Parity Signer (мобильное устройство + компьютер)

Что такое Parity Signer (мобильное устройство + компьютер)?

Parity Signer (мобильное устройство + компьютер) — это схема автономного подписания криптовалютных транзакций, в которой используется бывшее мобильное приложение Parity Signer, переименованное в Polkadot Vault, и интерфейс для компьютера. Последний подготавливает транзакции и сканирует QR-коды с подписанными данными.

Проще говоря, на мобильном устройстве в автономном режиме хранятся приватные ключи, а компьютер подключается к интернету и подготавливает транзакции.

Устройства обмениваются данными через QR-коды, а не по USB, Bluetooth, Wi-Fi или через мобильный интернет.

Такая схема предназначена для того, чтобы приватные ключи не попадали на устройства, подключенные к интернету, и при этом пользователи могли подписывать криптовалютные транзакции.

В Polkadot Wiki указано, что Polkadot Vault — это переименованная версия Parity Signer и решение для автономного холодного хранения активов Polkadot, Kusama и других сетей на базе Substrate.

В репозитории Polkadot Vault на GitHub объясняется, что приложение позволяет использовать смартфон как криптокошелек с изолированным от сети хранением ключей, также известным как холодное хранение.

Уточнение «мобильное устройство + компьютер» важно, поскольку Parity Signer — это прежде всего мобильное приложение для подписания транзакций, а не обычный настольный кошелек.

На компьютере обычно используется совместимый интерфейс в браузере, расширение кошелька, инструмент для разработчиков или приложение, способное отображать QR-коды транзакций и сканировать подписанные ответы.

На мобильном устройстве хранятся ключи; после проверки сведений о транзакции пользователь подписывает ее.

Компьютер передает подписанную транзакцию в блокчейн-сеть.

Такое разделение — основа безопасности Parity Signer.

Главное о Parity Signer (мобильное устройство + компьютер)

• • Parity Signer переименован в Polkadot Vault.
  • Приложение для подписания транзакций предназначено главным образом для мобильных устройств и доступно для iOS и Android.
  • На компьютере обычно используется совместимый интерфейс, который подготавливает транзакции и сканирует QR-коды с подписанными данными.
  • Система работает в изолированном от сети режиме, поскольку приватные ключи остаются на автономном устройстве.
  • Транзакции передаются между мобильным устройством и компьютером с помощью QR-кодов.
  • Пользователям необходимо обновлять метаданные сети, чтобы автономный подписывающий модуль мог правильно расшифровывать сведения о транзакциях.
  • Parity Signer используют главным образом для Polkadot, Kusama и сетей на базе Substrate.
  • К основным рискам относятся неверные метаданные, поддельные QR-коды, небезопасная установка, раскрытие сид-фразы, компрометация устройства и ошибки пользователя.

Зачем создали Parity Signer

Parity Signer создали, чтобы пользователи криптовалют могли превратить неиспользуемый смартфон в устройство для холодного подписания транзакций.

Многие пользователи хотят получить преимущества холодного хранения, не покупая отдельный аппаратный кошелек.

Старый телефон можно использовать для этой цели, если сбросить его до заводских настроек, не подключать к интернету и применять только для подписания транзакций.

Идея Parity Signer проста, но эффективна.

На телефоне хранятся приватные ключи.

Компьютер или другое устройство с подключением к интернету подготавливает неподписанную транзакцию.

Телефон сканирует QR-код с неподписанной транзакцией.

Пользователь проверяет ее данные на телефоне.

Телефон подписывает транзакцию в автономном режиме.

Компьютер сканирует QR-код с телефона и передает подписанную транзакцию в сеть.

Такой порядок действий снижает вероятность попадания приватных ключей на устройство, подключенное к интернету.

В описании приложения в Google Play Polkadot Vault представлено как приложение, превращающее устройство Android в кошелек для холодного хранения активов Polkadot, Kusama и других сетей на базе Substrate.

В описании приложения в Apple App Store версия для iOS представлена в том же контексте холодного хранения.

Parity Signer и Polkadot Vault

Parity Signer и Polkadot Vault тесно связаны: Polkadot Vault — нынешнее название бывшего приложения Parity Signer.

В старых руководствах, интерфейсах кошельков и публикациях сообщества по-прежнему часто встречается название Parity Signer.

В актуальных официальных материалах обычно используется название Polkadot Vault.

