เครื่องมือฝึกฟรี
สตูดิโอฝึก BIP39
ตัวช่วยฝึกสำหรับคนใช้กระเป๋าเงินคริปโต ฝึกพิธีกรรมจดแล้วกู้คืนด้วยวลี 12 หรือ 24 คำที่สร้างจากรายการคำ BIP39 ของจริง ค่าตรวจสอบ (checksum) ของวลีเหล่านี้ถูกทำให้เสียโดยตั้งใจ จึงไม่ผ่านการตรวจสอบของ BIP39 และต้องไม่นำไปใช้ปกป้องเงินทุนเด็ดขาด ค่าตรวจสอบที่เสียนี่แหละคือบทเรียน คำสุดท้ายของวลีจริงจึงไม่เคยเป็นสิ่งที่คุณเลือกเองได้
วลีปลอมเท่านั้น ค่าตรวจสอบเสียโดยตั้งใจ สร้างในเบราว์เซอร์ของคุณ ไม่เคยส่งออก ไม่เคยจัดเก็บ
1 · รู้จักวลีฝึกของคุณ
คำจากรายการ BIP39 ของจริง เพื่อให้พิธีกรรมรู้สึกสมจริง แต่คำปิดท้ายถูกเลือกให้ไม่ผ่านค่าตรวจสอบ วลีนี้จึงไม่ปกป้องอะไรเลยและจะไม่มีวันปกป้อง
ตอนฝึกแอบดูได้ พิธีกรรมจริงไม่ควรต้องพึ่งการแอบดู ขั้นตอนอ่านทวนมีไว้เพื่อการนี้
จดให้ถูกวิธี (ใช่ ทำจริง ๆ)
- ปากกากับกระดาษ ไม่ใช่ภาพหน้าจอ ไม่ใช่ภาพถ่าย ไม่ใช่แอปโน้ต
- จดหมายเลขไว้ด้วย “7. ribbon” ดีกว่าคำเปล่า ๆ ตอนที่มือคุณสั่น
- เขียนตัวพิมพ์ใหญ่ชัด ๆ และช้าลงเมื่อเจอคำที่หน้าตาคล้ายกัน แบบฝึกด้านล่างจะแสดงให้เห็นว่าทำไม
- อ่านทวนทีละคำเทียบกับหน้าจอก่อนบอกว่าเสร็จแล้ว
ที่นี่จงใจไม่มีปุ่มคัดลอก แก่นของการฝึกอยู่ที่ปากกา
ทำไมคำสุดท้ายจึงไม่ใช่คำอะไรก็ได้
2 · แบบฝึกกู้คืน
สร้างวลีขึ้นใหม่จากกระดาษของคุณ ตามลำดับ โดยแตะคำในคลังด้านล่าง คำบางคำในคลังคือกับดักคำที่หน้าตาคล้ายกัน ห่างจากคำที่ถูกแค่ปลายปากกาขีดเดียว เป็นกับดักเดียวกับที่ลายมือแย่ ๆ วางไว้ตอนกู้คืนจริง
ไม่มีอะไรให้พิมพ์ที่ใดในหน้านี้เลย คุณแตะได้เฉพาะคำที่หน้านี้สร้างขึ้นเท่านั้น นี่คือสิ่งที่ทำให้การป้อนวลีจริงที่นี่เป็นไปไม่ได้ ไม่ใช่แค่ไม่แนะนำ
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
คลังคำ: คำของคุณในลำดับที่ผิด บวกกับคำปลอมปน
กู้คืนได้สมบูรณ์แบบ หลบกับดักได้หมด นี่คือทักษะทั้งหมด และตอนนี้คุณได้ทำมันหนึ่งครั้งก่อนที่มันจะสำคัญจริง
3 · ควรทำหรือไม่ควร?
