П'ять місць, де справді варто зберігати seed-фразу
Те, як ви зберігаєте seed-фразу, — одне з найважливіших рішень у самостійному зберіганні криптовалюти, і воно заслуговує на більше, ніж поспіхом записаний на папірці рядок. Нижче п'ять способів, які справді працюють, від найстійкішого до найменш стійкого щодо реальних загроз.
П'ять способів за надійністю
- Спосіб 1 — дві металеві пластини у двох різних місцях. Вибийте seed-фразу на двох сталевих пластинах (Cryptotag, Billfodl, Cryptosteel). Одну зберігайте вдома у вогнестійкому сейфі, другу — у банківській комірці, у батьків чи в офісі юриста. Переживе пожежу, повінь, крадіжку з одного місця й час. Дорожче за папір, але купується один раз. Стандартний вибір, щойно seed-фраза захищає гроші, втрату яких ви справді відчули б.
- Спосіб 2 — папір у двох різних місцях. Запишіть seed-фразу на безкислотному папері, запечатайте в конверт, що показує сліди розкриття, і зберігайте у двох місцях, як вище. Витримує більшість неприємностей, але боїться вогню й води, якщо місце зберігання не вогнестійке. Коштує копійки. Прийнятно, лише поки баланс невеликий.
- Спосіб 3 — розділення секрету за схемою Шаміра (SLIP-39). Seed-фраза ділиться на N частин, із яких для відновлення достатньо M (зазвичай «3 з 5» чи «2 з 3»). Кожна частина зберігається окремо. Trezor Safe 3 і Safe 5 підтримують SLIP-39 із коробки. Перевага: жодне місце не зберігає seed-фразу повністю. Ціна: складність і ризик утратити більше частин, ніж дозволяє поріг.
- Спосіб 4 — мультипідпис з апаратними гаманцями. Три апаратні гаманці, будь-які два з яких можуть підписати транзакцію. Кожен має власну seed-фразу. Кошти лежать на адресі з мультипідписом «2 з 3». Для координації — Sparrow або Specter Desktop. Найвищий рівень захисту для тих, хто зберігає значні суми: компрометація однієї seed-фрази не означає втрати коштів.
- Спосіб 5 — зашифрована цифрова копія. Зашифруйте seed-фразу довгою парольною фразою, яку знаєте лише ви, а зашифрований текст зберігайте в менеджері паролів. Парольна фраза існує лише у вашій голові. Перевага: навіть злам менеджера паролів нічого не дасть. Ризик: забудете парольну фразу — доступ утрачено назавжди.
Способи, яких варто уникати
- Фото на телефоні. Див. статтю про фото seed-фрази — це найризикованіший варіант зберігання.
- Запис у застосунку нотаток, навіть зашифрований. Шифрування прив'язане до акаунта нотаток, а від його зламу вас відділяє одна фішингова атака.
- Запис у менеджері паролів без додаткового шифрування. Seed-фраза відкритим текстом в 1Password чи Bitwarden — це один витік до втрати.
- Лише в пам'яті. Пам'ять недостатньо надійна: інсульт, травма голови, деменція чи просто роки — і seed-фразу вже не відновити.
Де саме зберігати
Для домашньої копії: вогнестійкий сейф, прикручений до підлоги, у шафі, якої не видно з вікон. Ціна залежить від розміру й класу вогнестійкості, але кріплення важить не менше за модель: воно не дасть грабіжникові винести сейф цілком.
Для копії поза домом: банківська комірка (річну плату встановлює банк), офіс юриста або дім родича, якому ви довіряєте (безкоштовно, але це залежність від іншої людини).
Репетиція відновлення
Раз на рік тренуйтеся у відновленні. Візьміть запасний апаратний гаманець, відновіть seed-фразу з металевої пластини чи паперу й перевірте, що адреси збігаються. Потім сховайте запасний гаманець. Так ви вчасно помітите будь-яку дрібну помилку — неправильно вибите слово, потьмянілу пластину, папір, що намок, — поки вона не обернулася справжньою втратою.