Safe 7: ပိုင်ဆိုင်မှုကို ကိုယ်တိုင်ထိန်းချုပ်တဲ့ အခမဲ့အရင်းအမြစ် Hardware Wallet

Trezor ဟာ Safe 7 လို့ခေါ်တဲ့ စက်ပစ္စည်း ပိုက်ဆံအိတ် အသစ်တစ်ခုကို ဖွင့်လိုက်တာပါ။ ဒါက bitcoin နဲ့ အခြား cryptocurrency တွေအတွက် ကိုယ်ပိုင် သော့တွေ ထည့်ဖို့သုံးထားတဲ့ ကိရိယာတစ်ခုပါ။ သုံးစွဲသူတွေကို သူတို့ကိုယ်တိုင် ပိုင်ဆိုင်စေဖို့ ပုံစံထုတ်ထားတာပါ။ စိတ်ဝင်စားစရာက ၎င်းဟာ hardware wallet စျေးကွက်ရဲ့ ဆန့်ကျင်ဘက် နှစ်ခုကြားမှာ အလယ်တည့်တည့်မှာ ကြိုးစားနေတာပါ။

တစ်ဖက်မှာက အင်တာနက်ကို လုံးဝဆက်သွယ်မှုမရှိတဲ့ အရင်းအမြစ်နဲ့ စစ်ဆေးနိုင်တဲ့ တစ်ခုတည်းသော ခွဲခြမ်းစိတ်ဖြာခြင်း အခြေခံ ကိရိယာတွေရှိပြီး အခြားဘက်မှာတော့ Trezor Safe 7 လို သာမန် အိုင်တီ ထုတ်ကုန်တစ်ခုရဲ့ လှပတဲ့ ဒီဇိုင်းနဲ့ ချောမွေ့တဲ့ အသုံးပြုမှုကို အာရုံစိုက်တဲ့ ပိတ်ထားတဲ့ ရင်းမြစ်တစ်ခုပါ။ နှစ်ခုစလုံးကို အတူတူ ပေါင်းစပ်ဖို့ ကြိုးစားရင်းပါ။

Bitcoin ကို ပိုင်ဆိုင်ကြသူတို့အတွက် အဲဒါဟာ ဘာဖြစ်လို့ အရေးကြီးတာလဲ?

သော့တွေ ကိုယ်၌သာ ပိုင်ဆိုင်ကြတယ်ဆိုရင်၊ ခင်ဗျားဟာ လုံခြုံမှုရဲ့ နောက်ဆုံး အစိတ်အပိုင်း ဖြစ်တယ်၊ သေးနုပ်တဲ့ လွဲချော်မှုတစ်ခုဆိုပါစို့၊ PIN ကုဒ်ကို မှားရိုက်မိတာမျိုး ဒါမှမဟုတ် seed phrase ကို မတော်တဆ လုပ်မိခဲ့ရင်၊ ငွေအားလုံး ဆုံးရှုံးသွားနိုင်ပါတယ်၊ ပြန်ပြီး မရယူရတော့ပါ။ ဒီတော့ ခေတ်မီပစ္စည်းသစ်တွေဟာ နည်းပညာပိုင်းဆိုင်ရာ လုံခြုံရေးအတွက် ပြိုင်ပွဲဝင်နေကြရုံမက သာမန်လူတွေရဲ့ ဒီဇိုင်းတွေကိုလည်း ယှဉ်ပြိုင်ရန် လိုပါတယ်။

Safe 7 ဟာ သတ္တုကိုယ်ထည်၊ မျက်နှာပြင်အပြည့်နီးပါးနဲ့ တုန်ယင်တဲ့ တုန့်ပြန်မှုစနစ်ကို အရောင်းအဝယ် အတည်ပြုခြင်းမှာ တကယ်ခံစားဖို့ ဒီဇိုင်းထုတ်ထားတယ်။ ၎င်းရဲ့ အထင်ရှားဆုံး အင်္ဂါရပ်က သုံးစွဲသူဟာ လက်မှတ်ထိုး ခွင့်ပြုချက်အတွက် ခလုတ်တစ်ခု နှိပ်လိုက်တဲ့အခါ စက္ကန့်အနည်းငယ်ကြာ တုန်ခါကာ အောက်ကနေ ထိပ်အထိ ပြေးနေတဲ့ မီးစိမ်းတစ်လုံးနဲ့အတူပါ။ အစွန်းနှစ်ဖက်က မီးတန်းတွေ ဆုံပြီးတဲ့အခါ စနစ်က လှုပ်ခါမှုကို မြှင့်တင်ပေးတယ်၊ ပြီးတော့ LED ကို ပိတ်ထားပါတယ်။ လုပ်ငန်းစဉ်တစ်ခုလုံးကို တစ်စက္ကန့်မှ နှစ်စက္ကန့်ထိ အချိန်ယူရပေမဲ့ ရိုးရိုး bitcoin လွှဲပြောင်းတာကို သိသာစွာ ခံစားစေပါတယ်။

