Який спосіб зберігати seed-фразу найбезпечніший?

Для більшості людей: чітко запишіть фразу на папері або вибийте на придатній металевій пластині, один раз перевірте її та тримайте офлайн у місці, захищеному і від побутових пошкоджень, і від випадкової знахідки. Якщо маєте другу повну копію, нехай вона буде в окремому справді надійному місці.

Чи безпечно зберігати seed-фразу в менеджері паролів?

Не використовуйте менеджер паролів як типовий дім для незашифрованої seed-фрази. Хороший менеджер шифрує дані, але так ви ставите єдиний ключ від гаманця за іншим цифровим акаунтом, його пристроями та шляхом відновлення. Тримайте фразу офлайн, а в менеджері — назву гаманця, інструкції доступу та місце офлайн-резервної копії.

Чи безпечно зберігати seed-фразу у фото або хмарі?

Ні. Скриншот може потрапити в синхронізацію фотоплівки, резервні копії, спільні медіатеки, «Нещодавно видалені» та до кожного застосунку з доступом до фото. Синхронізована нотатка, чернетка листа чи файл у хмарі створюють такий самий ризик віддаленого акаунта. Перенесіть фразу офлайн і видаліть такі копії, зокрема з кошика хмари та «Нещодавно видалених».

Чи варто розділити seed-фразу на дві половини?

Простий поділ слів створює дві точки відмови: втратите будь-яку половину — відновлення не буде; знайдуть обидві — отримають усе. Це також легко переплутати зі справжніми пороговими схемами. Якщо ви не розумієте й не перевірили схему, яку підтримує гаманець, наприклад multisig або розподіл секрету, простіше міркувати про повні офлайн-копії в різних місцях.

Чи може Sealby зберігати мою seed-фразу?

Цей посібник не радить зберігати незашифровану seed-фразу цифрово, зокрема в Sealby. Sealby доречно використовувати для переліку гаманців, інструкцій, що вказують на офлайн-резервну копію, та зашифрованих файлів гаманця, які вже потребують власної надійної парольної фрази.

Де зберігати seed-фразу? Безпечне зберігання простими словами

Де зберігати seed-фразу?

Seed-фраза — не нагадування про те, де лежить ваша криптовалюта. Це ключ, який дозволяє нею розпоряджатися. Найбезпечніше правило просте: тримайте її офлайн, розбірливою та так, щоб втрата телефона, проблема з домом чи цікавий відвідувач не забрали всі копії одразу.

Головне

Кожен, хто прочитає seed-фразу повністю, може контролювати гаманець. Зазвичай немає банку, підтримки чи кнопки скасування.

Не тримайте незашифровану seed-фразу у «Фото», синхронізованій нотатці, пошті, хмарному сховищі або Sealby. Офлайн — безпечний стандарт.

Папір дешевий і читабельний, але вразливий до вогню, води та знахідки. Метал краще витримує вогонь і воду, але не додає таємності.

Більше повних копій полегшує відновлення після втрати, але створює більше місць, де фразу можуть знайти.

Зашифроване сховище корисне для переліку гаманців, інструкцій з відновлення й уже захищених парольною фразою резервних матеріалів — але не як виправдання оцифрувати seed-фразу.

Seed-фраза — це і є гроші

Гаманець із самостійним зберіганням не тримає монети так, як шкіряний гаманець тримає готівку. У ньому є ключі, що підтверджують транзакції в блокчейні. Seed-фраза може відновити ці ключі. Той, хто скопіює всі слова в правильному порядку, зазвичай може відновити гаманець деінде й перемістити кошти без вашого телефона, PIN-коду чи дозволу.

Такий переказ зазвичай остаточний. Немає відділу боротьби з шахрайством, що скасує його, і немає компанії, яка видасть нову фразу. Зберігання має одночасно розв’язати дві протилежні задачі: ніхто інший не може її прочитати, а ви все ще можете прочитати її після втрати пристрою, пожежі, переїзду чи довгої перерви.

