Laitelompakon vastaanotto-osoite: vertaa laitteen näyttöön

Ennen kuin annat laitelompakkosi vastaanotto-osoitteen toiselle tai liität sen pörssin nostolomakkeeseen, näytä osoite vastaanottajan luotetun laitelompakon näytössä. Jos itse lähetät omasta palvelustasi omaan lompakkoosi, vertaa lähetysnäkymän koko osoitetta lompakkosi näyttöön. Jos toinen henkilö lähettää etkä näe hänen lähetysnäkymäänsä, käytä alla kuvattua todennetun kanavan kautta tehtävää vertailua. Tarkista lisäksi, että vastaanotettava omaisuuserä ja lähetysverkko vastaavat lompakon tukea.

Vertailu auttaa huomaamaan esimerkiksi tilanteen, jossa haittaohjelma vaihtaa tietokoneen tai puhelimen näyttämän tai leikepöydälle kopioidun osoitteen. Trezorin ohje neuvoo vertaamaan lähetyspaikkaan liitetyn osoitteen laitenäyttöön. Menettely koskee Trezoria; tarkista oman laitteesi ohje ja näytön toiminta erikseen. 3

Aloita oikeasta tilistä ja verkosta

Valitse lompakkosovelluksesta se tili, johon haluat vastaanottaa varat. Tarkista omaisuuserän lisäksi verkko: samaa tokenia voi olla tarjolla useammassa verkossa, eikä pelkkä tokenin nimi vielä varmista yhteensopivuutta. Trezor ohjeistaa valitsemaan lähettäjän käyttämää verkkoa vastaavan vastaanottotilin ja varoittaa, että virheellinen verkko voi johtaa varojen menetykseen. 3

Jos et löydä tarvitsemaasi verkkoa lompakon tuettujen verkkojen ja omaisuuserien tiedoista, älä arvaa. Selvitä asia ensin laitevalmistajan ja lähettävän palvelun ohjeista. Samankaltaiselta näyttävä osoite ei yksin vahvista, että kyseinen omaisuuserä, verkko ja lompakkosovellus toimivat yhdessä.

Näytä osoite itsenäisellä näytöllä

Avaa valitun tilin vastaanottotoiminto ja pyydä osoite näkyviin laitelompakon omalle näytölle. Trezor Suite kutsuu tarkistustoimintoa nimellä Verify; muiden laitteiden painikkeet ja valikot voivat poiketa tästä. Lue laitteesta koko osoite ja vertaa sitä sovelluksen osoitteeseen. 3

Kun itse kopioit osoitteen lähettävään palveluusi, vertaa myös sinne liitettyä koko osoitetta vastaanottavan laitelompakkosi näyttöön. Tarkistus pelkästään ennen kopiointia ei huomaa vaihtoa, joka tapahtuu kopioinnin jälkeen. Vertaa kaikki merkit, ei vain alkua ja loppua. Jos osoite on pitkä, vertailun voi tehdä rauhassa pienissä osissa; tärkeää on tarkistaa koko merkkijono ennen lähettäjän lopullista hyväksyntää. Jos palvelu näyttää vain osan osoitteesta tai koko vertailu ei muuten onnistu, keskeytä ja selvitä laitteen tai lähettävän palvelun tukema vaihtoehtoinen tarkistustapa.

Jos toinen henkilö lähettää sinulle varoja, sinä olet varojen vastaanottaja. Jos et näe lähettäjän lähetysnäkymää, pyydä häntä lukemaan siitä koko liitetty osoite kanavassa, jossa olette varmistaneet toistenne henkilöllisyyden. Vertaa itse vastaanottajana koko luettua osoitetta luotetun laitelompakkosi näyttöön ennen kuin lähettäjä vahvistaa siirron. Pelkkä äänen kuuleminen ei todista henkilöllisyyttä. Tarkistakaa erikseen myös sovittu verkko. Tämä on varovaisuutta lisäävä toimituksellinen menettely, ei valmistajan testaama kahden henkilön protokolla eikä turvallisuustakuu.

Entä QR-koodi?

QR-koodi on toinen tapa välittää osoite, ei itsessään todistus siitä, että osoite on oikea. Jos itse lähetät omaan lompakkoosi, vertaa skannauksen jälkeen lähetysnäkymän koko osoitetta vastaanottavan laitelompakkosi näyttöön. Jos toinen henkilö lähettää etkä näe hänen näkymäänsä, pyydä häntä lukemaan koko osoite todennetussa kanavassa ja vertaa sitä vastaanottajana omaan laitenäyttöösi edellä kuvatusti. Jos koko osoitetta ei voi tarkistaa, keskeytä ja selvitä laitteen tai lähettävän palvelun tukema vaihtoehtoinen tarkistustapa ennen lähettämistä.