သုံးစွဲသူအုပ်စုနှစ်ခုအတွက် firmware နှစ်ခု၊

Trezor မှာ firmware နှစ်မျိုးရှိပါတယ်။ သုံးစွဲသူတွေက သူတို့စိတ်ကြိုက် အော်ဒါကို ပြောင်းလို့ရပါတယ်။ အရောင်တွေတော့ ကွဲပြားတယ်။ စံအမျိုုးအစားက ငွေကြေးအများကြီးကို လက်ခံတဲ့ အနက်နဲ့ အစိမ်းပါ။

အဲဒီလို ခြားနားချက်က Bitcoin တစ်ခုတည်းကိုပဲ အနည်းဆုံး ပြုပြင်ပေးရခြင်းပါ၊ ဘာဖြစ်လို့လဲ ဆိုတော့ update အများစုဟာ အခြားသော အကြွေစေ့များနဲ့ ဆက်စပ်မှု မရှိကြလို့ပါ။ Trezor ရဲ့ အထောက်အပံ့ စာရွက်စာတမ်းထဲတွင် ရှင်းရှင်းလင်းလင်း ဖေါ်ပြထားတာက bitcoin firmware တခုတည်းရဲ့ အားသာချက်မှာ ၎င်းတို့ကို မကြာခဏ မွမ်းမံပေးရန် နဲ့ bugs ဒါမှမဟုတ် လုံခြုံရေး ပြဿနာတွေကို ရှောင်ရှားဖို့ပါပဲ။

စကားလုံး ၂၀၊ ၁၂ လုံး ၂၄ လုံး မဟုတ်ဘူး။

အခြား ပိုက်ဆံအိတ်သုံးစွဲသူတိုင်း ချက်ချင်းသတိပြုမိမယ့် အချက်က Safe 7 ရဲ့ စကားဝှက်အရေအတွက်ဟာ ရင်းနှီးနေတဲ့ 12 သို့မဟုတ် 24 စကားလုံးတွေမဟုတ်ဘဲ စကားလုံး 20 ကို သုံးတာပါ။ SLIP-39 လို့ခေါ်တဲ့ ဒီစံနှုန်းကို Trezor က ပထမဆုံး မိတ်ဆက်ခဲ့ပြီး2019 Shamir backup feature နဲ့အတူပါ။

Shamir က သုံးစွဲသူတွေကို seed phrase ကို အစိတ်အပိုင်းတွေအဖြစ် ပိုင်းဖို့ ခွင့်ပြုပေးတယ်။ လိုအပ်တဲ့ အရေအတွက်တစ်ခုနဲ့ပေါ့၊ ဒါပေမဲ့ တစ်ခုတည်းက မလုံလောက်ဘူး။ ဥပမာ သုံးယောက်ထဲက နှစ်ဦးဟာ စကားလုံး ၂၀ စီပါတဲ့ စာတွဲသုံးခုကို ရေးတယ်၊ ဘဏ်မှာ၊ အိမ်မှာ၊ အလုပ်မှာ သီးသန့် သိုလှောင်ထားတယ်၊ တစ်စုံတစ်ရာ အခိုးခံရတယ် (သို့) မီးလောင်တာဆိုရင် အကုန်လုံး ဆုံးရှုံးမှုမဟုတ်ဘူး၊ အကြောင်းက တစ်ယောက်မှ ဒီအိတ်ထဲမဝင်နိုင်ပဲ ကျန်တဲ့ နှစ်ခုကို သိမ်းဆည်းကာ နောက်တစ်ခုကို ရွှေ့လို့ရလို့ပါ။ ဒီအရည်အသွေးကို ကြိမ်ရေတွက်ခြင်းလို့ ခေါ်ပါတယ်။

