आपको बैक-अप वॉलेट कुंजी क्यों रखनी चाहिए
क्रिप्टो वॉलेट में, "बैकअप कुंजी" प्राथमिक पहुंच खो जाने या समझौता करने पर धन का नियंत्रण हासिल करने की एक स्वतंत्र क्षमता है। यह निजी/बीज कुंजी की एक प्रति हो सकती है, एक मल्टीसाइन में एक अतिरिक्त सह-हस्ताक्षरकर्ता, एक स्मार्ट वॉलेट में एक अलग "अभिभावक", या एक एमपीसी योजना में एक समर्पित वसूली कुंजी/चेर। एक ठीक से संगठित रिजर्व न केवल आपको पहुंच खोने से बचाता है, बल्कि घटना की लागत को भी कम करता है: आप घबराहट और डाउनटाइम के बिना जल्दी से "पुनर्निर्माण" सुरक्षा का निर्माण कर
1) मॉडल द्वारा "बैकअप कुंजी" क्या है
सिंगल-की (नियमित साइड वॉलेट):- रिज़र्व =/बीज निजी कुंजी की प्रति (और, यदि उपलब्ध हो, BIP39-पासफ्रेज़)। यह न्यूनतम आवश्यक बीमा है।
- रिज़र्व = अतिरिक्त सह-हस्ताक्षरकर्ता (अतिरिक्त उपकरण/कुंजी), जो अलग से संग्रहीत किया जाता है और दैनिक कार्यों में भाग नहीं लेता है। खोई हुई एक कुंजी - कोरम संरक्षित है।
- रिजर्व = विश्वसनीय संरक्षक या सुरक्षित में समर्पित वसूली शेर/कुंजी। एक चेर खोने से पहुंच नहीं टूटती है।
- रिज़र्व = अभिभावक - व्यक्तिगत कुंजी/पते, जो प्रक्रिया के अनुसार, स्वामित्व प्राप्त कर सकते हैं। उन्हें अपने रोजमर्रा के उपकरण के बाहर स्टोर करें।
- रिज़र्व = "कुंजी" नहीं, लेकिन रिकवरी कोड 2FA, U2F कुंजी और KYC प्रक्रियाएं। यह भी महत्वपूर्ण है: बैकअप कोड के बिना, खाता खोना आसान है।
2) बैकअप कुंजी किन जोखिमों से बचाती है?
डिवाइस का नुकसान/टूटना (फोन पानी में गिर गया, हार्डवेयर वॉलेट टूट गया)।
समझौता (एक मीडिया पर मैलवेयर, फ़िशिंग, बीज लीक)।
मानव त्रुटियाँ (पिन/पासवर्ड भूल गया, अनुप्रयोग मिटाया).
शारीरिक घटनाएं (आग, बाढ़, चोरी, चलती)।- कानूनी/परिचालन ठहराव (सिम अवरुद्ध, 2FA मुद्दे)।
- उत्तराधिकार/पारिवारिक पहुंच बल में।
3) बुनियादी भंडारण वास्तुकला (अभ्यास 3-2-1)
महत्वपूर्ण सामग्रियों की 3 प्रतियां (बीज/बैकअप कुंजी/शेर), 2 अलग-अलग मीडिया (धातु + पेपर/धातु + एन्क्रिप्टेड ऑफ़ लाइन मीडिया), 1 प्रति कहीं और (भौगोलिक रूप से बिखरा हुआ स्थान: सुरक्षित बॉक्स, सुरक्षित जमा बॉक, ट्स)।
मल्टीसिग्स और एमपीसी के लिए, कुंजी/शेर वितरित करें ताकि एक स्थान से समझौता करने से हमलावर को कोरम न मिले।
4) बैकअप कुंजी को ठीक से कैसे बनाएं और संग्रहीत करें
1. ऑफ़ लाइन इनिशियलाइज़ेशन। हार्डवेयर उपकरण पर या गैर नेटवर्क वातावरण में कुंजी/एलईडी उत्पन्न करें।
2. मीडिया:- धातु - दीर्घकालिक भंडारण के लिए (आग/पानी/सदमे का प्रतिरोध)।
- कागज - एक अतिरिक्त प्रति (नमी सुरक्षा, टुकड़े टुकड़े टुकड़े करना) के रूप में।
- एन्क्रिप्टेड फ़ाइल - केवल एक मजबूत पासफ्रेज़और ऑफ़ लाइन भंडारण के साथ ("स्वच्छ" क्लाउड में नहीं)।
- 3. रिक्ति और अंकन। "SEED/KEY" शिलालेखों के बिना, असंगत कंटेनरों में स्टोर करें। "जहां झूठ है" का एक अलग बंद लॉग रखें।
- 4. पासफ्रेज़ (BIP39)। यदि आप सिड वाक्यांश से अलग प्रयोग करते हैं, तो आप भिन्न माध्यम/भिन्न स्थान पर स्टोर कर सकते हैं।
- 5. मल्टीसिग। एक ठंडे उपकरण पर बैकअप सह-हस्ताक्षरकर्ता रखें जो रोजमर्रा की मशीन से जुड़ा नहीं है। सुनिश्चित करें कि आपने/XPUB/नीति विवरणकर्ताओं को सहेजा है - उनके बिना, बटुआ वसूली में देरी होगी।