Älä pidä sovelluksen ja laitenäytön vastaavuutta yleisenä turvallisuustakuuna. Se auttaa havaitsemaan osoitteen vaihtumisen tarkistetuissa kohdissa. Se ei esimerkiksi ratkaise väärän verkon valintaa tai todista, että käytössäsi on varmasti oikea tili. Tarkista nämä erikseen.

Kuvitteellinen vastaanotto

Kuvitteellinen esimerkki: Sari aikoo nostaa omaisuutta palvelutililtään laitelompakkoon. Hän valitsee lompakosta haluamansa tilin, näyttää vastaanotto-osoitteen laitteessa ja liittää osoitteen palvelun nostokenttään. Hän vertailee kentän koko osoitetta laitteen näyttöön ja tarkistaa, että molemmissa päissä käytetään samaa tuettua verkkoa.

Jos osoite eroaa, Sari ei vahvista nostoa. Hän keskeyttää lomakkeen ja ottaa yhteyden laitevalmistajan tai palvelun viralliseen tukeen itse avaamansa kanavan kautta. Hän ei anna tukipyynnössä palautuslausetta tai yksityisiä avaimia. Esimerkki ei oleta, että pienikään siirto olisi riskitön tai että virheellinen lähetys voitaisiin palauttaa.

Kun lähettäjä on toinen henkilö

Jos toinen henkilö lähettää sinulle varoja, sinun vastuullasi varojen vastaanottajana on toimittaa hänelle tarkistettu vastaanotto-osoite ja kertoa, mitä verkkoa odotat käytettävän. Ennen lopullista vahvistusta pyydä varojen lähettäjää lukemaan omasta lähetysnäkymästään koko liitetty osoite kanavassa, jossa olette varmistaneet toistenne henkilöllisyyden, ja vertaa sitä itse vastaanottajan luotetun laitelompakon näyttöön. Pelkkä ääni ei todenna puhujaa. Tarkistakaa verkko ja mahdolliset omaisuuseräkohtaiset vastaanottotunnisteet erikseen. Jos sovellus näyttää vain osan osoitteesta, vertailu ei muuten onnistu tai henkilöllisyyttä ei voi varmistaa, keskeyttäkää ja selvittäkää laitevalmistajan tai lähettävän palvelun tukema vaihtoehtoinen tarkistustapa. Älkää arvailko puuttuvia merkkejä.

Vastaanotto-osoite on tarkoitettu jaettavaksi, mutta osoitteen jakamiseen ei kuulu palautuslauseen näyttäminen. Trezorin ohje erottaa julkisen vastaanotto-osoitteen tietokoneen näyttöön liittyvästä vaihtoriskistä. 3 Bitcoin-osoitteen tunteva voi kuitenkin tarkastella siihen liittyviä julkisia tapahtumia, ja saman osoitteen uudelleenkäyttö voi helpottaa tapahtumien yhdistämistä. Trezorin Bitcoin-osoitteiden yksityisyysohje

Jos osoitteet eivät täsmää

Keskeytä ennen lähettämistä. Tarkista ensin, että näytöllä on saman tilin ja saman vastaanottopyynnön osoite. Jos ero ei selity väärän näkymän valinnalla, älä kokeile siirtoa varmuuden vuoksi. Pidä epäilyttävää laitetta tai sovellusta mahdollisesti vaarantuneena ja selvitä jatko virallisen tuen kanssa.

Älä anna kenellekään palautuslausetta, yksityistä avainta, salasanaa tai vahvistuskoodia. Trezorin tietoturvaohje varoittaa palautuslauseen pyytämisestä myös silloin, kun viesti näyttää tulevan tuesta. 10

Vastaanotto-osoitteen tarkistuksen tavoitteena on, että lähettäjä käyttää oikeassa verkossa osoitetta, jonka vastaanottajan luotettu laitelompakko näyttää. Vertailu ei takaa siirron turvallisuutta eikä sulje pois myöhempää muutosta vaarantuneessa lähetysnäkymässä. Tee tarkistus uudelleen, kun käytät eri osoitetta tai uutta vastaanottotilannetta. Jos jokin vaihe jää epäselväksi, siirtoa ei tarvitse kiirehtiä. Pidä laite ja sovellus omassa hallinnassasi koko tarkistuksen ajan. Älä hyväksy ulkopuolisen tarjoamaa etäohjausta tai syötä salaisia tietoja sivulle, joka väittää tarkistavansa vastaanotto-osoitteen puolestasi.