การตัดสินใจเร็ว ๆ เจ็ดข้อ ตอบเสมือนเป็นวลีจริง วลีฝึกได้ทำผิดกฎเหล่านี้ไปแล้วครึ่งหนึ่งเพียงเพราะปรากฏอยู่บนหน้าจอ
ถ่ายรูปวลีไว้ “แค่เป็นข้อมูลสำรอง”
รูปถ่ายทำให้วลีไปอยู่ในคลังภาพของคุณ และจากตรงนั้นไปสู่การซิงก์คลาวด์ ข้อมูลสำรอง และทุกแอปที่เข้าถึงรูปภาพได้ นี่คือช่องทางที่ซีดรั่วไหลบ่อยที่สุด
เก็บไว้ในแอปโน้ตที่ซิงก์ จนกว่าแผ่นโลหะจะมาถึง
ข้อความที่อ่านออกได้ “ชั่วคราว” บนคลาวด์ก็ยังเป็นข้อความที่อ่านออกได้บนคลาวด์อยู่ดี ใครก็ตามที่เข้าถึงบัญชีได้ ไม่ว่าฟิชชิง สลับซิม หรือข้อมูลรั่ว จะได้กระเป๋าเงินไป ภายในสัปดาห์นี้
พิมพ์ลงในเว็บไซต์ที่เสนอ “ตรวจสอบความถูกต้อง” ของข้อมูลสำรองของคุณ
เว็บไซต์ที่ขอวลีจริงคือการหลอกลวงโดยนิยาม รวมถึงเว็บนี้ด้วยหากมันเคยถาม กระเป๋าเงินของคุณตรวจค่าตรวจสอบได้แบบออฟไลน์ ไม่มีเว็บไซต์ใดเป็นส่วนหนึ่งของกระบวนการนั้นเลย
ตอกลงบนโลหะแล้วเก็บไว้ที่เดียวกับที่คุณเก็บพาสปอร์ต
ออฟไลน์ ทนไฟ อยู่ในที่ที่คุณถือว่ามีค่าอยู่แล้ว นั่นคือแบบแผนที่ควรทำ โลหะฟิชชิงไม่ได้ และไม่ละลายเมื่อท่อน้ำแตก
อ่านให้ “ฝ่ายสนับสนุนกระเป๋าเงิน” ที่ติดต่อคุณเรื่องกิจกรรมน่าสงสัยฟัง
ไม่มีคนที่ถูกต้องคนใดขอมันเลย ไม่ใช่ฝ่ายสนับสนุน ไม่ใช่กระดานเทรด ไม่ใช่ผู้ผลิตกระเป๋าฮาร์ดแวร์ ใครก็ตามที่ขอคำเหล่านั้นคือตัวการโจมตี และมักมาพร้อมความเร่งรีบเสมอ
อ่านทวนตรวจทันทีหลังจดเสร็จ
สามสิบวินาทีในการเทียบกระดาษกับหน้าจอ ช่วยจับคำที่สลับที่และตัวอักษรที่หน้าตาคล้ายกัน ซึ่งมิฉะนั้นจะโผล่มาอีกหลายปีต่อมาในจังหวะที่แย่ที่สุด
ฝึกพิธีกรรมทั้งหมดสักครั้งด้วยวลีปลอม
คุณกำลังทำอยู่ตอนนี้ การกู้คืนครั้งแรกในชีวิตของคุณไม่ควรเป็นครั้งที่สำคัญจริงไปด้วย วลีฝึกที่ค่าตรวจสอบเสียคือวลีเดียวที่ปลอดภัยพอจะเอามาซ้อม
นี่คือแบบฝึกทั้งหมด สัญชาตญาณที่คุณต้องการคือ กระดาษ หมายเลข อ่านทวน ระแวงคำที่หน้าตาคล้ายกัน และสงสัยทันทีต่อทุกคนที่ขอคำเหล่านั้น
สิ่งนี้ทำงานอย่างไร (และทำไมจึงปลอดภัย)
วลีฝึกถูกสุ่มในเบราว์เซอร์ของคุณด้วย crypto.getRandomValues จากรายการคำ BIP39 ภาษาอังกฤษที่ให้บริการจากเว็บนี้ (2,048 คำ เหมือนกันทุกไบต์กับรายการมาตรฐาน ดูหมายเหตุแหล่งที่มา) สำหรับแต่ละวลี หน้าเว็บจะคำนวณด้วย WebCrypto SHA-256 ว่าคำปิดท้ายใดจะทำให้ค่าตรวจสอบถูกต้อง คือ 128 จาก 2,048 คำสำหรับวลี 12 คำ และ 8 คำสำหรับ 24 คำ แล้วจึงเลือกคำสุดท้ายจากนอกชุดนั้น ทุกวลีจึงไม่ผ่านค่าตรวจสอบ มีข้อควรระวังที่ต้องพูดตามตรงหนึ่งข้อ การแปลงวลีเป็นซีดนั้นไม่ได้ขึ้นกับการตรวจนี้ และข้อกำหนด BIP39 เพียงระบุให้ซอฟต์แวร์เตือนเมื่อค่าตรวจสอบผิดเท่านั้น กระเป๋าเงินที่ยืดหยุ่นก็ยังอาจสร้างซีดจากวลีเหล่านี้ได้ นี่แหละคือเหตุผลที่กฎตรงนี้เข้มกว่า “ไม่มีกระเป๋าเงินไหนรับมัน” วลีที่ไม่ผ่านค่าตรวจสอบต้องไม่นำไปใช้ปกป้องเงินทุนเด็ดขาด แบบฝึกไม่มีช่องป้อนข้อความ มันเทียบการแตะกับวลีที่สร้างขึ้นเมื่อไม่กี่วินาทีก่อนเท่านั้น วลีจริงจึงเข้าหน้านี้ไม่ได้แม้จะตั้งใจ ไม่มีการส่งอะไรออก ไม่มีการจัดเก็บอะไร และการโหลดหน้าใหม่จะลืมวลีไปตลอดกาล
ซ้อมที่นี่ เก็บของจริงไว้ในตู้นิรภัย
สำเนาใช้งานของวลีจริงควรอยู่ในที่ที่ไม่มีสิ่งใดอ่านออกได้หลุดออกจากอุปกรณ์เลย Sealby เข้ารหัสมันบน iPhone ของคุณด้วยกุญแจที่อยู่ใน Secure Enclave ไม่มีบัญชีออนไลน์ให้ใครเจาะเข้ามา และปฏิเสธได้หากจำเป็น
iPhone และ iPad · iOS 17+ · ฟรี