Резервные копии сид-фразы: бумага, металл и ошибки, из-за которых теряют средства

Сид-фраза — это единственная часть самостоятельного хранения, у которой нет кнопки отмены. Потеряете её — и стоящие за ней средства станут недоступны. Позволите кому-то другому её прочитать — и средства фактически принадлежат ему. Большинство людей понимают это отвлечённо, а затем хранят фразу там, где она тихо подводит спустя месяцы.

Это руководство объясняет, как работают резервные копии, с чем хорошо справляются бумага и металл и какие конкретные ошибки стоят людям денег. Оно для всех, кто только что настроил кошелёк и хочет с первого раза сделать скучную часть правильно.

Что такое сид-фраза на самом деле

Когда вы создаёте кошелёк с самостоятельным хранением, программа генерирует длинный случайный секрет и показывает его вам в виде списка обычных слов. Из них кошелёк может заново собрать каждый приватный ключ и каждый адрес, которым он управляет.

Отсюда следуют два вывода, и почти всё остальное здесь вытекает из них.

Во-первых, фраза и есть кошелёк. Замена телефона или потеря аппаратного устройства не обязана быть катастрофой, потому что любой совместимый кошелёк может восстановить ваши аккаунты по одним лишь словам. Именно поэтому резервные копии важнее самого устройства.

Во-вторых, тот, у кого есть эти слова, владеет кошельком. Нет сброса пароля, нет восстановления аккаунта, нет отдела по борьбе с мошенничеством, который мог бы отозвать перевод. Обладание фразой — это владение средствами.

Поэтому фраза должна существовать только в местах, которые вы контролируете физически. Её никогда нельзя вводить на сайте, в окне чата, в строке поиска или в форме поддержки. Ни один законный сервис в ней не нуждается. Наш — тем более: TokenSpin является информационным изданием, и мы никогда не просим вас подключить кошелёк, одобрить токен, подписать транзакцию или ввести слова восстановления где-либо на этом сайте. Чтобы увидеть картину шире, начните с наших основ безопасности кошелька.

Бумажные копии: дёшево, просто, легко испортить

Записать слова на бумаге — вариант по умолчанию, и для многих людей этого действительно достаточно. Это ничего не стоит, работает офлайн и легко проверяется.

Слабости здесь физические, а не технические. Бумага горит, промокает, выцветает, рвётся и отправляется в мусор кем-то, кто разбирал ящик. Чернила некоторых ручек выцветают за годы или расплываются, едва попав на воду. Термобумага, та, что используется для чеков, может опустеть сама по себе.

Несколько привычек дают большую часть пользы:

• Пишите нестираемыми чернилами, чёткими печатными заглавными буквами, и нумеруйте слова, чтобы порядок нельзя было потерять.
• Прочитайте слова обратно, сверяя с экраном кошелька, одно за другим, прежде чем закрыть кошелёк.
• Храните её плоско, сухо и вдали от солнечного света, внутри чего-то непрозрачного, а не в прозрачной папке.
• Сделайте больше одной копии и держите их в разных местах, чтобы один пожар или одна кража не забрали всё.

Бумага не защищает от того, что кто-то её найдёт. Ничто в этом носителе не скрывает, что это такое. Эта часть зависит от того, куда вы её положите.

Металлические копии: что они решают, а что нет

Металлические резервные копии существуют по одной причине: огонь и вода. Выбивание, гравировка или вставка буквенных пластин в сталь создают запись, которая переживает условия, уничтожающие бумагу. Если ваша резервная копия хранится дома, а не в банке, это реальное преимущество.

То, чего металл не делает, не менее важно. Он ничего не шифрует и ничего не скрывает. Стальная пластина с вашими словами читается вором ровно так же легко, как лист бумаги, и выглядит заметно более ценной. Металл повышает долговечность, а не секретность.

