Რატომ უნდა შეინახოთ seed ფრაზის სარეზერვო ასლი
თესლის ფრაზა (სიდ-ფრაზა, მნემონიკა) არის „მთავარი გასაღები“ თქვენი ყველა საფულის, მისამართისა და საშუალების მიმართ. მათ დაკარგეს - დაკარგეს წვდომა. მათ კომპრომეტირება მოახდინეს - ფული შეჩერდა. ამიტომ სარეზერვო ასლი არ არის ვარიანტი, არამედ ვალდებულება. ქვემოთ მოცემულია გასაგები ტექნიკა, თუ როგორ უნდა მოაწყოთ საიმედო და მოსახერხებელი სარეზერვო პარანოიისა და ზედმეტი რისკების გარეშე.
1) რატომ უნდა შეინახოთ ზოგადად დათესილი ფრაზა
აღდგენის ერთი წერტილი. ნებისმიერი საფულე შეიძლება აღდგეს ახალ მოწყობილობაზე წუთში.
მოწყობილობის დაზიანება/ქურდობა/დაკარგვა. ტელეფონი წყალში ჩავარდა - წვდომა შენარჩუნებულია.
განახლებები და მიგრაცია. სხვა საფულეზე/მოწყობილობაზე გადასვლა სტრესის გარეშე.
დროის ფაქტორი. წლები გადის, მოწყობილობები/პროგრამა იცვლება - სიდ-ფრაზა რჩება უნივერსალური „სამაგისტრო გასაღები“.
დასკვნა: სარეზერვო ასლი არის დაზღვევა ყველაფრისგან, გარდა საკუთარი დაუდევრობისა.
2) საფრთხის მოდელი: რა იცავს კარგ ზურგჩანთას
ფიზიკური რისკები: ხანძარი, წყალდიდობა, ქურდობა, გადაადგილება.
ტექნიკური რისკები: ავარია, ჩამოგდება/დავიწყებული PIN, მეხსიერების უკმარისობა.
ადამიანის რისკები: დავიწყება, არასწორი შენახვა, შემთხვევითი ზარალი.
კრიმინალური რისკები: ფიშინგი, გამოძალვა, ინსაიდერები.
3) სად და როგორ შეინახოთ: პარამეტრები და მათი მახასიათებლები
1. ქაღალდი (პირველი ნაბიჯი, იაფი):- დადებითი: წვდომა, სიმარტივე.
- უარყოფითი: ეშინია წყლის/ხანძრის/აცვიათ.
- როგორ არის სწორი: მკვრივი ქაღალდი, მკლავის მკაფიო შრიფტი, პრინტერის გარეშე; ტენიანობის დაცვა (ლამინატი/ვაკუუმის პაკეტი), კონვერტი აშკარა ნიშნების გარეშე.
- დადებითი: ხანძრის/წყლის/ზემოქმედების წინააღმდეგობა.
- უარყოფითი: ფასი, ყურადღება საკუთარი თავის შენახვის დროს.
- როგორ არის სწორი: გამოიყენეთ დადასტურებული ნაკრები დარტყმისთვის/გრავირებისთვის; შეინახეთ შეუმჩნეველი შეფუთვა.
- დადებითი: მოსახერხებელია მოგზაურობისთვის/რეზერვებისთვის „არა ხელით“.
- უარყოფითი მხარეები: სუსტი პაროლის/გაჟონვის რისკი.
- როგორ არის სწორი: დაშიფვრა არქივი (საიმედო პაროლი + პაროლის მენეჯერი/საკვანძო ფაილი), შეინახეთ ოფლაინ ასლი; არ გამოიყენოთ ღრუბლები დაშიფვრის გარეშე თქვენს მხარეს.
4) რამდენი ეგზემპლარი უნდა გააკეთოთ და სად უნდა შეინახოთ
წესი 3-2-1 (ადაპტაცია):- სიდ-ფრაზის 3 ეგზემპლარი, 2 განსხვავებული გადამზიდავი (მაგალითად, ლითონი + ქაღალდი), 1 ეგზემპლარი სხვა ადგილას/მისამართში (გეოგრაფიულად დაშორებულია).
- დაშორება: სახლში, სანდო ნათესავთან/სეიფთან, საბანკო საკანში/უსაფრთხო ყუთში.
- შეუმჩნეველი: არ გააფორმოთ „SEED“, გამოიყენეთ ნეიტრალური კონტეინერები და ფარული აღწერილობები.
5) დოპი. პაროლი (BIP39 passphrase): როდის გჭირდებათ და როგორ გამოიყენოთ
რა არის ეს: „25-ე სიტყვა“ თქვენი სიდ-ფრაზისთვის. მის გარეშე, აღდგენა ცარიელ საფულეს აძლევს.
რატომ: დაცვა ასლის კომპრომისზე (ვიღაცამ დაინახა ფრაზა - პასპორტის გარეშე, ის არაფერს აღადგენს).
როგორ შეინახოთ: ძირითადი ფრაზიდან ცალკე და, სასურველია, სხვა ადგილას/ფორმატში (ქაღალდი/ლითონი).
რისკები: დაივიწყეთ passphrase - sid არ დაეხმარება. გააკეთეთ მკაფიო შენახვის პროტოკოლი და „აღდგენის სწავლება“.
