Безкоштовний інструмент для тренування
Студія тренування BIP39
Тренер для власників гаманців. Відпрацюйте ритуал запису та відновлення з фразами на 12 чи 24 слова, зібраними зі справжнього списку слів BIP39. Їхня контрольна сума зламана навмисно, тож вони не проходять перевірку BIP39 і їх ніколи не можна використовувати для захисту коштів. Зламана контрольна сума — це і є сам урок: останнє слово справжньої фрази ніколи не було вашим, щоб його обирати.
Лише фальшиві фрази, контрольна сума зламана навмисно. Генеруються у вашому браузері, ніколи не надсилаються, ніколи не зберігаються.
1 · Знайомтеся зі своєю тренувальною фразою
Слова зі справжнього списку BIP39, щоб ритуал відчувався по-справжньому. Але завершальне слово обране так, щоб не пройти контрольну суму, тож фраза не захищає нічого й ніколи не захищатиме.
Зазирати під час тренування дозволено. Справжній ритуал не мав би цього потребувати. Саме для цього існує крок зчитування назад.
Запишіть її як належить (так, насправді)
- Ручка й папір. Не знімок екрана, не фото, не застосунок для нотаток.
- Перепишіть і номери: «7. ribbon» краще за голе слово, коли у вас тремтять руки.
- Пишіть друкованими літерами й уповільнюйтеся на схожих словах. Вправа нижче покаже вам чому.
- Прочитайте її назад слово за словом, звіряючи з екраном, перш ніж вважати завершеною.
Тут навмисно немає кнопки копіювання. Тренуванням є ручка.
Чому останнє слово не довільне
2 · Вправа з відновлення
Відбудуйте фразу зі свого паперу, по порядку, торкаючись слів у банку нижче. Деякі слова в банку — це схожі пастки за один рух пера від правильного слова. Та сама пастка, яку розставляє поганий почерк під час справжнього відновлення.
На цій сторінці ніде нічого вводити. Ви можете лише торкатися слів, які згенерувала ця сторінка. Саме це робить введення справжньої фрази тут неможливим, а не просто небажаним.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Банк слів: ваші слова в неправильному порядку плюс самозванці
Відновлено бездоганно, пасток уникнули. У цьому вся навичка, і тепер ви зробили це раз, поки воно ще не мало значення.
3 · Робити чи ні?
Сім швидких рішень, відповіді на які дано для СПРАВЖНЬОЇ фрази. Тренувальна вже порушила половину цих правил самим тим, що існує на екрані.
Сфотографувати фразу «просто про запас»
Фото кладе фразу у вашу галерею, а звідти до хмарної синхронізації, резервних копій і кожного застосунку з доступом до фото. Це найпоширеніший спосіб витоку seed-фраз.
Тримати її в синхронізованому застосунку нотаток, поки не прийде металева пластина
«Тимчасовий» читабельний текст у хмарі — це все одно читабельний текст у хмарі. Хто потрапить в акаунт — через фішинг, підміну SIM чи витік — отримає гаманець, уже цього тижня.
Ввести її на сайт, який пропонує «підтвердити» вашу резервну копію
Сайт, що просить справжню фразу, — шахрайство за визначенням, включно з цим, якби він колись попросив. Ваш гаманець може звірити контрольну суму офлайн. Жоден сайт ніколи не є частиною цього.
Викарбувати її в металі й зберігати там, де ви тримали б паспорт
Офлайн, вогнетривко, у місці, яке ви вже вважаєте цінним. Ось модель. Метал не піддається фішингу й не розчиняється у прориві труби.
Зачитати її «підтримці гаманця», яка звернулася до вас через підозрілу активність
Ніхто добропорядний її не просить. Ні підтримка, ні біржа, ні виробник апаратного гаманця. Хто просить слова, ТОЙ і є атака, і вони завжди приносять із собою поспіх.
Зробити перевірку зчитуванням назад одразу після запису
Тридцять секунд звіряння паперу з екраном виловлюють переставлене слово й схожу літеру, які інакше спливли б за роки, у найгірший можливий момент.
Відпрацювати весь ритуал раз із фальшивою фразою
Ви робите це просто зараз. Перше відновлення у вашому житті не має бути водночас тим, що має значення. А тренувальна фраза зі зламаною контрольною сумою — єдина безпечна фраза для репетиції.
Ось і вся вправа. Рефлекси, яких ви хочете: папір, номери, зчитування назад, параноя щодо схожих слів і миттєва підозра до кожного, хто просить слова.
Як це працює (і чому це безпечно)
Тренувальні фрази беруться у вашому браузері за допомогою crypto.getRandomValues з англійського списку слів BIP39, який роздається з цього сайту (2 048 слів, байт у байт ідентичних канонічному списку; див. примітку про його походження). Для кожної фрази сторінка обчислює за допомогою WebCrypto SHA-256, які завершальні слова зробили б контрольну суму дійсною: 128 із 2 048 для 12 слів, 8 для 24. Потім вона обирає останнє слово поза цією множиною, тож кожна фраза не проходить контрольну суму. Одне чесне застереження: перетворення фрази на seed не залежить від цієї перевірки, а специфікація BIP39 вимагає від програм лише попереджати про погану контрольну суму. Поблажливий гаманець усе одно міг би вивести seed з однієї з них. Саме тому правило тут суворіше за «жоден гаманець її не прийме»: фразу, що не проходить контрольну суму, ніколи не можна використовувати для захисту коштів. У вправі немає текстового поля. Вона звіряє натискання лише з фразою, згенерованою секунди тому, тож справжня фраза не може потрапити на цю сторінку навіть навмисно. Нічого не надсилається, нічого не зберігається, а перезавантаження забуває фразу назавжди.
Репетируйте тут. Справжню тримайте у сховищі.
Робоча копія справжньої фрази належить туди, звідки нічого читабельного ніколи не покидає пристрій. Sealby шифрує її на вашому iPhone ключами в Secure Enclave. Немає акаунта, який можна виманити фішингом, і можливість заперечення, якщо це важливо.
iPhone та iPad · iOS 17+ · Безкоштовно