معرفی و بررسی امنیت کیف پول ترزور

ارزهای رمزهای دیجیتال و معامله آنها روز به روز در میان کاربران محبوب تر می شود. این محبوبیت روز افزون سبب شده است که انواع مختلفی از کیف پول های ارز دیجیتال معرفی شوند. در میان گزینه‌های مختلفی که برای نگهداری ارز های دیجیتالی همچون بیت کوین وجود دارد، کیف پول های سخت افزاری به دلیل کاربری ساده و سطح امنیت بالا از محبوبیت بیشتری برخوردار هستند. یکی از مطرح ترین کیف پول های سخت افزاری کیف پول ترزور TREZOR می باشد که به کاربر این امکان را می‌دهد که تعداد زیادی از انواع مختلف ارزهای دیجیتال را با امنیت کامل نگهداری، ارسال یا دریافت کند. در ادامه به معرفی و بررسی عملکرد این کیف پول و امنیت آن خواهیم پرداخت.

معرفی کیف پول ترزور (TREZOR)

TREZOR یک کیف پول سخت افزاری است که برای اولین بار برای ذخیره بیت کوین در آگوست 2014 روانه بازار شد. در واقع می توان گفت که تروزر اولین کیف پول بیت کوین بوده است که فضای سخت افزاری را به همراه امکان خرج کردن آسان ارائه داد.

کیف پول سخت افزاری TREZOR یک دستگاه کوچک، تقریبا به اندازه یک کلید، است که با کابل USB به رایانه شما متصل می شود. در این کیف پول کلیدهای خصوصی ارز های دیجیتال شما را بصورت آفلاین ذخیره می کنند و معاملات را امضا می کنند. با استفاده از کیف پول ترزور و البته بدون اینترنت می‌توانید نقل و انتقالات مالی را با ارزهای دیجیتال انجام دهید. قابل‌ حمل بودن این کیف پول با توجه به سایز کوچکی که دارد، این امکان را به کاربر می‌دهد تا در هر لحظه که می خواهد از آن استفاده کند، بدون اینکه نیاز باشد رمز خود را از طریق اینترنت در اختیار وب‌سایت‌های مختلف قرار دهد. ممکن است تصور کنید به دلیل سایز کوچک ترزور استفاده از آن مشکل است اما باید بدانید که بر خلاف سایز کوچکی که این کیف دیجیتال دارد، کار کردن با آن بسیار ساده است.

امنیت و حریم خصوصی کیف پول ترزور

کیف پول سخت افزاری تروزر سطح بالایی از امنیت را برای نگهداری ارز های دیجیتال فراهم می کند و از دارایی های کاربر در برابر سرقت فیزیکی و مجازی محافظت می کند.

امنیت این کیف پول با کلیدهای خصوصی کنترل می شود. کاربران می توانند از کل کیف پول با رشته 24 کلمه ای تولید شده در هنگام تهیه نسخه پشتیبان محافظت کنید. این رشته به صورت آفلاین تولید شده و در صفحه TREZOR نمایش داده می شود ، و کاربر باید آن را در محل مطمئنی یادداشت کند. تولید آفلاین این اطمینان را می دهد که رشته تولید شده هرگز راهی به اینترنت نخواهد داشت.

هنگام راه اندازی و برداشت از کیف پول ، وارد کردن پین کد ضروری است. پس از هر حدس نادرست ، مدت زمان انتظار بین حدس ها به توان دو می رسد. بنابراین  پس از حدس زدن 30 مورد برای حدس 31 ام حدود 17 سال زمان لازم است.

برای امنیت بیشتر کاربر می تواند یک عبارت عبور به رشته 24 کلمه ای اضافه کند. به این صورت رشته  25 کلمه ای می شود. توجه کنید که در صورت اضافه کردن کلمه 25 ام باید آن را به خاطر بسپارید زیرا رشته بدون عبارت عبوری که به آن اضافه کرده اید برای بازیابی کیف پول کافی نیست. تعیین کردن این عبارت عبور امنیت بیشتری را برای کاربر به ارمغان می آورد ، اما اگر فراموش شود کیف پول به هیچ وجه قابل بازیابی نخواهد بود.

در صورت خراب شدن یا گم شدن کیف پول سخت افزاری TREZOR ، می توانید کل کیف پول را با استفاده از رشته 24 کلمه ای بازیابی کنید. بازیابی را می توانید با استفاده از یک کیف پول TREZOR دیگر و یا حتی با کیف پول هایی مانند کیف پول Electrum یا Mycelium انجام دهید.

صفحه نمایشگر کوچک TREZOR به شما امکان می دهد که ارسال را به گیرنده مورد نظر تأیید کنید ، با این حال این امر مانع حملات فیشینگ نمی شود. در واقع این دستگاه توانایی تشخیص سایت‌های فیشینگ، که کاملاً کپی شده از سایت‌های معتبر هستند، را ندارد و تشخیص این سایت ها به عهده خود کاربر است. این خطری جدی برای امنیت این کیف پول می باشد و به همین دلیل نمی توان امنیت تروزر را 100 درصد تضمین کرد.

