Hogyan építs saját "air-gapped" kriptotárcát egy érintőképernyős mikrokontrollerből: A tökéletes hardveres védelem a digitális pénzedhez

Nemrég azon kaptam magam, hogy éjszakánként a kriptotárcám biztonságán aggódom. Ha te is tartasz némi kriptoeszközt, biztosan ismered azt az érzést, amikor egy szoftveres tárca vagy egy felhőalapú megoldás sebezhetőségére gondolsz. Sokan azt hiszik, hogy a hardveres tárcák a szent grált jelentik, de a valódi biztonság ott kezdődik, ahol a hálózati kapcsolat megszűnik. Amikor azon tűnődtem, hogyan építs saját "air-gapped" kriptotárcát egy érintőképernyős mikrokontrollerből: a tökéletes hardveres védelem a digitális pénzedhez címmel keresgéltem, rájöttem, hogy a legjobb módszer az, ha a dolgokat a saját kezedbe veszed. Egy ilyen eszköz soha nem érintkezik az internettel, így gyakorlatilag lehetetlen távolról feltörni.

Miért választják sokan a saját megoldást?

Sokan kérdezik tőlem, miért nem egyszerűen veszek egy népszerű, gyári hardveres tárcát. A válasz egyszerű: az átláthatóság. Ha te magad építed a vasat és te magad válogatod hozzá a nyílt forráskódú szoftvert, pontosan tudod, mi fut a motorháztető alatt. Nem függsz gyártói szerverektől, és nem kell aggódnod a "backdoor" kiskapuk miatt sem.

Az "air-gapped" kifejezés talán furcsán hangzik, de lényegében annyit tesz, hogy a tárcád fizikailag el van szigetelve minden hálózattól. Nincs benne Wi-Fi modul, nincs Bluetooth, és a számítógéphez való USB-csatlakozást is elkerülheted, ha QR-kódokon keresztül kommunikálsz a külvilággal.

A szükséges eszközök beszerzése

A projekt lelkét egy érintőképernyős mikrokontroller adja, ami elég erős ahhoz, hogy a kriptográfiai számításokat elvégezze, de elég egyszerű ahhoz, hogy ne legyen rajta felesleges, sérülékeny hardver.

• Egy ESP32 vagy ARM alapú, integrált érintőkijelzővel ellátott fejlesztőkártya.
• Egy minőségi, dedikált akkumulátor, hogy ne kelljen USB-n keresztül táplálnod az eszközt használat közben.
• Egy strapabíró, 3D nyomtatott vagy fémből készült ház, ami védi a belső alkatrészeket.
• Egy SD-kártya olvasó, ha a firmware frissítését vagy a tranzakciók aláírását fájl alapú adatcserével szeretnéd megoldani.

Miután beszerezted az alkatrészeket, a legfontosabb, hogy az összes vezeték nélküli modult fizikailag távolítsd el vagy tiltsad le. Ha a kártyán van Wi-Fi antenna, azt egy csípőfogóval érdemes leoperálni. Ez a biztosíték arra, hogy soha ne tudjon kommunikálni senkivel.

Szoftveres alapok és biztonsági megfontolások

A hardver csak a fél siker. A szoftver az, ami kezeli a privát kulcsokat. A kriptográfiai könyvtárak kiválasztásakor kerüld a kísérleti megoldásokat. Maradj a jól bevált, közösség által tesztelt implementációknál.

A kódnak teljesen offline környezetben kell működnie. Amikor egy tranzakciót indítasz, a folyamat így néz ki:

• A tranzakció adatait QR-kódon keresztül olvasod be a mikrokontrollerrel.
• A mikrokontroller a belső memóriájában tárolt privát kulccsal aláírja a tranzakciót.
• Az aláírt adatokat szintén egy kijelzett QR-kódon keresztül viszed vissza a hálózati kapcsolattal rendelkező gépedre.

Ezzel a módszerrel a privát kulcsod soha nem hagyja el a mikrokontrollert. Még akkor sem, ha a számítógéped, amiről a tranzakciót indítod, teljesen fertőzött vírusokkal. A digitális pénzed biztonsága szempontjából ez a szint már a legmagasabb kategóriát képviseli.

A privát kulcsok kezelése

Sokaknál itt csúszik el a dolog. Hiába a profi, air-gapped tárca, ha a "seed phrase" vagyis a 12-24 szavas visszaállító kód egy cetlin hever az asztalon. A biztonság egy rendszer, nem pedig egyetlen eszköz.

• A seedet soha ne fotózd le telefonnal.
• Ne írd be számítógépes fájlba, még titkosítottba sem.
• Használj fizikai fémlemezt, amibe beleütheted a szavakat, így egy esetleges tűzeset vagy beázás sem teszi tönkre a mentésedet.

Miért a QR-kód a legjobb barátod?

Lehet, hogy kényelmetlennek tűnik a kamerával való "szórakozás", de az USB-csatlakozás mindig kockázatot rejt. Az USB protokoll rendkívül komplex, és léteznek olyan támadások, amik a csatlakoztatott eszköz firmware-jét próbálják manipulálni.

A QR-kódos kommunikáció viszont egyirányú és könnyen ellenőrizhető. Szemmel is látod, milyen adat hagyja el az eszközt. Nincs rejtett adatforgalom, nincs handshake folyamat, csak tiszta, átlátható információcsere. Amikor az érintőkijelzőn jóváhagyod az összeget és a címzettet, biztos lehetsz benne, hogy pontosan azt írtad alá, amit láttál.

A folyamatos karbantartás kérdése

Mivel egy saját építésű eszközről beszélünk, neked kell figyelned a frissítésekre. Ha megjelenik egy kritikus biztonsági rés a használt kriptográfiai könyvtárban, neked kell újrafordítanod a firmware-t és frissítened az eszközt. Ez a fajta technikai elköteleződés nem való mindenkinek, de cserébe megkapod azt a fajta nyugalmat, amit egyetlen kereskedelmi forgalomban kapható tárca sem tud garantálni.

Érdemes egy kisebb összeget tesztként a tárcán tartani hónapokig, mielőtt a teljes vagyont rábíznád. Gyakorold a visszaállítást is! Próbáld meg a seed kulcsból újraépíteni a tárcát egy másik eszközön, hogy tudd, a mentésed valóban működik. Sokan csak akkor jönnek rá a hibára, amikor már késő, és a pénzük elúszott.

A saját, kézzel épített, air-gapped tárca nem csak a biztonságról szól. Ez a technikai függetlenségről szól. Arról, hogy megérted a technológiát, amire a vagyont bíztad, és képes vagy azt a saját szabályaid szerint kezelni. Ha szeretsz bütykölni és fontos számodra az adatvédelem, ennél jobb projektet nehezen találnál. A digitális pénzed megérdemli ezt a törődést, és hidd el, az első sikeres, offline aláírt tranzakció után már te is más szemmel nézel majd a blokklánc technológiára.