Mjet falas për praktikë
Studioja praktike BIP39
Trajnuesi për përdoruesit e portofolëve. Praktikoni procesin e shënimit dhe rikthimit me fraza prej 12 ose 24 fjalësh, të ndërtuara nga lista e vërtetë e fjalëve BIP39. Shuma e tyre e kontrollit është prishur qëllimisht, ndaj nuk e kalojnë kontrollin BIP39 dhe nuk duhet të përdoren kurrë për të mbrojtur fonde. Shuma e prishur e kontrollit është gjithashtu mësimi: fjalën e fundit të një fraze të vërtetë nuk mund ta zgjidhnit kurrë vetë.
Vetëm fraza prove, me shumën e kontrollit të prishur qëllimisht. Krijohen në shfletuesin tuaj, nuk dërgohen dhe nuk ruhen kurrë.
1 · Njihuni me frazën tuaj të praktikës
Fjalë nga lista e vërtetë BIP39, që procesi të duket i vërtetë. Por fjala përmbyllëse zgjidhet në mënyrë që shuma e kontrollit të dështojë, prandaj fraza nuk mbron asgjë dhe nuk do të mbrojë kurrë.
Gjatë praktikës lejohet t’i hidhni një sy. Në procesin e vërtetë nuk duhet të jetë e nevojshme. Për këtë shërben hapi i rileximit.
Shkruajeni siç duhet (po, vërtet)
- Stilolaps dhe letër. Jo pamje ekrani, jo foto, jo aplikacion shënimesh.
- Kopjoni edhe numrat: «7. ribbon» është më mirë se një fjalë pa numër kur ju dridhen duart.
- Shkruani me shkronja shtypi dhe ngadalësoni te fjalët që ngjajnë. Ushtrimi më poshtë do t’ju tregojë pse.
- Lexojeni sërish fjalë për fjalë duke e krahasuar me ekranin, para se ta quani të përfunduar.
Këtu qëllimisht nuk ka buton kopjimi. Praktika bëhet me stilolaps.
Pse fjala e fundit nuk është e çfarëdoshme
2 · Ushtrimi i rikthimit
Rindërtojeni frazën nga letra juaj, sipas radhës, duke prekur fjalët në bankën më poshtë. Disa fjalë të bankës janë kurthe që ngjajnë me fjalën e duhur dhe ndryshojnë vetëm me një lëvizje stilolapsi. Të njëjtin kurth krijon shkrimi i keq gjatë një rikthimi të vërtetë.
Në këtë faqe nuk ka asgjë për të shkruar. Mund të prekni vetëm fjalët që krijoi kjo faqe. Kjo e bën të pamundur futjen e një fraze të vërtetë këtu, jo thjesht të pakëshillueshme.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banka e fjalëve: fjalët tuaja, në rend të gabuar, plus fjalë mashtruese
U rikthye në mënyrë të përsosur dhe fjalët-kurth u shmangën. Kjo është e gjithë aftësia dhe tani e keni bërë një herë para se të kishte rëndësi.
3 · Duhet apo nuk duhet?
Shtatë vendime të shpejta, me përgjigje për një frazë TË VËRTETË. Fraza e praktikës i ka shkelur tashmë gjysmën e këtyre rregullave vetëm duke u shfaqur në ekran.
Bëni një foto të frazës «vetëm si kopje rezervë»
Një foto e vendos frazën në galerinë e kamerës dhe, prej andej, në sinkronizimin me renë, kopjet rezervë dhe çdo aplikacion me qasje te fotot. Kjo është mënyra më e zakonshme e rrjedhjes së frazave fillestare.
Mbajeni në një aplikacion të sinkronizuar shënimesh derisa të mbërrijë pllaka metalike
Teksti i lexueshëm «i përkohshëm» në re mbetet tekst i lexueshëm në re. Kushdo që hyn në llogari përmes phishing-ut, ndërrimit të SIM-it ose një cenimi të të dhënave, merr edhe portofolin, që këtë javë.
Futeni në një faqe interneti që ofron të «vërtetojë vlefshmërinë» e kopjes suaj rezervë
Një faqe që kërkon një frazë të vërtetë është, sipas përkufizimit, mashtrim — edhe kjo faqe, nëse do ta kërkonte ndonjëherë. Portofoli juaj mund ta verifikojë shumën e kontrollit jashtë linje. Asnjë faqe interneti nuk është kurrë pjesë e këtij procesi.
