Δωρεάν εργαλείο εξάσκησης
Στούντιο εξάσκησης BIP39
Ο προπονητής για τους ανθρώπους των πορτοφολιών. Εξασκηθείτε στο τελετουργικό της καταγραφής και της επαναφοράς με φράσεις 12 ή 24 λέξεων φτιαγμένες από την πραγματική λίστα λέξεων BIP39. Το άθροισμα ελέγχου τους είναι σπασμένο επίτηδες, οπότε αποτυγχάνουν στον έλεγχο BIP39 και δεν πρέπει ποτέ να χρησιμοποιηθούν για την προστασία χρημάτων. Το σπασμένο άθροισμα ελέγχου είναι και το ίδιο το μάθημα: η τελευταία λέξη μιας πραγματικής φράσης δεν ήταν ποτέ δική σας να την επιλέξετε.
Μόνο ψεύτικες φράσεις, άθροισμα ελέγχου σπασμένο επίτηδες. Δημιουργούνται στον browser σας, δεν αποστέλλονται ποτέ, δεν αποθηκεύονται ποτέ.
1 · Γνωρίστε τη φράση εξάσκησής σας
Λέξεις από την πραγματική λίστα BIP39, ώστε το τελετουργικό να μοιάζει αληθινό. Όμως η τελευταία λέξη επιλέγεται ώστε να αποτύχει στο άθροισμα ελέγχου, οπότε η φράση δεν προστατεύει τίποτα και δεν πρόκειται ποτέ.
Το να ρίξετε μια ματιά επιτρέπεται στην εξάσκηση. Το αληθινό τελετουργικό δεν θα έπρεπε να το χρειάζεται. Γι’ αυτό υπάρχει το βήμα της επανανάγνωσης.
Καταγράψτε την σωστά (ναι, στ’ αλήθεια)
- Στυλό και χαρτί. Όχι στιγμιότυπο οθόνης, όχι φωτογραφία, όχι εφαρμογή σημειώσεων.
- Αντιγράψτε και τους αριθμούς: το «7. ribbon» νικά μια σκέτη λέξη όταν τα χέρια σας τρέμουν.
- Γράψτε κεφαλαία γράμματα και προσέξτε στις λέξεις που μοιάζουν. Η άσκηση παρακάτω θα σας δείξει γιατί.
- Διαβάστε την ξανά λέξη προς λέξη απέναντι στην οθόνη πριν την θεωρήσετε έτοιμη.
Δεν υπάρχει κουμπί αντιγραφής εδώ, επίτηδες. Η εξάσκηση είναι το στυλό.
Γιατί η τελευταία λέξη δεν είναι αυθαίρετη
2 · Η άσκηση επαναφοράς
Ξαναφτιάξτε τη φράση από το χαρτί σας, με τη σειρά, πατώντας λέξεις στην τράπεζα παρακάτω. Ορισμένες λέξεις της τράπεζας είναι παγίδες που μοιάζουν και απέχουν μία πενιά από τη σωστή λέξη. Είναι η ίδια παγίδα που στήνει ο κακός γραφικός χαρακτήρας σε μια πραγματική επαναφορά.
Δεν υπάρχει τίποτα να πληκτρολογήσετε πουθενά σε αυτή τη σελίδα. Μπορείτε μόνο να πατάτε λέξεις που δημιούργησε αυτή η σελίδα. Αυτό είναι που κάνει την εισαγωγή μιας πραγματικής φράσης εδώ αδύνατη, όχι απλώς αποθαρρυμένη.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Τράπεζα λέξεων: οι λέξεις σας, σε λάθος σειρά, συν οι απατεώνες
Τέλεια επαναφορά, αποφύγατε τις λέξεις-παγίδες. Αυτή είναι όλη η δεξιότητα, και τώρα την κάνατε μία φορά προτού μετρήσει.
3 · Να το κάνω ή όχι;
Επτά γρήγορες αποφάσεις, απαντημένες για μια ΠΡΑΓΜΑΤΙΚΗ φράση. Η φράση εξάσκησης ήδη παραβίασε τους μισούς από αυτούς τους κανόνες μόνο και μόνο που υπάρχει σε μια οθόνη.
Να βγάλω φωτογραφία τη φράση «απλώς για αντίγραφο ασφαλείας»
Μια φωτογραφία βάζει τη φράση στο άλμπουμ σας, και από εκεί στον συγχρονισμό cloud, στα αντίγραφα ασφαλείας και σε κάθε εφαρμογή με πρόσβαση στις φωτογραφίες. Είναι ο πιο συνηθισμένος τρόπος διαρροής των seeds.
Να την κρατήσω σε συγχρονισμένη εφαρμογή σημειώσεων μέχρι να φτάσει η μεταλλική πλάκα
Το «προσωρινό» αναγνώσιμο κείμενο στο cloud είναι ακόμα αναγνώσιμο κείμενο στο cloud. Όποιος μπει στον λογαριασμό, με phishing, SIM swap ή παραβίαση, παίρνει το πορτοφόλι, ήδη αυτή την εβδομάδα.