دکمه های TREZOR (همانطور که در بالا نشان داده شده است) برای این طراحی شده اند که مطمئن شوید که یک هکر نمی تواند به طور خودکار تراکنش را از دستگاه شما ارسال کند چرا که برای تأیید هر معامله خروجی و پرداخت باید دکمه باید به شکل فیزیکی لمس شود.

با توجه به این که «ساتوشی لبز»، سازنده کیف پول تروزر، پس از تحویل دستگاه بدون شماره سریال به خریدار، هیچ ره‌گیری در ارتباط با آن انجام نمی‌دهد، می توان گفت این که کیف پول از امنیت جالب توجهی در رابطه با حریم خصوصی کاربران برخوردار است. از سوی دیگر تمام نرم‌افزارهای به‌کاررفته در این دستگاه متن‌باز (open source) هستند و هیچ‌گونه نام کاربری و رمز عبوری برای استفاده از آن موردنیاز نیست.

رشته بازیابی (Recovery Seed)

اگر رشته بازیابی کیف پول شما گم شود یا دزدیده شود، تمام ارزهای دیجیتال خود را از دست دهید. بنابراین این رشته را روی کاغذ یادداشت کرده و در مکانی امن ذخیره کنید. توصیه می شود که رشته بازیابی را روی دو کاغذ مختلف بنویسید و سپس هر یک از این ها را در دو مکان امن ذخیره کنید. همانطور که Trezor هشدار می دهد ، شما هرگز نباید از رشته بازیابی 24 کلمه ای خود عکس بگیرید ، نباید آن را در کامپیوتر ذخیره کنید ، و به هیچ عنوان نباید آن را در فضای ذخیره سازی ابری یا اینترنت بارگذاری نمایید. تهیه پشتیبان مناسب از این رشته به عهده شما است. رشته بازیابی همچنین به شما امکان می دهد در صورت ریست شدن ، گم شدن ، دزدیده شدن یا خراب شدن کیف پول ، به ارزهای دیجیتال خود دسترسی پیدا کنید.

کوین های پشتیبانی شده

کیف پول ترزور از نگهداری و انجام تراکنش تعداد بسیار زیادی از کوین‌ها و توکن‌های محبوب پشتیبانی می کند. به همین دلیل بسیاری از معامله گران یا سرمایه گذارانی که سبد ارز دیجیتال دارند با تعداد زیادی از ارزهای دیجیتال سر و کار دارند به این کیف پول علاقه مند هستند. با توجه به این که کوین‌های پشتیبانی شده توسط ترزور هر روز بیشتر می شوند توصیه می شود قبل از خریداری این دستگاه و برای اطلاع از به‌روزترین اطلاعات در این زمینه به سایت رسمی ترزور مراجعه نمایید.

در ادامه لیست برخی از مهم ترین ارزهای دیجیتالی که توسط کیف پول تروزر پشتیبانی می شود ارائه شده است:

📌 بیت کوین BTC

📌 اتریوم ETH

📌 بیت کوین کش BCH

📌 لایت کوین LTC

📌 دش DASH

📌 زی کش ZEC

📌 اتریوم کلاسیک ECH

راه اندازی و استفاده از کیف پول تروزر

برای استفاده از این کیف پول سخت افزاری ، باید ابتدا آن را مشابه با یک موس و یا صفحه کلید از طریق پورت USB به رایانه شخصی خود متصل کنید.  به عبارت دیگر اتصال کیف پول از طریق USB امکان انتقال ارز دیجیتال را فراهم می کند.

پس از آن که با استفاده ازیک عدد USB دستگاه تریزور را به کامپیوتر خود متصل کردید لازم است که به قسمت myTrezor بروید و یک پلاگین دانلود نمائید. فرایند دانلود پلاگین به صورت اتوماتیک انجام می شود و شما فقط لازم است اجازه دهید تا مرورگر پلاگین نصب شود. بعد از دانلود و فعال شدن پلاگین، myTrezor از شما می خواهد که یک پین کد انتخاب کنید. در واقع در این مرحله شما باید بر روی یک کد عددی نامشخص که در مرورگر نمایش داده شده است، کلیک کنید. با توجه به این که موقعیت اعداد به صورت تصادفی تغییر می‌کنند، لازم است هر بارکه پین کد را وارد می کند، دستگاه تریزور خود را چک کنید. در پایان رشته 24 کلمه ای تولید شده به صورت رندوم را در مکان امنی یادداشت کنید. به یاد داشته باشید که این رشته برای بازیابی کیف پول شما، اگر احیانا کیف پول تریزور خود را گم کردید و یا کیف پولتان آسیب دید، لازم است. در واقع این تنها نسخه پشتیبانی است که برای بازیابی دارایی های خود در این کیف پول سخت افزاری در دست دارید. در صورت گم کردن یا عدم دسترسی به این رشته 24 عددی به هیچ وجه نمی توانید کیف پول خود و محتویاتش را بازیابی کنید. نکته مهم این است که هرگز از مجموعه کلمات، کپی نکنید و حتما آن ها را روی کاغذ یادداشت نمائید.

پس از طی کردن این مراحل کیف پول سخت افزاری شما فعال خواهد شد و با خرید ارز دیجیتال و اضافه کردن آن به حساب تریزور خود می توانید از آن برای پرداخت های ارزی استفاده کنید.