کیف پول سخت افزاری سولانا؛ کی لازم است و کی نه
برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.
کیف پول سخت افزاری «کیف پول امن تر» نیست. ابزاری است که یک نوع مشخص از حمله را می بندد و بقیه را باز می گذارد.
و آن حمله ای که می بندد، در سولانا رایج ترین راه از دست دادن دارایی نیست.
این را همان اول می گوییم چون تمام تصمیم شما به همین بستگی دارد. اگر بدون فهمیدن این تفاوت دستگاه بخرید، پول داده اید برای امنیتی که فکر می کنید دارید ولی ندارید.
کلید خصوصی شما داخل دستگاه ساخته می شود و از آن بیرون نمی آید. حتی وقتی دستگاه را به یک کامپیوتر آلوده وصل کنید، بدافزار نمی تواند کلید را کپی کند. این کاری است که واقعا انجام می دهد و کم چیزی نیست.
حالا آن چیزی که انجام نمی دهد.
در سولانا بیشتر ضررها از دزدیده شدن کلید نیست؛ از این است که کاربر خودش یک تراکنش مخرب را امضا می کند. روی سایتی که فکر می کند رسمی است، دکمه ای می زند که در ظاهر «اتصال کیف پول» است و در عمل اجازه برداشت می دهد.
در آن لحظه، کیف پول سخت افزاری هیچ کاری نمی کند. شما دکمه تایید را روی خود دستگاه فشار می دهید و دستگاه هم دقیقا همان کاری را می کند که گفته اید.
یک محدودیت فنی هست که فروشنده ها درباره اش حرف نمی زنند.
وقتی روی سولانا با یک برنامه پیچیده کار می کنید، دستگاه سخت افزاری همیشه نمی تواند محتوای تراکنش را روی صفحه کوچکش رمزگشایی و نمایش دهد. چیزی که می بینید یک رشته داده است، نه جمله ای مثل «فلان مقدار به فلان آدرس».
در این حالت شما عملا دارید کورکورانه تایید می کنید و مزیت اصلی دستگاه، یعنی «ببین چه چیزی را امضا می کنی»، از بین رفته.
پس دستگاه سخت افزاری برای نگهداری بلندمدت عالی است و برای کار روزمره با برنامه های ناشناخته، حفاظت کمتری از چیزی که تصور می شود می دهد.
این رایج ترین ماجرای «دارایی ام گم شد» در سولاناست و تقریبا هیچ وقت گم نشده.
عبارت بازیابی شما یک آدرس نمی سازد؛ بی نهایت آدرس می سازد. کدام یکی نشان داده شود به یک تنظیم به اسم مسیر مشتق بستگی دارد و کیف پول های مختلف پیش فرض های متفاوتی دارند.
نتیجه اش این است: همان عبارت بازیابی را در یک کیف پول دیگر وارد می کنید، آدرس متفاوتی می بینید و موجودی صفر است. راهنمای رسمی فانتوم هم دقیقا همین را می گوید؛ اگر بعد از وارد کردن عبارت، حساب هایتان ظاهر نشدند یا آدرس با آنچه در کیف پول دیگر دیده اید یکی نبود، معمولا دلیلش همین تنظیم است.
دارایی سر جایش است. شما فقط از پنجره اشتباه نگاه می کنید.
همین ماجرا وقتی دستگاه سخت افزاری را به یک کیف پول نرم افزاری وصل می کنید هم پیش می آید. پس قبل از انتقال هر مبلغ بزرگی، اول یک انتقال آزمایشی کوچک بفرستید و مطمئن شوید در همان حسابی می نشیند که فکر می کنید.
این مهم ترین بخش این مطلب برای شماست.
در ایران این دستگاه ها از فروشگاه های واسطه خریداری می شوند، نه از سازنده. یعنی دستگاه پیش از رسیدن به دست شما از چند دست عبور کرده و همین، کل مدل امنیتی را زیر سوال می برد.
سه قاعده که هیچ کدامشان قابل مذاکره نیستند:
- هرگز دستگاهی را نپذیرید که عبارت بازیابی از قبل رویش نوشته شده باشد. نه روی کارت داخل جعبه، نه در یک برگه جدا، نه از طرف فروشنده. عبارت بازیابی را فقط و فقط خود دستگاه باید در حضور شما بسازد.
- دستگاه باید پیش خودتان مقداردهی اولیه شود. اگر روشنش کردید و از قبل حساب داشت، آن دستگاه دیگر مال شما نیست.
