Bitcoin is een van de oudste en meest gebruikte peer-to-peer betalingssystemen en heeft momenteel een beurswaarde die veel hoger ligt dan andere cryptovaluta's. Dankzij de enorme populariteit zijn veel bedrijven en individuen, Bitcoin beginnen te integreren als betalingssysteem.
De beveiliging van digitale wallets loopt echter altijd gevaar. Vorig jaar vonden er meerdere aanvallen door ransomware plaats, waaronder WannaCry, een aanval op meerdere computersystemen wereldwijd, die Microsoft Windows gebruiken en waarbij losgeld in de vorm van de Bitcoin-cryptovaluta werd geëist. Hoewel het transactieproces van Bitcoin gebaseerd is op de blockchaintechnologie, waardoor de gegevens van cryptovaluta enorm moeilijk te hacken zijn, is het toch belangrijk dat u uw Bitcoin wallet zorgvuldig beveiligt.
Laten we eerst bespreken wat een Bitcoin wallet is. Een Bitcoin wallet is een digitale portemonnee waarin Bitcoins worden bewaard. U kunt uw Bitcoins uiteraard niet zomaar overal bewaren omdat ze een privé sleutel of geheim nummer bevatten voor elk Bitcoin-adres dat in de wallet wordt opgeslagen. Er zijn verschillende soorten Bitcoin wallets , waaronder een software wallet, online wallet, elektronische wallet, hardware wallet of paper wallet. Voordat we de verschillende methodes en technieken kunnen bespreken die gebruikt worden voor het beveiligen van Bitcoin wallets, moeten we het eerst hebben over de belangrijkste beveiligingsproblemen en dreigingen.
- Ten eerste moet u de meest voorkomende dreigingen kennen, zoals gebruikers misleiden om valse cryptovaluta's te gebruiken, de illegale phishingmethode, de vertrouwelijke vergrendelingscode van uw telefoon buitmaken, de cryptografische keys proberen te stelen enz.
- De hacker kan uw Bitcoin wallet ook hacken met behulp van back-ups van oude wachtwoorden. Dat is mogelijk door een herstelprogramma aan te maken. Zelfs als het wachtwoord regelmatig wordt gewijzigd, biedt dat geen zekerheid dat uw wallet veilig is.
- Bij een Sybil-aanval blokkeert de hacker bijvoorbeeld de transacties van alle andere gebruikers en probeert hij het netwerk met knooppunten te controleren. De gebruikers kunnen alleen verbinding maken met de blokken die de hacker heeft aangemaakt.
- Een 51%-aanval vindt meestal plaats tijdens de initiële fasen van de ontwikkeling van een Bitcoin wallet app wanneer de aanvaller meer computerkracht dan de ontwikkelaar heeft.
- Andere vormen van aanvallen zijn de tijd vertragen, kwetsbare transacties, Denial-of-Service (DoS) en meer.
Nu kennen we dus een aantal van de meest voorkomende dreigingen en weten we dat zelfs tweeledige verificatie, de mysterieuze aard van Bitcoin en de afwezigheid van derde partijen niet voldoende zijn om de digitale transacties te beveiligen. Laten we nu kijken hoe u uw Bitcoin wallets kunt beveiligen.
Opslag in hardware wallet of offline modus
Een van de eerste stappen die u kunt nemen om uw Bitcoin wallet te beveiligen is koude opslag, d.w.z. de Bitcoin-waarden opslaan in een hardware wallet. Dit wordt ook de offline methode genoemd, omdat hiervoor geen verbinding met het internet vereist is. Deze optie is minder kwetsbaar voor hackers.
Het is een soort fysieke opslag, vergelijkbaar met USB-stations. We raden u echter aan om geen grote hoeveelheid cryptovaluta te bewaren in koude opslag; de beste manier is de Bitcoins op twee plaatsen te bewaren. Het eerste deel, een klein bedrag, kunt u online bewaren voor handelsdoeleinden, en het tweede deel kunt u opslaan in de hardware wallet.
