На сколько важна SEED-фраза и как безопасно её хранить?
Приватный ключ — это то, что стоит между вами и вашей криптовалютой. Это своего рода ПИН-код, который дает доступ к вашему банковскому счету. Он обеспечивает доступ к вашей криптовалюте, позволяя вам получать и отправлять монеты любому человеку по всему миру.
На протяжении многих лет люди теряли свои приватные ключи, что приводило к дорогостоящим потерям без возможности восстановления средств. Например, Джеймс Хауэллс потерял свои приватные ключи от биткоин-кошелька, и это обошлось ему в 7500 биткоинов (сейчас они стоят миллионы долларов). Это своего рода кошмар, который преследует многих криптоинвесторов.
Но есть решение. Использование seed-фразы позволяет вам восстановить свои средства в случае потери приватного ключа. В этой статье мы обсудим приватные ключи, seed-фразу и лучшие способы защиты конфиденциальной информации.
Что такое приватный ключ?
Приватный ключ — это серия буквенно-цифровых символов, которые дают вам доступ и полный контроль над вашей криптовалютой. Приватный ключ используется для подписания транзакций, чтобы вы могли тратить и отправлять свои монеты кому угодно в мире. Защитный состав приватного ключа помогает защитить ваши цифровые монеты от несанкционированного доступа и кражи.
Очень важно, чтобы вы хранили свой приватный ключ в безопасности. Если вы потеряете свой приватный ключ или он попадет не в те руки, это приведет к безвозвратной потери ваших средств. Без приватного ключа нет никакого другого способа получить доступ к вашим цифровым монетам. Вы не сможете тратить, выводить или переводить свои монеты.
Существует несколько способов безопасного хранения ваших приватныз ключей. Вы можете хранить свои ключи на бумажных или аппаратных кошельках. Вы также можете хранить свои приватные ключи на мобильных кошельках, десктоп-кошельках или веб-кошельках.
Что такое seed-фраза?
Seed-фраза — это список случайных слов (12, 18 или 24 слова), используемых для восстановления ваших средств в случае потери пароля от вашего приложения с кошельком или устройства, на котором установлен ваш кошелек.
Seed-фраза обычно генерируется при настройке вашего крипто-кошелька. Поэтому очень важно, чтобы вы не пропустили этот шаг. Резервная копия всегда пригодятся при тяжелых ситуациях.
Как только у вас появится доступ к вашей seed-фразе, возьмите ручку с бумагой запишите ее. Запоминание фразы не является жизнеспособным вариантом. Кроме того, никогда не храните свою seed-фразу на платформах, которые можно легко взломать, таких как Google Диск или Яндекс.Диск.
Точно так же, как ваш приватный ключ, ваша seed-фраза может дать любому, у кого она есть, доступ и контроль над вашими средствами. Безопасность seed-фразы так же важна, как и безопасность приватного ключа. Итак, как же держать ее в безопасности?
Как обезопасить seed-фразу
Существует несколько способов хранения seed-фразы.
Ты можешь:
Что такое секретная фраза восстановления или сид-фраза?
— This 12-24 word phrase must be kept secure- it’s vital to never enter it into a computer or smartphone and to never share it with anyone as it allows anyone to restore your entire wallet.
Криптовалюта – это история про самостоятельное хранение. В отличие от традиционного банковского сектора, здесь вы полноценно и единолично владеете своими активами. Однако это влечёт за собой и больше ответственности. Защита приватных ключей – это одно, а способность сохранить доступ к своему кошельку – это другое. На сегодняшний день в сети бесчисленное количество Биткойн-кошельков, доступ к которым утерян навсегда. That’s why backing up your crypto wallet is so important. Who knows what challenges your backup may face, from loss or theft to natural disasters? Так как же тогда эффективно застраховать собственный криптокошелёк? Well, the answer lies with something you may be familiar with if you already have a crypto wallet: your Secret Recovery Phrase, also known as a seed phrase. In short, it lets you restore an entire crypto wallet on a new device or interface—along with all of the accounts associated with it. But there’s a bit more to it than that. Let’s dive in:
What is a Seed Phrase?
