Nega seed-iboraning zaxira nusxasini saqlash kerak

Seed - bu hamyonlaringiz, manzillaringiz va vositalaringiz uchun «asosiy kalit». Biz uni yo’qotib qo’ydik. Pul sizniki bo’lmay qoldi. Shuning uchun zaxira nusxasi - variant emas, balki majburiyat. Quyida - paranoya va ortiqcha xatarlarsiz ishonchli va qulay zaxiralashni tashkil etish usuli tushunarli.

1) Nega umuman seed-iborani zaxiralash kerak

Yagona tiklanish nuqtasi. Har qanday hamyonni bir necha daqiqada qayta tiklash mumkin.

Qurilmani buzish/o’g "irlash/yo’qotish. Telefon suvga tushib qolgan.

Yangilanishlar va migratsiya. Boshqa hamyon/qurilmaga stresssiz oʻtish.

Vaqt omili. Yillar o’tadi, qurilmalar/dasturlar o’zgaradi - led-ibora universal «master-kalit» bo’lib qoladi.

Xulosa: zaxira nusxasi o’z beparvoligidan tashqari hamma narsadan sug’urtadir.

2) Tahdidlar modeli: yaxshi bekap nimadan himoya qiladi

Jismoniy xavf-xatarlar: yong’in, suv toshqini, o’g "irlik, ko’chish.

Texnik xavf-xatarlar: buzilish, yangilangan/unutilgan PIN, xotira buzilishi.

Inson xavfi: unutuvchanlik, noto’g "ri saqlash, tasodifiy yo’qotish.

Jinoiy xatarlar: fishing, tovlamachilik, insayderlar.

3) Qayerda va qanday saqlash kerak: variantlar va ularning xususiyatlari

1. Qogʻoz (birinchi qadam, arzon):

Afzalliklari: qulaylik, soddaligi.
Kamchiliklari: suvdan/olovdan/eskirishdan qo’rqadi.
To’g’ri: qalin qog’oz, aniq shrift, printersiz; namdan himoya qilish (laminat/vakuum-paket), aniq belgilarsiz konvertlar.

2. Metall tashuvchi (kapital uchun maqbul):

Afzalliklari: olovga/suvga/zarbaga chidamlilik.
Kamchiliklar: narxlar, saqlash paytida o’ziga e’tibor.
To’g "ri: tekshirilgan to’plamlardan foydalanish; ko’zga tashlanmaydigan o’ramda saqlash.

3. Shifrlangan raqamli bekap (mobillik uchun):

Ijobiy tomonlari: sayohat/zaxiralar uchun qulaydir.
Kamchiliklar: zaif parol/sizib chiqish xavfi.
Qanday qilib toʻgʻri: arxivni shifrlash (ishonchli maxfiy soʻz + maxfiy soʻz boshqaruvchisi/kalitli fayl), oflayn nusxani saqlash; Bulutlarni shifrlamasdan ishlatib boʻlmaydi.

4) Qancha nusxa olish va qayerda saqlash

3-2-1-qoida (moslashish):

sid-frazaning 3 nusxasi, 2 xil tashuvchi (masalan, metall + qog’oz), boshqa joy/manzilda 1 nusxa (geografik jihatdan tarqalgan).
Tarqatish: uyda, ishonchli qarindoshda/seyf, bank yacheykasi/seyf-box.
Maxfiylik: «SEED» ga imzo chekmang, neytral konteynerlar va yashirin tavsiflardan foydalaning.

5) Qo’shimcha maxfiy soʻz (BIP39 passphrase): qachon va qanday foydalanish kerak

Bu nima: «25-so’z» sizning syd-iborangizga. Onsiz tiklash uchun boʻsh hamyon kerak.

Nima uchun: nusxani buzishda himoya qilish (kimdir iborani ko’rdi - passphrase’siz u hech narsani tiklay olmaydi).

Qanday saqlash kerak: asosiy iboradan alohida va boshqa joyda/formatda (qog’oz/metall).

Xavflar: passphrase unutsangiz, led yordam bermaydi. Saqlash protokolini va «tiklash mashqini» aniq qiling.