Voorbeelden van wallets voor koude opslag zijn Trezor of de Ledger Nano S. U moet echter tot 100 dollar aan kosten betalen voor de configuratie en de pincode die u nodig heeft om toegang te krijgen tot de inhoud van de wallet. U krijgt ook een herstel-seed voor als u uw pincode vergeet of deze niet meer werkt. Als u zowel uw pincode als herstel-seed verliest, zit u in de problemen.
Back-up(s) van uw wallet maken
De experten raden aan om voor de zekerheid back-ups te maken voor het geval dat het apparaat of de gegevens verloren gaan. U moet een back-up maken van uw volledige Bitcoin wallet om deze te beschermen tegen computerproblemen en menselijke fouten. Dit omvat Bitcoin bewaard in koude opslag en het kleine bedrag dat voor handelsdoeleinden bedoeld is. U kunt uw gestolen wallet herstellen als deze versleuteld is.
- U zou het best een back-up van uw volledige wallet maken. Sommige wallets bevatten verborgen privé sleutels. Als u enkel een back-up maakt van die privé sleutels, en niet de volledige wallet, kunt u mogelijk niet al uw geld recupereren.
- Het is belangrijk dat u uw back-ups versleutelt, want het geld dat u online bewaart, kan gestolen worden. Zelfs het computersysteem verbonden met het internet wordt kwetsbaar als het niet goed beveiligd is.
- Het is geen goed idee om slechts één locatie te gebruiken voor de back-up van uw Bitcoin wallet. Gebruik meerdere locaties zodat u uw verloren gegevens makkelijk kunt herstellen.
- Regelmatige back-ups zijn vereist omdat u hierdoor zeker kunt zijn dat alle recente Bitcoin-adressen en nieuwe Bitcoin-adressen die u heeft aangemaakt, deel uitmaken van de back-up. Dit is belangrijk voor als uw hardware crasht of u uw computer moet formatteren.
De Bitcoin wallet versleutelen
Uw Bitcoin wallet versleutelen voegt een extra beveiliging laag toe. De wallet kan worden versleuteld met behulp van een wachtwoordzin. Met de wachtwoordzin kunt u uw geld vergrendelen en kan de hacker moeilijker dingen stelen, tenzij hij de wachtwoordzin kent.
Als u een mobiel apparaat of laptop gebruikt voor het uitvoeren van een Bitcoin-transactie, is het nog belangrijker om uw wallet te versleutelen omdat u met het internet verbonden bent.
Sterk wachtwoord
U zou dit al moeten weten, maar we herhalen het graag nog een keer: het wachtwoord zou heel sterk moeten zijn. Het moet hoofdletters, cijfers en speciale tekens bevatten. Bewaar het nergens.
Vergeet uw wachtwoord niet
Vergeet uw wachtwoord nooit, want anders wordt het enorm moeilijk om uw verloren geld te recupereren. Bitcoin biedt weinig mogelijkheden om uw wachtwoord opnieuw in te stellen. Leer het daarom uit uw hoofd.
Update de software regelmatig
Software-updates zijn een van de meest gebruikte beveiligingsmaatregelen. U moet altijd de laatste versie van de Bitcoin-software gebruiken, ongeacht welke software u gebruikt. De bijgewerkte software laat u weten wanneer er nieuwe beveiligingspatches beschikbaar zijn. Deze beschermt ook de functies van uw wallet. Als uw Bitcoin wallet niet wordt bijgewerkt, kunt u snel het doelwit worden van aanvallers en phishers.
Bovendien is het even belangrijk dat u de apparaten waarop u belangrijke gegevens heeft opgeslagen up-to-date houdt. Zorg daarom ook voor het nodige onderhoud.
Kiezen voor Multi-Signature
Multi-Signature is een van de belangrijkste stappen om ervoor te zorgen dat uw Bitcoin wallet goed beveiligd is. Wat is dit eigenlijk? Het is een proces waarin een bepaalde transactie de goedkeuring moet krijgen van, bijvoorbeeld, minimaal drie tot vijf personen.
