Dossiers
Dossier fraza seed: kopia zapasowa i bezpieczeństwo
Fraza odzyskiwania to jedyna rzecz, która naprawdę się liczy przy samodzielnym przechowywaniu kryptowalut. Urządzenia się psują, a aplikacje starzeją, ale dwanaście lub dwadzieścia cztery słowa odtworzą wszystko. To dossier wyjaśnia, jak ją tworzyć, przechowywać i testować.
Kalendarium
- BIP39 ustanawia standard fraz odzyskiwania z dwunastu lub dwudziestu czterech słów.
- Pojawiają się pierwsze metalowe kopie seeda, odporne na ogień i wodę.
- Kopia Shamira (SLIP39) pozwala podzielić seed na części.
- Rośnie phishing z fałszywymi aplikacjami portfeli: „wpisz frazę odzyskiwania” to najczęstsza sztuczka.
Dlaczego fraza nigdy nie może być cyfrowa
Fraza to ciąg słów z ustalonej listy, z którego wyprowadzane są wszystkie klucze prywatne. Kolejność ma znaczenie, a dzięki otwartemu standardowi frazę można odtworzyć w niemal każdym portfelu.
Właśnie dlatego przechowywanie cyfrowe jest niebezpieczne. Zdjęcie, notatka w chmurze albo plik tekstowy prędzej czy później trafią na serwer. Złośliwe oprogramowanie szukające ciągów słów jest powszechne, a wystarczy jedno zainfekowane urządzenie.
Zawsze pozwól urządzeniu wygenerować frazę i nigdy nie wpisuj jej na stronie internetowej. Żaden uczciwy portfel, giełda ani wsparcie nie prosi o frazę odzyskiwania.
- Nigdy nie fotografuj, nie wysyłaj mailem i nie zapisuj w chmurze
- Nigdy nie wpisuj jej na stronie, nawet przy „weryfikacji”
- Numeruj słowa, kolejność jest częścią kopii
Papier: tani, ale wrażliwy
Papier jest darmowy i wystarcza przy mniejszych kwotach. Zapisz słowa numerowane trwałym długopisem i schowaj w zaklejonej kopercie.
Słabości to ogień, wilgoć, pleśń i przeprowadzki. Zrób co najmniej dwie kopie i nie trzymaj ich w jednym budynku; nigdy nie zapisuj, jakiej kwoty dotyczą.
Metal: odporny na ogień, wodę i czas
Kopia metalowa zapisuje słowa w stali nierdzewnej lub tytanie przez stemplowanie albo grawerowanie. Produkty takie jak Cryptosteel, Billfodl, Blockplate czy płytka NGRAVE działają na tej samej zasadzie: bez atramentu, papieru i elektroniki.
Stal nierdzewna wytrzymuje temperatury znacznie wyższe niż typowy pożar domu i nie zawiera baterii, która się starzeje. Zwykle wystarczają cztery pierwsze litery każdego słowa. Sprawdź każde słowo dwa razy przed stemplowaniem i trzymaj płytkę pod innym adresem niż urządzenie.
- Stal nierdzewna lub tytan, nie aluminium
- Sprawdzaj słowo po słowie i nigdy nie fotografuj efektu
- Płytka i urządzenie w różnych lokalizacjach
Passphrase i podział kopii
Dodatkowa passphrase, tak zwane dwudzieste piąte słowo, daje zupełnie inny zestaw adresów. Kto znajdzie płytkę bez passphrase, nic nie osiągnie, ale jeśli ją zapomnisz, środki przepadają.
Alternatywą jest kopia Shamira, w której seed dzieli się na przykład na trzy części, a do odzyskania potrzeba dwóch. Rozłóż części po miejscach o różnym profilu ryzyka.
Przetestuj odzyskiwanie
Kopia, której nigdy nie sprawdziłeś, się nie liczy. Przywróć urządzenie do ustawień fabrycznych albo użyj drugiego, pustego urządzenia i sprawdź, czy pierwszy adres zgadza się dokładnie. Przy nowym zestawie najpierw wyślij niewielką kwotę.
Najczęstsze pytania
Czy mogę trzymać frazę w menedżerze haseł?
Lepiej nie. Przechowuj ją fizycznie na papierze lub w metalu; menedżer haseł synchronizuje się przez internet.
Czy papier wystarczy?
Przy mniejszych kwotach i dwóch kopiach w różnych miejscach tak. Przy większych kwotach metal jest wart swojej ceny.
Ktoś zobaczył moją frazę, co robić?
Uznaj portfel za skompromitowany, utwórz nowy seed na czystym urządzeniu i natychmiast przenieś tam wszystkie środki.