A seed phrase, also known as a Secret Recovery Phrase (SRP) or mnemonic, is simply a collection of words that allows you to restore your entire crypto wallet. It’s those 12-24 English words that your wallet presented you with while setting it up. If you followed its instructions correctly you should have recorded these words in order somewhere. This simple sequence is similar to a master key for your private keys. To explain, your wallet uses it to generate private keys for multiple networks and accounts. This is how you can restore the entire wallet with that single seed phrase. Теперь вы примерно понимаете, что это такое. Давайте разберёмся, для чего она нужна.
What is a seed phrase for?
A seed phrase is simply for providing a backup of your wallet should it become unusable via theft or destruction. Perhaps your wallet got stuck in the washing machine. Or perhaps you were relying on a software wallet on a laptop that doesn’t work any longer. Alternatively, you might just want to change which wallet you use. In these cases, a seed phrase gives you the option to restore the entire wallet on another device or interface. To explain, your crypto is not in your wallet itself, but on the blockchain. The wallet simply protects the private keys connecting you to those blockchain addresses. As long as your recovery phrase is the same, the calculation of the private keys will always have the same result—giving you access to all of the accounts connected to that mnemonic. При настройке нового кошелька обычно предоставляется возможность настроить его как новый или же восстановить с помощью сид-фразы. Вторая опция позволяет ввести 12-24 слова и полноценно восстановить кошелёк на новом устройстве или в интерфейсе. Это означает, что даже если производителя вашего первого кошелька уже не существует, вы всё равно сможете ввести эти слова в другой совместимый кошелёк и восстановить доступ. Хотя из соображений безопасности мы не рекомендуем это делать. But before we get there, let’s explore how a seed phrase works, and how it’s able to do this.
How Do Seed Phrases Work?
It’s important to note your recovery phrase doesn’t start off as a set of words. It’s actually just a translated version of a long string of numbers called the entropy. However, the entropy is so long that it’s very impractical to record. To solve this problem, Bitcoin Improvement Proposal 39 (BIP-39) introduced a standardized method to translate that long number into something more easily recorded by a human. Using this method, there are a total of 2048 English words that your seed phrase may use to translate the entropy. На этом этапе может возникнуть вопрос: если это просто интерпретация (читай – перевод) длинной строчки цифр, что делает секретную фразу восстановления безопасной? На самом деле тут важнее то, как была сгенерирована энтропия. Сама по себе энтропия настолько длинная и случайная, что вряд ли её получится угадать или подобрать. До тех пор, пока энтропия случайна и состоит из более чем 128 бит, она достаточно безопасна – ни один человек или компьютер не смогут её взломать.
Ledger Secret Recovery Phrases (Seed Phrases) Explained
- Вы включаете устройство Ledger.
- Set a personal PIN code
- Устройство генерирует длинную строку случайных цифр, то есть энтропию.
- The entropy is translated into your Secret Recovery Phrase (seed phrase) using BIP-39
- The Secret Recovery Phrase (seed phrase) is displayed on your Trusted Display
If you ever receive a device containing a pre-completed Secret Recovery Phrase or PIN code, do not use the device! It may mean that the device is pre-owned, or possibly even tampered with. Under these circumstances, contact Ledger customer support for more information.
How Can I Keep My Seed Phrase Safe?
So, now you know that your seed phrase is a backup to all of your crypto wallet. This also means that if anyone else can get their hands on your set of 24 words, they can access your cryptocurrencies. As such, it’s extremely important to keep your seed phrase secure. So what can you do to protect it?
Убедитесь, что правильно записали её
Firstly, you want to make sure you write down or record your seed phrase correctly. Any error in spelling or word order would cause a different set of addresses to be generated. To lend a hand with this, Ledger has developed a dedicated application. The Recovery Check app lets you check if the recovery phrase you wrote down matches the one protecting your device. Easy!
Храните её в офлайне
Next, you should never store your SRP on cloud-based services. If the server is hacked, your seed phrase—and therefore your wallet—could become compromised. Similarly, you should never transact while using software wallets on devices using shared wifi networks. You wouldn’t want to share your seed phrase with everyone on the airport wifi, would you? Well, keeping a copy of your seed phrase on an internet-connected device is asking for exactly that.
Recording your seed phrase on something physical— be that a hardware wallet or a piece of paper—is a much better option.
