Darmowe narzędzie do ćwiczeń
Studio ćwiczeń BIP39
Trener dla użytkowników portfeli. Przećwicz rytuał zapisz-i-odtwórz na frazach z 12 lub 24 słów zbudowanych z prawdziwej listy słów BIP39. Ich suma kontrolna jest celowo popsuta, więc nie przechodzą kontroli BIP39 i nigdy nie wolno ich używać do zabezpieczenia środków. Popsuta suma kontrolna jest zarazem lekcją: ostatnie słowo prawdziwej frazy nigdy nie było twoim wyborem.
Tylko fałszywe frazy, suma kontrolna celowo popsuta. Generowane w twojej przeglądarce, nigdy nie wysyłane, nigdy nie przechowywane.
1 · Poznaj swoją frazę ćwiczeniową
Słowa z prawdziwej listy BIP39, żeby rytuał był jak najbardziej realny. Ale ostatnie słowo dobrano tak, by nie przeszło sumy kontrolnej, więc fraza niczego nie chroni i nigdy nie będzie.
Podczas ćwiczeń zerkanie jest dozwolone. Prawdziwy rytuał nie powinien go potrzebować. Od tego jest krok czytania na głos.
Zapisz ją jak należy (tak, naprawdę)
- Długopis i kartka. Nie zrzut ekranu, nie zdjęcie, nie aplikacja z notatkami.
- Przepisz też numery: „7. ribbon” jest lepsze niż samo słowo, gdy ręce ci drżą.
- Pisz drukowanymi literami i zwalniaj przy podobnych. Ćwiczenie poniżej pokaże dlaczego.
- Przeczytaj ją słowo po słowie, porównując z ekranem, zanim uznasz, że gotowe.
Celowo nie ma tu przycisku kopiowania. Sedno ćwiczenia tkwi w długopisie.
Dlaczego ostatnie słowo nie jest dowolne
2 · Ćwiczenie odtwarzania
Odbuduj frazę z kartki, po kolei, dotykając słów w banku poniżej. Niektóre słowa w banku to pułapki-sobowtóry, o jedno pociągnięcie długopisu od właściwego słowa. To ta sama pułapka, jaką przy prawdziwym odtwarzaniu zastawia niechlujne pismo.
Nigdzie na tej stronie nie ma niczego do wpisania. Możesz jedynie dotykać słów, które ta strona wygenerowała. To właśnie sprawia, że wprowadzenie tu prawdziwej frazy jest niemożliwe, a nie tylko odradzane.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Bank słów: twoje słowa w złej kolejności, plus oszuści
Odtworzono bezbłędnie, pułapki ominięte. To cała umiejętność, a teraz zrobiłeś/aś to raz, zanim zaczęło się liczyć.
3 · Wolno czy nie wolno?
Siedem szybkich decyzji, na które odpowiadasz jak dla PRAWDZIWEJ frazy. Ćwiczeniowa złamała już połowę tych zasad samym istnieniem na ekranie.
Zrobić zdjęcie frazy „tak tylko na wszelki wypadek”
Zdjęcie umieszcza frazę w twojej galerii, a stamtąd w synchronizacji z chmurą, kopiach zapasowych i każdej aplikacji z dostępem do zdjęć. To najczęstszy sposób, w jaki wyciekają ziarna.
Trzymać ją w synchronizowanej aplikacji z notatkami, aż przyjdzie metalowa płytka
„Tymczasowy” czytelny tekst w chmurze to nadal czytelny tekst w chmurze. Kto dostanie się na konto — przez phishing, przejęcie karty SIM lub wyciek — ten ma portfel, jeszcze w tym tygodniu.
Wpisać ją na stronie, która proponuje „walidację” twojej kopii zapasowej
Strona prosząca o prawdziwą frazę jest z definicji oszustwem — łącznie z tą, gdyby kiedykolwiek o to poprosiła. Twój portfel może zweryfikować sumę kontrolną offline. Żadna strona nigdy nie jest tego częścią.
Wybić ją w metalu i trzymać tam, gdzie trzymasz paszport
Offline, ognioodporne, w miejscu, które i tak traktujesz jak cenne. Taki jest model. Metalu nie da się wyłudzić phishingiem i nie rozpuści się w pękniętej rurze.
Odczytać ją „wsparciu portfela”, które skontaktowało się z tobą w sprawie podejrzanej aktywności
Nikt uczciwy o nią nie prosi. Ani wsparcie, ani giełda, ani producent portfela sprzętowego. Kto prosi o słowa, TEN jest atakiem, i zawsze przychodzi z presją czasu.
Zaraz po zapisaniu zrobić kontrolę przez czytanie na głos
Trzydzieści sekund porównywania kartki z ekranem wyłapuje zamienione słowo i podobną literę, które inaczej wyszłyby lata później, w najgorszym możliwym momencie.
Przećwiczyć cały rytuał raz z fałszywą frazą
Robisz to właśnie teraz. Pierwsze odtworzenie w życiu nie powinno być zarazem tym, które się liczy. Fraza ćwiczeniowa z popsutą sumą kontrolną to jedyna bezpieczna fraza do ćwiczeń.
To całe ćwiczenie. Odruchy, których chcesz: kartka, numery, czytanie na głos, paranoja wobec sobowtórów i natychmiastowa nieufność wobec każdego, kto prosi o słowa.
Jak to działa (i dlaczego jest bezpieczne)
Frazy ćwiczeniowe są losowane w twojej przeglądarce za pomocą crypto.getRandomValues z angielskiej listy słów BIP39 udostępnianej z tej strony (2048 słów, bajt w bajt identyczne z listą kanoniczną; zobacz notę o pochodzeniu). Przy każdej frazie strona oblicza za pomocą WebCrypto SHA-256, które słowa zamykające sprawiłyby, że suma kontrolna byłaby poprawna: 128 z 2048 dla 12 słów, 8 dla 24. Następnie wybiera ostatnie słowo spoza tego zbioru, tak że każda fraza nie przechodzi sumy kontrolnej. Jedno uczciwe zastrzeżenie: zamiana frazy w ziarno nie zależy od tego sprawdzenia, a specyfikacja BIP39 wymaga jedynie, by oprogramowanie ostrzegało przy błędnej sumie kontrolnej. Pobłażliwy portfel mógłby mimo wszystko wyprowadzić ziarno z jednej z tych fraz. Właśnie dlatego zasada jest tu twardsza niż „żaden portfel jej nie przyjmie”: frazy niezaliczającej sumy kontrolnej nigdy nie wolno używać do zabezpieczenia środków. Ćwiczenie nie ma pola tekstowego. Porównuje dotknięcia wyłącznie z frazą wygenerowaną kilka sekund wcześniej, dlatego prawdziwa fraza nie może trafić na tę stronę nawet celowo. Nic nie jest wysyłane, nic nie jest przechowywane, a odświeżenie zapomina frazę na zawsze.
Ćwicz tutaj. Prawdziwą trzymaj w sejfie.
Miejsce roboczej kopii prawdziwej frazy jest tam, skąd nic czytelnego nigdy nie opuszcza urządzenia. Sealby szyfruje ją na twoim iPhonie kluczami w Secure Enclave. Żadnego konta do przejęcia, z możliwością zaprzeczenia, jeśli to ma znaczenie.
iPhone i iPad · iOS 17+ · Za darmo