Чотири швидкі запитання про те, як зберігається фраза відновлення вашого гаманця, ніколи не сама фраза. Ви отримаєте ранжований висновок про два найбільші класи загроз із конкретними наступними кроками.
Ніколи не запитує фразу. Відповіді залишаються у вашому браузері.
Цей інструмент ніколи не запитає вашу seed-фразу
Жодного її слова, навіть «просто для перевірки». Жоден сайт, агент підтримки, біржа чи «валідатор» не потребує вашої фрази. Вводьте її лише у процес відновлення гаманця, який ви навмисно відкрили та перевірили. Ця сторінка запитує лише про те, як фраза зберігається:
На цій сторінці немає текстових полів. Кожна відповідь — це прапорець або кнопка, тож фразу неможливо ввести навіть випадково.
Усе працює у вашому браузері й нічого нікуди не надсилається. Ваші відповіді не зберігаються, якщо ви не поставите позначку «Запам’ятати мої відповіді». Інакше вони зникнуть, щойно ви закриєте вкладку.
Ваш висновок про ризик
Ранжовано за вашими відповідями. Два найбільші класи загроз ідуть першими.
Віддалена крадіжка
Хтось, хто ніколи вас не бачив, копіює вашу фразу через екран. Шкідливе ПЗ для крадіжки, фішингові набори та захоплення хмарних акаунтів створені, щоб знаходити саме це. Синхронізовані фото, нотатки та email — це перше, куди вони дивляться.
Спершу знову захистіть фразу, потім видаліть кожну синхронізовану копію: фото (зокрема «Нещодавно видалені»), нотатку, чернетку листа.
Зробіть одну офлайн-копію на папері чи металі й зберігайте там, де тримали б паспорт.
Якщо хочете робочу копію в телефоні, використайте зашифроване сховище на пристрої, а не синхронізовану нотатку, щоб ніщо читабельне ніколи його не покидало.
Ніколи не вводьте фразу на сайті, у спливному вікні застосунку чи у формі «перевірки гаманця». Жодна легітимна служба її не запитує.
Фізична втрата та виявлення
Тут ціль — сама копія: вогонь, повінь, хаотичний переїзд, крадіжка зі зломом або просто хтось удома, хто знаходить дуже цікавий аркуш паперу.
Оновіть папір до вогне- та вологостійкої металевої резервної копії.
Тримайте її без підписів і нудною (жодного «CRYPTO» на конверті) і подалі від столу та пристрою з гаманцем.
Коли ризик вищий, додайте другу копію в другому місці (надійний родич, банківська комірка).
Не носіть фразу з собою в подорож. Пам’ятайте, що телефон із нотаткою у відкритому тексті несе її з собою.
Єдина точка відмови
Щоб гроші зникли, нічого не мусить бути вкрадено. Один загублений предмет, одна забута пам’ять, одна випадковість — і шляху назад немає. Втрата, а не крадіжка, — це те, як насправді зникає більшість криптовалюти.
Створіть другу, незалежну копію на іншому носії та в іншому місці.
Ставтеся до пам’яті щонайбільше як до резерву, ніколи як до єдиної копії.
Пропишіть шлях спадкування: одна людина, якій ви довіряєте, має вміти її знайти й знати, що це.
Один раз проведіть навчальну тривогу: відновіть гаманець із резервної копії, перш ніж це справді знадобиться.
Чим ризикує кожен із ваших нинішніх методів
Фото або знімок екрана в телефоні.Фото з фотоплівки синхронізується у хмару, лежить у резервних копіях і читається будь-чим із доступом до фото. Це перше, що шукає шкідливе ПЗ для крадіжки.
Застосунок нотаток або хмарна нотатка (iCloud, Google Keep…).Синхронізована нотатка — це читабельний текст на чужих серверах. Хто потрапить до облікового запису через фішинг, підміну SIM чи витік, отримає гаманець.
Чернетка листа або повідомлення собі.Email — це читабельний текст із можливістю пошуку, що живе вічно, а поштові акаунти найчастіше стають ціллю фішингу в інтернеті.
