Seed Phrase je seznam obnovovacích slov v přesném pořadí. Peněženka, která podporuje stejný formát zálohy, z nich dokáže znovu vytvořit soukromé klíče – tajné údaje potřebné k podepisování plateb. Tím vám může vrátit přístup k bitcoinům. Nejde o přihlašovací heslo ani o soubor s mincemi. Kdo zná všechna potřebná tajemství, může přístup obnovit i bez vašeho zařízení.
Při založení vlastní peněženky se často objeví 12 nebo 24 slov a výzva, abyste si je zapsali. Jejich smysl pochopíte ve chvíli, kdy se telefon rozbije nebo Hardware Wallet přestane fungovat. Bitcoiny nezmizely s přístrojem: záznamy o nich zůstávají v bitcoinové síti. Obnovujete klíče, kterými s nimi můžete nakládat. Úplná záloha a kompatibilní peněženka to umožní i na jiném zařízení. U účtu na burze však klíče obvykle spravuje provozovatel; heslo k takovému účtu je jiná věc. [4] [6]
Slova nejsou popisky jednotlivých mincí. Peněženka z nich podle pevně daných pravidel vytváří mnoho privátních klíčů a adres. Takto fungující peněženka se nazývá HD Wallet. Proto stejná záloha obvykle poslouží i pro adresy, které peněženka vytvoří později. Má to i druhou stranu: člověk, který získá vaše slova, nemusí ukrást telefon ani znát jeho PIN. U běžné peněženky bez další passphrase si může odvodit stejné klíče. Passphrase a Multisig přidávají další podmínky, ke kterým se ještě dostaneme. [6] [1]
Nová záloha má vzniknout v důvěryhodné peněžence z kvalitní náhodnosti. Nevybírejte si vlastní oblíbená slova ani větu z knihy. Stejně opatrně přistupujte k zařízení, ke kterému někdo přiložil předem vyplněnou zálohu: její autor ji může znát. Slova neposílejte podpoře a nezadávejte je do webu slibujícího opravu, synchronizaci nebo odblokování. Legitimní pracovník podpory je nepotřebuje. Obnova peněženky je postup, který zahajujete vy sami podle ověřených pokynů. [1] [4]
Zapište všechna slova přesně a ve správném pořadí; nepřekládejte je. Papír je jednoduchý, odolný kov může pomoci proti požáru či vodě. Ani jeden však nezabrání někomu přečíst dostupnou zálohu. Zvolte místo s ohledem na ztrátu i cizí přístup; další kopie snižuje závislost na jednom místě, ale je dalším tajemstvím k ochraně. Fotografování a běžný cloud přidávají digitální kopie, na které snadno zapomenete. Offline uložení je pro začátečníka přehlednější výchozí postup. [4] [1]
Čitelně popsaný papír ještě nepotvrzuje, že jste vše opsali správně. Některé Hardware Wallet nabízejí kontrolu zálohy přímo na zařízení, bez smazání peněženky; například Trezor Model T. Použijte oficiální postup pro konkrétní model. Kvůli zkoušce nemažte jedinou funkční peněženku. Při skutečné obnově kontrolujte i to, že se vracíte k očekávaným adresám nebo známému malému zůstatku. Samotné přijetí slov aplikací ještě nepotvrzuje správnou passphrase a nastavení účtu. [3] [1]
PIN obvykle chrání přístup ke konkrétnímu zařízení. Seed Phrase dovoluje znovu vytvořit klíče mimo něj. Volitelná BIP39 passphrase se naproti tomu účastní samotného odvození peněženky: pro obnovu téže peněženky potřebujete slova i ji. Nesprávná passphrase zpravidla otevře jinou, prázdnou peněženku, místo aby se zobrazila chyba hesla. Není to povinné „25. slovo“ ze seznamu. Pokud ji používáte, uchovejte ji přesně a odděleně; její ztrátu podpora nevyřeší resetem. [1]
BIP39 je rozšířený formát obnovovacích slov, ale ne všechny peněženky ho používají. Electrum má vlastní systém. SLIP39 umožňuje rozdělit zálohu na více částí a určit, kolik jich bude k obnově potřeba. To není totéž jako rozstříhat seznam slov. Vedle slov si proto uchovejte název původní peněženky, formát zálohy a potřebná nastavení účtů. Patří sem i odvozovací cesta, tedy údaj o tom, kde má peněženka hledat klíče, a typ adres. Multisig pracuje s několika klíči a předem určeným počtem podpisů. K obnově celého uspořádání nestačí záloha jednoho podepisujícího; potřebujete také ostatní veřejné klíče a pravidlo podpisů. Tyto informace může zachytit Output Descriptor, strojově čitelný popis klíčů a pravidel pro utrácení. Prázdný zůstatek po importu tedy ještě neznamená, že bitcoiny zmizely. [1] [7] [8] [2]
Když zařízení přestane fungovat a záloha zůstane tajná, potřebujete obnovit přístup. Jestliže ale někdo slova viděl nebo jste je zadali do podvodného webu, může mít vlastní kopii klíčů. Obnovení stejných slov ani změna PINu mu ji nevezme. Ohrožené prostředky je potřeba bezpečně převést pod nově vytvořené klíče; u Multisig záleží na celé podpisové podmínce. Pokud ztratíte všechny zálohy i přístup k funkční peněžence, nemusí už obnova být možná. Obnova také nevrátí již odcizené bitcoiny. [5] [2]
BIP39 zapíše náhodné bity a krátký kontrolní součet pomocí seznamu 2048 slov. Pro 12 slov jde o 128 bitů náhodnosti a 4 kontrolní bity; pro 24 slov o 256 a 8 bitů. Kontrola zachytí některé chyby, ale nepotvrdí bezpečný původ ani neodhalí cizí kopii. Ze slov a případné passphrase pak výpočetní funkce PBKDF2 odvodí 512bitový seed, tedy výchozí údaj pro tvorbu klíčů. Delší výsledek ale nepřidává původním slovům nepředvídatelnost, které se v tomto kontextu říká entropie. Více slov tedy nenapraví špatnou náhodnost ani vyzrazenou zálohu. [1]
Pro nejúplnější obraz čtěte toto heslo společně s BIP 39, Peněženka, BIP39 passphrase. Opačným směrem na něj odkazují také BIP 39, HD Wallet, Cold Storage, Hardware Wallet.