Парольна фраза (25-те слово): що це таке

Парольна фраза BIP39 (passphrase) — її часто називають «25-м словом» — це необов’язковий секрет, який ви додаєте до своєї фрази відновлення з 12 або 24 слів. Гаманець поєднує їх для генерації ключів, тож та сама фраза відновлення з іншою парольною фразою відкриває зовсім інший гаманець. Той, хто знайде лише вашу фразу відновлення, не зможе дістатися до коштів, захищених парольною фразою.

Це робить її потужним захистом від викрадених чи знайдених резервних копій. Але вона ж створює новий спосіб утратити все: забудете парольну фразу — скинути її не вийде. У цьому посібнику пояснюємо, як працюють парольні фрази, коли вони доречні та як зробити їхню резервну копію.

Як працює парольна фраза BIP39

BIP39 — широко використовуваний стандарт, що перетворює випадкові дані на звичний список слів відновлення. Він також визначає необов’язкову парольну фразу.

Коли ви відновлюєте гаманець, програма пропускає слова відновлення й парольну фразу через функцію формування ключа та отримує «seed» — головний секрет, з якого походять усі ваші адреси та приватні ключі. Якщо парольна фраза не використовується, замість неї береться порожній рядок.

Оскільки парольна фраза є частиною цього обчислення:

1. 1Без парольної фрази → гаманець A («стандартний» гаманець).
2. 2Парольна фраза «blue river 7» → гаманець B.
3. 3Парольна фраза «Blue river 7» → гаманець C, ніяк не пов’язаний із B.

Жоден із них не є «недійсним». Гаманець не може знати, який ви мали на увазі, тому повідомлення про помилку при одруківці в парольній фразі немає. Докладніше про саму фразу відновлення — у статті що таке сид-фраза.

Чому назва «25-те слово» вводить в оману

Прізвисько натякає на одне додаткове слово з того самого списку слів. Насправді парольна фраза може бути будь-яким текстом: довгим реченням, цифрами, символами. Деякі гаманці обмежують довжину або символи, які можна ввести на пристрої, тож перевірте це, перш ніж обирати фразу.

Довгу, непередбачувану парольну фразу вгадати набагато важче. Коротке поширене слово дає значно слабший захист, якщо злодій має вашу фразу відновлення й перебирає ймовірні варіанти.

Від чого захищає парольна фраза

Парольна фраза захищає вашу резервну копію. Вона не допоможе, якщо ви введете свої секрети в підроблений застосунок, на фішинговому сайті або повідомите їх «працівнику підтримки». Ці загрози розглянуто в нашій статті про шахрайство із сид-фразами.

Чи варто її використовувати?

Парольна фраза може бути виправданою, якщо:

• У вас сума, втрата якої серйозно вдарила б по вас.
• Ваша фраза відновлення зберігається там, де до неї можуть дістатися інші (спільне житло, банківська скринька).
• Вам комфортно вести дві окремі резервні копії й перевіряти їх.

Вона може не бути вартою зусиль, якщо:

• Ви новачок у самостійному зберіганні й ще опановуєте основи резервного копіювання.
• Ви не можете придумати двох надійних окремих місць зберігання.
• Вашим спадкоємцям було б важко знайти й використати обидві частини. Див. планування спадщини для криптовалюти.

Як безпечно налаштувати парольну фразу

1. 1Використовуйте апаратний гаманець із підтримкою парольних фраз і за змоги вводьте її на самому пристрої. Основи — у нашому посібнику з налаштування апаратного гаманця.
2. 2Оберіть надійну парольну фразу. Кілька випадкових слів або довга незвична фраза кращі за одне слово чи дату.
3. 3Запишіть її точно, разом із великими літерами та пробілами. Якщо є ризик плутанини, позначте пробіли явно.
4. 4Запишіть першу адресу отримання гаманця з парольною фразою. Під час подальшого відновлення збіг цієї адреси підтвердить, що ви ввели парольну фразу правильно.
5. 5Перевірте відновлення, перш ніж надсилати значні кошти: скиньте пристрій або візьміть запасний, відновіть гаманець за допомогою seed + парольної фрази й переконайтеся, що перша адреса збігається.
6. 6Зберігайте резервну копію парольної фрази окремо від фрази відновлення — в іншому місці, в ідеалі такому, яке злодій не пов’яже з першим.

Поширені помилки

• Зберігати парольну фразу поруч із сид-фразою. Це зводить захист нанівець.
• Покладатися лише на пам’ять. Спогади згасають, особливо з роками. Майте фізичну копію.
• Одруківки та розкладки клавіатури. Введення парольної фрази на пристрої з іншою розкладкою може змінити символи. Перевіряйте на тому пристрої, яким справді користуватиметеся.
• Залишати кошти не в тому гаманці. Іноді люди вносять кошти в стандартний гаманець, думаючи, що перебувають у гаманці з парольною фразою. Щоразу перевіряйте адресу.
• Розраховувати, що гаманець попередить. Не попередить. Нульовий баланс після відновлення зазвичай означає незбіг парольної фрази.

Гаманці-приманки

Оскільки стандартний гаманець (без парольної фрази) продовжує існувати, деякі люди тримають у ньому невелику суму як приманку, а основну частину коштів зберігають за парольною фразою. Під тиском вони можуть розкрити стандартний гаманець. Це дає певний захист, але зловмисника, який знає про парольні фрази, так можна й не обдурити, тож не покладайтеся лише на це.

Підсумок

Парольна фраза BIP39 перетворює фразу відновлення з єдиної точки відмови на два окремі секрети й захищає вас, якщо хтось знайде резервну копію сид-фрази. Ціна — відповідальність: при одруківці немає помилки, а забуту парольну фразу не відновити. Якщо ви її використовуєте, обирайте уважно, записуйте точно, збережіть контрольну адресу, перевірте відновлення й зберігайте її окремо від сид-фрази. Більше посібників із безпеки гаманців — у нашій категорії про гаманці.