- پلمب سالم مدرک نیست. بسته بندی قابل بازسازی است. مدرک واقعی، تایید اصالت دستگاه از طریق نرم افزار رسمی خود سازنده است.
و یک نکته که کمتر گفته می شود: پشتیبانی و گارانتی این دستگاه ها از ایران عملا در دسترس نیست. اگر دستگاه خراب شود، تنها چیزی که دارایی تان را نجات می دهد همان عبارت بازیابی است که خودتان نوشته اید. پس نسخه پشتیبان آن، نه اسکرین شات و نه فایل روی گوشی، بلکه روی کاغذ و در جای امن.
کیف پول سخت افزاری تقلبی را چطور بشناسیم علائم ظاهری را جداگانه نوشته.
جواب به مبلغ و به رفتار شما بستگی دارد، نه به اینکه چقدر امنیت برایتان مهم است.
نیاز ندارید اگر مبلغتان کوچک است، مرتب خرید و فروش می کنید، یا تازه شروع کرده اید. هزینه دستگاه به علاوه دردسر خریدش از ایران، برای مبلغ کوچک توجیه ندارد. یک کیف پول نرم افزاری معتبر کافی است؛ کیف پول نرم افزاری سولانا و محدودیت آیفون یک تفاوت مهم بین اندروید و آی او اس را توضیح داده که خیلی ها از آن بی خبرند.
نیاز دارید اگر مبلغی نگه می دارید که از دست دادنش برایتان جدی است و قرار نیست هر روز به آن دست بزنید. این دقیقا همان حالتی است که دستگاه برایش ساخته شده.
و یک حالت میانی که خیلی ها نادیده می گیرند: دو کیف پول داشته باشید. یکی سخت افزاری برای اصل دارایی که هیچ وقت به سایت ناشناس وصل نمی شود، و یکی نرم افزاری با مبلغ کم برای کارهای روزمره. اگر روزی یک تراکنش بد امضا کنید، فقط همان مبلغ کم را از دست می دهید.
در هر دو حالت، حواستان به موجودی SOL باشد. اگر صفر شود، حتی توکن های دیگرتان هم قابل انتقال نیستند و باید اول خرید سولانا و انتقال به کیف پول خودتان را انجام دهید. و اگر اصلا هدفتان نگهداری نیست و می خواهید در سرویس های خارجی خرج کنید، ووچر برای پرداخت های بین المللی از ایران شما را کلا از این بحث بیرون می برد.
کدام کیف پول برای سولانا مناسب است؟
بستگی به کاری دارد که می کنید. برای نگهداری بلندمدت مبلغ جدی، سخت افزاری. برای کار روزمره با برنامه های شبکه، یک کیف پول نرم افزاری اختصاصی سولانا با موجودی محدود. هر کسی یک اسم واحد به شما بدهد، سوال را نپرسیده است.
انواع کیف پول های سولانا کدامند؟
سه دسته: امانی، یعنی دارایی نزد یک پلتفرم می ماند و کلید دست شما نیست؛ نرم افزاری، که کلید روی گوشی یا مرورگر شماست؛ و سخت افزاری، که کلید داخل یک دستگاه جدا می ماند. تفاوت اصلی این سه در راحتی نیست، در اینکه در بدترین حالت چه کسی می تواند دارایی شما را از دست بدهد.
با کیف پول سخت افزاری می شود سولانا استیک کرد؟
بله، معمولا از داخل همان کیف پول نرم افزاری که دستگاه به آن وصل شده. مبلغ استیک شده هم بلافاصله قابل برداشت نیست و دوره ای انتظار دارد. استیک کردن سولانا از داخل کیف پول مرحله به مرحله نوشته شده.
اگر دستگاهم گم شود دارایی ام از بین می رود؟
نه، اگر عبارت بازیابی را جای امنی نوشته باشید. دستگاه فقط یک قفل است؛ دارایی روی زنجیره است. کسی که دستگاه را پیدا کند بدون رمز عبورش کاری نمی تواند بکند، ولی کسی که عبارت بازیابی شما را ببیند اصلا به دستگاه نیازی ندارد.
موضوع مسیر مشتق و ناهماهنگی آدرس ها بین کیف پول ها از راهنمای رسمی فانتوم درباره مسیرهای مشتق گرفته شده و نحوه اتصال دستگاه سخت افزاری از راهنمای اتصال کیف پول سخت افزاری.
