کیف پول

کیف پول کاغذی نامی است که به یک روش منسوخ و ناامن برای ذخیره بیت کوین داده می شود که بین سالهای 2011 تا 2016 محبوب بود. این کار با داشتن یک کلید خصوصی و یک آدرس بیت کوین ، که معمولاً توسط یک وب سایت ایجاد می شود ، کار می کند و روی کاغذ چاپ می شود.

این روش تعداد زیادی از نزونه ها دارد و نباید از آنها استفاده شود [1] [2].

برای ذخیره سازی بیت کوین ها ، روشی بسیار بهتر انجام می شود که کیف پول های کاغذی انجام می دهند استفاده از عبارات بذر در عوض ، جایی که کاربر 12 یا 24 کلمه تصادفی تولید شده توسط کیف پول خود را می نویسد.

فهرست

• 1 نقص کیف پول کاغذ
  • 1. 1 چاپ مشکل ساز است
  • 1. 2 استفاده مجدد از آدرس را ارتقا می بخشد
  • 1. 3 تشویق اعتبار سنجی متمرکز و برون سپاری
  • 1. 4 کلیدهای خصوصی خام خطرناک هستند
  • 1. 5 آدرس های تغییر انجام نمی شود که منجر به پیچیدگی می شود
  • 1. 6 تشویق معاملات خام
  • 1. 7 تصحیح خطای پایین
  • 1. 8 قالب کلید خصوصی متناقض
  • 1. 9 تشویق سبک منسوخ مغزی
  • 1. 10 کیف پول مرورگر بد است

  نقص کیف پول کاغذ

  چاپ مشکل ساز است

  کیف پول های کاغذی برای انتقال آنها به کاغذ نیاز به استفاده از چاپگر دارند. بسیاری از چاپگرها برای ذخیره سازی داخلی که در آن کیف پول کاغذ ذخیره می شود ، هارد دیسک دارند. هرکسی که پرونده را بخواند ، قادر به دیدن کلید خصوصی و سرقت بیت کوین های ذخیره شده خواهد بود. چاپگرهای مشترک مانند مدارس ، دفاتر یا کافه های اینترنتی نیز معمولاً به صورت مرکزی وارد می شوند. اگر به چاپگر از طریق WiFi دسترسی داشته باشد ، هر شنونده موج رادیویی نیز می تواند کلیدهای خصوصی را بدست آورد و پول را سرقت کند.[3]

  عبارات بذر با انتقال کاربر اطلاعات حساس به کاغذ بدون چاپگر اما از طریق دست نوشته خود ، از این مشکل جلوگیری می کند.

  استفاده مجدد از آدرس را ارتقا می بخشد

  کیف پول های کاغذی فقط یک آدرس بیت کوین دارند ، بنابراین آنها استفاده مجدد از آدرس را ارتقا می بخشند. کیف پول کاغذی که وب سایت ها ایجاد می کند ، به طور کلی هیچ گونه هشداری در این باره ندارند.

  کیف پول های قطعی و عبارات بذر با قادر به ایجاد یک آدرس جدید بیت کوین برای هر معامله ورودی ، از این مشکل جلوگیری می کند.

  تشویق اعتبار سنجی متمرکز و برون سپاری

  با وجود نام ، کیف پول های کاغذی در واقع کیف پول نیستند. آنها فقط کلیدها و آدرس های خصوصی را ذخیره می کنند و نمی توانند به کاربران بگویند که آیا واقعاً بیت کوین دریافت کرده اند و به چه مقدار.

  آدرس های بیت کوین تنها کاربر را ملزم به جستجوی دسترسی تصادفی از هر آدرس در blockchain می کند ، این نیاز کاربران را وادار می کند تا از وب سایت های متمرکز Blockchain Explorer استفاده کنند. این منجر به مسائل مربوط به حریم خصوصی و اعتبار سنجی می شود ، وب سایت ها می توانند از کاربران جاسوسی کنند و به آنها دروغ بگویند.

  یک راه حل خصوصی تر وارد کردن کلید خصوصی به Bitcoin-QT و Rescan است. هیچ کس که گره کامل Bitcoin-QT را از خارج تماشا نمی کند ، نمی تواند بگوید که به کدام آدرس علاقه مند است زیرا تمام اسکن ها به صورت محلی روی دیسک اتفاق می افتد. متأسفانه rescaing مقیاس پذیر نیست و بنابراین بسیار کند است. بنابراین بیشتر کاربران به سمت استفاده از کاوشگران عمومی blockchain یا سرورهای الکتروم تحت فشار قرار می گیرند. این سرویس های متمرکز می توانند از کاربر جاسوسی کنند و دقیقاً یاد بگیرند که چه تعداد بیت کوین دارند و آنها را در کجا خرج می کنند. یک پایگاه داده آدرس ایجاد شده از تمام آدرس های بیت کوین در اندازه اکتبر 2018 تقریباً 20 گیگابایت است و برای ساخت آن مدت زمان زیادی طول می کشد ، بنابراین تعداد بسیار کمی از افراد هنگام بازگرداندن کیف پول کاغذ ، این نوع چیزها را برای چند مورد در دسترس خواهند داشت. تقریباً تمام نرم افزارهای کیف پول امروز به خصوص کیف پول های هوشمند در هنگام بازخرید کیف پول های کاغذی به جستجوی متمرکز متکی هستند.

