Sikkerhet
Oppbevare seed-frasen din trygt
En seed-frase, vanligvis 12 eller 24 engelske ord, er det matematiske grunnlaget alle private nøkler i en lommebok utledes fra. Den som kjenner disse ordene, kan ta full kontroll over lommebokens innhold, uavhengig av hvilken enhet eller plattform som er involvert. Det gjør måten du oppbevarer en seed-frase på minst like viktig som valget av selve lommeboken. Denne guiden går gjennom risikoene ved digital lagring, praktiske metoder for fysiske sikkerhetskopier, og hvordan du balanserer beskyttelse mot tyveri med beskyttelse mot eget tap.
Hvorfor en seed-frase aldri bør lagres digitalt
Et bilde av en seed-frase, en tekstfil på en datamaskin, et notat i en skyapp eller en passordbehandler koblet til internett: alle disse alternativene bringer ordene innenfor rekkevidde av systemer som kan angripes eksternt. Skadevare som spesifikt leter etter mønstre av 12 eller 24 ord på en infisert datamaskin, er en kjent og mye brukt angrepsteknikk.
Selv en tilsynelatende ufarlig sikkerhetskopi, som en e-post til deg selv eller et notat i en ukryptert app, kan være nok til å gi en angriper tilgang så snart den ene innboksen eller kontoen blir kompromittert. Prinsippet er enkelt: en seed-frase bør bare finnes på fysiske, frakoblede medier.
Fysisk lagring: papir, metall og avveiningene
Den enkleste metoden er å skrive ordene ned for hånd på papir, for eksempel kortet som følger med en maskinvarelommebok. Papir er billig og raskt å bruke, men sårbart for brann, vannskader og fysisk slitasje over lang tid.
For den som planlegger en lengre lagringshorisont, er metallplater for sikkerhetskopiering et alternativ: ordene stanses eller graveres inn i en korrosjonsbestandig metallplate, som tåler brann og vannskader langt bedre enn papir. Disse løsningene koster noe mer og tar litt mer tid å sette opp, men reduserer risikoen for tap på grunn av miljøfaktorer betydelig.
- Papir: billig og raskt, men sårbart for brann og vann
- Metallplate: dyrere, men tåler brann og vannskader
- Aldri fotografer eller skann den fysiske sikkerhetskopien
Spre kopier over flere steder
En enkelt kopi på ett sted er sårbar: en husbrann, innbrudd eller rett og slett bortkomst kan permanent koste deg tilgangen til midlene dine. Mange brukere velger derfor flere kopier på fysisk atskilte steder, for eksempel et safe hjemme og en bankboks eller hos et betrodd familiemedlem.
Ved spredning av kopier er det viktig å finne en balanse: for mange kopier på for mange steder øker risikoen for at én av dem blir funnet av noen andre, mens for få kopier øker risikoen for permanent tap. En vanlig tilnærming er to til tre kopier, hver på et sted bare du (og eventuelt en betrodd person for arv) kjenner til.
Hva du gjør hvis seed-frasen havner i feil hender
Hvis du mistenker at en seed-frase er kompromittert, for eksempel etter et phishing-forsøk der du tastet inn ordene på et mistenkelig nettsted, er det eneste trygge svaret å flytte alle midler til en helt ny lommebok med en nylig generert seed-frase. En kompromittert seed-frase kan ikke 'repareres' eller endres; ordene forblir gyldige for den spesifikke lommeboken for alltid.
Gjør dette så raskt som mulig, siden en angriper som kjenner ordene, kan flytte midlene når som helst. Ikke vent på flere tegn på misbruk.
Arv: ordne tilgang for pårørende
En seed-frase gjemt så godt at ingen noensinne kan finne den, er en reell risiko ved dødsfall eller alvorlig sykdom. Enkelte legger derfor igjen instruksjoner hos en notarius, en forseglet konvolutt hos familien, eller bruker spesialiserte tjenester for digital arv.
En praktisk mellomløsning er å skrive ned deler av informasjonen, for eksempel hvor sikkerhetskopien befinner seg i stedet for ordene selv, i et testament eller hos en betrodd person, slik at tilgang er mulig uten å undergrave sikkerheten mens du lever.
Ofte stilte spørsmål
Kan jeg lagre seed-frasen min i en passordbehandler?
Dette frarådes for større beløp, siden en passordbehandler er koblet til internett og dermed utgjør en angrepsflate. Fysisk, frakoblet oppbevaring er fortsatt det tryggere valget.
Hva skjer hvis jeg mister seed-frasen min og ingen andre har den?
Uten seed-frasen og uten tilgang til den opprinnelige enheten finnes det ingen måte å gjenopprette midlene på. Ingen sentral instans kan gjenopprette en lommebok.
Kan jeg dele opp seed-frasen min og oppbevare delene separat?
Det er mulig med teknikker som Shamir's Secret Sharing, der seed-frasen deles opp i flere deler som oppbevares på ulike steder. Dette er avansert og øker kompleksiteten, men kan redusere risikoen for ett enkelt tapspunkt.
Er det trygt å la en ekstern tjeneste gravere en seed-frase?
Det medfører risiko, siden en tredjepart da midlertidig har tilgang til ordene. Å selv kjøpe et metallsikkerhetskopisett og gravere det hjemme er tryggere.
Les videre
Velge og bruke en maskinvarelommebok
Slik velger og setter du opp en maskinvarelommebok for å oppbevare krypto trygt. Utvalgskriterier, oppsett og vanlige feil, uten produktanbefalinger.
Oppbevar kryptoen selv
Slik setter du opp en self custody-lommebok, oppbevarer seed-frasen trygt og vurderer når en maskinvarelommebok lønner seg.
Gjenkjenne phishing og wallet drainers
Slik gjenkjenner du phishing-nettsteder, falske meldinger og wallet drainers rettet mot kryptobrukere. Praktiske varselsignaler og beskyttelsestiltak.
Spot crypto scams before you pay
From guaranteed returns to fake platforms: the recurring patterns behind crypto fraud and the checks you can run in two minutes.