Четири бързи въпроса за начина на съхранение на фразата за възстановяване на портфейла — никога за самата фраза. Получавате класирана оценка на двата най-големи вида заплахи с конкретни следващи стъпки.
Никога не иска фразата. Отговорите остават в браузъра.
Този инструмент никога няма да поиска seed фразата ви
Нито една дума от нея, дори „само за проверка“. Никой уебсайт, служител по поддръжката, борса или „валидатор“ не се нуждае от фразата ви. Въвеждайте я само в процедура за възстановяване на портфейл, която умишлено сте отворили и проверили. Тази страница пита само как се съхранява фразата:
На страницата няма текстови полета. Всеки отговор е отметка или бутон, така че фразата не може да бъде въведена дори случайно.
Всичко работи в браузъра и нищо не се изпраща. Отговорите не се запазват, освен ако не отбележите „Запомни отговорите ми“. Иначе изчезват при затваряне на раздела.
Вашата оценка на риска
Класирано според отговорите ви. Двата най-големи вида заплахи са първи.
Дистанционна кражба
Някой, който никога не ви е виждал, копира фразата ви през екран. Зловредният софтуер за кражба, фишинг комплектите и превземането на облачни акаунти са създадени точно за това. Първо търсят синхронизирани снимки, бележки и имейл.
Първо защитете фразата наново, после изтрийте всяко синхронизирано копие: снимката (включително „Наскоро изтрити“), бележката и черновата на имейла.
Създайте едно офлайн копие на хартия или метал и го пазете там, където бихте пазили паспорт.
Ако искате работно копие на телефона, използвайте шифрован трезор на устройството, а не синхронизирана бележка, така че четим текст никога да не го напуска.
Никога не въвеждайте фразата в уебсайт, изскачащ прозорец на приложение или формуляр за „валидиране на портфейл“. Никоя легитимна услуга не я иска.
Физическа загуба и намиране
Тук целта е самото копие: пожар, наводнение, хаотично преместване, взлом или просто някой у дома да намери много интересен лист хартия.
Заменете хартията с метално резервно копие, устойчиво на огън и вода.
Пазете го без надпис и така, че да не привлича внимание (без „КРИПТО“ върху плика), далеч от бюрото и устройството с портфейла.
При по-висок залог добавете второ копие на друго място (при доверен роднина или в банкова касета).
Не носете фразата при пътуване. Помнете, че телефон с нешифрована бележка всъщност я носи.
Единична точка на отказ
Не е нужно нещо да бъде откраднато, за да изчезнат средствата. Един изгубен предмет, един забравен спомен или един инцидент и няма път назад. Повечето криптоактиви всъщност изчезват заради загуба, не кражба.
Създайте второ независимо копие върху друг носител и на друго място.
Приемайте паметта си най-много като резервно копие, никога като единствено.
Опишете път за наследяване: поне един доверен човек трябва да може да го намери и да знае какво е.
Направете една тренировка: възстановете портфейла от резервното копие, преди да ви се наложи истински.
Рисковете на всеки от настоящите ви методи
Снимка или екранна снимка на телефона.Снимката в галерията се синхронизира с облака, попада в архивите и може да бъде прочетена от всичко с достъп до снимките. Това е първото, което зловредният софтуер за кражба на данни търси.
Приложение за бележки или облачна бележка (iCloud, Google Keep…).Синхронизираната бележка е четим текст на чужди сървъри. Който получи достъп до акаунта чрез фишинг, подмяна на SIM или пробив, получава портфейла.
Чернова на имейл или съобщение до мен.Имейлът е четим и лесен за търсене текст, който остава завинаги, а имейл акаунтите са сред най-честите мишени на фишинг.
Мениджър на пароли.Шифроването е по-добро от бележка. Облачният мениджър все пак поставя фразата зад онлайн акаунт и главна парола — и двете са активни цели за атаки. Мениджър само с локален файл е по-близък до трезор на устройството. Следващият въпрос уточнява кой вид използвате.
Записана на хартия у дома.Хартията е недостъпна за хакери, но беззащитна срещу пожар, вода, хаотично преместване или любопитни ръце.
Щампована или гравирана върху метал.Металът издържа на пожар и наводнение. Но пак е един физически предмет, който може да бъде намерен, откраднат или изгубен заедно с дома.
Само запомнена — без записано копие.Няма какво да бъде откраднато, но и няма от какво да се възстанови. Заболяване, травма или просто времето могат да заличат портфейла без път назад.
Разделена на части или дялове (напр. 2 от 3).Силна защита срещу единично събитие, ако схемата е настроена правилно и някой освен вас действително може да я възстанови.
Приложение за шифрован трезор на устройството.Шифрованото копие на устройството е разумният начин за работно копие. Комбинирайте го с едно офлайн копие за възстановяване след бедствие.
Запазено само на това устройство. Нищо не е изпратено.
Как се изчислява оценката
Три вида заплахи получават оценка от 0 до 10 според отговорите ви, изцяло в браузъра, с фиксираните тегла, публикувани в изходния код на страницата (src/data/seed-storage-quiz.ts). Никой отговор не се изпраща.
Дистанционна кражба
„Дистанционна кражба“ оценява най-слабото звено. Взема се НАЙ-ВИСОКАТА експозиция сред местата с копие, защото едно незащитено копие е достатъчно. Снимка, синхронизирана в облака, получава 10. Екранна снимка с изключени синхронизация и архивиране получава 4 (още е на телефона, но няма автоматично облачно копие). Офлайн метална плочка получава 0. Честото пресичане на граници добавя точка, когато копие пътува на телефона.
Физическа загуба и намиране
„Физическа загуба и намиране“ също взема най-рисковото отделно копие, след което добавя точки за споделено жилище, чести посетители и пътуване. Те важат само ако изобщо съществува физическо копие или копие на телефона.
Единична точка на отказ
„Единична точка на отказ“ започва от НАЙ-УСТОЙЧИВОТО ви копие. След това отчита резервираност само между наистина независими области на отказ: телефон (устройство), облачен акаунт, физическа хартия/метал, памет или разделени дялове. Две копия в ЕДНА И СЪЩА област (екранна снимка и трезор на същия телефон) не носят точки. Две области отнемат две точки от риска, три или повече — три. Не разделяме „физическо“ по местоположение, защото тестът не пита къде се намира всяко копие. Самостоятелното живеене добавя точка, защото няма кой да възстанови от ваше име. „Само запомнена“ получава пълните 10.
Два допълнителни въпроса уточняват иначе двусмислени отговори: дали снимката действително е синхронизирана/архивирана и дали мениджърът на пароли е облачен акаунт или само локален файл. Размерът на залога никога не променя оценките. Той само показва колко спешно трябва да се приемат същите факти. При равенство първо се класира дистанционната кражба, после физическият риск и накрая единичната точка на отказ.
<a href="https://sealby.app/bg/tools/seed-phrase-storage-quiz/">Къде пазите seed фразата си? 60-секундна проверка на риска при съхранение (никога не иска фразата)</a>
Работното копие принадлежи в трезор.
Пазете офлайн архива върху метал, а копието, което използвате — в Sealby. Там то е шифровано на устройството с ключове в Secure Enclave. Няма акаунт за фишинг и има правдоподобно отричане, ако е важно.