В Polkadot Wiki указано, что приложение Parity Signer переименовано в Polkadot Vault, и новая версия доступна для устройств iOS и Android.

Поэтому в разных руководствах, магазинах приложений, интерфейсах кошельков и версиях можно встретить оба названия.

С точки зрения SEO и поисковых запросов важны оба названия: пользователи могут искать приложение по старому имени, хотя им нужна его актуальная версия.

С точки зрения безопасности важно текущее название: пользователям не следует загружать случайные старые файлы из ненадежных источников.

Устанавливайте приложение и обновляйте его через официальные магазины приложений, официальную документацию или проверенные релизы на GitHub.

В старых версиях могут отсутствовать новые функции безопасности, поддержка метаданных или совместимость с сетями.

Безопаснее всего считать Parity Signer прежним названием, а Polkadot Vault — актуальным названием продукта.

Как работает мобильная часть

Мобильное устройство используется для автономного подписания транзакций.

Пользователь устанавливает приложение на отдельное устройство iOS или Android.

Перед использованием устройство следует сбросить до заводских настроек.

После установки нужно включить авиарежим и не подключать устройство к интернету.

Приложение может создавать или восстанавливать аккаунты и хранить приватные ключи на самом устройстве.

Приложение может отображать QR-коды аккаунта, чтобы интерфейс на компьютере мог подключить аккаунт как внешний модуль для подписания.

Приложение может сканировать QR-коды с неподписанными транзакциями, отображаемые на компьютере.

При наличии правильных метаданных сети приложение может расшифровать сведения о транзакции.

Затем приложение может подписать транзакцию и показать QR-код с подписанными данными.

В ходе этого процесса приватному ключу не требуется покидать мобильное устройство.

Именно поэтому мобильное устройство работает как аппаратный модуль для подписания транзакций.

Это не обычный горячий кошелек: на таком устройстве не следует просматривать сайты, подключаться к dApp или оставаться в сети.

Как работает компьютерная часть

Компьютер — это устройство с подключением к интернету, которое взаимодействует с блокчейн-приложениями.

Это может быть веб-интерфейс аккаунта, интерфейс для разработчиков, расширение кошелька или совместимое компьютерное приложение.

На компьютере не нужно хранить приватный ключ.

Вместо этого аккаунт подключается как внешний QR-модуль для подписания транзакций.

Когда пользователь хочет отправить средства, разместить активы в стейкинге, проголосовать или подписать другую транзакцию, интерфейс на компьютере подготавливает неподписанную транзакцию.

На экране компьютера она отображается в виде QR-кода.

Мобильный подписывающий модуль сканирует QR-код и показывает данные транзакции для проверки.

После подписания мобильное приложение отображает QR-код с подписанными данными.

Камера компьютера сканирует этот QR-код, после чего компьютер передает транзакцию в сеть.

В руководстве службы поддержки Polkadot о добавлении аккаунта Parity Signer в интерфейс разработчика Polkadot описан процесс подключения аккаунта с внешним QR-модулем для подписания через браузер на компьютере.

Поэтому выражение «мобильное устройство + компьютер» лучше описывает всю рабочую систему, чем просто «мобильное приложение».

Зачем нужны QR-коды

QR-коды позволяют передавать данные между устройствами без сетевого подключения.

Компьютер может показать неподписанную транзакцию в виде QR-кода.

Камера автономного телефона может считать этот QR-код.

Автономный телефон может показать подписанную транзакцию в виде другого QR-кода.

Компьютер может считать подписанные данные и передать их в сеть.

Благодаря этому для подключения телефона, используемого для подписания, не требуется кабель или беспроводная сеть.

Это важно, поскольку физические и беспроводные подключения могут создавать дополнительные возможности для атаки.

Передача через QR-коды — не универсальное решение, но она позволяет обойтись без прямого подключения устройств.

Перед подписанием пользователям все равно следует проверять, какие данные содержатся в QR-коде.

Вредоносное программное обеспечение на компьютере по-прежнему может попытаться показать QR-код с опасной транзакцией.

Автономный подписывающий модуль помогает, расшифровывая и отображая данные транзакции, но только при условии, что метаданные корректны, а пользователь внимательно читает экран.

Почему важны метаданные

Метаданные — одна из важнейших составляющих безопасного использования Parity Signer с сетями на базе Substrate.