Trezor ကတော့ စကားလုံး ၂၀ ဟာ ၁၂ ခုထက်ပိုတဲ့ အင်ထရိုပီကို မပေးဘူးဆိုတာ အတိအကျပြောပါတယ်။ ဒါပေမဲ့ SLIP-39 မှာရှိတဲ့ စာလုံးစာရင်းက စိတ်ရှုပ်ထွေးစရာ ဒါမှမဟုတ် ဆင်တူတာတွေကို ရှောင်ရှားဖို့ သေချာအောင် ဂရုတစိုက် စီစဉ်ထားပါတယ်။

SLIP-39 မှာရှိတဲ့ ကောင်းကွက်တစ်ခုက BIP- 39 ဟာ နောက်ပိုင်းမှာ Shamir ကို တိုးချဲ့နိုင်တာပါ၊ အိတ် ၂၀ ပါတဲ့ သုံးစွဲသူတွေဟာ နောက်ထပ် ငါးခုထဲက သုံးခုကို ဖန်တီးနိုင်ပါတယ်။ ဒီနောက်မှာတော့ ဒီအိတ်တွေက မူလအိတ်တွေကို ထုတ်ယူနိုင်တယ်။ ဒီတော့ ငွေလွှဲပြောင်းဖို့ ငှားရမ်းမှု လုပ်စရာမလိုပဲ အစောပိုင်း မျိုးစေ့ ၂၀ ကို ဖျက်ပစ်သင့်တယ်၊ ဘာလို့ဆိုတော့ ဒါကလည်း အလားတူ အိတ်တွေပါ။

SLIP-39 ကို Sparrow နဲ့ Electrum တို့လို အခြားအိတ်တွေကလည်း ထောက်ပံ့ပေမဲ့ အရင်မျိုးဆက်တွေထက် အများကြီး ပိုနည်းပါတယ်။

သုံးစွဲမှု အတွေ့အကြုံရဲ့ အမြင့်ဆုံး အဆင့်ပါ။

Model T နဲ့ Trezor One တို့နဲ့ ယှဉ်ကြည့်မယ်ဆိုရင်၊ ပုံမှန် မော်ဒယ်များဟာ cryptocurrency တွေကို ပိုပြီး လွယ်ကူစွာ သုံးနိုင်အောင် ထွင်ထားပါတယ်။ စခရင်ပေါ်က ခလုတ်တွေက ပိုကြီးမားပါတယ်၊ အထူးသဖြင့် PIN ကို ရိုက်နှိပ်တဲ့ အခါမှာပေါ့။ Hardware ပိုက်ဆံအိတ် အများစုထဲမှာဆို အထပ်ထပ် မှားရိုက်တာတွေက ကိရိယာထဲက အချက်အလက်တွေကို ဖျက်ပစ်နိုင်တယ်။ လက်ချောင်း ညွှန်ချက်တွေက မလိုလားအပ်တဲ့ ဖိအားတွေ လျှော့ချပေးတယ်။ သတ္တု ကဒ်ပြားတွေဟာ အရွယ်ရောက်ပြီး လူကြီးဆန်သလို ခံစားရစေပါတယ်။

စိတ်ဝင်စားစရာတစ်ခုက Wipe PIN လို့ခေါ်တဲ့ အထူးကုဒ်တစ်ခုပါ။ Trezor ရဲ့ အများသုံး စာရွက်စာတမ်းမှာ သုံးစွဲသူရဲ့ အချက်အလက်တွေကို ဖျက်ပစ်ဖို့ ထည့်သွင်းထားတာပါ။ လုပ်ဆောင်ပုံကို သရုပ်ဖော်ပေမဲ့ ဘာပြဿနာ (သို့) ခြိမ်းခြောက်မှုကို ဖြေရှင်းဖို့ ရည်ရွယ်ချက်မရှိပါဘူး။ အချို့ Bitcoin လိုင်းတွေဟာ "wrench attack" လို အလားအလာနည်းပေမဲ့ သက်ရောက်မှု မြင့်တဲ့အခြေအနေတွေ ကိုင်တွယ်ဖို့ ဒီကိရိယာကို တောင်းဆိုကြတယ်။

Trezor မှာရှိတဲ့ Wipe PIN နဲ့ပတ်သက်တဲ့ ပြဿနာက သင်ဟာ ပိုက်ဆံအိတ်ရဲ့ အချက်အလက်တွေကို ဖျက်လိုက်ပြီဆိုတာ အရှင်းကြီး ပြသတာပါ။ ဒီအခြေအနေမှာ ခိုးယူသူတွေဟာ စိတ်မချမ်းမြေ့လောက်ဘူး။ အနည်းဆုံး တစ်မျိုးဆက် hardware wallet က ပိုရှုပ်ထွေးတဲ့ မူကွဲတစ်ခုလုပ်တယ်၊ အဓိက Wallet ကိုဖျက်ပြီး အခြား "တု" Wallet တစ်ခုကိုတော့ မဖွင့်ဘဲ ဖွင့်တယ်။

