Vai al contenuto
Financial Context Wiki

Gestione delle chiavi private

La gestione delle chiavi private è il ciclo di vita per la generazione, l'utilizzo, il backup, il ripristino, la rotazione o la migrazione e il ritiro dell'autorità di firma senza confondere chiave, seed, mnemonico, passphrase, dispositivo o policy di smart account.

Aggiornato

Solo a scopo educativo; non costituisce consulenza né raccomandazione d’investimento. Gli investimenti possono comportare perdite.

Risposta diretta

La gestione delle chiavi private copre l’intero ciclo di vita dell’autorita di firma: generazione attendibile, utilizzo protetto, backup, ripristino verificato, modifica autorizzata, migrazione in caso di incidente e dismissione. L’obiettivo e garantire sia riservatezza sia disponibilita. Un segreto facile da sottrarre non e sicuro, ma lo stesso vale per un segreto irrecuperabile dopo la perdita del dispositivo.

Mantieni gli oggetti distinti. Una chiave privata controlla un’identità crittografica. Un seme root HD può derivare molte chiavi. Un mnemonico BIP-39 codifica l’entropia e, con una passphrase opzionale, deriva un seme; le stesse parole con una passphrase diversa producono un altro portafoglio. Un PIN o una password del portafoglio possono sbloccare un dispositivo locale o un file crittografato ma non revocano la chiave sottostante. Un indirizzo o una chiave pubblica estesa possono esporre identità o relazioni di transazione senza garantire l’ordinaria autorità di spesa. Un portafoglio hardware è un dispositivo di firma, non una risorsa o un backup.

Un account di proprietà esterna solitamente non può sostituire la propria chiave mantenendo lo stesso indirizzo. Dopo il compromesso, le risorse e ogni ruolo o approvazione rilevante devono passare alla nuova autorità. Un account intelligente può supportare modifiche, soglie e convalida ERC-1271 del proprietario o del tutore, ma i suoi moduli, le protezioni, i controlli di aggiornamento e l’esatto codice distribuito diventano parte del confine di sicurezza.

Gestione delle chiavi private
0 / 5
0 elementi recensiti; 5 elementi ancora irrisolti

Il completamento di questa revisione non dimostra che una risorsa, una transazione o un sistema siano sicuri.

Come funziona

Parti da un inventario, non dal nome di un prodotto. Mappa ogni rete, account, indirizzo, asset, autorizzazione su token, ruolo contrattuale, credenziale di validatore o prelievo, dispositivo di firma, origine della chiave, standard di derivazione e dipendenza di ripristino. Separa le autorizzazioni operative hot da quelle di risparmio, tesoreria, amministrazione e recupero. Riutilizzare un root seed su molti account amplia l’impatto di una compromissione anche quando gli indirizzi visibili sono diversi.

La generazione richiede un’implementazione affidabile, un ambiente e una fonte di entropia. Non inventare un mnemonico da parole memorabili. Per un portafoglio HD, preserva il formato, l’elenco di parole, i requisiti facoltativi della passphrase, i percorsi di derivazione, gli indici degli account e gli identificatori pubblici necessari per confermare il recupero. Una chiave pubblica estesa non è un metadato innocuo: può rivelare relazioni tra indirizzi e alcune costruzioni di derivazione hanno limiti di esposizione aggiuntivi.

I backup scambiano la riservatezza con la disponibilità. Più copie complete migliorano il recupero solo se i relativi supporti e posizioni rimangono utilizzabili, ma qualsiasi copia rubata può svelare l’intero segreto. Un backup di soglia standardizzato come SLIP-39 richiede condivisioni sufficienti e non equivale a tagliare in pezzi una frase BIP-39. La firma multipla e la firma con soglia distribuiscono l’autorizzazione tra i firmatari; non dividono un backup e la loro sicurezza dipende da persone, dispositivi, posizioni e amministratori indipendenti.

La firma giornaliera è un controllo separato. Un firmatario hardware può isolare una chiave da un host compromesso, ma non può rendere sicuri destinatari, catene, importi, domini o dati di chiamata errati. Verifica l’intento su un display attendibile, limita i saldi attivi e le autorizzazioni e preserva un percorso di approvazione verificabile. Per un account con contratto, verificare la soglia del proprietario corrente, il codice di convalida del firmatario, i moduli, le protezioni, il comportamento di fallback, la politica di ripristino e l’autorità di aggiornamento.

Utilizza questo flusso di lavoro:

  1. Inventariare ogni catena, account, indirizzo, risorsa, approvazione, ruolo contrattuale, origine della chiave, percorso di derivazione, firmatario, modulo, custode e dipendenza di ripristino.
  2. Definire le minacce e le esigenze di servizio: compromissione remota, furto, coercizione, azione interna, danni da incendio o acqua, morte o incapacità, frequenza di firma, valore a rischio e obiettivo del tempo di ripristino.
  3. Generare materiale chiave con un’implementazione rivista ed entropia affidabile su un dispositivo controllato; verificare in modo indipendente la catena, l’indirizzo e l’impronta digitale pubblica senza registrare il segreto in un sistema online.
  4. Scegli controlli hot, isolati dall’hardware, multifirma, con soglia, account intelligenti o di custodia in base al valore e all’utilizzo; posizionare backup, condivisioni, passphrase e firmatari in domini di errore realmente indipendenti.
  5. Eseguire un piccolo esercizio di ripristino isolato che confermi il formato esatto, l’elenco di parole, la passphrase, il percorso di derivazione, la soglia, gli indirizzi e la capacità di firma senza inserire segreti di produzione in un dispositivo non attendibile.
  6. Per ogni operazione, verificare catena, dominio, destinatario, valore, token, dati di chiamata e ambito dell’autorità su un display affidabile; applicare limiti, separazione dei compiti e completare registri di eventi o approvazioni.
  7. Riconciliare regolarmente l’inventario e provare perdite, compromissioni, cambiamenti di personale, eredità e uscita del fornitore; recuperare dopo la perdita, ma dopo la compromissione isolare i dispositivi puliti, migrare risorse e ruoli, revocare le approvazioni, monitorare la vecchia autorità e ritirarla.