At this point, it’s important to mention that you should never restore your hardware wallet’s seed phrase into a software wallet. To explain, the entire point of a hardware wallet is that it generates your seed phrase completely offline. This means not even the most sophisticated digital spyware could see those words. If you enter that same secure recovery phrase into a wallet that doesn’t have those same qualities, you risk exposing it. In short, if you import your hardware wallet into a software wallet, your secret recovery phrase might be vulnerable to online threats.
Храните её подальше от воров, стихийных бедствий и катастроф
To follow, you should also bear in mind where you store your SRP physically. If someone steals your SRP sheet, they can easily access your wallet. Thus, no one should know your secret hiding place—not your mom, not your wife, and certainly not your housemates. In the cases where you have no safe place to store your seed phrase, you may be interested in Ledger Recover. The paid optional service allows users to back up their seed phrases by fragmenting and distributing them to custodians. In short, this removes the burden of protecting your seed phrase at home.
Then, of course, sometimes losing your seed phrase is more of an accident. For example, what happens if your house burns down and your seed phrase is stored on a piece of paper inside it? To protect against these types of disasters, a great option is the BillFODL. This type of physical storage is very resistant to potential damage—and sleek at the same time.
Never Share Your Seed Phrase With Anyone
And of course, the final piece of advice is never to share your 24-word recovery phrase with anyone – not even with Ledger. We will never ask for it, nor should anyone else. Remember: you are the final barrier to your assets. Don’t let your guard down, as bad actors will try to socially engineer you into revealing your seed phrase. Not your keys, not your coins: if someone has access to your SRP they have all of your keys.
Your Seed Phrase: A Necessary Wallet Backup Tool
So, now you know all about seed phrases; from what they are to how they work, to how to protect yours effectively. But that’s not the end of your security journey. The ultimate guardian of your Secret Recovery Phrase is you.
Luckily, the Ledger ecosystem offers plenty of options to keep your seed phrase safe. Whether you want to check you’ve recorded the correct mnemonic, find a more permanent storage solution, or even use Ledger Recover, Ledger offers an option that works for you—without losing custody of your assets.
Потому что если речь не про самостоятельное хранение активов, то зачем вообще нужна криптовалюта?
Как и где лучше хранить SEED-фразу: разбираемся вместе с Алексеем Кузовкиным
Доступ к криптовалютному кошельку предоставляет закрытый ключ. При его потере восстановить право распоряжаться собственными средствами поможет seed-фраза. Она создается при регистрации сервиса для хранения и распоряжения цифровыми активами. Компрометация кода из набора слов может стать причиной несанкционированного доступа к сбережениям. В этой статье мы расскажем все о seed-фразе и разберемся, как и где ее лучше хранить.
Что такое сид-фраза
При регистрации криптокошелька система выдает пользователю список слов для выбора 12, 18 или 24 позиций с целью формирования сид-фразы. При потере доступа к цифровому бумажнику восстановить его можно вводом выбранных слов в определенной последовательности. Эта комбинация понадобится и при установке криптосервиса на другое устройство.
Сид-фразу нельзя восстановить. Она создается под кошельки, функционирующие в режиме офлайн. Информацией о кодовом наборе слов не обладают ни разработчики, ни сервер. Поэтому никто не может предоставить сведения для их восстановления.
Почему сид-фраза важна
Seed-фраза используется для восстановления доступа к криптовалютному кошельку. Это может понадобиться в случае утери данных для авторизации или при повреждении устройства с интегрированным в него сервисом. Набор слов обеспечивает безопасность сбережений, поскольку угадать их невозможно.
При помощи сид-фразы можно сгенерировать приватные ключи, используемые для подтверждения транзакций и управления средствами на кошельке. Ее утеря приведет к невозможности восстановления доступа к цифровым активам.
Пользователь с доступом к кодовому набору слов может клонировать счета кошелька на другом устройстве или в софтверном кошельке для кражи монет. Поэтому важно обеспечить такое хранение сид-фразы, чтобы не забыть ее и не скомпрометировать перед третьими лицами.
Как хранить сид-фразу
Вопрос обеспечения хранения сид фразы – критически важный аспект безопасности владения криптовалютой. Мнемоническая последовательность слов играет решающую роль в обеспечении доступа к кошельку и в сохранности находящихся на нем средств. Хранить эту информацию можно на бумажном носителе, на флешке или на специальных устройствах. Рассмотрим подробнее, как правильно это делать.
