Как правильно сделать резервную копию сид-фразы

Правильная резервная копия сид-фразы — это слова, записанные от руки, по порядку и без ошибок, на бумаге или металлической пластине, которые хранятся офлайн как минимум в одном надёжном месте под вашим контролем и проверены восстановлением кошелька до того, как вы отправите на него серьёзные суммы. Никогда не вводите её на сайтах, не фотографируйте и не храните в почте или облачных заметках.

Сид-фраза (также называемая фразой восстановления или мнемонической фразой) обычно состоит из 12 или 24 слов, которые генерирует ваш кошелёк. Это главный ключ к вашим средствам. Если телефон сломается или аппаратный кошелёк потеряется, фраза позволит всё восстановить. Если она попадёт к кому-то другому, этот человек сможет забрать всё. Хорошая резервная копия должна защищать от обеих проблем одновременно.

Почему резервная копия сид-фразы так важна

В некастодиальном хранении нет кнопки «Забыли пароль?». Приложение или устройство кошелька — это лишь инструмент; настоящий ключ — сид-фраза. В нашей статье о том, что такое сид-фраза, разобраны технические детали, но практическое правило простое: у кого слова, у того и деньги. См. также: Что такое криптокошелёк? Подробнее мы рассказываем об этом в статье BIP39: объяснение.

Отсюда два сценария провала:

• Потеря. Копия уничтожена, потеряна или стала нечитаемой, а устройство вышло из строя. Средства утрачены навсегда.
• Кража. Кто-то находит или фотографирует слова либо обманом выманивает их у вас. Он может опустошить кошелёк из любой точки мира.

Хороший план резервного копирования учитывает оба сценария. Читайте также: Как выстроить надёжную рутину криптобезопасности.

Пошагово: резервное копирование сид-фразы

1. 1Готовьтесь без посторонних. Настраивайте кошелёк там, где никто не видит ваш экран и на вас не направлена ни одна камера.
2. 2Используйте официальную карточку восстановления от кошелька или обычную бумагу. Чётко запишите каждое слово ручкой, пронумеровав по порядку.
3. 3Сверьте написание с экраном. Многие кошельки используют стандартный список слов, в котором первые четыре буквы каждого слова уникальны. И всё же записывайте слова целиком, чтобы избежать путаницы.
4. 4Нигде не вводите слова, кроме самого кошелька при восстановлении. Никаких приложений для заметок, документов под паролем или сообщений самому себе.
5. 5Пройдите этап проверки в кошельке, на котором нужно подтвердить некоторые слова.
6. 6Проверьте восстановление. Прежде чем отправлять реальные средства, сотрите или сбросьте кошелёк (либо используйте второй совместимый кошелёк) и восстановите его по записанным словам. Убедитесь, что первый адрес для получения совпадает.
7. 7Сделайте копию долговечной. Если вы храните существенные суммы, перенесите слова на металлическую пластину. Бумага горит, выцветает и портится от воды.
8. 8Храните её надёжно — в месте, доступ к которому есть только у вас и у тех, кому вы осознанно доверяете.

Где хранить резервную копию сид-фразы

Идеального места не существует, есть только компромиссы. Подумайте, кто может до неё добраться и что может её уничтожить.

При крупных суммах часто сочетают металлическую копию с копиями в двух разных местах. В нашем руководстве по стальным резервным копиям сид-фразы сравниваются металлические варианты. Подробнее мы рассказываем об этом в статье Как защитить криптовалюту от хакеров. Наша статья Менеджеры паролей и криптовалюта раскрывает эту тему подробнее.

Продвинутые варианты для крупных сумм

Если одна копия фразы кажется вам слишком уязвимой единой точкой отказа, есть более продвинутые инструменты:

• Passphrase («25-е слово»). Некоторые кошельки позволяют добавить к сид-фразе дополнительное секретное слово. Тот, кто найдёт только сид-фразу, не получит доступа к средствам. Но если вы забудете passphrase, доступ потеряете и вы. См. нашу статью о passphrase.
• Резервная копия Shamir. Некоторые кошельки умеют разделять резервную копию на несколько частей, из которых для восстановления нужна лишь заданная часть. Наша статья о резервной копии Shamir объясняет, чем это отличается от разрезания фразы пополам.
• Мультиподпись (multisig). Кошелёк, которому для подписи нужно несколько отдельных ключей. Он устраняет риск единственной сид-фразы, но добавляет сложности.

Используйте эти инструменты, только если хорошо их понимаете. Сложность, с которой вы не справляетесь, сама по себе является риском. См. также: Физическая безопасность для владельцев криптовалюты.

Частые ошибки при резервном копировании сид-фразы

• Фото и скриншоты. Телефоны автоматически синхронизируют изображения с облаком.
• Хранение в менеджере паролей или черновике письма. Удобно, но теперь ваша сид-фраза защищена ровно настолько, насколько защищён этот аккаунт.
• Разделение слов на две половины. Каждая половина резко сокращает объём работы, которую нужно проделать злоумышленнику, чтобы подобрать остальное. Вместо этого используйте настоящий Shamir или мультиподпись.
• Отсутствие проверки копии. Одно неверное слово может сделать копию бесполезной, и вы узнаете об этом, только когда она понадобится.
• Только ламинирование бумаги. Ламинирование не спасает от огня.
• Никому ничего не говорить. Если с вами что-то случится, ваша семья может даже не узнать о существовании средств. Прочитайте наше руководство по планированию наследования криптовалюты.

Правила безопасности сид-фразы, которые стоит запомнить

• Настоящая поддержка кошелька никогда не попросит вашу сид-фразу. Любой, кто это делает, — мошенник; см. нашу статью о мошенничестве с сид-фразами.
• Вводите фразу только в устройство или приложение кошелька при восстановлении и только после загрузки кошелька из официального источника.
• Если вы подозреваете, что фраза скомпрометирована, создайте новый кошелёк с новой сид-фразой и немедленно переведите средства.

Итог

Резервная копия сид-фразы должна быть написана от руки, храниться офлайн, быть долговечной и проверенной. Защищайте её от огня и потери так же тщательно, как от кражи, держите подальше от камер и интернета и убедитесь, что доверенный человек знает, как найти ваши инструкции. Несколько аккуратных шагов сегодня предотвращают два самых необратимых способа потерять криптовалюту.