Perché è importante
Una chiave sicura a riposo è solo parte della sfida. Le chiavi devono essere utilizzate per firmare transazioni, salvate contro la perdita, ruotate quando compromesse e trasferite durante eventi di successione. Ogni operazione crea opportunità di errore o attacco. La gestione delle chiavi definisce come queste operazioni avvengono in sicurezza.
Come funziona
Generazione: Le chiavi dovrebbero essere create usando hardware affidabile con casualità verificabile. L'ambiente di generazione dovrebbe essere isolato e verificato.
Conservazione: Le chiavi dovrebbero essere protette in modo proporzionato al loro valore. Le chiavi di alto valore richiedono cold storage, distribuzione geografica e controlli di sicurezza fisica.
Controllo degli accessi: Chi può usare le chiavi, in quali condizioni, con quale autorizzazione? Il doppio controllo (che richiede più persone) e la separazione dei compiti (persone diverse per funzioni diverse) riducono il rischio interno.
Backup e recupero: Le copie di backup devono esistere per prevenire la perdita, ma ogni copia è una superficie di attacco. La strategia di backup dovrebbe bilanciare la durata contro l'esposizione.
Rotazione e ritiro: Quando le chiavi potrebbero essere compromesse, le partecipazioni dovrebbero essere spostate su chiavi nuove. Le vecchie chiavi dovrebbero essere distrutte in modo sicuro. Il processo di rotazione stesso deve essere sicuro.
Audit e monitoraggio: L'uso delle chiavi dovrebbe essere registrato. Schemi di accesso anomali dovrebbero attivare avvisi. Revisioni regolari dovrebbero verificare che i controlli rimangano efficaci.
Fallimenti comuni
- Chiavi generate su hardware compromesso
- Backup conservati in modo insicuro o per niente
- Accesso concesso troppo ampiamente o senza controlli adeguati
- Nessun processo per la rotazione quando si sospetta una compromissione
- Piani di successione che non affrontano il trasferimento delle chiavi
Termini correlati
- Multi-firma
- Singolo punto di fallimento
- Fornitore di custodia bitcoin
- Rotazione delle chiavi
- Cold storage