Бумажный носитель
Хранение сид-фразы на бумажном носителе является одним из наиболее безопасных и проверенных временем методов обеспечения сохранности информации. При его использовании не страшны угрозы, исходящие от кибератак, вирусов и взломов.
Записывать данные нужно на плотной, устойчивой к износу бумаге шариковой ручкой. Рекомендуется сделать несколько копий и хранить в запечатанных конвертах или в сейфах.
Следует учитывать, что бумага подвержена воздействию влаги и огня, поэтому хранить данные нужно в местах, где нет рисков воздействия этих факторов. Еще лучше продублировать данные, воспользовавшись одним из электронных методов.
Флеш-карта
Решение хранить сид-фразы на флеш-карте позволяет найти баланс между физической и цифровой формой безопасности для криптовалютных активов. В этом методе сочетаются удобство цифрового формата и физическая портативность флеш-накопителя. Информация на него записывается в текстовом файле, который нужно предварительно создать. Лучше это делать сразу на USB-накопителе, подключив его к компьютерному или мобильному устройству через защищенное соединение.
Следует учитывать, что флеш-накопитель подвержен износу и может быть заражен вирусами. Поэтому нужно регулярно проверять его на содержание вредоносных файлов, особенно после подключения к устройству с доступом в интернет.
Специальные устройства
Современные технологии не стоят на месте, и криптосфера – не исключение. Владельцам цифровых активов, пользующимся интернет-кошельками для их хранения и управления, предложили хранить сид-фразу в стальной капсуле или на пластине из нержавеющей стали.
Создатели таких предметов гарантируют, что все данные будут сохранены даже в экстремальных условиях. Так обеспечивается физическая защита от повреждений и исключаются киберриски.
Хранение сид-фразы по этой схеме обойдется немного дороже, чем с использованием других методов, однако расходы будут оправданными. Размещение seed-фразы на таких специализированных устройствах обеспечивает долгосрочную сохранность и устойчивость к внешним воздействиям без риска компрометации и потери.
Полезные советы для владельцев криптокошельков
Хранение сида криптокошелька – это критически важный аспект обеспечения безопасности криптовалютных активов. Вот несколько полезных советов:
1. Никогда не храните свой seed на компьютере, подключенном к интернету, и не загружайте его в облако. Предпочтительно хранить его в офлайн-среде.
2. Создайте несколько копий сида и храните их в разных безопасных местах. Это может быть физический бекап (например, бумажный лист с записанным seed) или электронные носители.
3. Если вы храните seed в электронной форме, убедитесь, что он зашифрован сильным паролем. Избегайте использования общих паролей и старайтесь выбирать длинные и сложные комбинации.
4. Никогда не доверяйте свой seed никому. Не передавайте его по электронной почте, не делитесь им в социальных сетях и не храните в местах, доступных посторонним.
5. Регулярно проверяйте целостность и доступность ваших бекапов. Это позволит избежать ситуаций, когда вы обнаружите проблемы с доступом к сидам в момент, когда они действительно нужны.
6. Уделяйте внимание физической безопасности мест, где хранятся бумажные копии сида или физические устройства. Убедитесь, что только доверенные лица имеют к ним доступ.
Следуя этим советам, вы можете значительно усилить безопасность хранения своего seed и защитить свои криптовалютные активы.
Выводы
Разработчики криптокошельков обеспечивают конфиденциальность пользователей и при этом возлагают на них ответственность за сохранность данных для входа – закрытого ключа и сид-фразы. При потере ключа возможно его восстановление при помощи кодового набора слов. Однако если забыть seed-фразу, то доступ к сбережениям утрачивается безвозвратно. По этой причине следует продумать способы хранения словесного кода, чтобы всегда иметь возможность воспользоваться им и исключить получение доступа к нему третьим лицам.
Кузовкин Алексей Викторович, IT-предприниматель, экс-председатель совета директоров группы компаний «Армада», обладает большим опытом управления инновационными и IT-проектами
Как обезопасить свои сид-фразы?
Пожалуй, важнейшим аспектом взаимодействия с Биткоином является защита собственных сид-фраз. Но какой подход выбрать? В этой статье мы расскажем о том, как и где хранить резервные копии сид-фраз в различных контекстах хранения биткоина.