Сети Substrate могут обновлять среду выполнения, меняя способ расшифровки и отображения транзакций.

Если метаданные в подписывающем модуле устарели, данные транзакции могут отображаться некорректно.

Это повышает риск при подписании, поскольку пользователь может не до конца понимать, что именно он подтверждает.

В Polkadot Wiki говорится, что Polkadot Vault позволяет безопасно подписывать экстрансики через QR-коды и поддерживает обновление метаданных с помощью QR-фонтанов.

QR-фонтан метаданных — это процесс передачи объемных данных метаданных на автономное устройство с помощью серии QR-кодов.

Пользователь сканирует метаданные из доверенного источника, после чего подписывающий модуль обновляет локальные сведения о сети.

Метаданные следует получать из надежной документации, проверенного портала метаданных или другого источника, подлинность которого можно подтвердить.

В руководстве Hydration по использованию Polkadot Vault с приложениями для компьютера пользователям рекомендуют сканировать QR-коды, подписанные доверенным проверяющим.

Это важно, поскольку метаданные влияют на то, какие сведения отображает подписывающий модуль.

Некорректные метаданные могут снизить эффективность автономного подписания, поскольку проверка транзакций станет ненадежной.

Является ли Parity Signer кошельком?

Parity Signer часто называют кошельком, но в Polkadot Wiki проводится важное различие.

В Wiki говорится, что с технической точки зрения Polkadot Vault не является кошельком, поскольку сам по себе не переводит средства.

Он скорее напоминает инструмент для управления ключами, который создает, хранит, восстанавливает и использует аккаунты для подписания транзакций.

Это различие помогает понять назначение приложения.

Обычный кошелек может подключаться к интернету, отображать балансы, создавать транзакции, взаимодействовать с dApp и передавать транзакции в сеть.

Parity Signer предназначен для хранения ключей и автономного подписания транзакций.

Созданием и передачей транзакций занимается онлайн-интерфейс на компьютере.

Подписывающий модуль защищает приватные ключи и подтверждает транзакцию.

Такое разделение может повысить безопасность, поскольку самая важная часть процесса проходит в автономном режиме.

При этом система становится сложнее: пользователям нужно понимать, как работают оба устройства и обмен данными через QR-коды.

Поддерживаемые сети

Parity Signer используют главным образом для Polkadot, Kusama и сетей на базе Substrate.

В репозитории Polkadot Vault на GitHub указано, что мобильное приложение позволяет хранить аккаунты Substrate, включая аккаунты Polkadot и Kusama.

В описаниях приложений в магазинах также указана поддержка Polkadot, Kusama, других сетей на базе Substrate и парачейнов.

Поддержка сети не всегда означает, что пользователь может безопасно подписывать любые транзакции без предварительной настройки.

Для правильной расшифровки транзакций подписывающему модулю могут потребоваться спецификации сети и актуальные метаданные.

Для сетей по умолчанию настройка может быть проще.

Для дополнительных парачейнов или пользовательских сетей Substrate может потребоваться добавить спецификации сети и метаданные с помощью QR-кодов.

Перед отправкой средств на аккаунт, которым пользователь собирается управлять с помощью Parity Signer, следует проверить поддержку соответствующей сети.

Также следует убедиться, что интерфейс на компьютере поддерживает работу с внешними QR-модулями для подписания в этой сети.

Совместимость зависит от работы всей системы, а не только от возможности установить приложение.

Parity Signer и холодное хранение

Холодное хранение означает, что приватные ключи находятся отдельно от устройств, подключенных к интернету.

В Parity Signer для автономного подписания транзакций используется отдельный смартфон, не подключенный к интернету.

Это может защитить от многих онлайн-угроз, поскольку вредоносное ПО на компьютере не может напрямую считать приватный ключ с телефона.

Однако холодное хранение не устраняет все риски.

Пользователь все равно может потерять фразу восстановления.

Он может подписать вредоносную транзакцию, не проверив ее данные.

Он может установить поддельное приложение.

Он может отсканировать вредоносные метаданные или QR-код из ненадежного источника.

Он может не создать резервную копию.

Холодное хранение защищает ключи от попадания в интернет, но не заменяет осторожного поведения пользователя.

Приложение наиболее надежно при использовании на отдельном устройстве, которое остается чистым, автономным и не применяется для повседневных задач.

