Vad är bitcoin cold storage?
Bitcoin cold storage är en offlineplånbok för bitcoin som förvaras utan nätverksanslutning och därför ger högsta skyddsnivån för sparande. Skillnaden mot en internetansluten plånbok är att de privata nycklarna aldrig lämnar offlinemiljön, medan själva saldot finns som poster i blockkedjan. En vanlig återställningsfras har 12 eller 24 ord, där 12 ord motsvarar 128 bitars entropi och 24 ord motsvarar 256 bitars entropi. Säkerheten bygger på att frasen backas upp exakt, aldrig fotograferas eller lagras i molntjänst och aldrig delas med någon.
Innehåll
Hur skiljer sig bitcoin cold storage från en hot wallet?
Bitcoin cold storage håller de privata nycklarna offline, medan en hot wallet körs på en internetansluten enhet som en telefon eller en dator. En bitcoinplånbok hanterar privata nycklar som styr rätten att spendera, och mynten finns inte som fysiska objekt utan som poster i blockkedjan. Den privata nyckeln bevisar rätten att spendera bitcoin från en given plånbok genom en kryptografisk signatur. Fullserviceplånböcker lagrar däremot nycklarna på en internetansluten enhet, vilket ger större bekvämlighet men större exponering mot angrepp.
Hur fungerar en seedfras i bitcoin cold storage?
Bitcoin cold storage använder en återställningsfras som är en ordsekvens från vilken hela plånboken kan återställas, och moderna deterministiska plånböcker behöver därför bara en backup av frasen för alla adresser. Den bakomliggande standarden tillåter 128 till 256 bitars initial entropi, där 128 bitar ger 12 ord med 4 bitars checksumma och 256 bitar ger 24 ord med 8 bitars checksumma. Fröet skapas med 2048 iterationer av PBKDF2 med HMAC-SHA512 till 512 bitar, och ordlistan omfattar 2048 ord indexerade från 0 till 2047. En lösenfras kan läggas till för plausibel förnekbarhet eftersom varje lösenfras ger ett giltigt frö men bara den korrekta frasen öppnar den önskade plånboken.
Hur backar du upp bitcoin cold storage säkert?
Bitcoin cold storage backas upp genom att återställningsfrasen skrivs ned exakt och förvaras på en säkrad plats utan nätverk, eftersom en enda korrekt backup räcker för deterministiska plånböcker. Frasen ska aldrig lagras som foto eller i molntjänst och ska aldrig delas med någon, och ingen legitim person, företag eller support ber någonsin om seedfras eller privat nyckel. Offlineplånboken ska köras på en enhet som inte ansluter till något nätverk, och hårdvaruplånböcker är enheter som är dedikerade till att köra en sådan signerande plånbok. Den som skyddar en hårdvaruplånbok för bitcoin genererar därför seedfrasen själv vid första användning, eftersom förfalskade enheter kan säljas med en förgenererad fras som angriparen redan känner till.
När behövs Bitcoin multisig i cold storage?
Bitcoin cold storage med multisig behövs när flera oberoende godkännanden ska krävas för att spendera, eftersom Bitcoin-nätverket har en multisignaturfunktion för just detta ändamål. Ett organisationsupplägg kan exempelvis kräva att 3 av 5 medlemmar signerar innan ett uttag från den gemensamma kassan godkänns.
Vad gäller för skatt i Bitcoin cold storage?
Förlorade bitcoin blir vilande för evigt utan de privata nycklarna, eftersom ingen kan hitta nycklarna i efterhand, och bekräftade transaktioner är irreversibla och kan bara återbetalas av mottagaren. Försäljning, byte eller betalning med kryptovaluta ska redovisas i svensk deklaration, och schablonmetoden med 20 procent av försäljningspriset som omkostnadsbelopp får inte användas för krypto.
Vanliga frågor och svar
Får jag fotografera min seedfras?
Nej, fotografera aldrig seedfrasen och lagra den aldrig i molntjänst. Skriv den på papper eller metall och förvara kopian på en säkrad plats utan nätverk.
Hur undviker jag en falsk hårdvaruplånbok?
Generera alltid seedfrasen själv vid första användning och lämna aldrig ut den till support. Köp bara från betrodda kanaler eftersom förfalskade enheter kan ha en förgenererad fras känd för angriparen.
Hur fungerar en hårdvaruplånbok?
Den kör en signerande plånbok som håller nycklarna offline medan en nätverksansluten del förbereder transaktioner. Enheten signerar utan att exponera nycklarna mot internet.
Måste jag deklarera försäljning av bitcoin?
Ja, försäljning, byte eller betalning ska redovisas i deklarationen. Schablonmetoden får inte användas för krypto, utan verkligt omkostnadsbelopp gäller.
