Резервна копія Шаміра (формально SLIP-39, SatoshiLabs Improvement Proposal 39) ділить одну seed-фразу на N часток так, що будь-які T з N (наприклад, 2 з 3 або 3 з 5) дозволяють її відновити. Втратили одну частку — фразу все одно можна відновити; одна частка потрапила до чужих рук — фраза все одно в безпеці. Вбудовано в Trezor Safe 3 і Safe 5; на деяких старіших моделях Trezor доступно через Trezor Suite.

Криптографічна основа

Схему розподілу секрету Шаміра Аді Шамір запропонував у 1979 році, тож цьому криптографічному примітиву вже 47 років. Математика така: секрет стає вільним членом многочлена степеня T−1, на многочлені беруть N точок і роздають їх. T точок достатньо, щоб відновити многочлен, а отже і вільний член — секрет. Менше ніж T точок не кажуть про секрет рівно нічого.

SLIP-39 поєднує це з власним словником (відмінним від словника BIP-39 і пристосованим саме під SLIP-39), бітами контрольної суми й груповою структурою, що дозволяє багаторівневий поділ (наприклад, частки розподілено між двома групами, і в кожній групі потрібна своя кількість часток).

Чому це важливо на практиці

Резервна копія Шаміра розв'язує дві проблеми, з якими не впорається одна копія seed-фрази:

По-перше, географічний розподіл без компромісів. За схемою «2 з 3» одну частку можна тримати вдома, одну — в родичів, одну — в банківській комірці. Згорить будь-яке одне місце — фраза не пропаде. І жодне місце не містить фрази повністю, тож злодій, який дістанеться до одного з них, не отримає нічого.

По-друге, план спадкування без розкриття фрази за життя. Виконавець заповіту може отримати одну частку (з інструкцією, де після смерті знайти другу), а третя лишається у власника. План працює, і при цьому нікому не доводиться отримувати повну фразу.

Схема Шаміра чи мультипідпис

Схема Шаміра ділить одну seed-фразу, а мультипідпис використовує кілька незалежних. Практична різниця: для схеми Шаміра частки треба зібрати в одному місці (на короткий час фраза повністю існує на одному пристрої), а мультипідпис ніколи нічого не збирає докупи (поєднуються підписи, а самі ключі ніколи не опиняються разом). Поки сума помірна, схема Шаміра простіша й цілком достатня; коли кошти стають дуже великими, перевага мультипідпису — ключі ніколи не збираються разом — виправдовує його складність.

Поширені помилки

Дві частки в одному місці зводять нанівець сенс географічного розподілу. Частки з помітною назвою бренду гаманця порушують конспірацію. Якщо забути, за якою схемою ділили (2 з 3 чи 3 з 5?), відновлення перетвориться на спроби навмання. Чітко пишіть схему на кожній частці, наприклад: «2/3 — Trezor SLIP-39 — травень 2026».

Що почитати далі: Мультипідпис, Мнемонічна фраза, П'ять способів зберігати seed-фразу.