Рекомендации по настройке мобильного устройства

Используйте отдельный телефон, который не будет применяться для повседневного просмотра сайтов, обмена сообщениями и работы с приложениями.

Перед установкой приложения для подписания сбросьте устройство до заводских настроек.

Устанавливайте приложение только из надежных официальных источников.

После установки отключите телефон от интернета.

Включите авиарежим и отключите Wi-Fi, Bluetooth и мобильный интернет.

Если возможно, выньте SIM-карты.

Не устанавливайте на устройство для подписания посторонние приложения.

Запишите фразу восстановления на бумаге и храните ее в надежном месте.

Не фотографируйте, не загружайте в интернет и не вводите фразу восстановления на устройстве, подключенном к интернету.

Обеспечьте физическую сохранность устройства для подписания.

Перед хранением значительной суммы средств протестируйте систему на небольшой сумме.

Рекомендации по настройке компьютера

Используйте надежный интерфейс для компьютера, который поддерживает внешние QR-модули для подписания.

Обновляйте операционную систему компьютера и браузер.

Предоставляйте доступ к камере только тому интерфейсу для подписания, которому он необходим.

Убедитесь, что аккаунт, подключенный на компьютере, совпадает с аккаунтом на автономном устройстве для подписания.

Перед созданием транзакции проверьте, выбрана ли правильная сеть.

Используйте надежные источники метаданных и спецификаций сети.

Перед подписанием прочитайте все сведения о транзакции на автономном устройстве.

Не подтверждайте транзакцию только потому, что экран компьютера выглядит привычно.

Учитывайте вероятность компрометации компьютера, подключенного к интернету, и используйте экран автономного устройства для независимой проверки.

Не храните фразу восстановления на компьютере.

Не используйте один и тот же компьютер для загрузки потенциально опасных файлов и критически важных операций подписания криптовалютных транзакций.

Как подписать транзакцию с помощью мобильного устройства и компьютера

Сначала пользователь создает транзакцию в интерфейсе на компьютере.

Интерфейс отображает неподписанную транзакцию в виде QR-кода.

Пользователь открывает сканер в мобильном приложении для подписания.

Мобильное устройство сканирует QR-код с экрана компьютера.

Мобильный подписывающий модуль расшифровывает данные транзакции и отображает их.

Пользователь проверяет адрес получателя, сеть, сумму, комиссии, тип вызова и любые специальные инструкции.

Если данные верны, пользователь разблокирует ключ и подписывает транзакцию на мобильном устройстве.

Мобильное устройство отображает QR-код с подписанной транзакцией.

Интерфейс на компьютере сканирует QR-код камерой.

Интерфейс отправляет подписанную транзакцию в блокчейн-сеть.

В руководстве службы поддержки Polkadot по подписанию транзакций с помощью Parity Signer описан этот процесс обмена данными через QR-коды между приложением для подписания и интерфейсом на компьютере.

При таком способе приватный ключ остается на мобильном устройстве, а передать транзакцию в сеть можно с помощью устройства, подключенного к интернету.

Преимущества безопасности

Первое важное преимущество — изоляция приватного ключа.

Приватный ключ остается на автономном мобильном устройстве, а не хранится на компьютере, подключенном к интернету.

Второе преимущество — уменьшение потенциальных способов атаки.

Устройству для подписания не нужно просматривать сайты, подключаться к dApp или запускать множество приложений.

Третье преимущество — визуальная проверка транзакции.

Пользователь может проверить транзакцию на автономном устройстве перед подписанием.

Четвертое преимущество — обмен данными через QR-коды.

Данные передаются с помощью камеры, а не через прямое сетевое подключение устройств.

Пятое преимущество — доступность.

Неиспользуемый телефон можно превратить в устройство для холодного подписания вместо того, чтобы выбрасывать его как электронный мусор.

Шестое преимущество — совместимость с моделью аккаунтов Substrate.

С помощью отдельного процесса подписания пользователи могут управлять аккаунтами Polkadot, Kusama и поддерживаемых парачейнов.

Эти преимущества делают Parity Signer полезным для долгосрочных держателей активов, валидаторов, номинаторов, участников голосования по вопросам управления, участников DAO и опытных пользователей, которым важно автономное подписание транзакций.

Риски безопасности

Первый важный риск — загрузка поддельного или устаревшего приложения.

