KEYSOZDROJOVANÁ ODPOVĚĎ
Jak bezpečně držet bitcoin?
Úschova podle hrozeb: podpisové zařízení, záloha Seed Phrase a praktická zkouška obnovy.
Bezpečná úschova není jeden produkt. Je to systém, který drží podpisová tajemství mimo internet, umožní obnovu po ztrátě a omezuje riziko, že jediná chyba, požár, krádež nebo nátlak způsobí úplnou ztrátu. Správné řešení závisí na částce, horizontu a lidech, kteří ji jednou musí obnovit.
Rozhodněte, kdo ovládá klíče
U cizí úschovy vám poskytovatel bitcoin dluží a ovládá výběr. U vlastní úschovy výdaj autorizují vaše klíče a riziko obnovy nesete vy. Rozumný přechod začíná malou částkou a vyzkoušeným výběrem.
Oddělte podepisování od zálohy
Hardware Wallet (hardwarová peněženka) může držet privátní klíče mimo počítač připojený k internetu a ukázat cílovou adresu na vlastním displeji. Seed Phrase je tajemství pro obnovu, nikoliv heslo do webu nebo chatu s podporou. Zálohy uložte offline na oddělených kontrolovaných místech.
Než zvýšíte zůstatek, otestujte selhání
Ověřte přijímací adresu na podpisovém zařízení, pošlete malý test a na vyhrazeném testovacím zařízení si potvrďte obnovu. Dědici zanechte srozumitelné instrukce, ale neukládejte Seed Phrase a vysvětlení jejího použití pohromadě.
Začněte modelem hrozeb, ne nákupním seznamem
Sepište selhání důležitá pro vaši částku a horizont: krach burzy, phishing, malware, ztrátu zařízení, požár, vloupání, nátlak, ztrátu paměti a dědictví. Systém výborný proti jedné hrozbě může zhoršit jinou. Cílem je odstranit katastrofická jediná místa selhání, ale nevytvořit řešení příliš složité na běžnou obsluhu.
Cizí a vlastní úschova riziko přesouvají, nemažou
Custodian soustředí riziko protistrany, přístupu a právního zásahu, ale může mít vyspělé kontroly a obnovu. Self-custody odstraní poskytovatele z autorizace, správu klíčů však přenese na vás. Praktický postup je porozumět cizí úschově, vybrat malou částku do vlastní peněženky, otestovat obnovu a až potom zvyšovat zůstatek.
Displej podpisového zařízení je poslední důvěryhodná obrazovka
Hardware Wallet jako podpisové zařízení má klíče vytvořit nebo načíst bez jejich odhalení online počítači. Přijímací adresu, cíl, částku i poplatek ověřujte přímo na zařízení; malware může změnit schránku nebo obrazovku počítače. Nakupujte z důvěryhodného zdroje, zkontrolujte balení a instalujte ověřený firmware.
Seed Phrase je peněženka v jiné podobě
Kdo získá celou Seed Phrase a případnou passphrase, obvykle dokáže peněženku obnovit. Seed Phrase nefotografujte, neukládejte do cloudu, nepište do webu a nesdělujte domnělé podpoře. Chraňte současně před vyzrazením i zničením, podle hodnoty použijte oddělená kontrolovaná místa a uchovejte typ peněženky i údaje potřebné k obnově.
Passphrase přidává tajemství i nový způsob selhání
BIP 39 passphrase může nad stejnými slovy vytvořit zcela jinou peněženku. Překlep také otevře platnou, ale prázdnou peněženku a zapomenutá passphrase znamená trvalou ztrátu. Používejte ji jen s vyzkoušenou obnovou a nepleťte si ji s PINem, který chrání pouze konkrétní zařízení.
Multisig odstraňuje selhání jednoho klíče, ale něco stojí
Schéma 2 ze 3 přežije ztrátu jednoho soukromého klíče a odolá krádeži jednoho soukromého klíče, zvlášť při nezávislých zařízeních a místech. Musíte však zálohovat Output Descriptor či konfiguraci peněženky, ověřit všechny účastnické klíče a naplánovat koordinovanou obnovu. U významné částky je Multisig silný nástroj; špatně zdokumentovaný Multisig může být hůř obnovitelný než jednoduchý single-sig.
Dědictví a nácvik obnovy patří do bezpečnosti
Dědic musí vědět, že majetek existuje, jakými nástroji se peněženka obnoví a kde jsou instrukce, aniž by předčasně dostal všechna tajemství. Pravidelně proveďte zkoušku na odděleném zařízení s malou testovací peněženkou, zkontrolujte čitelnost záloh a po změně firmwaru, softwaru či umístění aktualizujte návod.
Vlastní úschova není automaticky bezpečnější než kvalitní správce. Odstraňuje závislost na správci při autorizaci, ale přidává provozní riziko. Složitý systém, který nikdo neumí obnovit, není bezpečný.
01Co když se Hardware Wallet rozbije?+
Mince nejsou uvnitř zařízení. Kompatibilní postup obnoví klíče ze zálohy, pokud máte všechna potřebná tajemství a údaje o konfiguraci.
02Je zašifrovaná fotografie Seed Phrase bezpečná?+
Vytváří kopie, metadata a expozici vůči síťovým zařízením. Offline fyzická záloha se obvykle snáz kontroluje a její rizika se lépe chápou.
03Mám rozdělit slova Seed Phrase na dvě místa?+
Vlastní improvizované dělení může zkomplikovat obnovu a přitom prozradit významnou část tajemství. Pro více míst použijte prověřené prahové schéma nebo Multisig.
04Jak často zkoušet obnovu?+
Po založení, po každé významné změně a potom periodicky podle hodnoty. Zkoušejte na malé vyhrazené peněžence nebo řízeným postupem, nikdy lehkovážným smazáním jediného funkčního podpisového zařízení.