Režim bez seedu (nastavení)
Trezor nyní používá termín záloha peněženky místo obnovovací fráze. Chcete-li se o této změně dozvědět více, přečtěte si náš blogový příspěvek: Vysvětlení záloh peněženky: Proč Trezor nahradil termín „obnovovací fráze“ výrazem „záloha peněženky“.
Následující článek je určen technicky zaměřeným čtenářům, proto v něm ponecháváme termíny obnovovací fráze/seed phrase.
Metody nastavení zařízení.
Seed fráze je 12, 18, 20 nebo 24slovná fráze, která slouží jako záloha pro vaši hardwarovou peněženku Trezor.
Záloha seed fráze se generuje vždy, když je na vašem zařízení Trezor vytvořen klíč. Pokud je samotné zařízení ztraceno nebo poškozeno, seed frázi můžete použít k obnovení soukromých klíčů na novém zařízení.
Pro individuální, koncové uživatele je logické, že nabízíme zálohovací metodu jejich hlavní obnovovací fráze (ze které jsou generovány všechny podřízené páry soukromý/veřejný klíč). Uvědomujeme si však, že pro firemní účely může být záloha klíčů nežádoucí. Proto jsme zavedli druhý způsob inicializace a nastavení zařízení Trezor.
Režim bez seedu
Bezsemenný režim funguje pouze v multisig nastavení.
Pokud je Trezor inicializován v takzvaném režimu „bez seedu“, zařízení vygeneruje hlavní seed standardním způsobem, využije entropii z interního generátoru náhodných čísel, kombinovanou pomocí XOR s entropií z hostitele. Namísto nabídky vytvoření zálohy ve formě obnovovací fráze však zařízení trvale zobrazí označení „SEEDLESS“ na zařízení. To zajišťuje, že uživatel bude mít jistotu, které zařízení je zálohováno a které ne.
Účel zařízení bez seedu se zaměřuje na firemní využití, kde je použit například multisig, což umožňuje bezpečné získání prostředků v případě ztráty nebo poškození jednoho zařízení. Alternativně je tento režim určen pro podnikové nasazení, kde správu klíčů zajišťuje jiný software v rámci firemní infrastruktury, což umožňuje rotaci klíčů při ztrátě zařízení. Tyto podnikové aplikace nemusí nutně souviset s kryptoměnami, protože mohou být vyvíjeny pro vlastní potřeby firmy, kde Trezor slouží jako autentizátor nebo autorizátor. Protože existuje centrální autorita (firma), je možná rotace klíčů.
Zařízení, která jsou nastavena v režimu bez seedu, nemohou přistupovat k rozhraní Trezor Suite. Toto opatření má zabránit katastrofální ztrátě mincí v případě, že by nevhodně nastavené zařízení bylo použito k nesprávnému účelu.
Běžné nastavení.
Trezor samozřejmě umožňuje firmám použít také standardní a zálohovaný způsob inicializace. (V tomto případě je seed také generován ze dvou zdrojů entropie, stejně jako v seedless režimu.) Pokud je zvolena běžná metoda inicializace, je velmi doporučeno předem důkladně proškolit zaměstnance a administrátory o nejdůležitějších bezpečnostních opatřeních při práci s obnovovací frází. Obnovovací fráze je ve výsledku hlavní klíč, a pokud je kompromitována, útočník může obejít hardwarové zařízení.
Na druhou stranu, díky zavedení mechanismu rozdělení seedu v Trezoru – záloha Shamir – by se tento běžný postup nastavení měl stát atraktivnějším i pro podnikové použití, protože bude možné kryptograficky rozdělit hlavní klíč na více částí.