РУКОВОДСТВО
Как правильно создать резервную копию seed-фразы (и проверить, что она работает)
Чаще всего криптовалюту теряют не из-за хакеров, а из-за плохих резервных копий. Практичный метод хранения seed-фразы и тест на восстановление, который почти никто не проводит.
Краткий ответ
Запишите seed-фразу на прочный материал, храните две копии в разных физических местах, никогда не фотографируйте её и не вводите её никуда в цифровом виде, а перед тем как заводить значимую сумму, проверьте копию, стерев устройство и восстановив его из резервной копии.
Судя по письмам читателей, безвозвратная потеря средств почти никогда не связана со сломанным кошельком. Причина — непроверенная резервная копия, фотография в облачном хранилище или фраза, введённая на убедительно выглядящем сайте.
Записывайте на физический носитель
Для начала подойдут ручка и бумага. Но чернила выцветают, а бумага горит, поэтому если сумма значительная, переходите на выбитую на металле копию. Важнее самого материала то, что фраза существует в месте, не зависящем от исправности какого-либо устройства.
Никогда не превращайте её в цифровые данные
В тот момент, когда seed-фразу фотографируют, вводят в заметки, отправляют себе на почту или сохраняют в синхронизируемом менеджере паролей, она переходит в разряд вещей, которые в принципе могут быть скомпрометированы. Резервное копирование фото в облако — самая частая причина, о которой мы слышим: люди фотографируют карточку «временно» и забывают об этом.
Две копии, два места
Одна копия — это единая точка отказа на случай пожара, потопа или кражи. Две копии в одном доме — по сути та же одна копия. Вторую нужно хранить в физически отдельном месте: у родственника, в банковской ячейке, во втором жилье.
Если мысль о копии, лежащей где-то в другом месте, вас беспокоит, — это правильный инстинкт: для таких случаев существуют схемы разделения фразы на части. Но они же добавляют новые способы потерять всё из-за лишней сложности. Для большинства людей две полные копии в двух местах — более разумный компромисс.
Тест, который никто не проводит
Это самая важная часть. Прежде чем заводить на кошелёк значимую сумму:
- Пополните его на небольшую сумму.
- Полностью сотрите устройство, сделайте сброс до заводских настроек.
- Восстановите его, используя только записанную резервную копию — не устройство и не память.
- Убедитесь, что небольшая сумма на месте.
Именно на этом шаге люди обнаруживают, что переставили местами два слова, записали список не в том порядке или зафиксировали 23 слова из 24. Обнаружить это сейчас — потерять один вечер. Обнаружить это, когда устройство уже вышло из строя, — потерять всё.
Никто из легитимных сервисов никогда не спросит
Ни служба поддержки, ни производитель кошелька, ни биржа, ни страница «проверки», ни обновление прошивки. Любая просьба ввести seed-фразу куда бы то ни было — это атака. Исключений нет, и не существует ситуации, в которой это оказалось бы ложной тревогой.
По теме
- Холодное хранение без театральности: практичная настройка — Холодное хранение означает ключи, которые никогда не касались устройства с доступом в интернет. Что для этого реально требуется и что
- Как распознать криптомошенничество: схемы, которые никогда не меняются — Технологии меняются, манипуляции — нет. Шесть схем, которые охватывают подавляющее большинство криптомошенничеств.
- Аппаратный кошелёк против программного: выбор по модели угроз, а не по цене — Правильный выбор кошелька зависит от того, от чего вы защищаетесь и какой суммой владеете. Подход через модель угроз
Ключевые выводы
- Резервная копия, из которой вы ни разу не восстанавливались, — это гипотеза, а не резервная копия.
- Бумага и чернила ненадёжны; две копии в двух местах лучше одной идеальной копии.
- Любая просьба ввести seed-фразу — это атака, без исключений.
Часто задаваемые вопросы
Безопасно ли хранить seed-фразу в менеджере паролей?
Это низводит защиту аппаратного кошелька до уровня защиты обычного онлайн-аккаунта. Если менеджер синхронизируется, фраза становится данными на чужих серверах. Храните её только физически.
А как насчёт дополнительной парольной фразы поверх seed?
«25-е слово» действительно серьёзно повышает защиту, но это и ещё один элемент, который можно потерять. Если вы его используете, храните резервную копию отдельно от seed-фразы и проверяйте полное восстановление.
Как часто нужно повторять проверку?
Один раз сразу после настройки, а затем — при любой миграции ПО кошелька или смене устройства.
Источники
