Пять мест, где действительно стоит хранить seed-фразу

То, как вы храните seed-фразу, — одно из самых важных решений в хранении криптовалюты, и оно заслуживает большего, чем быстрая запись на листке. Ниже пять способов, которые действительно работают, — в порядке того, насколько хорошо они выдерживают реальные угрозы.

Пять способов по порядку

  • Способ 1 — две металлические пластины в двух разных местах. Выбейте seed-фразу на двух стальных пластинах (Cryptotag, Billfodl, Cryptosteel). Одну храните дома в несгораемом сейфе, вторую — в банковской ячейке, у родителей или у юриста. Такая схема переживёт пожар, наводнение, кражу в одном из мест и годы. Дороже бумаги, но покупка разовая. Вариант по умолчанию, как только фраза защищает деньги, потерю которых вы действительно почувствуете.
  • Способ 2 — бумага в двух разных местах. Запишите фразу на бескислотной бумаге, запечатайте в конверт с защитой от вскрытия и храните в двух местах, как описано выше. Справляется с большинством рисков, но боится огня и воды, если место хранения не огнестойкое. Стоимость — около 5 USD. Годится, только пока сумма невелика.
  • Способ 3 — разделение по Шамиру (SLIP-39). Фраза делится на N частей, из которых для восстановления хватает M (обычно 3 из 5 или 2 из 3), и каждая часть хранится отдельно. Trezor Safe 3 и Safe 5 поддерживают SLIP-39 из коробки. Плюс: ни в одном месте нет фразы целиком. Минус: сложность и риск потерять больше частей, чем допускает порог.
  • Способ 4 — мультисиг на аппаратных кошельках. Три аппаратных кошелька, любые два из которых могут подписать транзакцию, у каждого своя seed-фраза, а средства лежат на мультисиг-адресе, требующем 2 подписи из 3. Координатором служат Sparrow или Specter Desktop. Потолок защиты для серьёзных сумм: утечка одной фразы не приводит к потере средств.
  • Способ 5 — зашифрованная цифровая копия. Зашифруйте фразу длинным паролем, который знаете только вы, и храните зашифрованный текст в менеджере паролей, а сам пароль — только в голове. Плюс: даже при взломе менеджера паролей фразу не прочитать. Минус: забыли пароль — доступ потерян навсегда.

Способы, от которых стоит отказаться

  • Фото на телефоне — самый рискованный вариант из всех.
  • Запись в приложении заметок, даже зашифрованная: шифрование привязано к аккаунту приложения, а его можно выманить фишингом.
  • Запись в менеджере паролей без дополнительного шифрования: фраза лежит открытым текстом, и от утечки её отделяет один взлом.
  • Только память: память недостаточно надёжна — инсульт, травма, возраст или просто годы сделают фразу невосстановимой.

Где именно хранить

Домашняя копия: несгораемый сейф, прикрученный к полу, в шкафу, который не видно из окна. Цена зависит от размера и класса огнестойкости; крепление к полу важно не меньше модели — так вор не унесёт сейф целиком.

Копия вне дома: банковская ячейка (аренда по тарифам банка), офис юриста или дом надёжного родственника (бесплатно, но появляется зависимость от другого человека).

Репетиция восстановления

Раз в год проводите репетицию: возьмите запасной аппаратный кошелёк, восстановите его с металлической пластины или бумаги и убедитесь, что адреса совпадают. Так вы заранее поймаете любую мелкую ошибку — неверно выбитое слово, потускневшую пластину, подмокшую бумагу, — пока она не обернулась настоящей потерей.