Uređaj fizički izoliran od interneta i svih bežičnih mreža. Prijenos podataka samo putem QR kodova, MicroSD kartica ili NFC-a. Eliminira udaljene napade na privatne ključeve.
BIP-39
Standard za generiranje mnemoničkih fraza (seed fraza) iz rječnika od 2.048 riječi. Definira kako 12 ili 24 riječi kodiraju privatni ključ novčanika. Podržavaju ga gotovo svi novčanici.
Brute force
Metoda napada koja pokušava svaku moguću kombinaciju lozinke ili ključa. Što je lozinka dulja i složenija, eksponencijalno je potrebno više vremena.
Cold storage
Pohrana kriptovalutnih ključeva na uređaju koji nikada nije bio spojen na internet. Hardverski novčanici, papirnati novčanici i metalni nosači su oblici hladne pohrane.
Duress PIN
Poseban PIN kod za korištenje pod prisilom. Kada se unese, otvara lažni novčanik s malim iznosom umjesto glavnog. Omogućuje predaju 'svega' napadaču uz očuvanje pravih sredstava.
Entropija
Mjera slučajnosti i nepredvidljivosti. Mjeri se u bitovima. 128 bita entropije (12 BIP-39 riječi) = 2¹²⁸ mogućih kombinacija. 256 bita (24 riječi) — praktički nemoguće probiti.
Multisig (višestruki potpis)
Shema koja zahtijeva potpise više ključeva za autorizaciju transakcije (npr. 2 od 3). Implementirana na razini blockchaina, za razliku od Shamira koji radi na razini seed fraze.
One-Time Pad (OTP)
Jedini matematički dokazano neprobojni šifr. Ključ mora biti slučajan, iste duljine kao poruka i korišten samo jednom. XOR šifriranje seed fraze slučajnim ključem implementira OTP.
Open Source
Softver s javno dostupnim izvornim kodom. Svatko može provjeriti kod na ranjivosti i stražnja vrata. Za hardverske novčanike ovo je ključno: zatvoreni kod zahtijeva povjerenje u proizvođača.
OSF (Open Seed Form)
Termin metode SeedShift. Otvoreni oblik seed fraze — rezultat transformacije PSF-a pomoću Passphrasea. Izgleda kao normalni seed, ali vodi do praznog novčanika. Može se pohraniti otvoreno.
Passphrase (25. riječ)
Dodatna lozinka za seed frazu prema BIP-39 standardu. Svaka passphrase stvara potpuno odvojen novčanik. Bez passphrasea, čak i poznavanje svih 24 riječi ne daje pristup sredstvima.
PSF (Private Seed Form)
Termin metode SeedShift. Privatna (stvarna) seed fraza koja daje pristup novčaniku. PSF se transformira u OSF za sigurnu pohranu.
Secure Element (SE)
Specijalizirani čip za pohranu kriptografskih ključeva. Zaštićen od fizičkog izvlačenja podataka. Koristi se u bankovnim karticama, putovnicama i hardverskim novčanicima. Certifikacija: CC EAL5+/EAL6+.
Seed fraza (mnemonička fraza)
Skup od 12 ili 24 riječi koji služi kao sigurnosna kopija kriptovalutnog novčanika. Generira se prema BIP-39 standardu. Poznavanje seed fraze = potpuni pristup svim sredstvima novčanika.
Shamir Secret Sharing (SSS)
Kriptografski algoritam za dijeljenje tajne na N dijelova, gdje je za oporavak potrebno bilo kojih K dijelova (K-od-N). Svaki pojedinačni dio ne sadrži informaciju o tajni. Standardiziran kao SLIP-39.
SLIP-39
Standardna implementacija Shamir Secret Sharinga za seed fraze. Definira format dijelova (shares), sheme dijeljenja i procedure oporavka. Podržavaju ga Trezor i Keystone.
XOR (isključivo ILI)
Bitovna operacija: 0⊕0=0, 0⊕1=1, 1⊕0=1, 1⊕1=0. Koristi se za šifriranje seed fraza: svaki indeks riječi XOR-ira se s ključem. Sa slučajnim ključem implementira One-Time Pad.