  کیف پول های قطعی و عبارات بذر تا حدی با داشتن دنباله ای از آدرس های بیت کوین که می توانند به صورت متوالی اسکن شوند ، از این مشکل جلوگیری می کنند. کیف پول با استفاده از این فناوری ذاتاً به پایگاه داده اضافی احتیاج ندارند و با هرس سازگار هستند.

  کلیدهای خصوصی خام خطرناک هستند

  برخورد با کلیدهای خصوصی RAW بسیار غیرقانونی است و منجر به از دست دادن بودجه در چندین نوبت شده است.[4] [5]. کیف پول کاغذی تنها با داشتن یک کلید خصوصی و افشای آن در اختیار کاربر ، این خطرات را تشویق می کند.

  یک مثال اشتباه نابودی یک کیف پول کاغذی پس از وارد کردن آن به یک کیف پول قطعی است ، و فکر می کند که بخشی از کیف پول قطعی شده است و نابودی آن به راحتی است زیرا دانه اصلی کیف پول قطعی پشتیبان گرفته شده است. در واقعیت ، کلید خصوصی بخشی از کیف پول قطعی نیست. اگر کیف پول کاغذ (کاغذ) از بین برود و برنامه حذف نشده باشد ، BTC حتی اگر کیف پول قطعی از دانه اصلی آن بازیابی شود ، از بین رفته است. رفتارهای غیرقانونی کلیدهای خصوصی خام منجر به این امر می شود.

  استفاده از فقط نرم افزار کیف پول کاملاً برجسته بسیار بهتر است زیرا فقط با رابط های بصری (مانند یک دکمه GUI برای ارسال) ارائه می دهد که تمام جزئیات خطرناک را به دور از کاربر انتزاع می کند.

  آدرس های تغییر اداره نمی شوند که منجر به پیچ و تاب می شود

  کاربران شناخته شده اند که کلید خصوصی را به کیف پول نرم افزاری وارد می کنند و سپس بخشی از بودجه را خرج می کنند. آنها به اشتباه معتقدند که وجوه باقیمانده هنوز روی کیف پول کاغذ است که در واقعیت آنها در یک آدرس تغییر قرار دارند.[6]

  تشویق معاملات خام

  معاملات خام خطرناک ، غیرقانونی است و بارها و بارها منجر به از بین رفتن بودجه شده است.

  یک نمونه قابل توجه از چنین اشتباهی پر هزینه ، آدرس 1ACBO3VICYY1TSZB7M2W1NPPNF4RCAPMC9 است که به نظر می رسد یک کیف پول کاغذی بوده است. به نظر می رسد که این مالک به طور مرتب بین آوریل 2014 و ژانویه 2017 ، قبل از اینکه ظاهراً در معاملات خام اشتباه کرده و 50 بیت کوین را به عنوان هزینه معدنچی ارسال کرده است ، بیت کوین را خریداری کرده است.[7] (به ارزش حدود 50000 دلار با نرخ ارز معاصر).

  همچنین به حریم خصوصی وحشتناک به دلیل استفاده مجدد از آدرس توجه داشته باشید که به ما امکان می دهد چنین تصویری کامل از آنچه اتفاق افتاده است بدست آوریم.

  تصحیح خطای کم

  

  کلید خصوصی کیف پول کاغذ آسیب دیده آب

  کلیدهای خصوصی به طور معمول با قلم نسبتاً کوچک چاپ می شوند. بعضی اوقات شخصیت ها می توانند به اشتباه برای نامه دیگری مانند A B در مقابل 8 یا 1 در مقابل L خوانده شوند. اگر حتی یک شخصیت واحد اشتباه باشد یا به اشتباه تایپ شود ، کل کلید خصوصی نامعتبر خواهد بود. کلیدهای خصوصی در قالب WIF دارای یک چک هستند اما هیچ ابزاری برای کاربران معمولی برای اصلاح اشتباهات وجود ندارد.

  کدهای QR برای ذخیره ایمن مواد رمزنگاری طراحی نشده اند. کدهای QR آسیب دیده و از طریق آب غیرقابل کنترل شده اند [8] [9] ، خرد کردن و حتی تاشو کاغذ.

  از آنجا که عبارات بذر از کلمات طبیعی زبان استفاده می کند ، اصلاح خطای بسیار بیشتری دارند. کلماتی که با دستنویس بد نوشته شده است ، اغلب هنوز هم قابل خواندن است. اگر یک یا دو حرف از دست رفته باشد ، کلمه اغلب قابل خواندن است. لیست کلمه ای که کلمات عبارت بذر از آن ترسیم شده است با دقت انتخاب شده است به طوری که چهار حرف اول یک کلمه برای شناسایی منحصر به فرد آن کافی است.