Перевод статьи Стивена Холла подготовлен Тони⚡️
Одна подпись, пассфраза, мультисиг или SSSS #
- Одна подпись
- Одна подпись + парольная фраза
- Мультиподпись
- Схема разделения секрета Шамира
Одна подпись #
Одноподписная схема является наиболее распространенным методом самостоятельного хранения биткоинов, с которым вы, вероятно, уже знакомы. При этом подходе у вас есть единственная сид-фраза, созданная вашим аппаратным или программным кошельком, а также одна физическая резервная копия этой сид-фразы. В такой ситуации обеспечение надежной защиты вашей сид-фразы критически важно. Если ваша сид-фраза окажется в чужих руках, это поставит под угрозу ваши биткоины, поскольку злоумышленник может легко импортировать ваш кошелек и приватные ключи, используя вашу сид-фразу, и перевести ваши средства.
Одна подпись + парольная фраза #
Использование одноподписной схемы с парольной фразой повышает безопасность ваших монет по сравнению с ранее описанным методом. Этот подход занимает промежуточное положение между хранением только сид-фразы из 12 или 24 слов и более сложными схемами, такими как мультисиг. В модели одноподписной схемы с парольной фразой вы добавляете к вашему сиду 13-е или 25-е слово, что приводит к созданию совершенно нового, отдельного и уникального кошелька. Использование парольной фразы помогает минимизировать риски, связанные с хранением только сид-фразы, однако оно не устраняет проблему потенциальной единой точки отказа: если вы потеряете вашу парольную фразу, вы также потеряете доступ к вашим биткоинам.
Важно не путать использование подписи с парольной фразой и подписи с PIN-кодом кошелька — это два совершенно различных понятия. Хотя PIN-код кошелька служит для ограничения доступа к вашим ключам, его “разрешается” забыть или потерять. При этом у вас все еще останется доступ к вашим монетам, если у вас есть резервная копия сид-фразы, поскольку PIN-код защищает доступ только к конкретному аппаратному кошельку или приложению. В отличие от этого, парольная фраза является критически важной для создания или восстановления доступа к самому кошельку и вашим средствам.
Стоит отметить, что парольные фразы также можно комбинировать со схемой мультисиг и схемой разделения секрета Шамира, но этот подход обычно добавляет излишнюю сложность.
Мультисиг #
Мультисиг — это метод хранения биткоинов, при котором вы создаете кошелек, используя несколько ключей по схеме m-из-n. Например, можно создать кошелек 2-из-3, где для подписания транзакции требуется любые два из трех созданных ключей. Особенность этой модели заключается в исключении единых точек отказа. Это означает, что даже в случае взлома одного из критически важных элементов, таких как резервные копии сид-фразы и аппаратные кошельки, ваши средства останутся в безопасности. Кроме того, для выполнения операций с вашими ключами злоумышленникам потребуется доступ не только к этим ключам, но и к информации о конфигурации вашего кошелька, что значительно повышает уровень безопасности.
Схема разделения секрета Шамира #
Другой метод защиты ваших биткоинов — это схема разделения секрета Шамира (SSSS). Один из самых популярных стандартов для ее использования в Биткоине — это SLIP-0039 от SatoshiLabs. Этот стандарт позволяет разделить вашу сид-фразу на набор мнемонических фраз. Эти фразы могут быть собраны по схеме, схожей с мультисигом. Например, вы можете создать схему 2-из-3, 3-из-5 или любую другую, которая требует собрать воедино определенное количество шардов (частей) для восстановления исходной сид-фразы. Так же, как и в случае с мультисигом, использование SSSS для хранения сид-фраз (которые, к слову, используют отличный от BIP39 словарь) обеспечивает бóльшую гибкость. Потеря или кража одной или даже нескольких шардов в таком случае не ставит под угрозу ваши активы.
Где хранить сид-фразу? #
Подобно тому, как существует бесконечное множество способов записать сид-фразы, так же имеется и бесконечное количество мест для их хранения. Среди этих мест есть как подходящие варианты, так и те, которые могут оказаться не самыми лучшими.
Места, где не стоит хранить сид-фразы #
Места, не подходящие для хранения сид-фразы:
- В общедоступном месте
- В ящике / шкафу / на полке
- В картотеке
- В сумке
- На рабочем месте
Плохие места для хранения сид-фразы
Ни одно место, которые легко доступно потенциальным злоумышленникам или даже просто любопытным гостям, категорически не подходит для хранения сид-фразы, не защищенной паролем.