Safe 7 မှာ Bluetooth နဲ့ ဘက်ထရီပါရှိပြီး Qi2 ကနေ ကြိုးမဲ့အားသွင်းနိုင်ပါတယ်။ အသုံးပြုသူဟာ USB-C ကို အလိုအလျောက် ပိတ်ထားခြင်းဖြင့် သုံးနိုင်ပါတယ်၊ ဒီပုံစံက ဝိုင်ယာကြိုးကို မမှီခိုဖို့ ကူညီပေးတယ်၊ ဒါက လုပ်ငန်းမှာ စိတ်ဖိစီးမှု လျော့ကျစေတယ်။

လေဟာနယ် မူဝါဒနဲ့ ဒိဌဖြစ်ရပ် အသစ်ပါ။

Safe 7 မတိုင်ခင်က Trezor ဟာ ဘက်ထရီ (သို့) Bluetooth မရှိခဲ့ဘူး။ ဒီနည်းပညာတွေကို တိုးမြှင့်တာက ကြီးမားတဲ့ ဆုံးဖြတ်ချက်ပါ။ ခေတ်မီ စက်ပစ္စည်းတွေကနေ သာမန် စားသုံးသူ မျှော်လင့်တာရဲ့ အကျိုးကျေးဇူးကို ရယူပေမဲ့ စွန့်စားမှုပါပါတယ်။

Trezor သည် LiFePO4 ဘက်ထရီကို ရွေးချယ်ခြင်းဖြင့် ဒီပြဿနာကို ဖြေရှင်းပေးခဲ့သည်။ စာရွက်စာတမ်းက "ပုံမှန် lithium-ion တွေထက် ဓာတုပိုင်းအရ တည်ငြိမ်ပြီး ပိုစိတ်ချရတယ်" လို့ ဖော်ပြထားကာ "အလွန်နည်းပါးတဲ့ ပေါက်ကွဲမှုဖြစ်နိုင်ခြေ" ကိုဖော်ပြထားပါတယ်။

Bluetooth ဆိုသည်မှာ ဝေးလံစွာဆက်သွယ်နိုင်သော ဆော့ဖ်ဝဲနှင့် ဟာ့ဒ်ဝဲပိတ်ထားသည့် stack တစ်ခုကို ဖြည့်စွက်ခြင်းဖြစ်သည်။ ၎င်းသည် Trezor သိုလှောင်မှု၏ airgap မူဝါဒကိုချိုးဖောက်ပြီး bluetooth post ကိုခွဲထုတ်၍ source-encrypted messages များကို terminal သို့သာပို့ပေးသည်။

ဒါပေမဲ့ ဒီကြိုးမဲ့ချိတ်ဆက်မှုက လုံခြုံမှု ၇ ခုကို လေဟာနယ်ကနေ (သို့) cold storage ကနေ ပိုလုံခြုံတဲ့ နီးစပ်ရာ ပိုက်ဆံအိတ် ကို ရောက်စေတယ်။

ဟာ့ဒ်ဝဲနဲ့ အင်ထရိုပီပါ။

Coldcard ရဲ့ သင်ခန်းစာက entropy က မကောင်းရင် cold storage ဟာ ဘာအဓိပ္ပါယ်မှမရှိတာပါ။

Trezor တွင် entropy Safe 7 ကို တည်ဆောက်ပုံနှင့်အသုံးပြုပုံကို အသေးစိတ်ဖော်ပြထားပြီး ၎င်းသည်ရင်းမြစ်လေးခုကိုသုံးသည်။ ကွန်ပျူတာ (သို့) တယ်လီဖုန်းမှ အင်ထရိုပီ၊ STM32 မိုက်ခရိုထိန်းချုပ်စက်ပေါ်ရှိ TRNG ဟာ့ဒ်ဝဲ၊ Optiga လုံခြုံရေးဒြပ်စင် နှင့် TROPIC01 ဖြစ်သော "လွတ်လပ်စွာစစ်ဆေးနိုင်သည့်" အသစ်အဆန်းလုံခြံုသောအရာဖြစ်သည်။

