Dossierer
Dossier seed-fras: säkerhetskopia och skydd
Återställningsfrasen är det enda som verkligen betyder något när du förvarar krypto själv. Enheter går sönder och appar blir gamla, men med tolv eller tjugofyra ord återställer du allt. Det här dossiret handlar om hur du skapar, förvarar och testar frasen.
Tidslinje
- BIP39 fastställer standarden för återställningsfraser på tolv eller tjugofyra ord.
- De första säkerhetskopiorna i metall lanseras mot brand- och vattenskador.
- Shamir-backup (SLIP39) gör det möjligt att dela upp en seed i delar.
- Nätfiske med falska plånboksappar ökar: 'ange din återställningsfras' är vanligast.
Varför frasen aldrig får finnas digitalt
Frasen är en ordföljd ur en fast ordlista som alla privata nycklar härleds ur. Ordningen spelar roll, och eftersom standarden är öppen kan frasen återställas i nästan vilken plånbok som helst.
Just därför är digital förvaring farlig. Ett foto, en molnanteckning eller en textfil synkas förr eller senare till en server. Skadlig kod som letar efter ordföljder är vanlig, och det räcker med en infekterad enhet.
Låt alltid enheten generera frasen och skriv den aldrig in på en webbplats. Ingen seriös plånbok, börs eller support frågar någonsin efter din återställningsfras.
- Aldrig fotografera, mejla eller lägga i molnet
- Aldrig skriva in på en webbplats, inte ens vid 'verifiering'
- Numrera orden, ordningen är en del av kopian
Papper: billigt men sårbart
Papper är gratis och fungerar för mindre belopp. Skriv orden numrerade med en penna som inte bleknar och förvara dem i ett förslutet kuvert.
Svagheterna är brand, fukt, mögel och flyttar. Gör minst två kopior och förvara dem inte i samma byggnad, och notera aldrig hur mycket krypto det gäller.
Metall: tål brand, vatten och tid
En metallkopia lagrar orden i rostfritt stål eller titan genom stämpling eller gravyr. Produkter som Cryptosteel, Billfodl, Blockplate och NGRAVE-plattan bygger på samma princip: ingen bläck, inget papper, ingen elektronik.
Rostfritt stål klarar temperaturer långt över en vanlig villabrand och det finns inget batteri som åldras. Ofta räcker de fyra första bokstäverna i varje ord. Kontrollera varje ord två gånger innan du stämplar, och förvara plattan på en annan adress än enheten.
- Rostfritt stål eller titan, inte aluminium
- Kontrollera ord för ord och fotografera aldrig resultatet
- Förvara platta och enhet på olika adresser
Lösenordsfras och uppdelning
En extra lösenordsfras, det så kallade tjugofemte ordet, ger en helt annan uppsättning adresser. Den som hittar plattan men saknar frasen kommer ingenstans, men glömmer du den är medlen borta.
Ett alternativ är Shamir-backup, där seeden delas i exempelvis tre delar varav två krävs för återställning. Sprid delarna på platser med olika risker.
Testa återställningen
En kopia du aldrig testat räknas inte. Återställ enheten till fabriksinställningar eller använd en tom andra enhet och kontrollera att första adressen stämmer exakt. Skicka ett litet belopp först vid ett nytt upplägg.
Vanliga frågor
Får jag lägga frasen i en lösenordshanterare?
Helst inte. Förvara den fysiskt på papper eller i metall; en lösenordshanterare synkas via internet.
Räcker papper?
För mindre belopp med två kopior på olika platser, ja. Vid större belopp är metall värt kostnaden.
Någon har sett min fras, vad gör jag?
Betrakta plånboken som komprometterad, skapa en ny seed på en ren enhet och flytta allt dit omedelbart.