Passphrase (25. słowo) – wyjaśnienie

Passphrase BIP39 – często nazywany „25. słowem” – to opcjonalny sekret, który dodajesz do swojej frazy odzyskiwania z 12 lub 24 słów. Portfel łączy oba elementy, aby wygenerować Twoje klucze, więc ta sama fraza odzyskiwania z innym passphrase otwiera zupełnie inny portfel. Ktoś, kto znajdzie tylko Twoją frazę odzyskiwania, nie dostanie się do środków chronionych passphrase.

To sprawia, że jest to silna ochrona przed skradzionymi lub odnalezionymi kopiami zapasowymi. Tworzy jednak też nowy sposób na utratę wszystkiego: jeśli zapomnisz passphrase, nie ma możliwości jego zresetowania. Ten przewodnik wyjaśnia, jak działa passphrase, kiedy ma sens i jak zrobić jego kopię zapasową.

Jak działa passphrase BIP39

BIP39 to powszechnie stosowany standard, który zamienia losowe dane w znaną listę słów odzyskiwania. Definiuje też opcjonalny passphrase.

Gdy przywracasz portfel, oprogramowanie przepuszcza słowa odzyskiwania i passphrase przez funkcję wyprowadzania kluczy, aby uzyskać „seed” – główny sekret, z którego pochodzą wszystkie Twoje adresy i klucze prywatne. Jeśli passphrase nie jest używany, zamiast niego używany jest pusty ciąg znaków.

Ponieważ passphrase jest częścią tego obliczenia:

1. 1Brak passphrase → portfel A („standardowy” portfel).
2. 2Passphrase „blue river 7” → portfel B.
3. 3Passphrase „Blue river 7” → portfel C, zupełnie niezwiązany z B.

Żaden z nich nie jest „nieprawidłowy”. Portfel nie wie, który miałeś na myśli, dlatego nie ma komunikatu o błędzie przy źle wpisanym passphrase. Podstawy dotyczące samej frazy odzyskiwania znajdziesz w artykule czym jest fraza seed.

Dlaczego nazwa „25. słowo” wprowadza w błąd

Przydomek sugeruje jedno dodatkowe słowo z tej samej listy słów. W rzeczywistości passphrase może być dowolnym tekstem: długim zdaniem, liczbami, symbolami. Niektóre portfele ograniczają długość lub znaki, które można wpisać na urządzeniu, więc sprawdź to przed wyborem.

Dłuższy, nieprzewidywalny passphrase jest znacznie trudniejszy do odgadnięcia. Krótkie, popularne słowo daje dużo słabszą ochronę, jeśli złodziej ma Twoją frazę odzyskiwania i próbuje prawdopodobnych kandydatów.

Przed czym chroni passphrase

Passphrase chroni Twoją kopię zapasową. Nie ochroni Cię, jeśli wpiszesz swoje sekrety w fałszywej aplikacji, na stronie phishingowej lub podasz je „pracownikowi wsparcia”. Te zagrożenia omawia nasz artykuł o oszustwach z frazą seed.

Czy warto go używać?

Passphrase może mieć sens, jeśli:

• Masz kwotę, której utrata byłaby dla Ciebie naprawdę bolesna.
• Twoja fraza odzyskiwania jest przechowywana tam, gdzie inni mogliby mieć dostęp (wspólne mieszkanie, skrytka bankowa).
• Swobodnie zarządzasz dwiema osobnymi kopiami zapasowymi i je testujesz.

Może nie być wart zachodu, jeśli:

• Dopiero zaczynasz z samodzielnym przechowywaniem i wciąż uczysz się podstaw kopii zapasowych.
• Nie potrafisz wskazać dwóch bezpiecznych, oddzielnych miejsc przechowywania.
• Twoi spadkobiercy mieliby trudność ze znalezieniem i użyciem obu elementów. Zobacz planowanie spadkowe dla kryptowalut.

Jak bezpiecznie skonfigurować passphrase

1. 1Używaj portfela sprzętowego obsługującego passphrase i w miarę możliwości wpisuj go na samym urządzeniu. Podstawy omawia nasz przewodnik po konfiguracji portfela sprzętowego.
2. 2Wybierz silny passphrase. Kilka losowych słów lub długie, nietypowe zdanie sprawdzi się lepiej niż jedno słowo czy data.
3. 3Zapisz go dokładnie, łącznie z wielkimi literami i spacjami. Oznacz spacje wprost, jeśli istnieje ryzyko pomyłki.
4. 4Zanotuj pierwszy adres odbiorczy portfela z passphrase. Przy późniejszym przywracaniu zgodność tego adresu potwierdzi, że wpisałeś passphrase poprawnie.
5. 5Przetestuj odzyskiwanie, zanim wyślesz znaczące środki: wyczyść urządzenie lub użyj zapasowego, przywróć portfel za pomocą seed + passphrase i potwierdź, że pierwszy adres się zgadza.
6. 6Przechowuj kopię passphrase osobno od frazy odzyskiwania – w innym miejscu, najlepiej takim, którego złodziej nie powiązałby z pierwszym.

Częste błędy

• Przechowywanie passphrase obok frazy seed. To niweczy ochronę.
• Poleganie wyłącznie na pamięci. Wspomnienia blakną, zwłaszcza z biegiem lat. Miej fizyczną kopię.
• Literówki i układy klawiatury. Wpisanie passphrase na urządzeniu z innym układem klawiatury może zmienić znaki. Testuj na urządzeniu, którego naprawdę będziesz używać.
• Zostawianie środków w niewłaściwym portfelu. Zdarza się, że ktoś wpłaca do standardowego portfela, sądząc, że jest w portfelu z passphrase. Za każdym razem sprawdzaj adres.
• Zakładanie, że portfel Cię ostrzeże. Nie ostrzeże. Zerowe saldo po przywróceniu zwykle oznacza niezgodność passphrase.

Portfele-wabiki

Ponieważ standardowy portfel (bez passphrase) nadal istnieje, niektórzy trzymają w nim niewielką kwotę jako wabik, a większość środków chronią passphrase. Pod presją mogą ujawnić standardowy portfel. Daje to pewną ochronę, ale napastnik, który wie o passphrase, może nie dać się nabrać, więc nie polegaj tylko na tym.

Podsumowanie

Passphrase BIP39 zamienia Twoją frazę odzyskiwania z pojedynczego punktu awarii w dwa oddzielne sekrety i chroni Cię, jeśli ktoś znajdzie kopię Twojej frazy seed. Ceną jest odpowiedzialność: nie ma komunikatu o literówce ani odzyskania zapomnianego passphrase. Jeśli go używasz, wybierz go starannie, zapisz dokładnie, zanotuj adres referencyjny, przetestuj odzyskiwanie i przechowuj go z dala od frazy seed. Więcej poradników o bezpieczeństwie portfeli znajdziesz w naszej kategorii portfeli.