Jak bezpiecznie przechowywać frazę seed

Przechowuj frazę seed offline, zapisaną ręcznie na papierze albo wybitą w metalu, w co najmniej dwóch oddzielnych bezpiecznych miejscach — nigdy jako zdjęcie, zrzut ekranu, notatkę w chmurze, e-mail ani wpis w menedżerze haseł na urządzeniu podłączonym do sieci. Te 12 lub 24 słowa to twój portfel: każdy, kto je przeczyta, może zabrać wszystko, z dowolnego miejsca, bez twojego urządzenia.

Czym jest fraza seed

Większość portfeli stosuje standard BIP-39: to 12 lub 24 słowa ze stałej listy 2048 słów. Słowa kodują dużą liczbę losową, z której portfel wyprowadza każdy klucz prywatny i adres, jakiego kiedykolwiek użyje. Dlatego jedna fraza odtwarza cały portfel na nowym urządzeniu, w każdej zgodnej aplikacji, i dlatego wymaga lepszej ochrony niż jakikolwiek pojedynczy klucz.

Jak ją zapisać

• Zapisz ją ręcznie, na karcie dołączonej do portfela albo na zwykłym papierze, numerując każde słowo. Porównaj każde słowo z ekranem portfela.
• Nigdy nie wpisuj jej do komputera ani telefonu, żeby ją „zapisać”, i nigdy jej nie fotografuj. Telefony kopiują zdjęcia do chmury bez pytania.
• Większość portfeli proponuje sprawdzenie kopii, prosząc o kilka słów. Zrób to, a potem raz odtwórz portfel z frazy, póki jest na nim niewiele, żeby się upewnić, że kopia działa.

Papier czy metal

Papier wystarczy w suchym, bezpiecznym miejscu, ale płonie, nasiąka wodą i blaknie. Kopia w metalu — litery wybite w stali albo płytki z literami wsunięte w metalową płytkę — przetrwa pożar domu. Przy frazie, która chroni poważne oszczędności, metal jest wart swojej ceny. Cokolwiek wybierzesz, kopia jest tak bezpieczna jak miejsce, w którym ją trzymasz.

Gdzie ją trzymać

Dwie kopie w dwóch miejscach chronią przed utratą jednego z nich w pożarze, powodzi czy kradzieży: na przykład domowy sejf i dom zaufanego krewnego albo skrytka bankowa. Więcej kopii to więcej miejsc, w których ktoś może ją znaleźć. Trzymaj ją z dala od samego portfela sprzętowego, żeby jedno włamanie nie dało złodziejowi obu.

Opcjonalne hasło

Wiele portfeli pozwala dodać do słów hasło (passphrase), nazywane czasem 25. słowem. Z nim same słowa otwierają inny, pusty portfel, więc znaleziona fraza seed nie wystarczy, żeby zabrać twoje monety. Ceną jest to, że zapomniane hasło odbiera je równie nieodwołalnie jak zgubiona fraza, więc potrzebuje własnej kopii zapasowej, przechowywanej osobno od słów.

Czego nigdy nie robić

• Nigdy nie wpisuj jej na stronie internetowej. Nie potrzebuje jej żadna giełda, tracker, airdrop ani konsultant wsparcia. Strona, która o nią prosi, kradnie ją.
• Nigdy nie podawaj jej wsparciu. Prawdziwe zespoły wsparcia nigdy o nią nie proszą. Każdy, kto prosi — w wiadomości prywatnej, e-mailu, rozmowie telefonicznej — jest oszustem.
• Nigdy nie przechowuj jej w chmurze. Aplikacje do notatek, wersje robocze e-maili, biblioteki zdjęć i udostępnione dokumenty synchronizują się z serwerami, których nie kontrolujesz.
• Nigdy nie dziel słów między różne miejsca dla bezpieczeństwa. Połowa frazy daje atakującemu przewagę na starcie. Jeśli chcesz kopii, która przetrwa znalezienie jednego egzemplarza, przyjrzyj się multisigowi albo wbudowanej w portfel kopii zapasowej opartej na udziałach, które są do tego zaprojektowane.

Pomyśl o bliskich

Gdyby jutro cię zabrakło, czy twoja rodzina znalazłaby monety i umiała z nich skorzystać? Zapieczętowany list z instrukcjami — gdzie jest kopia, jaki portfel odtwarza i że nikt uczciwy nigdy nie poprosi o te słowa — przechowywany razem z testamentem albo u osoby, której ufasz, rozwiązuje problem bez ujawniania frazy już teraz.

Ten poradnik wyjaśnia, jak działają różne rzeczy. Nie jest poradą finansową, inwestycyjną ani podatkową. Coś się nie zgadza? Napisz na hi@perly.io, a poprawimy.