Gratis øveværktøj
BIP39-øvestudie
Træneren for wallet-folk. Øv ritualet med at skrive ned og gendanne med 12- eller 24-ords sætninger bygget af den ægte BIP39-ordliste. Deres tjeksum er ødelagt med vilje, så de dumper BIP39-tjekket og aldrig må bruges til at sikre penge. Den ødelagte tjeksum er også selve lektionen: det sidste ord i en ægte sætning var aldrig dit at vælge.
Kun falske sætninger, tjeksum ødelagt med vilje. Genereret i din browser, aldrig sendt, aldrig gemt.
1 · Mød din øvesætning
Ord fra den ægte BIP39-liste, så ritualet føles ægte. Men det afsluttende ord er valgt, så det dumper tjeksummen, så sætningen beskytter ingenting og aldrig vil gøre det.
Det er tilladt at kigge under øvelsen. Det ægte ritual burde ikke have brug for det. Det er derfor, tilbagelæsningstrinnet findes.
Skriv den ordentligt ned (ja, faktisk)
- Pen og papir. Ikke et skærmbillede, ikke et billede, ikke en noteapp.
- Skriv også tallene: „7. ribbon“ slår et bart ord, når dine hænder ryster.
- Skriv trykbogstaver, og sæt farten ned ved ord, der ligner hinanden. Øvelsen nedenfor viser dig hvorfor.
- Læs den tilbage ord for ord mod skærmen, før du kalder den færdig.
Der er med vilje ingen kopiknap her. Øvelsen er pennen.
Hvorfor det sidste ord ikke er tilfældigt
2 · Gendannelsesøvelsen
Genopbyg sætningen ud fra dit papir, i rækkefølge, ved at trykke på ord i banken nedenfor. Nogle bankord er lokkefælder, der ligner de rigtige og kun er ét pensestrøg fra det rette ord. Det er samme fælde, som dårlig håndskrift sætter ved en ægte gendannelse.
Der er intet at taste nogen steder på denne side. Du kan kun trykke på ord, denne side genererede. Det er det, der gør det umuligt at indtaste en ægte sætning her, ikke bare frarådet.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Ordbank: dine ord, i forkert rækkefølge, plus bedragere
Gendannet perfekt, fældeord undgået. Det er hele færdigheden, og nu har du gjort det én gang, før det gjaldt.
3 · Gør eller lad være?
Syv hurtige valg, besvaret for en ÆGTE sætning. Øvesætningen brød allerede halvdelen af disse regler ved at findes på en skærm.
Tag et billede af sætningen „bare som backup“
Et billede lægger sætningen i din kamerarulle, og derfra i skysynkronisering, backups og enhver app med adgang til billeder. Det er den absolut mest almindelige måde, seeds lækker på.
Gem den i en synkroniseret noteapp, indtil metalpladen ankommer
„Midlertidig“ læsbar tekst i skyen er stadig læsbar tekst i skyen. Den, der kommer ind på kontoen, via phishing, SIM-swap eller brud, får walleten, allerede i denne uge.
Tast den ind på en hjemmeside, der tilbyder at „validere“ din backup
En side, der beder om en ægte sætning, er per definition et fupnummer, også denne, hvis den nogensinde spurgte. Din wallet kan verificere tjeksummen offline. Ingen hjemmeside er nogensinde en del af det.
Præg den i metal og opbevar den, hvor du ville gemme et pas
Offline, brandsikker, et sted du allerede behandler som værdifuldt. Det er modellen. Metal kan ikke phishes og opløses ikke i et sprængt vandrør.
Læs den op for „wallet-support“, der kontaktede dig om mistænkelig aktivitet
Ingen seriøs beder om den. Ikke support, ikke en børs, ikke en producent af hardware-wallets. Den, der beder om ordene, ER angrebet, og de bringer altid en følelse af hastværk med sig.
Lav et tilbagelæsningstjek lige efter du har skrevet den ned
Tredive sekunder med at sammenligne papir og skærm fanger det ombyttede ord og det lignende bogstav, der ellers ville dukke op år senere, på det værst tænkelige tidspunkt.
Øv hele ritualet én gang med en falsk sætning
Du gør det lige nu. Dit livs første gendannelse bør ikke også være den, der gælder. En øvesætning med en ødelagt tjeksum er den eneste sikre sætning at øve med.
Det var øvelsen. De reflekser, du vil have: papir, tal, tilbagelæsning, paranoia over for ord, der ligner hinanden, og øjeblikkelig mistanke til enhver, der beder om ordene.
Sådan virker det (og hvorfor det er sikkert)
Øvesætninger trækkes i din browser med crypto.getRandomValues fra den BIP39-engelske ordliste, der serveres fra denne side (2.048 ord, byte-identisk med den kanoniske liste; se dens oprindelsesnote). For hver sætning beregner siden, med WebCrypto SHA-256, hvilke afsluttende ord der ville gøre tjeksummen gyldig: 128 af 2.048 for 12 ord, 8 for 24. Den vælger så det sidste ord uden for den mængde, så hver sætning dumper tjeksummen. Ét ærligt forbehold: at gøre en sætning til et seed afhænger ikke af det tjek, og BIP39-specifikationen kræver kun, at software advarer om en dårlig tjeksum. En eftergivende wallet kunne stadig udlede et seed fra en af disse. Det er derfor, reglen her er fastere end „ingen wallet vil tage den“: en sætning, der dumper tjeksummen, må aldrig bruges til at sikre penge. Øvelsen har intet tekstfelt. Den sammenligner kun tryk med den sætning, den genererede sekunder forinden, så en ægte sætning ikke kan komme ind på denne side, selv med vilje. Intet sendes, intet gemmes, og en genindlæsning glemmer sætningen for altid.
Øv her. Hold den ægte i et pengeskab.
Arbejdskopien af en ægte sætning hører til, hvor intet læsbart nogensinde forlader enheden. Sealby krypterer den på din iPhone med nøgler i Secure Enclave. Ingen konto at kapre, benægtelig hvis det betyder noget.
iPhone & iPad · iOS 17+ · Gratis