Пользователям следует пользоваться официальными источниками и, по возможности, проверять сведения о выпусках.

Второй риск — раскрытие сид-фразы.

Если ввести фразу восстановления на устройстве, подключенном к интернету, сфотографировать ее или сохранить в облаке, преимущества холодного хранения могут быть утрачены.

Третий риск — неверные метаданные.

Если подписывающий модуль не может правильно расшифровать транзакцию, пользователь может подтвердить действие, не понимая его сути.

Четвертый риск — вредоносные данные в QR-коде.

Устройство, подключенное к интернету, может показать QR-код транзакции, которую пользователь не собирался создавать.

Пятый риск — невнимательное подписание.

Подписание на автономном устройстве помогает только в том случае, если пользователь проверяет, что именно он подписывает.

Шестой риск — кража или повреждение устройства.

Утерянное устройство для подписания можно восстановить с помощью фразы восстановления, но только если пользователь надежно сохранил ее резервную копию.

Седьмой риск — небезопасность старого устройства.

На очень старых телефонах могут отсутствовать современные обновления безопасности или поддерживаться только устаревшие версии приложения.

Восьмой риск — ошибки при восстановлении.

Если пользователь потеряет и устройство, и фразу восстановления, средства могут быть утрачены навсегда.

Parity Signer и аппаратный кошелек

Parity Signer может работать как аппаратный кошелек: приватные ключи остаются вне сети, а транзакции подписываются на отдельном устройстве.

Однако это не то же самое, что специализированный аппаратный кошелек.

Аппаратный кошелек изначально предназначен для безопасного хранения ключей и подписания транзакций.

В Parity Signer в качестве автономного устройства для подписания используется обычный смартфон, которому дали новое назначение.

Это может быть удобно и экономично, но безопасность также зависит от операционной системы телефона, его физического состояния, экрана, камеры, аккумулятора и поддержки приложения.

У специализированного аппаратного кошелька потенциально может быть меньше векторов атаки.

Смартфон может иметь больший экран и поддерживать передачу данных через QR-коды с помощью камеры.

Выбор зависит от модели угроз пользователя, бюджета, поддерживаемых сетей и уровня комфорта при использовании устройства.

Для некоторых пользователей экосистемы Polkadot Polkadot Vault может стать практичным решением для холодного хранения.

Другим может быть проще использовать отдельный аппаратный кошелек.

Parity Signer и горячий кошелек

Горячий кошелек подключен к интернету или работает на устройстве с доступом в интернет.

Parity Signer предназначен для автономного хранения ключей, используемых для подписания транзакций.

В этом заключается главное различие с точки зрения безопасности.

Горячим кошельком обычно проще пользоваться: он может подготавливать, подписывать и отправлять транзакции через один интерфейс.

Parity Signer требует обмена данными между двумя устройствами с помощью QR-кодов.

Горячий кошелек может подойти для небольших ежедневных транзакций.

Parity Signer может оказаться предпочтительнее для крупных балансов, аккаунтов для стейкинга, участия в управлении или долгосрочного хранения.

Горячий кошелек может подвергаться атакам через браузер, вредоносное ПО, мошеннические dApp и небезопасные разрешения.

Parity Signer снижает некоторые из этих рисков за счет автономной проверки и подписания.

Однако для просмотра баланса и подготовки транзакций пользователю все еще может понадобиться интерфейс кошелька только для просмотра или приложение на компьютере.

Parity Signer и кошелек только для просмотра

Кошелек только для просмотра может отображать баланс и историю транзакций, не храня приватные ключи.

Parity Signer хорошо подходит для использования с такими кошельками: онлайн-кошелек на компьютере или мобильном устройстве отслеживает аккаунт, а автономный подписывающий модуль подтверждает транзакции.

Устройство для просмотра может быть подключено к интернету, поскольку на нем не требуется приватный ключ.

Устройство с ключом остается автономным, поскольку на нем хранится приватный ключ.

Такое разделение полезно пользователям, которым важно удобство и одновременно нужна изоляция ключей.

Тем не менее кошелек только для просмотра может отображать неверные сведения, если он подключен к ненадежному узлу или поддельному интерфейсу.

Перед подтверждением операции пользователям следует проверять адреса и сведения о транзакции на автономном устройстве для подписания.