6) Shamir Secret Sharing (SLIP-0039): ilg’or ortiqcha

Xulosa: sid-ibora bir nechta «sherlarga» bo’linadi (masalan, 5 sherlar, ulardan har qanday 3 tasi tiklash uchun kerak).

Ijobiy tomonlari: qismlarni turli joylarga va odamlarga tarqatish mumkin; bitta sherning buzilishi muhim emas.

Minuslar: operatsiya qilish qiyinroq; sherlarni o’zaro aralashtirib bo’lmaydi.

Qo’llanilishi: muhim summalar, korporativ g’aznachilik, oilaviy «kripto-vasiyatnomalar» uchun.

7) Hech qachon seed-ibora bilan nima qilmaslik kerak

Rasm yoki bulutda saqlanmasin.

Uy printerida bosib chiqarilmasin (printer/drayverlar xotirasidagi iz).

Pochta/messenjer orqali yubormang, telefon orqali buyurmang.

Uskunaning yonida saqlanmasin.

Shifrlanmagan holda «qulay» faylga qayta yozib boʻlmaydi.

8) «Tiklash mashqlari» marosimi (har chorakda 15-20 daqiqa)

1. Ikkinchi toza qurilma/hamyonni oling.

2. Sid-iborani zaxira nusxadan qayta yozing, qoʻshimcha parolni kiriting (agar mavjud boʻlsa).

3. Toʻgʻri hisob/manzillar tiklanayotganiga ishonch hosil qiling (xpub/birinchi manzillarni Internetga ulanmasdan tekshirish mumkin).

4. Saqlash joylari jurnalining dolzarbligiga ishonch hosil qiling.

5. Nusxalarni joyiga qaytaring, qadoqlash/plombalarni tekshiring.

9) Meros va shoshilinch kirish

Meros rejasi: yaqiningiz uchun oddiy qoʻllanmani tasvirlang (nusxalar qayerda, qanday kirish kerak, passphrase nima).

Ishonchli shaxslar: Shamir sherlarini yoki ma’lumotlarning bir qismini (alohida sid, alohida passphrase) taqsimlang.

Yuridik qobiq: Vasiyatnoma xatida raqamli aktivlar mavjudligini kalitlarni ochmasdan koʻrsating.

10) Tez-tez savollar (qisqacha)

Uyning bitta nusxasi yetarlimi? Yo’q. Bitta yong’in/o’g’irlik - va kirish yo’qolgan. Hech bo’lmaganda 2-3 qiling.

Qogʻozmi yoki metallmi? Muhim summalar uchun - metall. Qog’oz boshlang’ich + zaxira sifatida mos keladi.

Passphrase hamma uchun kerakmi? Sezilarli balanslarda tavsiya etiladi. Asosiysi, uni yoʻqotmaslik.

Agar «juda qulay» bo’lsa, bulutda saqlash mumkinmi? Faqat o’z-o’zidan kuchli shifrlash va uzun maxfiy so’z bilan; yaxshiroq oflayn.

Qanchalik tez - tez tekshirish kerak? Har 3-6 oyda bir marta «mashqlar» o’tkazing, joylarni/aloqalarni yangilang.

11) «mukammal» zaxiraga qo’yish

2 turdagi tashuvchida kamida 3 nusxa, boshqa joyda 1 nusxa.
Passphrase yoqilgan va alohida saqlanadi.
(Ixtiyoriy) Shamir.
Nusxalar olov/suvdan (metall/namlikdan) himoyalangan.
Raqamli shifrlanmagan nusxalar/fotosuratlar yoʻq.
Qayta tiklash boʻyicha muntazam mashgʻulotlar oʻtkazilmoqda.
Aniq meros rejasi bor.

Sid-iboraning zaxira nusxasi sizning moliyaviy muxtoriyatingizning poydevoridir. To’g’ri qilingan va tarqatilgan nusxalar, qo’shimcha parol BIP39, kerak bo’lganda Shamir, muntazam «mashqlar» va meros rejasi «bitta zaif iborani» barqaror tizimga aylantiradi. Qurilmani yo’qotish halokatga olib keladi va bitta nusxani buzish sizni aktivlar ustidan nazoratdan mahrum qilmaydi.