Seed Phrase neboli obnovovací fráze je čitelný obnovovací materiál, z něhož kompatibilní bitcoinové peněženky odvozují klíče. Kdo ji získá, může obvykle ovládnout prostředky; ztráta všech použitelných kopií může obnovu znemožnit. Patří offline a nikdy se neposílá do zprávy, na web ani do formuláře podpory.
U BIP39 seřazená slova kódují náhodnost a kontrolní součet; spolu s případnou passphrase z nich peněženka odvodí obnovovací základ pro klíče a adresy. Nejde o heslo, které firma resetuje. Slova si nevymýšlejte sami a nepřekládejte je do jiného jazyka. [BIP 39: Mnemonic code for generating deterministic keys]
BIP39 převádí například 128 bitů náhodnosti a 4 bity kontrolního součtu na 12 slov; 256 a 8 bitů na 24 slov. Kontrolní součet odhalí jen některé chyby: nepotvrzuje bezpečné vytvoření ani vlastnictví peněženky. Ze slov a případné passphrase se následně odvodí 512bitový seed; ten není totéž co původní náhodnost. [BIP 39: Mnemonic code for generating deterministic keys]
Volitelná passphrase u BIP39 mění odvozenou peněženku. I jiná či překlepem změněná passphrase vytvoří platný, ale jiný výsledek, často bez očekávaných prostředků. Zálohujte ji odděleně a přesně; poskytovatel ji nemůže resetovat tak, aby vrátil původní peněženku. [BIP 39: Mnemonic code for generating deterministic keys]
Ne všechny slovní zálohy používají BIP39. Uchovejte informaci o formátu, typu adres a použitých účtech či cestách odvozování. U Multisig jsou důležité také veřejné klíče spolupodepisovatelů a podmínka utrácení, často popsané pomocí Output Descriptor. Samotná správná slova tedy nejsou důkazem, že jiná aplikace najde všechny vaše prostředky. [BIP 380 — Output Script Descriptors]
Seed Phrase umožňuje znovu odvodit klíče peněženky. Její vyzrazení berte jako možné předání kontroly, ne jen únik soukromí. Je-li použita passphrase, pro stejnou peněženku je potřeba i ona; u Multisig utracení stále vyžaduje stanovený počet podpisů. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors]
Úplné a čitelné kopie uložte s ohledem na požár, vodu, nalezení i nátlak. Slova nefotografujte, neposílejte e-mailem a neukládejte do běžného cloudu. Odolný materiál nenahrazuje kontrolu přístupu k záloze. [Bitcoin.org — Securing your wallet]
Použijte ověřený postup výrobce na důvěryhodném zařízení. Pokud Hardware Wallet nabízí kontrolu zálohy přímo na zařízení, využijte ji; nemažte jedinou funkční peněženku jen kvůli testu. Při obnově ověřte očekávané adresy nebo malý kontrolovaný zůstatek. Slova nikdy nezadávejte na žádost nevyžádané osoby či webu. [Trezor — Check wallet backup on Model T]
Ztrátu zařízení může vyřešit obnova z úplné zálohy. Prozrazení slov je jiný problém: obnovení stejných slov ani změna PINu nezruší cizí kopii klíčů. Ohrožené prostředky vyžadují bezpečný přesun pod nově vytvořené klíče; u Multisig postup závisí na celé podpisové podmínce. Obnova klíčů nevrací již odcizené prostředky. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors] [Trezor — Move to a new wallet backup]
Pro nejúplnější obraz čtěte toto heslo společně s BIP 39, Bitcoinová peněženka, BIP39 passphrase. Opačným směrem na něj odkazují také BIP 39, HD Wallet, Cold Storage, Hardware Wallet.