Безплатен инструмент за упражнения
Тренажор за BIP39
Тренажор за потребители на портфейли. Упражнете записването и възстановяването с 12- или 24-думови фрази от истинския списък BIP39. Контролната им сума е нарочно невалидна, така че не преминават проверката BIP39 и никога не бива да се използват за защита на средства. Невалидната контролна сума е и урокът: последната дума на истинската фраза никога не е свободен избор.
Само примерни фрази с нарочно невалидна контролна сума. Генерират се в браузъра, не се изпращат и не се съхраняват.
1 · Запознайте се с примерната фраза
Думите са от истинския списък BIP39, за да е упражнението реалистично. Последната дума обаче е избрана така, че контролната сума да е невалидна, затова фразата не защитава и никога няма да защитава нищо.
При упражнение може да погледнете. Истинският ритуал не бива да го изисква. Затова има стъпка за сверяване.
Запишете я правилно (да, наистина)
- С химикал върху хартия. Не екранна снимка, не снимка, не приложение за бележки.
- Препишете и номерата: „7. ribbon“ е по-ясно от гола дума, когато ръцете ви треперят.
- Пишете с печатни букви и внимавайте с подобните знаци. Упражнението по-долу ще покаже защо.
- Сверете дума по дума с екрана, преди да приключите.
Тук нарочно няма бутон за копиране. Упражнението е с химикал.
Защо последната дума не е произволна
2 · Упражнение за възстановяване
Възстановете фразата по ред от листа си, като избирате думи от списъка по-долу. Някои са подвеждащо подобни и се различават от правилната дума с един щрих. Същият капан създава нечетливият почерк при истинско възстановяване.
Никъде на страницата не се пише. Можете само да избирате думи, генерирани от нея. Това прави въвеждането на истинска фраза невъзможно, не просто непрепоръчително.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Набор от думи: вашите в разбъркан ред плюс подвеждащи думи
Възстановено без грешка и без капаните. Това е цялото умение — вече сте го упражнили, преди да стане важно.
3 · Правилно или грешно?
Седем бързи решения за ИСТИНСКА фраза. Примерната вече наруши половината правила само защото се появи на екран.
Снимате фразата „само за резервно копие“
Снимката поставя фразата в галерията, а оттам — в облачната синхронизация, архивите и всяко приложение с достъп до снимките. Това е най-честият начин за изтичане на seed фрази.
Пазите я в синхронизирано приложение за бележки, докато пристигне металната плочка
„Временният“ четим текст в облака си остава четим текст в облака. Който получи достъп до акаунта чрез фишинг, подмяна на SIM или пробив, получава портфейла още тази седмица.
Въвеждате я в уебсайт, който предлага да „валидира“ архива ви
Сайт, който иска истинска фраза, по определение е измама — включително този, ако някога я поиска. Портфейлът може да провери контролната сума офлайн. Уебсайт никога не участва в това.
Щамповате я върху метал и я пазите там, където бихте пазили паспорт
Офлайн, устойчива на огън, на място, където вече държите ценности. Това е правилният модел. Металът не може да бъде подмамен с фишинг и не се разтваря при спукана тръба.
Продиктувате я на „поддръжка на портфейла“, която се е свързала за подозрителна дейност
Никой легитимен не я иска. Нито поддръжка, нито борса, нито производител на хардуерен портфейл. Който иска думите, Е атаката, а атаката винаги създава спешност.
Сверявате я веднага след записването
Тридесет секунди сравнение между хартията и екрана откриват разменената дума и подобната буква, които иначе биха се проявили години по-късно в най-лошия момент.
Упражнявате целия ритуал веднъж с примерна фраза
Точно това правите сега. Първото възстановяване в живота ви не бива да е и онова, което е от значение. Примерна фраза с невалидна контролна сума е единствената безопасна за упражнение.
Това е упражнението. Нужните рефлекси: хартия, номера, сверяване, внимание към подобни знаци и мигновено подозрение към всеки, който поиска думите.
Как работи (и защо е безопасно)
Примерните фрази се избират в браузъра чрез crypto.getRandomValues от английския списък BIP39, предоставян от този сайт (2 048 думи, идентични по байтове с каноничния списък; вижте бележката за произход). За всяка фраза страницата изчислява с WebCrypto SHA-256 кои последни думи биха дали валидна контролна сума: 128 от 2 048 при 12 думи и 8 при 24. После избира последната дума извън този набор, така че всяка фраза да е невалидна. Важно уточнение: превръщането на фраза в seed не зависи от тази проверка, а стандартът BIP39 изисква софтуерът само да предупреждава за грешна контролна сума. По-разрешителен портфейл все пак може да извлече seed от такава фраза. Затова правилото е по-строго от „никой портфейл няма да я приеме“: фраза с невалидна контролна сума никога не бива да се използва за защита на средства. В упражнението няма текстово поле. То сравнява само избраните думи с фразата, генерирана преди секунди, така че истинска фраза не може да попадне на страницата дори нарочно. Нищо не се изпраща или съхранява, а презареждането забравя фразата завинаги.
Упражнявайте тук. Пазете истинската фраза в трезор.
Работното копие на истинска фраза трябва да е там, откъдето четими данни никога не напускат устройството. Sealby я шифрова на вашия iPhone с ключове в Secure Enclave. Няма акаунт за фишинг и има правдоподобно отричане, ако е важно.
iPhone и iPad · iOS 17+ · Безплатно