ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
แยกความลับราก
ใช้อุปกรณ์เฉพาะเซ็น ส่วนมือถือประจำวันถือยอดจำกัด ปิด backup ไม่ปลอดภัย อัปเดต และล็อกหน้าจอ สำรอง seed ออฟไลน์ในที่แยก ห้ามส่งผ่านแชต
ซ้อมมือถือหาย
เขียนวิธีติดตั้งกระเป๋าทางการ กู้คืน และตรวจที่อยู่รับ ทดสอบสำรองด้วยยอดเล็ก อย่าใส่ seed ในคอมต่อเน็ต กำหนดผู้ติดต่อและเวลายกเลิกเซสชันเมื่อเครื่องหาย
ขั้นตอนตรวจสอบที่ทำซ้ำได้
จดข้อมูลที่อยู่รอดเมื่อผู้ผลิตล่มและส่วนพึ่งเซิร์ฟเวอร์ สำรองต้องรู้ชนิดกระเป๋ากับ path แต่ไม่รวมข้อมูลสาธารณะกับลับในโน้ตเปิด ทบทวนหลังเปลี่ยนมือถือหรือระบบ
ลดพื้นผิวโจมตี
แยกอุปกรณ์ประจำวัน อุปกรณ์เซ็น และสำรองกู้คืน ติดตั้งจากแหล่งตรวจสอบ อัปเดตระบบ และล็อกหน้าจอแข็งแรง อย่าถ่าย seed หรือคัดลอกขึ้นคลาวด์ ความสะดวกไม่คุ้มกับการเปิดเผยความลับราก
ตัวอย่างสำหรับการทบทวน
การแยกเครื่องช่วยลดแอปที่เข้าถึงคีย์แต่ไม่แก้การอ่านลายเซ็นผิด ควรมีขั้นตอนตรวจที่อยู่บนหน้าจออุปกรณ์และช่องทางยืนยันแยก หากเครื่องมีร่องรอย root หรือแอปควบคุมระยะไกล ให้หยุดใช้กับยอดหลักก่อนตรวจสภาพอย่างเหมาะสม