Даже использование более сложных схем, где вы можете позволить себе ошибиться, неудобства, связанные с компрометацией или кражей сид-фразы или аппаратного кошелька, не означает, что бэкапы можно хранить небрежно. Особенно это актуально, когда вы можете спрятать их в надежном месте, уделив этому процессу немного больше внимания.
Лучшие места для хранения резервных копий сид-фраз #
Домашний сейф #
Подходит для: одна подпись, одна подпись + парольная фраза, мультисиг, SSSS
Один из самых популярных способов хранения сид-фраз — использование обычного огнеупорного сейфа. Если у вас уже есть сейф для важных документов и ценностей, то логично хранить там и резервные копии сид-фраз. Хотя ламинированные бумажные копии в таком сейфе обычно являются достаточно надежным способом защиты, предпочтительнее использовать металлические копии сида, устойчивые к воздействию огня и воды.
Домашний сейф является одним из наилучших мест для хранения сид-фраз, особенно если вы используете схему с одной подписью. Категорически не рекомендуется кому-либо доверять хранение своих сид-фраз, если сам сид является единственной точкой отказа. Это правило применимо как к обычным сид-фразам, так и к сид-фразам, укрепленным парольной фразой.
Второе место на вашей территории #
Подходит для: одна подпись, одна подпись + парольная фраза, мультисиг, SSSS
Альтернативное место на вашей территории для хранения сид-фраз — это еще один хороший вариант как для схем с одной подписью, так и для мультисиг-схем. Важно, чтобы эти два места находились на вашем участке, но были отдалены и скрыты друг от друга, чтобы исключить одновременное уничтожение или компрометацию нескольких сид-фраз в случае, например, взлома или пожара. Если вы хотите хранить два ключевых элемента на одной территории, вы можете разместить один в сейфе в офисе, а другой — в сейфе под полом или в отдельном строении, например в сарае, при условии, что он надежно защищен от внешних угроз.
Еще один вариант — хранение сид-фраз в сейфе на другом принадлежащем вам объекте недвижимости, например в загородном доме или на даче. Однако этот метод имеет свои недостатки, так как такие объекты часто остаются без присмотра на длительный период, что может снижать возможности контроля и гарантий некомпрометации сид-фраз.
При использовании схемы с одной подписью и парольной фразой вы можете хранить стандартную сид-фразу в одном месте, а парольную фразу — в другом. А если у вас мультисиг-схема, можно разместить две из трех резервных копий сид-фраз на своей территории, обеспечивая их безопасность и следя за их некомпрометацией.
Безопасные места для хранения сид-фразы
Банковская ячейка #
Подходит для: мультисиг, SSSS
Еще один вариант хранения — это использование металлического контейнера в учреждении с активной физической охраной, например, в банковской ячейке. Этот метод хорошо подходит для мультисиг- или SSSS-схем, так как в этих случаях одну из сид-фраз можно оставить в надежных руках, оставаясь уверенным в том, что ваши средства останутся в безопасности даже в случае взлома ячейки. Это позволяет надежно хранить часть доступа к вашим средствам, обеспечивая возможность резервного использования.
Однако, не рекомендуется использовать банковскую ячейку для хранения сид-фраз в схемах с одной подписью, даже если они защищены парольной фразой. Это подвергает ваши средства ненужному риску. Использование ячейки также может привести к риску конфискации вашего сида. Например, если в ячейке находится только оригинальная сид-фраза, а парольная фраза хранится отдельно, вы рискуете потерять доступ к своим биткоинам, даже если конфискующая сторона не сможет получить к ним доступ.
В качестве альтернативы можно рассмотреть использование ячейки в частном хранилище, а не в банке, что может предложить более сильную юридическую защиту в случае попыток конфискации со стороны государственных органов.
При использовании банковской ячейки также следует избегать хранения двух сид-фраз или аппаратных кошельков у одного провайдера, чтобы минимизировать риски.
Доверенный член семьи #
Подходит для: мультисиг, SSSS
Хранение у доверенного члена семьи — это еще один вариант, который эффективен в контексте мультисиг- или SSSS-схем. Например, если у вашего родственника есть надежный сейф, и вам нужно безопасное место для одной из трех резервных копий ключей в рамках мультисиг-схемы, это может быть отличным решением. Храня только один ключ у доверенного члена семьи, вы не подвергаете риску доступ к своим средствам. Однако такое решение не подходит для кошельков с одной подписью, так как в этом случае вы предоставляете доступ к сид-фразе, а значит, и к вашим активам.
