Dlaczego powinieneś trzymać kopię zapasową frazy nasiennej
Zwrot nasion (zwrot nasienny, mnemoniczny) jest "kluczem' do wszystkich portfeli, adresów i funduszy. Straciłem dostęp. Kompromitowane - pieniądze nie są już twoje. Dlatego kopia zapasowa nie jest opcją, ale obowiązkiem. Poniżej znajduje się zrozumiała technika organizowania niezawodnych i wygodnych kopii zapasowych bez paranoi i zbędnych zagrożeń.
1) Dlaczego w ogóle zarezerwować zwrot nasion
Pojedynczy punkt odzysku. Każdy portfel można przywrócić do nowego urządzenia w kilka minut.
Awaria/kradzież/utrata urządzenia. Telefon wpadł do wody - dostęp jest zachowany.
Ulepszenia i migracje. Przejście do innego portfela/urządzenia bez stresu.
Czynnik czasu. Lata mijają, urządzenia/oprogramowanie zmieniają się - zdanie sid pozostaje uniwersalnym "kluczem'.
Odbiór: Wsparcie to ubezpieczenie od wszystkiego oprócz własnego zaniedbania.
2) Model zagrożenia: przed czym chroni dobra kopia zapasowa
Ryzyko fizyczne: pożar, powódź, kradzież, ruch.
Ryzyko techniczne: awaria, reset/zapomniany kod PIN, awaria pamięci.
Ryzyko dla ludzi: zapomnienie, niewłaściwe przechowywanie, przypadkowa utrata.
Ryzyko przestępcze: phishing, wymuszenia, insiders.
3) Gdzie i jak przechowywać: opcje i ich funkcje
1. Papier (pierwszy krok, tani):- Plusy: przystępność, prostota.
- Minusy: Boi się wody/ognia/zużycia i rozdarcia.
- Jak: gruby papier, przezroczysta czcionka ręcznie, bez drukarki; ochrona przed wilgocią (laminat/worek próżniowy), koperta bez wyraźnych znaków.
- Plusy: Ognioodporność/woda/odporność na uderzenia.
- Minusy: cena, uwaga na siebie podczas przechowywania.
- Jak: używać sprawdzonych zestawów do knock-out/grawerowania; przechowywać w niepozornych opakowaniach.
- Plusy: Przydatne do podróży poza ręką/rezerwy.
- Minusy: Ryzyko słabego hasła/wycieku.
- Jak: szyfrować archiwum (mocne hasło + menedżer hasła/plik klucza), przechowywać kopię offline; Nie używaj niezaszyfrowanych chmur po swojej stronie.
4) Ile kopii do wykonania i gdzie przechowywać
Zasada 3-2-1 (dostosowanie):- 3 kopie sideframu, 2 różne media (np. metal + papier), 1 kopia gdzie indziej/adres (geograficznie rozmieszczony).
- Posting: w domu, w zaufanym krewnym/bezpiecznym, bezpiecznym/bezpiecznym pudełku.
- Stealth: Nie podpisuj „SEED”, używaj neutralnych pojemników i ukrytych opisów.
5) Ext. hasło (BIP39 hasło): kiedy i jak używać
Co to jest: „25 słowo” do zdania sid. Bez niego odzyskiwanie daje pusty portfel.
Dlaczego: ochrona, gdy kopia jest naruszona (ktoś widział zdanie - bez hasła, nie przywróci nic).
Sposób przechowywania: oddzielić od głównej frazy i najlepiej w innym miejscu/formacie (papier/metal).
Ryzyko: zapomnij o paszporcie - nasiona nie pomogą. Dokonaj jasnego protokołu przechowywania i „ćwiczenia odzyskiwania”.
6) Shamir Secret Sharing (SLIP-0039): Zaawansowana redundancja
Linia końcowa: Fraza sid jest podzielona na kilka „sherów” (na przykład 5 sherów, z których każda 3 są potrzebne do odzyskania).
Plusy: można rozprowadzać części do różnych miejsc i ludzi; kompromitowanie jednego cher nie jest krytyczne.
Minusy: trudniejsze operacyjnie; shery nie powinny być ze sobą mylone.
Możliwość zastosowania: w przypadku znacznych kwot, skarbów korporacyjnych, rodzinnych „testamentów kryptograficznych”.
7) Co nigdy nie zrobić z frazą nasienną
Nie fotografować ani nie przechowywać w galerii/chmurze.
Nie drukować do drukarki domowej (śledzenie w pamięci drukarki/kierowcy).
Nie wysyłaj pocztą/komunikatorem, nie dyktuj telefonicznie.
Nie przechowywać w pobliżu urządzenia/portfela.
Nie nadpisuj do „wygodnego” pliku bez szyfrowania.
8) Rytuał „ćwiczeń renowacyjnych” (15-20 minut raz na kwartał)
1. Weź drugie czyste urządzenie/portfel.
2. Przepisz sideframe z kopii zapasowej, wprowadź dodatkowe hasło (jeśli takie istnieje).
3. Sprawdź, czy poprawne konto/adres jest przywracany (bez dostępu do Internetu, można zweryfikować xpub/pierwsze adresy).
4. Sprawdź, czy historia lokalizacji magazynu jest aktualna.
5. Zwracaj kopie do miejsc, sprawdzaj pakiety/uszczelnienia.
9) Dziedzictwo i dostęp awaryjny
Plan dziedziczenia: opisać prostą instrukcję dla ukochanej osoby (gdzie są kopie, jak wejść, co jest hasłem).
Osoby zaufane: rozprowadzać shery Shamir lub części informacji (nasiona oddzielnie, pasztet oddzielnie).
Powłoka prawna: Wskazać obecność aktywów cyfrowych w notce spadkowej bez ujawniania samych kluczy.
10) Częste pytania (krótkie)
Wystarczy jedna kopia domu? Nie, nie jest. Jeden ogień/kradzież - i dostęp utracone. Zrób co najmniej 2-3, geograficznie rozmieszczone.
Czy lepiej: papier czy metal? Dla znaczących ilości - metal. Papier jest odpowiedni jako start + rezerwa.
Czy każdy potrzebuje hasła? Polecany do znaczących sald. Najważniejsze, żeby tego nie stracić.
Czy mogę go przechowywać w chmurze, jeśli jest to „bardzo wygodne”? Tylko z silnym szyfrowaniem rodzimym i długim hasłem; lepiej offline.
Jak często sprawdzać? Raz na 3-6 miesięcy przeprowadzaj „ćwiczenia”, aktualizuj miejsca/kontakty.
11) Lista kontrolna rezerwacji „Perfect”
- Minimum 3 kopie na 2 nośnikach, 1 gdzie indziej.
- Paszporty są włączone i przechowywane oddzielnie.
- (opcjonalnie) Shamir dla dystrybucji dostępu.
- Kopie chronione przed pożarem/wodą (metal/ochrona przed wilgocią).
- Brak cyfrowych niezaszyfrowanych kopii/zdjęć.
- Prowadzone są regularne ćwiczenia odzyskiwania.
- Istnieje wyraźny plan dziedziczenia.
Wsparcie sideframe jest podstawą twojej autonomii finansowej. Poprawnie wykonane i opublikowane kopie, dodatkowe hasło BIP39, w razie potrzeby, Shamir, regularne „ćwiczenia” i plan dziedziczenia zmieniają „jedno wrażliwe zdanie” w stabilny system. Utrata urządzenia przestaje być katastrofą, a kompromitowanie jednej kopii nie pozbawia cię kontroli nad aktywami.