Отображение баланса в кошельке только для просмотра полезно, но само по себе не обеспечивает безопасность.

Решение о подписании транзакции следует принимать на автономном устройстве.

Распространенные варианты использования

Parity Signer можно использовать для холодного хранения аккаунтов экосистемы Polkadot.

С его помощью можно подписывать переводы баланса на автономном устройстве.

Если интерфейс на компьютере поддерживает соответствующие функции, приложение можно использовать для действий, связанных со стейкингом: привязки активов, выбора номинаторов или изменения настроек стейкинга.

Если процесс подписания поддерживает нужную транзакцию, приложение можно использовать для голосования или делегирования в рамках управления проектом.

Разработчики и опытные пользователи могут подписывать экстрансики Substrate с помощью автономных ключей.

Долгосрочные держатели активов могут использовать Parity Signer, чтобы не хранить приватные ключи на компьютере для ежедневного использования.

Операторы казначейств могут разделить подготовку транзакции и ее подтверждение.

Пользователи могут настроить систему с изоляцией от сети, не покупая отдельный аппаратный кошелек.

Не следует бездумно использовать для этого обычный телефон, который постоянно подключен к интернету.

Безопасность зависит от изоляции устройства для подписания.

Распространенные ошибки

Одна из распространенных ошибок — использовать для холодного подписания тот же телефон, что и для повседневных задач.

Это ослабляет защиту за счет изоляции от сети.

Другая ошибка — устанавливать приложение из неофициального источника.

Третья ошибка — подключать телефон для подписания к интернету после создания аккаунта.

Четвертая ошибка — не обновлять метаданные после обновления среды выполнения.

Пятая ошибка — сканировать QR-коды с ненадежных сайтов, не проверив источник.

Шестая ошибка — подтверждать транзакцию, не прочитав данные на автономном устройстве.

Седьмая ошибка — обращаться с Parity Signer как с обычным приложением-кошельком.

Восьмая ошибка — потерять фразу восстановления.

Девятая ошибка — хранить фразу восстановления в облачных заметках, снимках экрана, менеджерах паролей или приложениях для обмена сообщениями, не учитывая связанные риски.

Десятая ошибка — считать, что подписание на устройстве, изолированном от сети, защищает от всех возможных атак.

Кому подойдет Parity Signer?

Parity Signer лучше всего подходит пользователям, которым удобно подписывать транзакции с помощью двух устройств.

Он полезен тем, кто хранит значительные суммы в аккаунтах Polkadot, Kusama или других поддерживаемых сетей на базе Substrate.

Он может пригодиться пользователям, которым нужно хранить ключи в автономном режиме, но также подписывать транзакции для стейкинга или управления.

Он подходит тем, кто понимает, как работают QR-подписание, обновление метаданных и управление фразой восстановления.

Он может не подойти новичкам, которым нужен максимально простой кошелек.

Он может быть не лучшим выбором для частых небольших транзакций, когда удобство важнее автономного подписания.

Он может не подойти пользователям, которые не могут надежно хранить фразу восстановления.

Он может не подойти тем, кто не может обеспечить наличие отдельного автономного устройства.

Лучше всего он подойдет пользователям, которые ценят безопасность настолько, чтобы мириться с дополнительными действиями.

Хуже всего он подойдет тем, кто хочет пользоваться холодным хранением, но не готов соблюдать необходимые правила безопасности.

Рекомендации по хранению фраз восстановления

Фраза восстановления — важнейшая резервная копия аккаунта Parity Signer.

Обычно любой, кто знает эту фразу, может восстановить аккаунт и получить над ним контроль.

Во время настройки ее следует записать на бумаге и хранить в автономном режиме.

Фразу нужно хранить в надежном физическом месте.

Владельцам крупных сумм можно использовать несколько защищенных мест хранения, чтобы снизить риск утраты.

Не фотографируйте фразу.

Не храните ее в электронной почте.

Не вводите фразу на компьютере, кроме случая, когда вы сознательно переносите аккаунт в среду с подключением к интернету и принимаете этот риск.

Не сообщайте фразу сотрудникам поддержки, сайтам, аккаунтам в социальных сетях или незнакомым людям.

Если кто-то просит сообщить фразу, считайте такую просьбу мошенничеством.