Если вы решите хранить секрет у доверенного члена семьи или в организации, не забудьте убедиться, что они осознают свою ответственность и обладают необходимыми средствами для защиты ваших сид-фраз или аппаратных кошельков.
Каждый подход уникален #
Подход к хранению сид-фраз зависит от конкретной ситуации, особенно если принять во внимание более продвинутые методы самостоятельного хранения, такие как мультисиг и SSSS, а также широкое разнообразие типов организаций, владеющих биткоином, — от пользователей, самостоятельно хранящих свои ключи до правительств.
Хорошей основой для принятия решения о том, как хранить сид-фразы, может стать рассмотрение следующих вопросов:
- Используете ли вы правильную модель хранения (следует ли использовать мультисиг, чтобы исключить единые точки отказа)?
- Какова текущая или ожидаемая стоимость ваших биткоинов?
- Каков уровень безопасности в вашей стране / государстве / городе?
- Какие непредвиденные стихийные бедствия могут подвергнуть ваши сид-фразы риску?
Не усложняйте. Излишняя сложность — это угроза безопасности. Подавляющее большинство биткоинов навсегда утеряно из-за ошибок пользователей, а не вследствие мошеннической деятельности.
Соображения по поводу одноподписной схемы #
Используйте металлические резервные копии #
Для пользователей, обратившихся к одноподписным схемам, металлические резервные копии сид-фраз чрезвычайно важны. Необходимо сделать вашу сид-фразу устойчивой к внешним воздействиям и даже к стихийным бедствиям, чтобы избежать потери ценности ваших биткоинов из-за непредвиденного события, даже если вероятность его наступления кажется низкой. У Биткоина нет службы поддержки, нет банка или государственной структуры, которые могли бы помочь в случае потери монет. Если ваш программный или аппаратный кошелек, а также резервные копии сид-фразы будут потеряны, украдены или уничтожены, восстановить доступ к вашим биткоинам, скорее всего, будет невозможно.
Напоминаем, что металлические пластины и другие устойчивые к порче инструменты хранения сид-фраз можно купить со скидкой в 5% у наших друзей Sunscrypt. Более того, скидка распространяется почти на все позиции, представленные в их онлайн-магазине.
Для получения скидки используйте промокод 21i
Доступ должен быть только у вас #
Вы должны не только создать металлическую резервную копию своей сид-фразы, но и обеспечить ее хранение в безопасном месте, доступ к которому есть только у вас. Единственное возможное исключение из этого правила — это чрезвычайно надежный человек в вашей жизни, например, ваш супруг или супруга. Следует придерживаться принципа “Проверяй, не доверяй”, особенно в контексте Биткоина. Исходите из предположения, что каждый, кто знает о ваших биткоинах, потенциально может проявить к ним интерес.
Будьте осторожны и не болтайте #
Среди всех моделей самостоятельного хранения биткоинов, одноподписная схема требует особой осторожности в отношении вербальной операционной безопасности. Если вы раскроете слишком много информации и кто-то узнает местоположение вашей сид-фразы, вы рискуете потерять все свои биткоины в мгновение ока.
Также важно помнить, что даже если кто-то в настоящее время не проявляет интереса к вашим биткоинам, это не означает, что ситуация не изменится в будущем.
Рассмотрите другую модель хранения #
Наконец, важно тщательно подумать, подходит ли вам одноподписная схема. Если значительная часть вашего богатства хранится в биткоинах, или вы предвидите, что это может произойти в будущем, стоит рассмотреть использование мультисиг-хранилища. При мультисиг-схеме вам не придется так сильно беспокоиться о безопасности каждой отдельной сид-фразы, поскольку ни одна из них сама по себе не сможет подвергнуть риску ваши средства, даже если она будет скомпрометирована. Это обеспечивает дополнительный уровень безопасности, распределяя риск между несколькими ключами.