Να την πληκτρολογήσω σε ιστοσελίδα που προσφέρεται να «επικυρώσει» το αντίγραφο ασφαλείας μου
Μια σελίδα που ζητά μια πραγματική φράση είναι εξ ορισμού απάτη, συμπεριλαμβανομένης αυτής εδώ, αν ποτέ το ζητούσε. Το πορτοφόλι σας μπορεί να επαληθεύσει το άθροισμα ελέγχου εκτός σύνδεσης. Καμία ιστοσελίδα δεν είναι ποτέ μέρος αυτού.
Να τη χαράξω σε μέταλλο και να τη φυλάξω εκεί που θα φύλαγα ένα διαβατήριο
Εκτός σύνδεσης, πυράντοχη, σε ένα μέρος που ήδη αντιμετωπίζετε ως πολύτιμο. Αυτό είναι το μοντέλο. Το μέταλλο δεν παθαίνει phishing και δεν διαλύεται σε έναν σπασμένο σωλήνα.
Να τη διαβάσω δυνατά στην «υποστήριξη πορτοφολιού» που επικοινώνησε μαζί μου για ύποπτη δραστηριότητα
Κανένας νόμιμος δεν τη ζητά. Ούτε η υποστήριξη, ούτε ένα ανταλλακτήριο, ούτε ένας κατασκευαστής hardware wallet. Όποιος ζητά τις λέξεις ΕΙΝΑΙ η επίθεση, και φέρνει πάντα μαζί του βιασύνη.
Να κάνω έναν έλεγχο επανανάγνωσης αμέσως μόλις την καταγράψω
Τριάντα δευτερόλεπτα σύγκρισης χαρτιού με οθόνη πιάνουν τη λέξη που μπερδεύτηκε και το γράμμα που μοιάζει, τα οποία αλλιώς θα εμφανίζονταν χρόνια αργότερα, τη χειρότερη δυνατή στιγμή.
Να εξασκηθώ σε όλο το τελετουργικό μία φορά με μια ψεύτικη φράση
Το κάνετε τώρα. Η πρώτη επαναφορά της ζωής σας δεν θα έπρεπε να είναι και εκείνη που μετράει. Μια φράση εξάσκησης με σπασμένο άθροισμα ελέγχου είναι η μόνη ασφαλής φράση για να κάνετε πρόβα.
Αυτή ήταν η άσκηση. Τα αντανακλαστικά που θέλετε: χαρτί, αριθμοί, επανανάγνωση, παράνοια για τις λέξεις που μοιάζουν, και άμεση καχυποψία απέναντι σε όποιον ζητά τις λέξεις.
Πώς λειτουργεί (και γιατί είναι ασφαλές)
Οι φράσεις εξάσκησης αντλούνται στον browser σας με το crypto.getRandomValues από την αγγλική λίστα λέξεων BIP39 που παρέχεται από αυτόν τον ιστότοπο (2.048 λέξεις, πανομοιότυπες byte προς byte με την κανονική λίστα· δείτε τη σημείωση προέλευσής της). Για κάθε φράση, η σελίδα υπολογίζει, με WebCrypto SHA-256, ποιες τελικές λέξεις θα έκαναν το άθροισμα ελέγχου έγκυρο: 128 από 2.048 για τις 12 λέξεις, 8 για τις 24. Έπειτα επιλέγει την τελευταία λέξη εκτός αυτού του συνόλου, ώστε κάθε φράση να αποτυγχάνει στο άθροισμα ελέγχου. Μία ειλικρινής επιφύλαξη: η μετατροπή μιας φράσης σε seed δεν εξαρτάται από αυτόν τον έλεγχο, και η προδιαγραφή BIP39 απαιτεί μόνο το λογισμικό να προειδοποιεί για κακό άθροισμα ελέγχου. Ένα ανεκτικό πορτοφόλι θα μπορούσε ακόμα να παράξει ένα seed από μία από αυτές. Γι’ αυτό ο κανόνας εδώ είναι πιο αυστηρός από το «κανένα πορτοφόλι δεν θα την δεχτεί»: μια φράση που αποτυγχάνει στο άθροισμα ελέγχου δεν πρέπει ποτέ να χρησιμοποιηθεί για την προστασία χρημάτων. Η άσκηση δεν έχει πεδίο κειμένου. Συγκρίνει μόνο τα πατήματα με τη φράση που δημιούργησε δευτερόλεπτα νωρίτερα, γι’ αυτό μια πραγματική φράση δεν μπορεί να μπει σε αυτή τη σελίδα ούτε επίτηδες. Τίποτα δεν αποστέλλεται, τίποτα δεν αποθηκεύεται, και η επαναφόρτωση ξεχνά τη φράση για πάντα.
Εμβαθύνετε
Κάντε πρόβα εδώ. Κρατήστε την πραγματική σε θησαυροφυλάκιο.
Το αντίγραφο εργασίας μιας πραγματικής φράσης ανήκει εκεί όπου τίποτα αναγνώσιμο δεν φεύγει ποτέ από τη συσκευή. Το Sealby την κρυπτογραφεί στο iPhone σας με κλειδιά στο Secure Enclave. Κανένας λογαριασμός για να παραβιαστεί, με δυνατότητα άρνησης αν έχει σημασία.
iPhone και iPad · iOS 17+ · Δωρεάν