Выбивание к тому же медленное и не прощает ошибок, а неверно выбитая буква остаётся навсегда. Покупка такого изделия сама по себе является поводом внимательно отнестись к продавцу, потому что вскрытые и поддельные защитные изделия — известная проблема во всей этой категории. Разумный средний путь для многих новичков — сначала бумага, проверенная и разумно сохранённая, а металл позже, когда сумма оправдает усилия.

Ошибки, из-за которых действительно теряют средства

На практике люди редко теряют сид-фразу из-за экзотической атаки. Они теряют её из-за обычного удобства. Повторяющиеся сценарии стоит назвать прямо:

• Фотографирование. Снимок слов попадает в галерею телефона, которая обычно синхронизируется с облачным аккаунтом, защищённым паролем и адресом электронной почты, а не чем-либо, что контролируете вы.
• Ввод в приложение заметок, таблицу или черновик письма. Как только слова существуют в виде текста на устройстве с доступом в интернет, они открыты для любой будущей утечки этого аккаунта и любой вредоносной программы на этой машине.
• Хранение всех копий в одном здании. Три копии в одной квартире — это одна копия с лишними шагами, а единственная копия превращает любой пожар или переезд в полную потерю.
• Отсутствие проверки резервной копии. Неправильно записанная фраза выглядит точно так же, как записанная правильно, — вплоть до того дня, когда она вам понадобится.
• Рассказы о том, что она существует. И соседи по квартире, и социальные сети расширяют круг людей, знающих, что есть что-то, что стоит забрать.
• Ввод её куда-либо, чтобы решить проблему. Именно это превращает небольшое беспокойство в полную потерю, и об этом сказано ниже.

Единственного правильного места хранения не существует, потому что потеря и кража тянут в противоположные стороны. Дубликаты в разных местах защищают от пожара и потопа. Запертый контейнер там, где его не станут искать в первую очередь, защищает от людей. Избегайте мест, которые другие открывают регулярно, например общего ящика или рабочего стола на работе.

Как к вам подступаются скамы с сид-фразой

Почти каждая серьёзная потеря, связанная со словами восстановления, начинается с человека или страницы, убеждающих владельца раскрыть их добровольно. Предлоги предсказуемы, стоит их однажды увидеть.

Кто-то, выдающий себя за поддержку, предлагает исправить зависший баланс, если вы подтвердите или синхронизируете свой кошелёк. Всплывающее окно предупреждает, что ваш кошелёк скомпрометирован и должен быть немедленно перенесён. Страница наград просит вас импортировать существующий кошелёк, чтобы проверить право на участие. Поддельная версия знакомого приложения просит вас восстановить кошелёк, а не создать новый.

Признак всегда один и тот же: запрос этих слов или просьба ввести их хоть куда-нибудь. Настоящее программное обеспечение кошелька запрашивает вашу фразу только на устройстве, которое вы контролируете, и только когда вы намеренно восстанавливаете кошелёк. Она никогда не нужна ему, чтобы вас проверить, разблокировать награды или устранить неисправность.

Второй сигнал — срочность. Настоящие проблемы переживут ночь сна. Скамам нужно, чтобы вы действовали раньше, чем подумаете, поэтому они приходят с обратными отсчётами, предупреждениями и услужливыми незнакомцами. Мы собираем актуальные схемы в разделе оповещения о скамах, и та же логика лежит в основе того, как мы проверяем всё, о чём пишем.

Короткая процедура, которая работает

Настройте кошелёк в уединённом месте, запишите слова от руки и дважды сверьте их с экраном. Восстановите кошелёк из записанной копии, пока на нём ничего нет, чтобы знать, что резервная копия работает. Сначала переведите небольшую сумму и убедитесь, что она пришла. Затем разложите копии по разным местам и больше их не трогайте.

После этого дисциплина сводится в основном к отказу. Ничто законное никогда не попросит эти слова, поэтому, если что-то просит, ответ — нет, каким бы официальным оно ни выглядело. Если вы не уверены насчёт конкретного запроса, наш раздел FAQ отвечает на то, о чём нас спрашивают чаще всего.