Бесплатный тренажёр
Студия практики BIP39
Тренажёр для тех, кто работает с кошельками. Отрабатывайте ритуал «записал и восстановил» на фразах из 12 или 24 слов, собранных из настоящего списка слов BIP39. Их контрольная сумма испорчена специально, поэтому они не проходят проверку BIP39 и никогда не должны использоваться для защиты средств. Испорченная контрольная сумма — это и есть урок: последнее слово настоящей фразы никогда не было вашим выбором.
Только фальшивые фразы, контрольная сумма испорчена специально. Генерируются в вашем браузере, никуда не отправляются, нигде не хранятся.
1 · Знакомство с вашей учебной фразой
Слова из настоящего списка BIP39, чтобы ритуал ощущался по-настоящему. Но завершающее слово подобрано так, чтобы не пройти контрольную сумму, поэтому фраза ничего не защищает и никогда не будет.
На практике подсматривать можно. Настоящий ритуал не должен этого требовать. Для этого и нужен шаг с чтением вслух.
Запишите её как положено (да, по-настоящему)
- Ручка и бумага. Не скриншот, не фото, не приложение для заметок.
- Перепишите и номера тоже: «7. ribbon» надёжнее голого слова, когда руки дрожат.
- Пишите печатными буквами и притормаживайте на похожих. Тренировка ниже покажет почему.
- Прочитайте вслух слово за словом, сверяя с экраном, прежде чем считать дело сделанным.
Кнопки копирования здесь нет намеренно. Вся суть практики в ручке.
Почему последнее слово не случайно
2 · Тренировка восстановления
Соберите фразу заново по вашему листку, по порядку, нажимая на слова в банке ниже. Некоторые слова в банке — обманки-двойники в один росчерк пера от нужного слова. Та же ловушка, что плохой почерк ставит при настоящем восстановлении.
На этой странице негде ничего вводить. Можно только нажимать на слова, которые она сгенерировала. Именно это делает ввод настоящей фразы здесь невозможным, а не просто нежелательным.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Банк слов: ваши слова в неверном порядке плюс самозванцы
Восстановлено безупречно, обманки обойдены. В этом и весь навык, и теперь вы сделали это один раз до того, как это стало важно.
3 · Можно или нельзя?
Семь быстрых решений, отвечайте так, будто фраза НАСТОЯЩАЯ. Учебная уже нарушила половину этих правил самим фактом появления на экране.
Сфотографировать фразу «просто на всякий случай»
Фото помещает фразу в вашу галерею, а оттуда в облачную синхронизацию, резервные копии и любое приложение с доступом к фото. Это самый частый способ утечки сид-фраз.
Держать её в синхронизируемом приложении для заметок, пока не приедет металлическая пластина
«Временный» открытый текст в облаке — это всё равно открытый текст в облаке. Кто получит доступ к аккаунту — через фишинг, подмену SIM или утечку — тот получит кошелёк, ещё на этой неделе.
Ввести её на сайте, который предлагает «проверить» вашу резервную копию
Сайт, запрашивающий настоящую фразу, по определению мошеннический, включая этот, если бы он когда-нибудь попросил. Ваш кошелёк может проверить контрольную сумму офлайн. Никакой сайт в этом не участвует.
Выбить её на металле и хранить там, где вы держите паспорт
Офлайн, огнестойко, в месте, которое вы и так считаете ценным. Вот модель. Металл нельзя выудить фишингом, и он не растворится в прорвавшей трубе.
Продиктовать её «поддержке кошелька», которая связалась с вами из-за подозрительной активности
Никто из добросовестных её не просит. Ни поддержка, ни биржа, ни производитель аппаратного кошелька. Кто просит слова — ТОТ и есть атака, и он всегда приходит со срочностью.
Сразу после записи сверить фразу с оригиналом вслух
Тридцать секунд сравнения бумаги с экраном ловят переставленное слово и похожую букву, которые иначе всплыли бы годы спустя, в самый неподходящий момент.
Один раз отрепетировать весь ритуал на фальшивой фразе
Вы делаете это прямо сейчас. Первое восстановление в вашей жизни не должно быть тем самым, от которого всё зависит. Учебная фраза с испорченной контрольной суммой — единственная безопасная фраза для репетиции.
Вот и вся тренировка. Рефлексы, которые вам нужны: бумага, номера, чтение вслух, паранойя к двойникам и мгновенное подозрение к любому, кто просит слова.
Как это работает (и почему это безопасно)
Учебные фразы берутся в вашем браузере через crypto.getRandomValues из английского списка слов BIP39, отдаваемого этим сайтом (2 048 слов, побайтово идентичны каноническому списку; см. примечание о происхождении). Для каждой фразы страница вычисляет с помощью WebCrypto SHA-256, какие завершающие слова сделали бы контрольную сумму верной: 128 из 2 048 для 12 слов, 8 для 24. Затем она выбирает последнее слово вне этого набора, поэтому каждая фраза не проходит контрольную сумму. Одна честная оговорка: превращение фразы в сид не зависит от этой проверки, а спецификация BIP39 лишь требует, чтобы ПО предупреждало о неверной контрольной сумме. Снисходительный кошелёк всё же мог бы вывести сид из одной из этих фраз. Именно поэтому правило здесь строже, чем «ни один кошелёк её не примет»: фраза с проваленной контрольной суммой никогда не должна использоваться для защиты средств. В тренировке нет ввода текста. Она лишь сравнивает нажатия с фразой, сгенерированной секундами ранее, поэтому настоящая фраза не может попасть на эту страницу даже намеренно. Ничего не отправляется, ничего не хранится, а перезагрузка навсегда забывает фразу.
Репетируйте здесь. Настоящую храните в сейфе.
Рабочая копия настоящей фразы должна быть там, откуда ничего читаемого не покидает устройство. Sealby шифрует её на вашем iPhone ключами в Secure Enclave. Нет онлайн-аккаунта, который можно взломать, и, если это важно, существование можно правдоподобно отрицать.
iPhone и iPad · iOS 17+ · Бесплатно