Parity Signer в одном предложении

Parity Signer (мобильное устройство + компьютер) — это схема подписания криптовалютных транзакций с изоляцией от сети, при которой на автономном мобильном устройстве хранятся приватные ключи, а компьютерный интерфейс подготавливает транзакции с QR-кодами и передает их в сеть после подписания.

FAQ

Что такое Parity Signer?

Parity Signer — прежнее название Polkadot Vault, мобильного приложения с изоляцией от сети, которое позволяет хранить приватные ключи автономно и подписывать транзакции с помощью QR-кодов.

Parity Signer по-прежнему доступен?

Parity Signer переименован в Polkadot Vault, и в актуальных официальных материалах обычно используется новое название.

Parity Signer — это мобильное или компьютерное приложение?

Parity Signer — главным образом мобильное приложение для подписания транзакций, а на компьютере используется совместимый интерфейс для подготовки транзакций и сканирования QR-кодов с подписанными данными.

Что означает сочетание мобильного устройства и компьютера в Parity Signer?

Это означает, что мобильное устройство подписывает транзакции в автономном режиме, а компьютер подключается к блокчейну, подготавливает транзакции и передает подписанные данные в сеть.

Остаются ли приватные ключи Parity Signer в автономном режиме?

Да, если приложение правильно настроено на отдельном автономном устройстве, приватные ключи остаются на мобильном устройстве для подписания и не передаются на компьютер с подключением к интернету.

Как Parity Signer взаимодействует с компьютером?

С помощью QR-кодов: данные неподписанной транзакции передаются на телефон, а данные подписанной транзакции — обратно на компьютер.

Какие сети поддерживает Parity Signer?

Его используют главным образом для Polkadot, Kusama и других сетей на базе Substrate, включая парачейны.

Зачем Parity Signer нужны обновления метаданных?

Актуальные метаданные необходимы для того, чтобы перед подписанием приложение могло правильно расшифровать и отобразить сведения о транзакции.

Parity Signer безопаснее горячего кошелька?

Изоляция ключей может повысить безопасность, поскольку приватные ключи остаются в автономном режиме, однако для этого необходимы правильная настройка, обновление метаданных и тщательная проверка транзакций.

Можно ли использовать для Parity Signer обычный телефон?

Лучше использовать отдельное устройство, сброшенное до заводских настроек и не подключенное к интернету, а не телефон для повседневных задач.

Какой самый большой риск связан с Parity Signer?

К основным рискам относятся раскрытие сид-фразы, неверные метаданные, поддельные QR-коды, загрузка поддельного приложения, потеря устройства и подписание транзакции без проверки ее данных.

Polkadot Vault — это то же самое, что Parity Signer?

Polkadot Vault — переименованная актуальная версия Parity Signer, поэтому многие старые упоминания Parity Signer теперь относятся к Polkadot Vault.

Заключение

Parity Signer (мобильное устройство + компьютер) лучше рассматривать как систему автономного подписания транзакций, а не как обычное приложение-кошелек.

На мобильном устройстве приватные ключи хранятся в автономном режиме.

Компьютер подготавливает и передает транзакции в сеть через интернет.

Устройства обмениваются данными с помощью QR-кодов, что помогает не раскрывать приватные ключи на устройствах, подключенных к интернету.

Такая схема делает Parity Signer, теперь известный как Polkadot Vault, полезным для пользователей, которым нужно холодное хранение аккаунтов Polkadot, Kusama и поддерживаемых сетей на базе Substrate.

С помощью системы можно безопаснее подписывать переводы, операции стейкинга, транзакции для управления и другие поддерживаемые экстрансики, сохраняя ключи изолированными.

Однако система безопасна только при правильном использовании.

Телефон для подписания должен быть отдельным устройством, сброшенным до заводских настроек и не подключенным к интернету.

Фразу восстановления необходимо защищать так же тщательно, как сами активы.

Метаданные следует обновлять из надежных источников, чтобы приложение могло правильно отображать сведения о транзакциях.

Перед подписанием пользователям следует проверять каждую транзакцию на автономном устройстве.

Компьютер, подключенный к интернету, следует считать потенциально уязвимым.

Parity Signer обеспечивает надежную модель безопасности для пользователей, готовых к дополнительным действиям.

Главный вывод: холодное хранение — это не только продукт, но и процесс.

При тщательной настройке работы мобильного устройства и компьютера Parity Signer может обеспечить практичное автономное подписание для опытных пользователей криптовалют.