Alat latihan percuma
Studio latihan BIP39
Jurulatih untuk pengguna dompet. Latih ritual catat-dan-pulih dengan frasa 12 atau 24 perkataan yang dibina daripada senarai perkataan BIP39 sebenar. Checksum-nya sengaja dirosakkan, jadi ia gagal semakan BIP39 dan tidak boleh sekali-kali digunakan untuk melindungi dana. Checksum yang rosak itu juga pengajarannya: perkataan terakhir bagi frasa sebenar tidak pernah menjadi hak kamu untuk memilihnya.
Frasa palsu sahaja, checksum sengaja dirosakkan. Dijana dalam pelayar anda, tidak pernah dihantar, tidak pernah disimpan.
1 · Kenali frasa latihan kamu
Perkataan daripada senarai BIP39 sebenar, supaya ritualnya terasa nyata. Tetapi perkataan penutup dipilih agar gagal checksum, jadi frasa itu tidak melindungi apa-apa dan tidak akan pernah melindungi.
Mengintai dibenarkan semasa latihan. Ritual sebenar sepatutnya tidak memerlukannya. Untuk itulah langkah baca semula wujud.
Catat dengan betul (ya, betul-betul)
- Pen dan kertas. Bukan tangkap layar, bukan foto, bukan aplikasi nota.
- Salin nombornya sekali: “7. ribbon” lebih baik daripada perkataan tunggal ketika tangan kamu menggeletar.
- Tulis huruf besar cetak, dan perlahankan pada huruf yang serupa. Latihan di bawah akan menunjukkan sebabnya.
- Baca semula perkataan demi perkataan berbanding skrin sebelum kamu anggap selesai.
Di sini sengaja tiada butang salin. Latihannya ialah pen.
Kenapa perkataan terakhir bukan sembarangan
2 · Latihan pemulihan
Bina semula frasa daripada kertas kamu, mengikut susunan, dengan mengetik perkataan dalam bank di bawah. Sesetengah perkataan bank ialah perangkap serupa yang hanya seberkas pen daripada perkataan yang betul. Itulah perangkap sama yang dipasang oleh tulisan tangan buruk pada pemulihan sebenar.
Tiada apa-apa untuk ditaip di mana-mana pada halaman ini. Kamu hanya boleh mengetik perkataan yang dijana oleh halaman ini. Itulah yang menjadikan memasukkan frasa sebenar mustahil di sini, bukan sekadar tidak digalakkan.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Bank perkataan: perkataan kamu, dalam susunan yang salah, tambah penyamar
Dipulihkan dengan sempurna, perkataan perangkap dielak. Itulah keseluruhan kemahirannya, dan kini kamu sudah melakukannya sekali sebelum ia penting.
3 · Boleh atau jangan?
Tujuh keputusan pantas, dijawab untuk frasa SEBENAR. Frasa latihan sudah melanggar separuh peraturan ini semata-mata kerana wujud di skrin.
Mengambil foto frasa “sekadar untuk sandaran”
Foto meletakkan frasa itu dalam galeri kamera kamu, dan dari situ ke penyegerakan awan, sandaran, dan setiap aplikasi yang mempunyai akses foto. Ia cara paling lazim seed terbocor.
Menyimpannya dalam aplikasi nota tersegerak sehingga plat logam tiba
Teks boleh dibaca “sementara” di awan tetaplah teks boleh dibaca di awan. Sesiapa yang masuk ke akaun, melalui phishing, SIM swap atau kebocoran, mendapat dompet itu, minggu ini juga.
Menaipnya ke laman web yang menawarkan untuk “mengesahkan” sandaran kamu
Laman yang meminta frasa sebenar ialah penipuan mengikut takrifnya, termasuk laman ini, sekiranya ia pernah memintanya. Dompet kamu boleh mengesahkan checksum di luar talian. Tiada laman web yang pernah menjadi sebahagian daripadanya.
Menerap ke logam dan menyimpannya di tempat kamu menyimpan pasport
Luar talian, kalis api, di tempat yang sudah kamu anggap berharga. Itulah modelnya. Logam tidak boleh dijerat phishing dan tidak larut ketika paip pecah.
Membacanya kepada “sokongan dompet” yang menghubungi kamu tentang aktiviti mencurigakan
Tiada pihak sah yang memintanya. Bukan sokongan, bukan bursa, bukan pembuat dompet perkakasan. Sesiapa yang meminta perkataan itu ITULAH serangannya, dan mereka sentiasa membawa desakan.
Membuat semakan baca semula sebaik sahaja selepas mencatatnya
Tiga puluh saat membandingkan kertas dengan skrin menangkap perkataan yang tertukar dan huruf serupa yang jika tidak, akan timbul bertahun-tahun kemudian, pada saat paling buruk.
Melatih keseluruhan ritual sekali dengan frasa palsu
Kamu sedang melakukannya sekarang. Pemulihan pertama dalam hidup kamu tidak sepatutnya juga menjadi yang penting. Frasa latihan dengan checksum rosak ialah satu-satunya frasa selamat untuk berlatih.
Itulah latihannya. Refleks yang kamu mahukan: kertas, nombor, baca semula, paranoia terhadap huruf serupa, dan syak wasangka serta-merta terhadap sesiapa yang meminta perkataan itu.
Bagaimana ia berfungsi (dan kenapa ia selamat)
Frasa latihan diambil dalam pelayar kamu dengan crypto.getRandomValues daripada senarai perkataan BIP39 bahasa Inggeris yang disajikan dari laman ini (2,048 perkataan, identik bait demi bait dengan senarai kanonik; lihat nota asal-usulnya). Bagi setiap frasa, halaman ini mengira, dengan WebCrypto SHA-256, perkataan penutup yang akan menjadikan checksum sah: 128 daripada 2,048 untuk 12 perkataan, 8 untuk 24. Ia kemudian memilih perkataan terakhir dari luar set itu, jadi setiap frasa gagal checksum. Satu penjelasan jujur: menukar frasa menjadi seed tidak bergantung pada semakan itu, dan spesifikasi BIP39 hanya menghendaki perisian memberi amaran pada checksum yang buruk. Dompet yang longgar masih boleh menerbitkan seed daripada salah satunya. Itulah sebab peraturan di sini lebih tegas daripada “tiada dompet akan menerimanya”: frasa yang gagal checksum tidak boleh sekali-kali digunakan untuk melindungi dana. Latihan ini tiada input teks. Ia hanya membandingkan ketikan dengan frasa yang dijananya beberapa saat lebih awal, jadi frasa sebenar tidak boleh masuk ke halaman ini walaupun secara sengaja. Tiada apa-apa dihantar, tiada apa-apa disimpan, dan memuat semula melupakan frasa itu selama-lamanya.
Berlatih di sini. Simpan yang sebenar dalam peti besi.
Salinan kerja frasa sebenar sepatutnya berada di tempat yang tidak pernah membiarkan apa-apa yang boleh dibaca meninggalkan peranti. Sealby menyulitkannya pada iPhone anda dengan kunci dalam Secure Enclave. Tiada akaun yang boleh diceroboh, boleh dinafikan jika ia penting.
iPhone & iPad · iOS 17+ · Percuma