Jak prawidłowo zrobić kopię zapasową frazy seed

Prawidłowa kopia zapasowa frazy seed polega na ręcznym zapisaniu słów, w odpowiedniej kolejności i bez błędów, na papierze lub metalowej płytce, przechowywaniu jej offline w co najmniej jednym bezpiecznym miejscu, nad którym masz kontrolę, oraz sprawdzeniu, czy pozwala odtworzyć portfel, zanim wyślesz do niego poważne kwoty. Nigdy nie wpisuj jej na żadnej stronie internetowej, nie fotografuj jej i nie przechowuj w e-mailu ani w notatkach w chmurze.

Fraza seed (nazywana też frazą odzyskiwania lub mnemoniką) to zwykle 12 lub 24 słowa wygenerowane przez Twój portfel. To klucz główny do Twoich środków. Jeśli telefon się zepsuje albo zgubisz portfel sprzętowy, fraza pozwoli Ci wszystko odtworzyć. Jeśli zdobędzie ją ktoś inny, może zabrać wszystko. Dobra kopia zapasowa musi chronić przed oboma problemami jednocześnie.

Dlaczego kopia zapasowa frazy seed jest tak ważna

W samodzielnej kustodii nie ma przycisku „nie pamiętam hasła”. Aplikacja lub urządzenie portfela to tylko narzędzie; prawdziwym kluczem jest fraza seed. Nasz artykuł o tym, czym jest fraza seed, omawia szczegóły techniczne, ale praktyczna zasada jest prosta: kto ma słowa, ten ma pieniądze. Zobacz też: Czym jest portfel kryptowalutowy? Szerzej omawiamy to w artykule BIP39 wyjaśniony.

To oznacza dwa możliwe scenariusze porażki:

• Utrata. Kopia zostaje zniszczona, zgubiona lub staje się nieczytelna, a urządzenie przestaje działać. Środki przepadają na zawsze.
• Kradzież. Ktoś znajduje lub fotografuje słowa albo podstępem nakłania Cię do ich ujawnienia. Może wtedy opróżnić portfel z dowolnego miejsca na świecie.

Dobry plan kopii zapasowej uwzględnia oba scenariusze. Powiązana lektura: Jak stworzyć solidną rutynę bezpieczeństwa krypto.

Krok po kroku: kopia zapasowa frazy seed

1. 1Przygotuj się w odosobnieniu. Konfiguruj portfel tam, gdzie nikt nie widzi Twojego ekranu i żadna kamera nie jest na Ciebie skierowana.
2. 2Użyj oficjalnej karty odzyskiwania portfela lub zwykłego papieru. Zapisz każde słowo wyraźnie długopisem, ponumerowane po kolei.
3. 3Sprawdź pisownię z ekranem. Wiele portfeli korzysta ze standardowej listy słów, w której pierwsze cztery litery każdego słowa są unikalne. Mimo to zapisuj pełne słowa, aby uniknąć pomyłek.
4. 4Nigdzie nie wpisuj słów poza samym portfelem podczas odtwarzania. Żadnych aplikacji do notatek, dokumentów chronionych hasłem ani wiadomości do siebie.
5. 5Ukończ etap weryfikacji w portfelu, w którym zostaniesz poproszony o potwierdzenie wybranych słów.
6. 6Przetestuj odtworzenie. Zanim wyślesz prawdziwe środki, wyczyść lub zresetuj portfel (albo użyj drugiego zgodnego portfela) i odtwórz go z zapisanych słów. Sprawdź, czy pierwszy adres odbiorczy się zgadza.
7. 7Zadbaj o trwałość. Jeśli trzymasz znaczące kwoty, przenieś słowa na metalową kopię. Papier płonie, blaknie i niszczy się pod wpływem wody.
8. 8Przechowuj kopię bezpiecznie w miejscu, do którego dostęp masz tylko Ty i osoby, którym świadomie ufasz.

