Bezpieczne przechowywanie frazy seed.

Zdjęcie frazy seed, plik tekstowy na komputerze, notatka w aplikacji chmurowej lub menedżer haseł połączony z internetem - wszystkie te opcje sprawiają, że słowa znajdują się w zasięgu systemów, które można zaatakować zdalnie. Złośliwe oprogramowanie, które specjalnie szuka wzorców 12 lub 24 słów na zainfekowanym komputerze, to znana i szeroko stosowana technika ataku.

Nawet pozornie niewinna kopia zapasowa, taka jak e-mail do samego siebie lub notatka w niezaszyfrowanej aplikacji, może wystarczyć, aby dać atakującemu dostęp, gdy tylko ta jedna skrzynka odbiorcza lub konto zostanie skompromitowane. Zasada jest więc prosta: fraza seed powinna istnieć wyłącznie na fizycznych, offline'owych nośnikach.

Najprostszą metodą jest ręczne zapisanie słów na papierze, na przykład na karcie dołączonej do portfela sprzętowego. Papier jest tani i szybki w użyciu, ale podatny na pożar, uszkodzenia wodne i fizyczne zużycie w dłuższym okresie.

Dla osób planujących dłuższy okres przechowywania alternatywą są metalowe płytki do kopii zapasowych: słowa są wybijane lub grawerowane na odpornej na korozję metalowej płytce, która znacznie lepiej niż papier znosi pożar i uszkodzenia wodne. Rozwiązania te są nieco droższe i wymagają nieco więcej czasu na konfigurację, ale znacznie zmniejszają ryzyko utraty spowodowanej czynnikami środowiskowymi.

Pojedyncza kopia w jednej lokalizacji jest podatna na ryzyko: pożar domu, włamanie lub zwykłe zagubienie mogą trwale pozbawić dostępu do środków. Wielu użytkowników wybiera więc kilka kopii w fizycznie oddzielnych lokalizacjach, na przykład sejf w domu i skrytkę bankową lub kopię u zaufanego członka rodziny.

Rozpraszając kopie, ważne jest znalezienie równowagi: zbyt wiele kopii w zbyt wielu miejscach zwiększa ryzyko, że jedna z nich zostanie znaleziona przez kogoś innego, podczas gdy zbyt mało kopii zwiększa ryzyko trwałej utraty. Powszechnym podejściem są dwie do trzech kopii, każda w miejscu znanym tylko tobie (i ewentualnie zaufanej osobie na wypadek dziedziczenia).

Jeśli podejrzewasz, że fraza seed została skompromitowana, na przykład po próbie phishingu, podczas której wpisano słowa na podejrzanej stronie, jedyną bezpieczną reakcją jest przeniesienie wszystkich środków do zupełnie nowego portfela ze świeżo wygenerowaną frazą seed. Skompromitowanej frazy seed nie da się „naprawić” ani zmienić; słowa pozostają ważne dla tego konkretnego portfela na zawsze.

Zrób to jak najszybciej, ponieważ atakujący znający słowa może w każdej chwili przenieść środki. Nie czekaj na dalsze oznaki nadużycia.

Fraza seed ukryta tak dobrze, że nikt nigdy jej nie znajdzie, stanowi realne ryzyko w przypadku śmierci lub poważnej choroby. Niektórzy zostawiają więc instrukcje u notariusza, zapieczętowaną kopertę u rodziny lub korzystają ze specjalistycznych usług dziedziczenia cyfrowego.

Praktycznym rozwiązaniem pośrednim jest zapisanie części informacji, na przykład lokalizacji kopii zapasowej, a nie samych słów, w testamencie lub u zaufanej osoby, tak aby dostęp był możliwy bez osłabiania bezpieczeństwa za życia.