Eina de pràctica gratuïta
Estudi de pràctica BIP39
L'entrenador per a la gent de les carteres. Practica el ritual d'apuntar i restaurar amb frases de 12 o 24 paraules construïdes a partir de la llista real de paraules BIP39. La seva suma de verificació està trencada expressament, de manera que fallen la comprovació BIP39 i no s'han d'usar mai per protegir fons. La suma de verificació trencada també és la lliçó: l'última paraula d'una frase real mai va ser teva per triar-la.
Només frases falses, suma de verificació trencada expressament. Generades al teu navegador, mai enviades, mai desades.
1 · Coneix la teva frase de pràctica
Paraules de la llista real BIP39, perquè el ritual sembli real. Però la paraula de tancament es tria perquè falli la suma de verificació, de manera que la frase no protegeix res i mai ho farà.
Mirar està permès a la pràctica. El ritual real no hauria de necessitar-ho. Per això hi ha el pas de tornar-la a llegir.
Apunta-la com cal (sí, de debò)
- Bolígraf i paper. No una captura de pantalla, ni una foto, ni una app de notes.
- Copia també els números: «7. ribbon» val més que una paraula sola quan et tremolen les mans.
- Escriu en lletra d'impremta i afluixa amb les que s'assemblen. L'exercici de sota et mostrarà per què.
- Torna-la a llegir paraula per paraula comparant-la amb la pantalla abans de donar-la per feta.
Aquí no hi ha botó de copiar a propòsit. La pràctica és el bolígraf.
Per què l'última paraula no és arbitrària
2 · L'exercici de restauració
Reconstrueix la frase des del teu paper, en ordre, tocant paraules del banc de sota. Algunes paraules del banc són paranys que s'assemblen a un sol traç de bolígraf de la paraula correcta. És el mateix parany que la mala lletra posa en una restauració real.
No hi ha res per escriure enlloc d'aquesta pàgina. Només pots tocar paraules que aquesta pàgina ha generat. Això és el que fa impossible introduir-hi una frase real, no simplement desaconsellat.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banc de paraules: les teves paraules, en l'ordre equivocat, més impostores
Restaurada perfectament, paranys esquivats. Aquesta és tota l'habilitat, i ara ja ho has fet un cop abans no importava.
3 · Es fa o no es fa?
Set decisions ràpides, respostes per a una frase REAL. La de pràctica ja ha trencat la meitat d'aquestes regles pel sol fet d'existir en una pantalla.
Fer una foto de la frase «només com a còpia de seguretat»
Una foto posa la frase al teu carret de fotos, i d'allà a la sincronització al núvol, les còpies de seguretat i cada app amb accés a les fotos. És la manera més comuna que tenen les llavors de filtrar-se.
Guardar-la en una app de notes sincronitzada fins que arribi la placa de metall
El text llegible «temporal» al núvol continua sent text llegible al núvol. Qui entri al compte, per phishing, canvi de SIM o filtració, s'emporta la cartera, aquesta mateixa setmana.
Escriure-la en un lloc web que s'ofereix a «validar» la teva còpia de seguretat
Un lloc que demana una frase real és una estafa per definició, aquest inclòs, si mai ho demanés. La teva cartera pot comprovar la suma de verificació sense connexió. Cap lloc web no en forma part mai.
Gravar-la en metall i desar-la on guardaries un passaport
Sense connexió, ignífug, en un lloc que ja tractes com a valuós. Aquest és el model. El metall no es pot atacar amb phishing i no es dissol amb una canonada rebentada.
Llegir-la en veu alta al «suport de la cartera» que t'ha contactat per activitat sospitosa
Ningú legítim la demana. Ni el suport, ni un exchange, ni un fabricant de cartera de maquinari. Qui demana les paraules ÉS l'atac, i sempre porta urgència.
Fer una comprovació de relectura just després d'apuntar-la
Trenta segons comparant paper i pantalla enxampen la paraula intercanviada i la lletra que s'assembla, que d'altra manera sortiria anys després, en el pitjor moment possible.
Practicar tot el ritual un cop amb una frase falsa
Ho estàs fent ara. La primera restauració de la teva vida no hauria de ser també la que importa. Una frase de pràctica amb la suma de verificació trencada és l'única frase segura per assajar.
Aquest és l'exercici. Els reflexos que vols: paper, números, relectura, paranoia amb les semblances, i sospita immediata de qualsevol que demani les paraules.
Com funciona (i per què és segur)
Les frases de pràctica s'extreuen al teu navegador amb crypto.getRandomValues de la llista de paraules BIP39 en anglès que serveix aquest lloc (2.048 paraules, idèntiques byte a byte a la llista canònica; mira'n la nota de procedència). Per a cada frase la pàgina calcula, amb SHA-256 de WebCrypto, quines paraules de tancament farien vàlida la suma de verificació: 128 de 2.048 per a 12 paraules, 8 per a 24. Després tria l'última paraula de fora d'aquest conjunt, de manera que cada frase falla la suma de verificació. Un advertiment honest: convertir una frase en una llavor no depèn d'aquesta comprovació, i l'especificació BIP39 només exigeix que el programari avisi d'una suma de verificació dolenta. Una cartera permissiva encara podria derivar una llavor d'una d'aquestes. És per això que la regla d'aquí és més ferma que «cap cartera l'acceptarà»: una frase que falla la suma de verificació no s'ha d'usar mai per protegir fons. L'exercici no té camp de text. Només compara els tocs amb la frase que ha generat uns segons abans, de manera que una frase real no pot entrar en aquesta pàgina ni tan sols expressament. No s'envia res, no es desa res, i tornar a carregar oblida la frase per sempre.
Assaja aquí. Guarda la de debò en una caixa forta.
La còpia de treball d’una frase real ha d’estar on res llegible no surti mai del dispositiu. Sealby la xifra al teu iPhone amb claus al Secure Enclave. Cap compte en línia que puguin vulnerar, negable si importa.
iPhone i iPad · iOS 17+ · Gratuït