  قالب کلید خصوصی متناقض

  هزینه کیف پول کاغذی به نرم افزار کیف پول متکی است که فرمت کلید خصوصی را درک می کند. حداقل یک وضعیت وجود داشته است که به روزرسانی قالب های کلید خصوصی منجر به گیر شدن وجوه کاربر شود [10].

  عبارات بذر از این مشکل جلوگیری می کند زیرا آنها توسط همان نرم افزار کیف پول ایجاد می شوند که می داند چگونه از آنها صرف کنید.

  تشویق سبک منسوخ مغزی

  تقریباً تمام وب سایت های کیف پول کاغذی امروزه نیز دارای رابط کاربری Brainwallets منسوخ SHA256 هستند. اینها بسیار ناامن هستند و هرگز نباید مورد استفاده قرار گیرند ، اما وب سایت های کیف پول کاغذ با هشدارهای کافی همراه نیستند.

  کیف پول مرورگر بد است

  تقریباً تمام کیف پول های کاغذی توسط وب سایت ها ساخته شده است ، بنابراین بیشتر مشکلات مرتبط با کیف پول مبتنی بر مرورگر را شامل می شود.[11] [12] [13]

  بازپرداخت بیت کوین و برداشت بودجه

  

  Casascius در حال نگه داشتن کیف پول کاغذی اولیه

  بهترین راه برای بازخرید بیت کوین ها از یک کلید خصوصی استفاده از ویژگی "جارو" نرم افزار کیف پول خاص است. این کل تعادل کیف پول کاغذ را به یک کیف پول قطعی می فرستد. از طرف دیگر می توان کلید خصوصی را وارد کرد و کل تعادل ارسال شده به آدرس در کیف پول.

  کیف پول های مختلفی برای انجام این کار وجود دارد:

  • الکتروم و میسلیوم از کلیدهای خصوصی جارو پشتیبانی می کنند.
  • Bitcoin Core برای این منظور از تماس RPC "ImportPrivkey" پشتیبانی می کند. نحوه وارد کردن کلیدهای خصوصی در Bitcoin Core 0. 7+ را ببینید
  • blockchain. info و Armory همچنین می توانند آنها را مستقیماً در کیف پول وارد کنند.

  دستگاههای خودپرداز بیت کوین و کیف پول

  بسیاری از دستگاههای خودپرداز بیت کوین در صورت عدم داشتن کیف پول بیت کوین ، از یک سیستم مانند کاغذ دیواری برای تحویل بیت کوین استفاده می کنند. دستگاههای خودپرداز می توانند یک جفت کلید/آدرس خصوصی را روی کاغذ چاپ کنند که حاوی بیت کوین مشتری است. در حالت ایده آل ، مشتری بیت کوین ها را در اسرع وقت می تواند در کیف پول خود قرار دهد.

  همچنین ببینید

  • کلید خصوصی
  • عبارت بذر
  • ذخیره بیت کوین
  • نحوه وارد کردن کلیدهای خصوصی
  • https://bitzuma. com/posts/how-to-spend-a-bitcoin-paper-in-three-easy-steps/

  منابع

  1. ↑ https: //www. reddit. com/r/bitcoin/Idea/670zhy/summary_pitfalls_of_paper_wallets/
  2. ↑ https: //www. reddit. com/r/bitcoin/Idea/5pnrjb/mentor_monday_january_23_2017_ask_all_your/dcu36a2/؟ contecte = 3
  3. ↑ https: //www. reddit. com/r/bitcoin/Idea/6ajwsv/printing_paper_wallet_at_work_office/
  4. ↑ https: //bitcoin. stackexchange. com/questions/29948/why-doc-says-importing-private-keys-so-so-dangerous
  5. ↑ https: //bitcoin. stackexchange. com/questions/18619/why-so-many-waings-about-importing-private-keys
  6. ↑ https: //www. reddit. com/r/bitcoin/Idea/1c9xr7/psa_using_paper_wallets_understanding_change/
  7. ↑ به معامله D38BD67153D774A7DAB80A055CB52571AA85F6CAC8F35F936C4349CA308E6380 مراجعه کنید
  8. ↑ https: //www. reddit. com/r/bitcoin/Idea/1sc02w/make_sure_to_secure_your_paperwallet_against/
  9. ↑ https: //www. reddit. com/r/bitcoin/Idea/2ni2fq/reminder_keep_your_paper_wallets_dry_if_you_use/
  10. ↑ https: //www. reddit. com/r/bitcoin/Idea/8v2lxa/did_i_lose_my_my_btc_by_sending_to_segwit_bc1/
  11. ↑ https: //www. reddit. com/r/bitcoin/Idea/771c4z/bitaddressorg_beware_of_possible_scam/
  12. ↑ https: //np. reddit. com/r/bitcoin/Idea/a7xaej/paperwallet_being_/
  13. ↑ https: //www. reddit. com/r/bitcoin/Idea/kullxn/two_out_of_the_top_three_paper_wallet_generation/