Een organisatie kan personen toegang geven tot haar Bitcoin wallet, maar geld opnemen is enkel mogelijk als de transactie wordt ondertekend door 3 tot 5 personen. De Bitcoin wallet gebruikt Multi-Signature om de gebruiker de controle te geven over zijn geld en diefstal te voorkomen.
Tweeledige verificatie
Een van de technieken om een Bitcoin wallet te beveiligen, is tweeledige verificatie. Dit proces is een uitstekende oplossing omdat er twee stukjes informatie nodig zijn om toegang te krijgen tot de wallet. Zelfs als iemand uw wachtwoord kan raden of bemachtigen, heeft deze persoon ook de andere factor nodig om toegang te krijgen tot uw wallet.
U kunt tweeledige verificatie op meerdere manieren instellen voor uw wallet. Eén mogelijkheid is Google Authentication. Hierbij wordt een getal van zes cijfers gebruikt dat elke minuut verandert, maar dat altijd bekend is voor u. Een tweede mogelijkheid is biometrische gegevens gebruiken. Dit is heel populair geworden. Hierbij moet u uw vingerafdruk geven. U kunt een van deze opties gebruiken, afhankelijk van wat u kiest. Houd er echter rekening mee dat niet alle wallets tweeledige verificatie ondersteunen.
Andere te volgen methodes
U kunt een aantal methodes volgen om uw Bitcoin wallet te beveiligen. Hieronder vindt u een goede checklist:
- Denk goed na voordat u websites en e-mails opent. Sommige phishingberichten worden verzonden via Google Ads en dit komt steeds vaker voor. Zorg ervoor dat de e-mails de juiste adressen bevatten en correcte domeinnamen hebben. We raden u aan om een niet-openbaar e-mailadres te gebruiken voor het uitvoeren van crypotransacties. Wees ook voorzichtig als u wifi (met name openbare wifi) gebruikt om verbinding te maken met het internet.
- Schakel automatische updates voor uw Bitcoin wallet uit zodat de software niet vanzelf wordt bijgewerkt zonder uw toestemming. Anders kan het systeem geïnfecteerd worden met bugs en kunt u al uw belangrijke gegevens verliezen. U kunt enkele dagen wachten nadat de update werd uitgebracht om te controleren of deze een bug bevat.
- Controleer of het adresvenster van uw webbrowser een SSL-beveiligingsaanduiding bevat. Dit is een teken dat aangeeft dat uw browser versleuteld is. De website moet altijd met HTTPS beginnen.
- Controleer het adres van de afzender twee of zelfs drie keer voordat u de betaling uitvoert. Een aanvaller kan het adres aanvallen en dit kopiëren om het geld naar een ander adres te laten sturen. De beste manier is eerst een klein bedrag verzenden en zodra dat geverifieerd is, het grotere bedrag sturen.
Conclusie
We weten allemaal dat aanvallers tegenwoordig heel slim en technologisch intelligent zijn. Door de toegenomen populariteit hebben zich een aantal incidenten voorgedaan waarbij Bitcoin werd gestolen. Dit zijn enkele van de belangrijkste incidenten.
In juni 2011 verloor een Bitcoin-gebruiker ongeveer $ 500.000 Bitcoin aan hackers. In maart 2012 slaagden hackers erin om $ 46.703 Bitcoin te stelen door de online webhost Linode aan te vallen.
Daarom is het belangrijk dat we alert blijven en het systeem en de software altijd up-to-date houden. De opslag van Bitcoin-waarden, het maken van back-ups en gegevensversleuteling spelen hier allemaal een belangrijke rol in.
Opmerking: Dit blogartikel werd geschreven door een externe medewerker om onze lezers een gevarieerder aanbod te geven. De standpunten die worden uiteengezet in dit artikel van een externe medewerker zijn enkel die van de medewerker en komen niet noodzakelijk overeen met die van GlobalSign.