Stampojeni në metal dhe ruajeni aty ku do të ruanit pasaportën
Jashtë linje, rezistente ndaj zjarrit, në një vend ku tashmë ruani sende me vlerë. Ky është modeli. Metali nuk mund të vidhet me phishing dhe nuk tretet nga një tub i plasur.
Lexojani «mbështetjes së portofolit» që ju kontaktoi për veprimtari të dyshimtë
Askush i ligjshëm nuk e kërkon. As mbështetja, as bursa, as prodhuesi i portofolit harduerik. Kushdo që kërkon fjalët ËSHTË vetë sulmi dhe gjithmonë ju nxiton.
Kontrollojeni duke e rilexuar menjëherë pasi ta shkruani
Tridhjetë sekonda krahasim të letrës me ekranin zbulojnë fjalën e ndërruar dhe shkronjën e ngjashme, të cilat përndryshe do të dilnin në pah vite më vonë, në çastin më të keq të mundshëm.
Praktikoni një herë të gjithë procesin me një frazë të rreme
Po e bëni tani. Rikthimi i parë në jetën tuaj nuk duhet të jetë njëkohësisht ai që ka rëndësi. Një frazë praktike me shumën e kontrollit të prishur është e vetmja frazë e sigurt për ushtrim.
Ky ishte ushtrimi. Reflekset që ju duhen: letër, numra, rilexim, dyshim ndaj fjalëve të ngjashme dhe mosbesim i menjëhershëm ndaj kujtdo që kërkon fjalët.
Si funksionon kjo (dhe pse është e sigurt)
Frazat e praktikës përzgjidhen në shfletuesin tuaj me crypto.getRandomValues nga lista angleze e fjalëve BIP39 që shërbehet nga kjo faqe (2,048 fjalë, identike bajt për bajt me listën kanonike; shihni shënimin për prejardhjen). Për çdo frazë, faqja llogarit me WebCrypto SHA-256 se cilat fjalë përmbyllëse do ta bënin të vlefshme shumën e kontrollit: 128 nga 2,048 për 12 fjalë, 8 për 24. Pastaj zgjedh fjalën e fundit jashtë atij grupi, ndaj çdo frazë dështon në kontrollin e shumës. Një sqarim i sinqertë: kthimi i një fraze në seed nuk varet nga ai kontroll dhe specifikimi BIP39 kërkon vetëm që programi të paralajmërojë për një shumë kontrolli të gabuar. Një portofol më pak kufizues mund të nxjerrë përsëri një seed nga njëra prej tyre. Prandaj rregulli këtu është më i prerë se «asnjë portofol nuk do ta pranojë»: një frazë që dështon në shumën e kontrollit nuk duhet të përdoret kurrë për të mbrojtur fonde. Ushtrimi nuk ka fushë teksti. Ai vetëm krahason prekjet me frazën që krijoi pak sekonda më parë, ndaj një frazë e vërtetë nuk mund të hyjë në këtë faqe as qëllimisht. Asgjë nuk dërgohet, asgjë nuk ruhet dhe ringarkimi e harron frazën përgjithmonë.
Mësoni më shumë
- Frazat fillestare të kriptoaseteve — si i ruajnë njerëzit në të vërtetë →
- Gabimi i entropisë në Coldcard — kur pjesa e rastësishme nuk është e rastësishme →
- Enkriptimi me njohuri zero, i shpjeguar — pse nuk ka rivendosje →
- Sa gjatë do të rezistonte frazëkalimi i një portofoli? Përllogaritja për një seed të vjedhur →
- Shihni modelin e sigurisë →
Ushtrohuni këtu. Mbajeni frazën e vërtetë në një kasafortë.
Kopja e punës e një fraze të vërtetë e ka vendin aty ku asgjë e lexueshme nuk largohet kurrë nga pajisja. Sealby e enkripton në iPhone-in tuaj me çelësa në Secure Enclave. Nuk ka llogari që mund të vihet në shënjestër nga phishing-u dhe, kur ka rëndësi, mund të mohohet në mënyrë të besueshme.
iPhone dhe iPad · iOS 17+ · Falas