una pantalla de restauració documentada en una compilació verificada. Cap de les dues és un xat de suport, i cap de les dues és una pàgina que s’ofereixi a comprovar una frase per tu.
Un sistema convidat hereta la confiança del seu amfitrió
Una màquina virtual sembla un ordinador a part i no és una frontera de confiança independent. La guia de NIST sobre virtualització completa descriu la dependència directament: la seguretat del convidat depèn de l’amfitrió i de l’hipervisor que hi ha a sota, i recursos compartits com el porta-retalls o la integració de carpetes eixamplen el canal entre tots dos. Instal·lar un convidat en una màquina de la qual ja sospites no crea cap camí d’entrada nou.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Les fuites pràctiques segueixen la mateixa línia. Un porta-retalls compartit transporta tot el que has copiat. Les instantànies i els fitxers d’estat suspès poden capturar memòria que conté la frase. Els complements de convidat amb accés al sistema de fitxers de l’amfitrió donen al convidat una visió dels camins de l’amfitrió i a l’amfitrió una visió dels camins del convidat. Cap d’aquestes coses és un atac exòtic; són funcions que fan convenient la màquina virtual.
La conclusió honesta és més estreta que «una màquina virtual no és segura». Una màquina virtual pot ser el contenidor adequat per a la feina quan l’amfitrió és la màquina en què confies i has eliminat les funcions de compartició. No pot rescatar un amfitrió en què no confies.
Què cobreix realment un túnel xifrat
Una VPN protegeix els paquets entre dos extrems. No té opinió sobre qui llegeix la pantalla a cap dels dos extrems, i no impedeix que un procés local observi el que escrius en una finestra. Per tant, un túnel és rellevant quan la preocupació és el camí, i irrellevant quan la preocupació és l’amfitrió.
Aquesta distinció importa perquè les dues coses es venen juntes. «Connexió xifrada» descriu el trànsit; «dispositiu de confiança» descriu l’extrem. Un procediment de recuperació necessita una resposta separada per a cadascuna, i només una de les dues pot respondre-la un servei de xarxa.
Verificar el que has baixat pertany a la mateixa família de preguntes sobre l’extrem. Una comprovació de hash i una comprovació de signatura estableixen que l’arxiu coincideix amb el que el publicador va publicar; no diuen res sobre la màquina que l’executarà.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtPrepara l’entorn abans que aparegui el material
L’ordre importa més que les eines. Decideix l’amfitrió, elimina les funcions de compartició, desconnecta el que no calgui connectar i només llavors treu el registre de recuperació del seu emmagatzematge. Fer-ho en l’ordre invers vol dir que el secret ja és a la memòria mentre encara decideixes on ha d’anar.
Després mantingues el secret en el flux que documenta el fabricant de la cartera. Introdueix-lo a la interfície de restauració pròpia de la cartera, a la xarxa que la cartera espera, i aprova només les operacions que puguis verificar a la pantalla de confiança que ofereix la cartera. Un diàleg familiar d’escriptori no és prova que el dispositiu autoritzarà el que el diàleg afirma.
Si sospites que hi ha hagut exposició, deixa d’introduir material en aquell sistema i passa a un entorn en què puguis confiar de manera independent. Tancar la màquina virtual, canviar la contrasenya de la VPN o reinstal·lar l’aplicació de la cartera no roten l’autoritat de la cartera; només ho fa moure els actius a una cartera nova amb claus generades de nou. Mantingues la frase en brut fora de qualsevol conversa de suport mentre obtens els passos específics de la cartera, perquè cap procés de suport legítim no la necessita. Aquesta única regla evita més pèrdues que qualsevol llista de reforçament.