Gdzie przechowywać kopię zapasową frazy seed

Nie ma idealnego miejsca, są tylko kompromisy. Zastanów się, kto może się do niej dostać i co może ją zniszczyć.

Przy większych zasobach ludzie często łączą metalową kopię z kopiami w dwóch oddzielnych miejscach. Nasz poradnik o stalowych kopiach frazy seed porównuje metalowe rozwiązania. Szerzej omawiamy to w artykule Jak chronić kryptowaluty przed hakerami. Nasz artykuł Menedżery haseł a krypto rozwija ten temat.

Zaawansowane opcje dla większych zasobów

Jeśli jedna kopia frazy wydaje Ci się zbyt dużym pojedynczym punktem awarii, istnieją bardziej zaawansowane narzędzia:

• Passphrase („25. słowo”). Niektóre portfele pozwalają dodać do frazy seed dodatkowe tajne słowo. Ktoś, kto znajdzie samą frazę seed, nie uzyska dostępu do środków. Ale jeśli zapomnisz passphrase, Ty również stracisz dostęp. Zobacz nasz artykuł o passphrase.
• Kopia Shamira. Niektóre portfele potrafią podzielić kopię zapasową na kilka udziałów, z których do odzyskania potrzebna jest tylko określona liczba. Nasz artykuł o kopii Shamira wyjaśnia, czym różni się to od przecięcia frazy na pół.
• Multisig. Portfel, który do podpisu wymaga kilku oddzielnych kluczy. Eliminuje ryzyko związane z jedną frazą seed, ale zwiększa złożoność.

Korzystaj z tych rozwiązań tylko wtedy, gdy dobrze je rozumiesz. Złożoność, nad którą nie panujesz, sama w sobie jest ryzykiem. Zobacz też: Bezpieczeństwo fizyczne dla posiadaczy krypto.

Częste błędy przy tworzeniu kopii zapasowej frazy seed

• Zdjęcia i zrzuty ekranu. Telefony automatycznie synchronizują zdjęcia z chmurą.
• Zapisywanie frazy w menedżerze haseł lub wersji roboczej e-maila. Wygodne, ale wtedy fraza seed jest bezpieczna tylko na tyle, na ile bezpieczne jest to konto.
• Dzielenie słów na dwie połowy. Każda połowa drastycznie zmniejsza pracę, jakiej atakujący potrzebuje, by odgadnąć resztę. Zamiast tego użyj prawdziwego Shamira lub multisig.
• Brak testu kopii. Jedno błędne słowo może sprawić, że kopia będzie bezużyteczna, a dowiesz się o tym dopiero wtedy, gdy będzie Ci potrzebna.
• Samo laminowanie papieru. Laminowanie nie powstrzyma ognia.
• Nieinformowanie nikogo o niczym. Jeśli coś Ci się stanie, Twoja rodzina może nie wiedzieć, że środki w ogóle istnieją. Przeczytaj nasz poradnik o planowaniu spadkowym dla krypto.

Zasady bezpieczeństwa frazy seed, o których warto pamiętać

• Prawdziwe wsparcie portfela nigdy nie poprosi Cię o frazę seed. Każdy, kto to robi, jest oszustem; zobacz nasz artykuł o oszustwach z frazą seed.
• Wpisuj frazę tylko w urządzeniu lub aplikacji portfela podczas odtwarzania i tylko po pobraniu portfela z oficjalnego źródła.
• Jeśli podejrzewasz, że fraza wyciekła, utwórz nowy portfel z nową frazą seed i natychmiast przenieś środki.

Podsumowanie

Kopia zapasowa frazy seed powinna być napisana ręcznie, przechowywana offline, trwała i przetestowana. Chroń ją przed ogniem i utratą tak samo starannie jak przed kradzieżą, trzymaj z dala od kamer i internetu i upewnij się, że zaufana osoba wie, jak dotrzeć do Twoich instrukcji. Kilka starannych kroków dziś zapobiega dwóm najbardziej nieodwracalnym sposobom utraty kryptowalut.