Соображения по поводу сида + пассфразы #
Особые соображения по поводу сид-фразы, усиленной парольной фразой, схожи с теми, что относятся к одноподписной схеме, поскольку в конечном счете парольная фраза служит для защиты ваших 12 или 24 слов. Однако эта защита актуальна только до тех пор, пока вы не потеряете доступ к вашей сид-фразе. Если злоумышленникам удастся украсть или уничтожить все ваши резервные копии сид-фразы, парольная фраза окажется бесполезной. Тем не менее, она обеспечивает дополнительный уровень безопасности в случаях, когда кто-то делает копию вашей сид-фразы или если она случайно попадает в интернет.
Не доверяйте третьим лицам, не доверяйте своей памяти #
Никогда не следует доверять хранение своих сид-фраз кому-либо или размещать их вне своей частной собственности. Также опираться исключительно на свою память — плохая идея. В случае болезни или несчастного случая, последнее, чего бы вы хотели, — это потерять доступ к своим биткоинам. Не делайте свою память единственной точкой отказа. Вместо этого, лучше использовать мультисиг-схему, которая позволит сохранить ваши биткоины как для вас, так и для ваших близких, предоставляя более надежный и распределенный способ защиты.
Два безопасных места на вашей территории — это хорошо #
Предположим, что по каким-то причинам вы решили не использовать мультисиг или SSSS. В этом случае вы можете воспользоваться вторым уровнем защиты парольной фразы, храня свою сид-фразу и парольную фразу, выбитые на металлической резервной копии, в разных безопасных местах на вашей территории.
Соображения по поводу мультисиг #
Если вы пользовались только одноподписной моделью или парольными фразами, то, поняв принцип их работы, вы поймете, что лучше всего спится со схемой мультисиг. Если вы создадите мультисиг-схему 2-из-3, копия одного из ключей или одной из сид-фраз может быть скомпрометирована или украдена, но при этом вы не потеряете контроль над своими средствами. При правильном обслуживании это делает вашу систему самостоятельного хранения биткоинов очень надежной. Злоумышленнику придется понять, как работает мультисиг, получить доступ к двум из трех ваших ключей, получить доступ к информации о конфигурации кошелька и вывести ваши средства, прежде чем вы поймете, что происходит, и выведете их самостоятельно.
Увеличивайте гибкость, но не забывайте о безопасности #
Даже несмотря на гибкость, которую дает мультисиг, вы все равно должны серьезно относиться к безопасности хранения сид-фраз и избегать совместного размещения аппаратных кошельков и сид-фраз. Даже если ваш аппаратный кошелек и резервные копии защищают один и тот же сид, их разделение дает вам максимум возможностей для восстановления средств раньше, чем до них доберется злоумышленник.
В остальном ваши возможности открыты: все вышеупомянутые места, которые мы советовали, подходят для хранения сид-фраз или аппаратных кошельков. Однако помните: у каждого варианта есть свои компромиссы!
Обеспечьте долговечность своих сид-фраз #
Для обеспечения безопасности резервных копий сид-фраз рекомендуется ламинировать все бумажные копии, чтобы сделать их хотя бы водонепроницаемыми. Кроме того, для резервного копирования по возможности предпочтительнее использовать металлические пластины, так как они обеспечивают одновременную защиту от огня и воды. Вне зависимости от того, используете вы бумажные или металлические носители, всегда выбирайте огнестойкий сейф для их хранения дома. Эти меры повышают уровень защиты ваших сид-фраз от различных внешних угроз.
Соображения по поводу SSSS #
Схема разделения секрета Шамира (SSSS) имеет ряд соображений по хранению, аналогичных тем, что применяются в мультисиг-схемах. Важно никогда не хранить все шарды SSSS в одном месте; в зависимости от выбранной вами схемы m-из-n при создании этих шардов, неправильный выбор места хранения может полностью нивелировать преимущества использования SSSS. Тщательный подход к выбору мест для каждого шарда является ключевым для поддержания целостности и безопасности всей схемы.
Избегайте избыточной сложности #
Излишняя сложность — это угроза безопасности ваших биткоинов. Схема разделения секретов Шамира технически не сложнее схемы мультисиг, но она может доставить неприятности, если вы не знаете, как правильно использовать программные решения для создания и объединения шардов. Даже в тех сценариях, где она исторически имеет смысл, например в крупных организациях, распределяющих контроль над ключами между несколькими управляющими, мультисиг по-прежнему является лучшим подходом для большинства биткоин-ходлеров.
Connect to our relay to leave a comment. Details.
Подключитесь к нашему релею, чтобы оставить комментарий. Подробнее.