- 6. एमपीसी/अभिभावक। सुनिश्चित करें कि शेयर/अभिभावक प्रलेखित हैं, सभी के पास एक निर्देश मैनुअल है, और पहुंच ओवरलैप नहीं होती है।
5) परिचालन अनुशासन: निरीक्षण, रोटेशन, अभ्यास
त्रैमासिक "वसूली अभ्यास। "एक अतिरिक्त उपकरण पर, रिजर्व से पहुंच बहाल करें (धन भेजे बिना), पते/xpub की तुलना करें।
संदेह के बाद घुमाव। संदिग्ध रिसाव? तुरंत एक नई कुंजी/बीज बनाएं और नए पते (स्वीप) में धन स्थानांतरित करें।
Versioning। लॉग में, पीढ़ी की तारीख, भंडारण स्थान, प्रारूप रिकॉर्ड करें। परिवर्तनों के साथ - "वर्तमान/पुराना" चिह्नित करें
एक्सेस "चार आँखें। "बड़ीमात्रा में, डबल-चेकिंग या 2-फॉर -3 मल्टीसिग का उपयोग करें।
6) बार-बार गलतियाँ और उनसे कैसे बचें
एक प्रति "तकिया के नीचे। "समाधान: 3-2-1 नियम, भौगोलिक विविधता।
एक स्थान पर आरक्षित और मुख्य कुंजी। समाधान: विभिन्न स्थान/भंडारण।
फोन/क्लाउड में सिड वाक्यांशों की फोटो/स्क्रीन। समाधान: केवल ऑफ़ लाइन मीडिया; यदि आवश्यक हो, तो इसका अपना मजबूत एन्क्रिप्शन।
एक्सचेंज के लिए कोई बैकअप 2FA कोड नहीं हैं। समाधान: डाउनलोड और प्रिंट रिकवरी कोड, एक दूसरा U2F कुंजी बनाएं।
सहेजे गए विवरणकर्ताओं के बिना मल्टीसिग। समाधान: पुनर्प्राप्ति निर्देश के बगल में निर्यात और भंडारण नीति/विवरणकर्ता/एक्सपीयूबी।
7) विरासत और "आपातकालीन पहुंच"
लिफाफा निर्देश। संक्षेप में: क्या संग्रहीत है, यह कहां है, कौन अभिभावक/शेर हैं, कैसे बहाल किया जाए (स्पष्ट पाठ में पासवर्ड प्रकट किए बिना)।
शमीर/दहलीज तर्क। भागों को वितरित करें ताकि एक व्यक्ति तक पहुंचने के लिए पर्याप्त न हो, लेकिन कई विश्वसनीय लोग पर
कानूनी रूप से सही। प्रोबेट नोट/नोटरी (बिना रहस्य प्रकाशित किए) में डिजिटल परिसंपत्तियों का उल्लेख।
8) "आदर्श" आरक्षित की मिनी-चेकलिस्ट
- एक अतिरिक्त कुंजी/चेर/अभिभावक है जो दैनिक कार्यों में शामिल नहीं है।
- प्रतियां नियम 3-2-1 के अनुसार पोस्ट की जाती हैं।
- पासफ्रेज़को बीज/कुंजी से अलग से संग्रहीत किया जाता है।
- मल्टीगिग/एमआरएस के लिए संग्रहीत हैंडल/नीतियां/निर्देश।
- पिछले 3-6 महीनों में वसूली अभ्यास किया।
- समझौता और विरासत योजना के मामले में एक रोटेशन योजना है।
9) FAQ (लघु)
बैकअप कुंजी = डुप्लिकेट बीज?
एकल-कुंजी में - हाँ, यह बीज + (यदि कोई हो) पासफ्रेज़की एक प्रति है। मल्टीसिग/एमआरएस/एए में, यह एक अलग सह-हस्ताक्षरकर्ता/चेर/अभिभावक है।
सबसे अच्छा माध्यम कहां है?
पूंजी - धातु के लिए; एक अतिरिक्त प्रति के रूप में कागज, एन्क्रिप्टेड ऑफ़ लाइन फ़ाइल - गतिशीलता के लिए।
फैलने के लिए "कितनी दूर"?
दूसरी इमारत में कम से कम एक और कमरा/सुरक्षित; बेहतर - एक और स्थान/शहर (आपातकाल के मामले में पहुंच को ध्यान में रखते हुए)।
यदि रिजर्व से समझौता किया जाता है?
तुरंत रोटेशन: नई कुंजी बनाएं और फंड ट्रांसफर करें। पुराने लोगों को "समझौता" के रूप में चिह्नित करें, प्रतियों को नष्ट करें।
बैकअप कुंजी "कागज का अतिरिक्त टुकड़ा" नहीं है, बल्कि आपकी स्वायत्तता का एक रणनीतिक बीमा है। एकल-कुंजी में, यह मल्टीसिग/एमआरएस/एए में पहुंच की नकल करता है - विफलताओं और हमलों के लिए प्रतिरोध जोड़ ता है। उचित पीढ़ी, स्पेस स्टोरेज, नियमित "व्यायाम" और तेजी से रोटेशन के लिए तत्परता किसी भी घटना को एक नियंत्रित प्रक्रिया में बदल देती है - धन और नियंत्रण के नुकसान के बिना।