Seed-frasen er pengene
En selvforvaltet lommebok oppbevarer ikke mynter slik en skinnlommebok oppbevarer kontanter. Den oppbevarer nøklene som godkjenner transaksjoner på en blokkjede. Seed-frasen kan gjenskape disse nøklene. Den som kopierer alle ordene i riktig rekkefølge, kan som regel gjenskape lommeboken et annet sted og flytte pengene uten telefonen din, PIN-koden din eller tillatelse.
Overføringen er normalt endelig. Det finnes ingen svindelavdeling som kan reversere den, og ingen selskap som kan utstede en ny frase. Oppbevaringen må løse to motsatte problemer på samme tid: ingen andre skal kunne lese den, og du skal fortsatt kunne lese den etter tapt enhet, brann, flytting eller lang tid.
Start med en trygg øvelse
Før du velger oppbevaringsmåte, bruk risikosjekken for seed-oppbevaring. Den spør om hvordan planen din ser ut, aldri om ordene. Øv deretter på gjenoppretting med BIP39-øvingsstudioet eller treneren for gjenopprettingsfraser, og bruk bare falskt materiale.
De klassiske feilene: skjermbilder, notater og e-postutkast
Et skjermbilde i kamerarullen. Det kan synkroniseres til en bildesky, havne i enhetens sikkerhetskopier, dukke opp i «Nylig slettet», og bli lesbart for apper med tilgang til bilder. Beskjæring eller skjuling av bildet endrer ikke disse kopiene.
En synkronisert notatapp. Nettopp bekvemmeligheten med søk og tilgang fra flere enheter er problemet. En phishet skykonto, en allerede innlogget datamaskin eller leverandørens gjenopprettingsprosess kan spre frasen langt utenfor den ene telefonen du tenkte på.
Et e-postutkast. Utkast ligger hos e-postleverandøren, synkroniseres til hver e-postklient og ligger bak en av de mest angrepne kontoene du har. «Jeg sendte den aldri» betyr ikke at den ble værende på enheten. Flytt en seed-frase som er lagret slik, offline, og fjern deretter de synkroniserte og slettede kopiene.
Alternativene og avveiningen ved hvert trinn
Papir. Det er billig, frakoblet og lett å kontrollere. Bruk permanent blekk, skriv tydelig, kontroller hvert ord og beskytt det mot vann, brann og tilfeldige funn. En forseglet konvolutt avslører tukling, men gjør ikke innholdet brannsikkert.
Sikkerhetskopi i metall. En plate laget for formålet tåler varme og vann bedre enn papir. Den er fortsatt en lesbar bærernøkkel: den som finner og forstår den, kan kopiere den. Metall løser holdbarheten, ikke tilgangskontrollen.
Kopier på separate steder. To komplette kopier reduserer sjansen for at én brann, én lekkasje eller én mistet boks stopper gjenopprettingen. De dobler samtidig sjansen for at frasen blir oppdaget. «Separat» bør bety et annet fysisk risikoområde, ikke to skuffer i samme hjem. Unngå hjemmelaget oppsplitting av ordene med mindre du fullt ut forstår og har øvd på gjenopprettingen.
Å lære utenat. Hukommelsen etterlater ingen gjenstand å finne, men folk glemmer nøyaktige ord og rekkefølge under stress, sykdom og over tid. Se det som en ekstra bekvemmelighet på toppen av en testet fysisk sikkerhetskopi, ikke som eneste kopi.
Hva kryptert lagring faktisk egner seg til her
En nyttig plan for den digitale lommeboken navngir lommeboken, enheten, nettverket, personer å kontakte, og hvor den frakoblede sikkerhetskopien av seed-frasen ligger. Den kan inneholde gjenopprettingstrinn du har testet med en falsk frase. Den bør ikke inneholde de ekte seed-ordene, et bilde av dem, eller nok fragmenter til å gjenskape dem.
Kryptert lagring kan også romme en lommebok-eksport som allerede er beskyttet med sin egen sterke passordfrase, pluss instruksjonene og oversikten rundt den. Oppbevar den passordfrasen på en egen, nøye vurdert gjenopprettingsvei. Sealby kan beskytte disse notatene og filene; det er ikke det anbefalte stedet for en seed-frase i klartekst.
Lag en plan som faktisk kan gjenopprettes
Skriv eller preg frasen, kontroller hvert ord og rekkefølgen mot lommeboken, og øv deretter på gjenopprettingen med en falsk eller tom lommebok før penger avhenger av det. Skriv aldri den ekte frasen inn på et nettsted, heller ikke et som hevder å «sjekke» eller «validere» den.
Gå gjennom oppbevaringen igjen etter en flytting, en endring i husstanden eller en ny lommebok. Quizen for seed-oppbevaring sjekker hvordan planen ser ut, uten noen gang å spørre om et ord. BIP39-øvingsstudioet og treneren for gjenopprettingsfraser lar deg øve med bevisst falskt materiale.