KEYSВІДПОВІДЬ ІЗ ДЖЕРЕЛАМИ
Як безпечно зберігати bitcoin?
Як захистити біткоїн від крадіжки та власних помилок: ключі, резервна копія й безпечна перевірка відновлення на життєвих прикладах.
Безпечне зберігання має вирішити дві проблеми: щоб чужа людина не витратила ваш біткоїн і щоб ви самі не втратили доступ. Самого пристрою замало. З’ясуйте, хто тримає ключі, безпечно збережіть резервну копію та перевірте, чи вмієте нею користуватися. Почніть з малої суми, перш ніж довіряти такому рішенню заощадження.
Вирішіть, хто контролює ключі
За стороннього зберігання провайдер винен вам bitcoin і контролює виведення. За самостійного зберігання витрату авторизують ваші ключі, а ризик відновлення несете ви. Розумний перехід починається з малої суми та перевіреного виведення.
Відокремте підписування від резервної копії
Hardware Wallet може тримати приватні ключі окремо від під’єднаного до інтернету комп’ютера й показувати адресу призначення на власному екрані. Seed Phrase — секрет відновлення, а не пароль для сайту чи чату підтримки. Зберігайте резервні копії офлайн в окремих контрольованих місцях.
Перевірте порядок дій до того, як він знадобиться
Уявіть поломку пристрою: чи маєте все для відновлення й чи знаєте, що робити? Скористайтеся перевіреною процедурою перевірки резервної копії на надійному пристрої; не стирайте єдиний робочий гаманець заради досліду. Перевірте адресу на пристрої підпису й надішліть малу пробну суму. Підготуйте зрозумілі спадкові інструкції, які самі не розкривають секретів відновлення.
Почніть із моделі загроз, а не списку покупок
Запишіть відмови, важливі для вашої суми та строку: банкрутство біржі, фішинг, шкідливе ПЗ, втрату пристрою, пожежу, злам помешкання, примус, втрату пам’яті й спадкування. Система, чудова проти однієї загрози, може посилити іншу. Мета — усунути катастрофічні одиничні точки відмови, не створивши рішення, надто складного для повсякденного використання.
Стороннє й самостійне зберігання переносять ризик, а не стирають його
Зберігач зосереджує ризики контрагента, доступу та правового втручання, але може мати розвинені засоби контролю й відновлення. Самостійне зберігання прибирає провайдера з авторизації, проте передає вам керування ключами. Практичний шлях — зрозуміти стороннє зберігання, вивести малу суму у власний гаманець, перевірити відновлення й лише потім збільшувати баланс.
Екран пристрою підпису — останній довірений екран
Hardware Wallet як пристрій підпису має створювати або завантажувати ключі, не розкриваючи їх онлайн-комп’ютеру. Перевіряйте адресу отримання, призначення, суму й комісію безпосередньо на пристрої; шкідливе ПЗ може змінити буфер обміну або екран комп’ютера. Купуйте з надійного джерела, перевіряйте паковання й установлюйте перевірену прошивку.
Seed Phrase — гаманець в іншій формі
Той, хто отримав повну Seed Phrase та за потреби passphrase, зазвичай може відновити гаманець. Не фотографуйте Seed Phrase, не зберігайте її у хмарі, не вводьте на сайтах і не повідомляйте удаваній підтримці. Захищайте одночасно від розголошення та знищення; залежно від вартості використовуйте окремі контрольовані місця й збережіть тип гаманця та дані для відновлення.
Passphrase додає секрет і новий спосіб відмови
Ті самі слова відновлення з іншою passphrase BIP 39 ведуть до іншого гаманця. Тому друкарська помилка може відкрити дійсний гаманець без очікуваних коштів. Якщо ви втратите passphrase й не матимете ані її резервної копії, ані іншого доступу до ключів підпису, відновлення може бути неможливим. Поки ви ще можете підписувати транзакції, кошти можна переказати до нового гаманця з надійно захищеною резервною копією. Використовуйте passphrase із перевіреною процедурою відновлення; PIN захищає конкретний пристрій і не замінює її під час відновлення.
Multisig усуває відмову одного ключа, але має ціну
Схема 2 з 3 переживає втрату одного приватного ключа й протистоїть крадіжці одного приватного ключа, особливо за незалежних пристроїв і місць. Однак потрібно зберегти Output Descriptor або конфігурацію гаманця, перевірити ключі всіх учасників і спланувати узгоджене відновлення. Для значної суми Multisig — потужний інструмент; погано задокументований Multisig може бути важче відновити, ніж просту схему з одним підписом.
Спадкування й тренування відновлення належать до безпеки
Спадкоємець має знати, що майно існує, якими інструментами відновлюється гаманець і де інструкції, не отримавши завчасно всіх секретів. Регулярно проводьте перевірку на окремому пристрої з малим тестовим гаманцем, перевіряйте читабельність копій і оновлюйте інструкції після зміни прошивки, ПЗ або місця зберігання.
Самостійне зберігання не є автоматично безпечнішим за якісного зберігача. Воно усуває залежність від зберігача під час авторизації, але додає операційний ризик. Складна система, яку ніхто не вміє відновити, не є безпечною.
01Що робити, якщо Hardware Wallet зламається?+
Монети не містяться всередині пристрою. Сумісна процедура відновлює ключі з резервної копії, якщо у вас є всі потрібні секрети й дані конфігурації.
02Чи безпечна зашифрована фотографія Seed Phrase?+
Вона створює копії, метадані та контакт із мережевими пристроями. Фізичну офлайн-копію зазвичай легше контролювати, а її ризики простіше розуміти.
03Чи розділити слова Seed Phrase між двома місцями?+
Саморобний поділ може ускладнити відновлення й водночас розкрити значну частину секрету. Для кількох місць використовуйте перевірену порогову схему або Multisig.
04Як часто перевіряти відновлення?+
Після створення, після кожної значної зміни й далі періодично залежно від вартості. Перевіряйте на малому окремому гаманці або контрольованою процедурою, ніколи не стирайте легковажно єдиний робочий пристрій підпису.