6) Shamir Secret Sharing (SLIP-0039): მოწინავე ზედმეტი
არსი: სიდ-ფრაზა იყოფა რამდენიმე „სკერზე“ (მაგალითად, 5 სკერი, რომელთაგან 3 საჭიროა აღდგენისთვის).
დადებითი: შეგიძლიათ ნაწილების განაწილება სხვადასხვა ადგილებსა და ადამიანებზე; ერთი შერის კომპრომეტირება არ არის კრიტიკული.
უარყოფითი მხარეები: უფრო რთულია ოპერატიული; არ უნდა იყოს დაბნეული.
გამოყენება: მნიშვნელოვანი თანხებისთვის, კორპორატიული ხაზინისთვის, ოჯახის „კრიპტო-ანდერძებისთვის“.
7) რა არ უნდა გააკეთოს არასოდეს თესლის ფრაზით
არ გადაიღოთ სურათი და არ შეინახოთ გალერეაში/ღრუბელში.
არ დაბეჭდოთ სახლის პრინტერზე (კვალი პრინტერის/დრაივერების მეხსიერებაში).
არ გაგზავნოთ ფოსტით/მესინჯერებით, არ კარნახოთ ტელეფონით.
არ შეინახოთ მოწყობილობის/საფულის გვერდით.
არ გადაწეროთ „მოსახერხებელ“ ფაილში დაშიფვრის გარეშე.
8) „აღდგენის სავარჯიშოების“ რიტუალი (კვარტალში 15-20 წუთი)
1. მიიღეთ მეორე სუფთა მოწყობილობა/საფულე.
2. გადაიწერეთ sid ფრაზა სარეზერვო ასლისგან, შეიყვანეთ dop.parol (თუ არსებობს).
3. შეამოწმეთ, რომ რეგულარული ანგარიში/მისამართი აღდგენილია (ინტერნეტით წვდომის გარეშე, შეგიძლიათ შეამოწმოთ xpub/პირველი მისამართები).
4. დარწმუნდით, რომ შენახვის ადგილების ჟურნალი აქტუალურია.
5. დააბრუნეთ ასლები ადგილებზე, შეამოწმეთ შეფუთვა/შევსება.
9) მემკვიდრეობა და გადაუდებელი წვდომა
მემკვიდრეობის გეგმა: აღწერეთ მარტივი ინსტრუქცია საყვარელი ადამიანისთვის (სად არის ასლები, როგორ შევიდეს, რა არის passphrase).
მარიონეტული პირები: განაწილეთ შამირის შერები ან ინფორმაციის ნაწილები (sid ცალკე, passphrase ცალკე).
იურიდიული გარსი: მიუთითეთ ციფრული აქტივების არსებობა ნანატრი ჩანაწერში, თავად გასაღებების გამჟღავნების გარეშე.
10) ხშირი კითხვები (მოკლედ)
საკმარისია ერთი ეგზემპლარი სახლში? არა. ერთი ხანძარი/ქურდობა - და წვდომა დაიკარგა. გააკეთეთ გეოგრაფიულად დაშორებული მინიმუმ 2-3.
რა არის უკეთესი: ქაღალდი თუ ლითონი? მნიშვნელოვანი თანხებისთვის - ლითონი. ქაღალდი შესაფერისია, როგორც დასაწყისი + რეზერვი.
სჭირდება passphrase ყველას? რეკომენდებულია შესამჩნევი ბალანსებით. მთავარია არ დაკარგოთ იგი.
შეგიძლიათ ღრუბელში შენახვა, თუ „ძალიან მოსახერხებელია“? მხოლოდ ძლიერი საკუთარი დაშიფვრისა და გრძელი პაროლით; უკეთესია ხაზგარეშე.
რამდენად ხშირად უნდა შემოწმდეს? 3-6 თვეში ერთხელ ჩაატარეთ „წვრთნები“, განაახლეთ ადგილები/კონტაქტები.
11) „იდეალური“ სარეზერვო
- მინიმუმ 3 ეგზემპლარი 2 ტიპის გადამზიდავზე, 1 სხვა ადგილას.
- Passphrase ჩართულია და ინახება ცალკე.
- (სურვილისამებრ) შამირი წვდომის განაწილებისთვის.
- ასლები დაცულია ხანძრის/წყლისგან (ლითონი/ტენიანობის დაცვა).
- არ არსებობს ციფრული დაშიფრული ასლები/ფოტო.
რეგულარული აღდგენის სწავლებები ტარდება.
- არსებობს გასაგები მემკვიდრეობის გეგმა.
სიდ-ფრაზის სარეზერვო ასლი არის თქვენი ფინანსური ავტონომიის საფუძველი. სწორად გაკეთებული და დაშორებული ასლები, dop.parol BIP39, საჭიროების შემთხვევაში - Shamir, რეგულარული „სწავლებები“ და მემკვიდრეობის გეგმა „ერთ დაუცველ ფრაზას“ სტაბილურ სისტემად აქცევს. მოწყობილობის დაკარგვა წყვეტს კატასტროფას, ხოლო ერთი ასლის კომპრომისი არ მოგცემთ აქტივების კონტროლს.