Esempi

  • Lunghezza e checksum BIP-39. Con ENT = 128 bits, la lunghezza del checksum e CS = ENT / 32 = 4 bits; 132 / 11 = 12 words. Con ENT = 256 bits, si ottengono CS = 8 bits e 264 / 11 = 24 words. Un candidato casuale di 12 parole ha probabilita didattica di superare il checksum pari a 1 / 16 = 6.25%. Il checksum breve rileva alcuni errori di trascrizione; non dimostra autenticita, segretezza o correttezza dei metadati di derivazione.
  • Copie complete rispetto a condivisioni soglia. Si supponga che tre supporti indipendenti siano ciascuno disponibili con probabilità 0.98 e compromessi indipendentemente con probabilità 0.01. Tre backup completi vengono ripristinati se qualcuno sopravvive: 1 - 0.02^3 = 0.999992, mentre la probabilità che almeno uno perda è 1 - 0.99^3 = 0.029701. Una soglia 2-of-3 ha disponibilità 3 x 0.98^2 x 0.02 + 0.98^3 = 0.998816 e probabilità di compromesso 3 x 0.01^2 x 0.99 + 0.01^3 = 0.000298. I media reali e i custodi sono correlati, quindi si tratta di supposizioni, non di garanzie.
  • Perdita e sostituzione del firmatario. Un account intelligente ha proprietari A, B e C con soglia 2-of-3. La perdita di un proprietario lascia ancora due firme; compromettere un proprietario non è sufficiente. Se si sospetta che B sia compromesso, A + C autorizza la sostituzione da parte di D. Fino a quando tale modifica non viene eseguita secondo le regole effettive dell’account, B rimane un proprietario; successivamente il set è A / C / D con soglia 2.
  • Impatto del riutilizzo di un seed. Il root seed S deriva due account con 1.2 ETH e 0.8 ETH; un cold seed indipendente detiene 8.0 ETH. Il saldo diretto noto esposto dalla compromissione di S e 1.2 + 0.8 = 2.0 ETH. Riutilizzare S per il cold account lo porterebbe a 10.0 ETH. Token, NFT, autorizzazioni, ruoli e altre reti richiedono un inventario separato; il saldo nativo visibile non e un limite completo di perdita.

Rischi

  • L’entropia è debole, distorta o generata da una fonte casuale interrotta.
  • Il dispositivo di generazione, la build del portafoglio o la dipendenza sono dannosi.
  • Un firmatario hardware, firmware o catena di fornitura è stato manomesso.
  • Un seme o una chiave raggiunge uno screenshot, appunti, stampante, cloud o nota online.
  • Il phishing o il supporto falso ottengono materiale di recupero o una firma.
  • L’host sostituisce la catena, il destinatario, l’importo, il dominio o i dati della chiamata.
  • Una passphrase è stata dimenticata o digitata in modo errato in un portafoglio valido diverso.
  • Un singolo backup viene perso a causa di furto, incendio, acqua o deterioramento del supporto.
  • I backup duplicati completi ampliano la superficie dei furti.
  • Elenco di parole, formato, percorso di derivazione, tipo di moneta o indice dell’account sono errati.
  • Una chiave pubblica estesa o metadati di derivazione trapelano la privacy finanziaria.
  • Il ripristino non è mai stato testato e fallisce durante l’incidente.
  • I firmatari multifirma condividono un dispositivo, una posizione, un cloud o un amministratore.
  • Una soglia è troppo alta per la disponibilità o troppo bassa per la resistenza al compromesso.
  • I tutori colludono, diventano obsoleti o sono socialmente ingegnerizzati.
  • Un modulo smart-account, una guardia, un gestore di fallback, un proxy o un aggiornamento ignora la politica.
  • I registri di partenza, morte, inabilità o eredità del personale non vengono aggiornati.
  • Dopo la compromissione, la vecchia chiave viene riutilizzata o la modifica del PIN viene scambiata per rotazione.
  • Un custode, un HSM, un MPC o un fornitore di servizi di ripristino si blocca, fallisce, è collusivo o esce.
  • Alla migrazione manca un’altra catena, token, NFT, approvazione, ruolo o credenziale di validatore specializzato.

Errori comuni

  • Un portafoglio hardware rende ogni transazione sicura. L’isolamento aiuta, ma permangono rischi di intenti dannosi, display, firmware, catena di fornitura e ripristino.
  • Una frase seed e la chiave privata di un account sono lo stesso oggetto. Un seed può derivare molte chiavi, mentre i formati e le passphrase determinano il ripristino.
  • Backup più completi non fanno altro che aumentare la sicurezza. Migliorano la disponibilità e aumentano il numero di copie che un utente malintenzionato può rubare.
  • La multifirma è solo un seme diviso in pezzi. Firmatari indipendenti, firme con soglia e backup con condivisione segreta sono meccanismi diversi.
  • La modifica della password o del PIN del portafoglio revoca una chiave EOA trapelata. La vecchia chiave controlla ancora il suo indirizzo; migrare risorse e autorità e gestire le approvazioni in modo esplicito.

Argomenti correlati

Fonti autorevoli

Navigazione

Cerca nella wiki...