Почніть із безпечної репетиції

Перш ніж обрати спосіб зберігання, пройдіть перевірку ризиків зберігання seed-фрази. Вона питає про форму вашого плану, а не про слова. Потім відрепетируйте відновлення у тренажері BIP39 або тренажері фрази відновлення, використовуючи лише вигаданий матеріал.

Зал слави невдач: скриншоти, нотатки й чернетки листів

Скриншот у фотоплівці. Він може синхронізуватися з фотохмарою, потрапити в резервні копії, з’явитися в «Нещодавно видалених» і стати читабельним для застосунків із доступом до фото. Обрізання чи приховування знімка не змінює цих копій.

Синхронізований застосунок нотаток. Зручний пошук і доступ із кількох пристроїв — саме проблема. Фішинг хмарного акаунта, уже авторизований ноутбук чи процес відновлення в постачальника можуть винести фразу далеко за межі телефона, про який ви думали.

Чернетка листа. Чернетки живуть у поштовому провайдері, синхронізуються з усіма поштовими клієнтами й ховаються за одним із найпомітніших для атак акаунтів. «Я її не відправив» не означає «вона лишилася на пристрої». Перемістіть таку фразу офлайн і приберіть синхронізовані та видалені копії.

Сходи варіантів і компроміс кожного

Папір. Дешевий, офлайн і простий для перевірки. Пишіть стійким чорнилом, розбірливо, перевірте кожне слово та захистіть від води, вогню й випадкової знахідки. Запечатаний конверт показує втручання, але не робить вміст вогнетривким.

Металевий резерв. Спеціальна пластина краще переживає спеку й воду, ніж папір. Але це все ще читабельний ключ на пред’явника: кожен, хто його знайде й зрозуміє, може скопіювати. Метал розв’язує проблему довговічності, а не контролю доступу.

Копії в окремих місцях. Дві повні копії зменшують імовірність, що одна пожежа, протікання чи загублена скринька зруйнує відновлення. Але вони також подвоюють поверхню для знахідки. «Окремо» має означати іншу зону фізичного ризику, а не дві шухляди в одному домі. Не діліть слова самостійно, якщо не розумієте й не відрепетирували шлях відновлення.

Запам’ятовування. У пам’яті немає предмета, який можна знайти, але люди забувають точні слова й порядок під стресом, через хворобу й з часом. Вважайте пам’ять зручним додатком до перевіреного фізичного резерву, а не єдиною копією.

Для чого тут чесно придатне зашифроване сховище

Корисний цифровий план гаманця називає гаманець, пристрій, мережу, людей для зв’язку та де лежить офлайн-резерв seed-фрази. У ньому можуть бути кроки відновлення, які ви перевірили з фіктивною фразою. У ньому не мають бути справжні слова, фото цих слів чи достатньо фрагментів для відновлення.

Зашифроване сховище також може тримати експорт гаманця, уже захищений власною сильною парольної фразою, разом з інструкціями та переліком. Для цієї парольної фрази продумайте окремий шлях відновлення. Sealby може захистити такі записи й файли; це не рекомендоване місце для незашифрованої seed-фрази.

Створіть план, який справді можна відновити

Запишіть або вибийте фразу, звірте кожне слово й порядок із гаманцем, а тоді потренуйте відновлення на порожньому чи фіктивному гаманці, перш ніж від нього залежатимуть гроші. Ніколи не вводьте справжню фразу на вебсайті, навіть якщо він нібито «перевіряє» чи «валідує» її.

Переглядайте зберігання після переїзду, зміни в домогосподарстві або нового гаманця. Перевірка seed-фрази оцінює форму плану, не питаючи жодного слова. Тренажер BIP39 і тренажер фрази відновлення дозволяють репетирувати лише з навмисно вигаданим матеріалом.