데이터 케이블이 없다고 해서 입력이 없는 것은 아닙니다.
오프라인 서명 장치는 QR 코드 등을 통해 거래 요청을 수신하고 외부 데이터를 파싱해야 합니다. 무선 격리는 특정 연결 채널을 줄여주지만 펌웨어, 파싱, 공급망 또는 사용자 인증 위험을 자동으로 제거하는 것은 아닙니다. 기기를 평가할 때는 "완전히 오프라인"이라는 이유만으로 모든 서명 요청을 신뢰할 수 있다고 가정하지 말고, 지원되는 프로토콜, 공식 업데이트 및 보안 문서를 검토해야 합니다.
QR 코드는 다양한 내용을 포함할 수 있습니다.
QR 코드는 주소, URL, 서명되지 않은 거래 또는 분할된 코드 데이터를 포함할 수 있습니다. 먼저 기기에서 스캔하는 작업이 결제 정보 표시용인지 거래 서명용인지 확인하십시오. 두 가지를 혼합하여 사용하지 마십시오. 분할된 QR 코드는 올바르게 재조립해야 합니다. 스캔이 중단된 경우 공식 절차에 따라 다시 시작하십시오. 스캔을 완료하기 위해 알 수 없는 보조 프로그램을 다운로드하지 마십시오. 또한 복구 단어를 QR 코드로 변환하여 온라인 사진 앨범에 저장하지 마십시오.
서명하기 전에 기기에서 실제 결과를 확인하십시오.
별도의 화면에 검증 가능한 금액, 수취 주소, 수수료 및 필요한 네트워크 정보가 표시되어야 합니다. 여러 출력 거래의 경우, 잔돈과 외부 결제의 차이점을 이해하십시오. 컴퓨터 화면에 표시되는 텍스트는 제안일 뿐이므로 최종 서명 전에 기기에서 자체적으로 해석할 수 있는 내용을 확인하십시오. 서명이 불가능하거나 승인 내용을 해석할 수 없는 경우, 웹페이지의 "안전하게 검증됨" 표시만 믿지 말고 작업을 중단하십시오.
자금이 없는 샘플을 사용하여 프로세스를 학습하십시오.
먼저, 지원되는 실습 환경에서 생성, 스캔, 검증, 서명 및 반환 프로세스를 완료하여 소프트웨어에서 수수료 및 실패 사유를 어떻게 표시하는지 확인하십시오. 프로세스 테스트는 이해의 사각지대를 파악하는 데 도움이 되지만, 향후 모든 요청의 보안을 보장하는 것은 아닙니다. 실제 자산 운영 시에는 계정, 네트워크 및 출력을 다시 확인하십시오. 튜토리얼 스크린샷의 예시 주소를 실제 수신 주소로 사용하지 마십시오.
반환 및 브로드캐스트도 확인하십시오.
서명 결과가 연결된 장치로 반환되면 브로드캐스트를 결정하기 전에 최종 거래가 원래 요청과 일치하는지 확인하십시오. 반환 인터페이스가 멈춰서 중복 시작이 발생하는 것을 방지하기 위해 거래 식별자와 브로드캐스트 상태를 기록하십시오. 서명 파일에는 거래 및 계정 연결 정보가 노출될 수 있으므로 도움을 받기 위해 공개 웹사이트에 업로드해서는 안 됩니다. 장치 또는 자산에 익숙하지 않은 경우 해당 공식 프로토콜 문서를 우선적으로 참조하십시오.
보안 결론은 적용 범위를 고려해야 합니다.
장치 모델, 펌웨어, 애플리케이션 버전, 지원 프로토콜 및 이번에 확인된 필드를 기록하십시오. "절대 유출되지 않음" 또는 "항상 안전함"과 같은 주장은 단순한 오프라인 연결만으로는 입증할 수 없습니다. 이 문서는 검증 프로세스를 설명하지만 특정 장치를 보증하거나 백업 관리를 대체하는 것은 아닙니다. 장치 분실 및 백업 유출 시에는 별도의 비상 대책이 필요합니다.