Менеджер паролів.Зашифрований, що краще за нотатку. Хмарний менеджер усе одно ставить фразу за онлайн-акаунт і майстер-пароль — обидва активні цілі атак. Локальний менеджер (офлайн-файл) ближчий до сховища на вашому пристрої. Уточнення нижче запитує, який ви використовуєте.
Записана на папері вдома.Папір несприйнятливий до хакерів, зате беззахисний перед вогнем, водою, хаотичним переїздом чи цікавими руками.
Вибита чи вигравіювана на металі.Метал переживе вогонь і повінь. Це все одно один фізичний об’єкт, який можна знайти, забрати або втратити разом із будинком.
Лише завчена — без письмової копії.Нема чого красти — і нема чого відновити. Хвороба, травма чи просто час можуть стерти гаманець без шляху назад.
Розділена на частини або частки (напр. 2 з 3).Стійка до будь-якої окремої події, якщо схему налаштовано правильно і хтось, окрім вас, справді може її відновити.
Застосунок зашифрованого сховища на вашому пристрої.Зашифрована на вашому пристрої — це розумний спосіб тримати робочу копію. Поєднайте її з однією офлайн-копією на випадок катастрофи.
Збережено лише на цьому пристрої. Нічого нікуди не надіслано.
Як працює оцінювання
Три класи загроз оцінюються 0–10 за вашими відповідями, повністю у вашому браузері, за допомогою фіксованих ваг, опублікованих у вихідному коді сторінки (src/data/seed-storage-quiz.ts). Жодна відповідь ніколи не надсилається.
Віддалена крадіжка
«Віддалена крадіжка» — це оцінка найслабшої ланки. Вона бере НАЙВИЩУ вразливість серед місць, де існує копія, бо достатньо однієї копії з витоком. Фото, синхронізоване у хмару, отримує 10. Знімок екрана з вимкненою синхронізацією та резервними копіями отримує 4 (все ще в телефоні, але без автоматичної хмарної копії). Офлайнова металева пластина отримує 0. Часті перетини кордону додають бал, коли копія подорожує в телефоні.
Фізична втрата та виявлення
«Фізична втрата та виявлення» також бере найгіршу окрему копію, а потім додає бали за спільне житло, частих відвідувачів і подорожі. Вони діють лише якщо взагалі існує фізична копія чи копія в телефоні.
Єдина точка відмови
«Єдина точка відмови» починається з вашої НАЙСТІЙКІШОЇ копії. Потім вона зараховує надлишковість лише між справді незалежними доменами відмови: телефон (пристрій), хмарний акаунт, фізичний папір/метал, пам’ять або розділені частки. Дві копії в ОДНОМУ домені (знімок екрана і сховище, обидва в одному телефоні) не дають нічого. Охоплення двох доменів віднімає два бали, три або більше віднімають три. Ми не поділяємо «фізичне» за місцем, бо тест ніколи не запитує, де живе кожна копія. Життя наодинці додає бал, бо ніхто не зможе відновити замість вас. «Лише завчена» отримує всі 10.
Два уточнення прояснюють інакше неоднозначні відповіді: чи справді копія-фото синхронізована/має резервну копію, і чи менеджер паролів це хмарний акаунт, чи лише локальний файл. Рівень ризику ніколи не змінює оцінок. Він лише окреслює, наскільки терміново слід поставитися до тих самих фактів. За рівності віддалена крадіжка ранжується першою, потім фізична, потім єдина точка відмови.
Безкоштовний для використання та посилання, для всіх, хто пише про безпеку гаманців.
<a href="https://sealby.app/uk/tools/seed-phrase-storage-quiz">Де ви зберігаєте свою seed-фразу? 60-секундна перевірка ризику зберігання (ніколи не запитує фразу)</a>
Робочій копії місце у сховищі.
Тримайте офлайн-резерв на металі, а копію, якою ви справді користуєтеся, — у Sealby. Там вона зашифрована на вашому пристрої з ключами в Secure Enclave. Немає акаунта, який можна виманити фішингом, і можливість заперечення, якщо це важливо.