အခုအခါမှာ Trezor ဟာ entropy အတုံးတွေကို သုံးသူတွေအတွက် ဖွင့်ပေးတာမဟုတ်ပဲ၊ အကြွေစေ့တွေ လှိမ့်လို့မရဘူး။ ဒါပေမဲ့ အသုံးပြုသူတွေဟာ စာဝှက်စကားစု (သို့) "၂၅ ခုမြောက် စကားလုံး"ကို အလားတူ လုပ်ဆောင်မှုတစ်ခု ဖန်တီးထားတဲ့ အကောင့်တစ်ခုကို ဖြည့်နိုင်ပါတယ်။

Tomasz Susanka, Trezor ရဲ့ Chief Technology Officer က Efrat Fenigson ကို ရှင်းပြတာက user entropy ဟာ code ထဲမှာ တကယ်ပဲ အဓိပ္ပါယ်ရှိတယ်ဆိုတာပါ။ သူထောက်ပြခဲ့တာက Coldcard အမှားဟာ hardware မှာရှိတဲ့ entropies တွေရဲ့ ကျရှုံးမှုမဟုတ်ဘဲ firmware တွေက software မှာ ဒီအရည်အသွေး မြင့်မားတဲ့ Entropy တွေကို အသုံးမပြုတာကြောင့်ပါတဲ့။

Trezor ၏စီးပွားရေးအရာရှိချုပ် Danny Sanders က သဘောတူခဲ့သော်လည်း သုံးစွဲသူအင်ထရိုပီသည် "အပြောများသော" နှင့် "လုံးဝငြင်းပယ်မှုမဟုတ်" ဟုပြောကြားခဲ့သည်။ သို့သော် Trezor အသုံးပြုသူအခြေစိုက်ရာမှာ ဆန်ဒက်စ်က Coldcard ထက်" အဆပေါင်းများစွာပိုမိုကြီးမားသည်။

သယ်ယူပို့ဆောင်ရေး၊ ဖမ်းဆီးရောင်းချမှု၊ အချက်အလက် ခိုးယူမှု။

အွန်လိုင်းမှ hardware wallet များကို ၀ ယ်ယူပြီးနောက် အိမ်သို့ပို့ပေးခြင်းသည်ပို၍ ပို၍ စိတ်မချမ်းသာစရာဖြစ်လာသည်။ Trezor သည် Ledger သို့ဝင်ရောက်ခဲ့ပြီး၎င်း၏အသုံးပြုသူဒေတာဘေ့စ်အားဖြန့်ဝေရေးမိတ်ဖက် ShipMonk မှတဆင့် hack လုပ်ခဲ့သော cryptocurrency hardware provider တစ်ခုဖြစ်သည်။ အမေရိကန်ကုန်သွယ်မှုမှတ်တမ်းများရှိသည်။

Bitcoin ကို ပိုင်ဆိုင်ချင်တဲ့ ထိုင်းစာဖတ်သူတွေအတွက် အဓိကက အဆင်ပြေမှုနဲ့ သီးသန့်တည်ရှိမှုပါ။ ပြည်တွင်း ကိုယ်စားလှယ်ကနေ ဝယ်တာက ပေါက်ကြားမှုရဲ့ အန္တရာယ်ကို လျော့ကျစေနိုင်တယ်၊ ဒါပေမဲ့ စိတ်ချရပြီး ထိန်းချုပ်ထားတဲ့ လမ်းကြောင်းတွေကနေ ဝယ်တာ သေချာဖို့တော့ လိုပါတယ်။ စျေးကွက်မှာ မဝယ်ပါနဲ့၊ အကြောင်းက ကိရိယာဟာ သင့်လက်တွေမရောက်ခင် ပြင်ဆင်ထားလောက်လို့ပါ။

ကိရိယာတွေ ဘယ်လောက်ပဲ ကောင်းနေပါစေ၊ အခြေခံမူက အတူတူပါပဲ- ကိုယ်ထူကိုယ်ထ မျိုးစေ့ကို ဖန်တီးပါ၊ Backup အများအပြား လုပ်ပါ၊ ဓာတ်ပုံ မရိုက်ပါနဲ့၊ ဖုန်းထဲမှာ သိမ်းထားပြီး အလုံးအရင်းနဲ့ ငွေလွှဲမပေးခင်မှာ ပြန်ဆယ်ဖို့ စမ်းသပ်ပါ။