Як правильно створити резервну копію сид-фрази

Правильний спосіб створити резервну копію сид-фрази — записати слова від руки, по порядку й без помилок, на папері або на металевій пластині, зберігати копію офлайн щонайменше в одному захищеному місці під вашим контролем і перевірити, що вона відновлює гаманець, перш ніж надсилати туди серйозні гроші. Ніколи не вводьте її на вебсайтах, не фотографуйте й не зберігайте в пошті чи хмарних нотатках.

Сид-фраза (її також називають фразою відновлення або мнемонікою) — це зазвичай 12 або 24 слова, згенеровані вашим гаманцем. Це головний ключ до ваших коштів. Якщо телефон зламається чи апаратний гаманець загубиться, фраза дозволить відновити все. Якщо вона потрапить до когось іншого, ця людина зможе забрати все. Хороша резервна копія має захищати від обох проблем одночасно.

Чому резервна копія сид-фрази важлива

У самостійному зберіганні немає кнопки «Забули пароль». Застосунок чи пристрій гаманця — лише інструмент; справжній ключ — це сид-фраза. Наш матеріал про те, що таке сид-фраза, пояснює технічні деталі, але практичне правило просте: у кого слова, у того й гроші. Див. також: Що таке криптогаманець? Докладніше про це — у статті BIP39 простими словами.

Звідси два сценарії провалу:

• Втрата. Резервну копію знищено, загублено або її неможливо прочитати, а пристрій відмовляє. Кошти втрачено назавжди.
• Крадіжка. Хтось знаходить слова, фотографує їх або обманом змушує вас їх розкрити. Такий зловмисник може спустошити гаманець з будь-якої точки світу.

Хороший план резервного копіювання враховує обидва сценарії. Пов’язане читання: Як створити надійну рутину безпеки для криптовалюти.

Покроково: резервна копія сид-фрази

1. 1Готуйтеся наодинці. Налаштовуйте гаманець там, де ніхто не бачить вашого екрана і на вас не спрямована жодна камера.
2. 2Використовуйте офіційну картку відновлення гаманця або звичайний папір. Чітко запишіть кожне слово ручкою, пронумерувавши по порядку.
3. 3Звірте написання з екраном. Багато гаманців використовують стандартний список слів, у якому перші чотири літери кожного слова унікальні. Проте записуйте слова повністю, щоб уникнути плутанини.
4. 4Ніде не вводьте слова, окрім самого гаманця під час відновлення. Жодних застосунків нотаток, захищених паролем документів чи повідомлень самому собі.
5. 5Пройдіть крок перевірки в гаманці, коли він просить підтвердити певні слова.
6. 6Перевірте відновлення. Перш ніж надсилати реальні кошти, очистьте або скиньте гаманець (чи використайте другий сумісний гаманець) і відновіть його за записаними словами. Переконайтеся, що перша адреса для отримання збігається.
7. 7Зробіть копію довговічною. Перенесіть слова на металеву пластину, якщо зберігаєте значні суми. Папір горить, вицвітає й псується від води.
8. 8Зберігайте копію в надійному місці, до якого маєте доступ лише ви та ті, кому ви свідомо довіряєте.

Де зберігати резервну копію сид-фрази

Ідеального місця немає, є лише компроміси. Подумайте, хто може до неї дістатися і що може її знищити.

Для більших сум люди часто поєднують металеву копію з копіями у двох різних місцях. Наш посібник про сталеві резервні копії сид-фрази порівнює металеві варіанти. Докладніше про це — у статті Як захистити криптовалюту від хакерів. Наша стаття Менеджери паролів і криптовалюта розвиває цю думку.

Розширені варіанти для більших сум

Якщо одна копія фрази здається вам надто вразливою єдиною точкою відмови, існують складніші інструменти:

• Парольна фраза («25-те слово»). Деякі гаманці дозволяють додати до сид-фрази ще одне секретне слово. Той, хто знайде лише сид-фразу, не отримає доступу до коштів. Але якщо ви забудете парольну фразу, доступ втратите й ви. Див. наш матеріал про парольні фрази.
• Резервна копія Shamir. Деякі гаманці вміють ділити копію на кілька частин, з яких для відновлення потрібна лише певна кількість. Наша стаття про Shamir backup пояснює, чим це відрізняється від розрізання фрази навпіл.
• Мультипідпис. Гаманець, якому для підпису потрібні кілька окремих ключів. Він прибирає ризик єдиної сид-фрази, але додає складності.

Користуйтеся цим, лише якщо добре розумієте, як воно працює. Складність, з якою ви не впораєтеся, сама по собі є ризиком. Див. також: Фізична безпека для власників криптовалюти.

Поширені помилки під час резервного копіювання сид-фрази

• Фото й скриншоти. Телефони автоматично синхронізують зображення з хмарою.
• Збереження в менеджері паролів або в чернетці листа. Зручно, але тепер ваша сид-фраза захищена лише настільки, наскільки захищений цей акаунт.
• Поділ слів на дві половини. Кожна половина різко зменшує обсяг роботи, потрібний зловмиснику, щоб вгадати решту. Натомість використовуйте повноцінний Shamir або мультипідпис.
• Копію так і не перевірили. Одне неправильне слово може зробити копію марною, і ви дізнаєтеся про це, лише коли вона знадобиться.
• Тільки ламінований папір. Ламінування не рятує від вогню.
• Нікому нічого не казати. Якщо з вами щось станеться, ваша родина може навіть не знати про існування коштів. Прочитайте наш посібник про планування спадщини для криптовалюти.

Правила безпеки сид-фрази, які варто пам’ятати

• Справжня підтримка гаманця ніколи не попросить вашу сид-фразу. Кожен, хто просить, — шахрай; див. нашу статтю про шахрайство із сид-фразами.
• Вводьте фразу лише в пристрій або застосунок гаманця під час відновлення і лише після завантаження гаманця з офіційного джерела.
• Якщо підозрюєте, що фраза могла бути розкрита, створіть новий гаманець із новою сид-фразою й негайно перемістіть кошти.

Підсумок

Резервна копія сид-фрази має бути написана від руки, зберігатися офлайн, бути довговічною й перевіреною. Захищайте її від вогню та втрати так само ретельно, як від крадіжки, тримайте подалі від камер та інтернету й переконайтеся, що людина, якій ви довіряєте, знає, як знайти ваші інструкції. Кілька уважних кроків сьогодні запобігають двом найбільш незворотним способам втратити криптовалюту.