Все про seed фразу
Легко сделать резервную копию («бэкап») ваших монет при использовании криптовалюты Биткойн. В этом руководстве мы расскажем вам, как использовать SEED для безопасного хранения биткойнов. Кроме этого, мы углубимся в технологию так называемых иерархически детерминированных кошельков и расскажем, как вы можете создать SEED-ключ оффлайн и при помощи кубиков.
Одно из самых распространённых заблуждений касательно использования Биткойна гласит, что вы должны быть IT-экспертом, чтобы его использовать. Так много людей говорят и думают, что они не понимают эту сумасшедшую штуку — Биткойн, даже некоторые биткойн-энтузиасты говорят вещи вроде: «Если вы не эксперт, лучше всего просто использовать сторонний сервис вроде Coinbase или Bitcoin.de».
Такое заявление может звучать продуманно и ответственно, как указание детям не играть на железнодорожных путях. Но в реальности, подобный подход чудовищно неправильный и совсем «не Биткойновый», по двум причинам.
Первая; если вы доверяете третьим лицам в хранении ваших средств, вам не нужен Биткойн. На самом деле, лучше бы вы доверились своему местному банку вместо какого-то анонимного сервера, на котором, неизвестно где вообще, хранится ваш кошелёк. Вторая; восхитительная криптография, из которой соткан Биткойн, а также большое количество проделанной разработчиками работы, позволяют удивительно просто создавать резервные копии кошельков без всякой сторонней помощи. По факту, если и есть одна единственная причина, по которой из-за Биткойна можно разволноваться, то вот какая: кто угодно может полностью контролировать свои деньги.
Это короткое руководство расскажет вам, как на практике сделать резервную копию ваших средств при помощи SEED-ключа. Инвестируйте пять минут в чтение, ещё пять минут в действие, и вы можете спать спокойно зная, что все ваши монеты в относительной безопасности. Если вы хотите копнуть глубже, стоит продолжить чтение, так как мы объясняем процедуру создания seed в оффлайне и при помощи кубиков, а также раскрываем принципы работы этой технологии.
Один набор слов, чтобы восстановить их все
Давайте начнём с полезной части; как вы можете сохранить и восстановить резервную копию вашего кошелька, используя seed?
Большинство кошельков имеют встроенную опцию «бекапа». «Бекап» состоит из набора случайных английских слов, зачастую их 12, иногда 18 или 24. Выглядит так:
inspire october ten crop warfare wink game regular alley mimic anchor extra
Подобная цепочка слов не имеет никакого смысла, но также может оказаться одной из самых дорогих последовательностей слов за всю историю человечества. Это всё, что вам нужно знать, чтобы восстановить кошелёк, и не важно, сколько вы совершили транзакций и как много адресов сгеренировали.
Вы можете написать SEED-ключ на бумажном листке, скопировать содержимое листка, положить его в хранилище, выгравировать слова на камне, использовать техники запоминания и хранить слова в голове (опасно в случае потери памяти и кошелька одновременно — прим. пeр.), внести их в завещание. Не важно, как именно вы это сделаете, если вы смогли сохранить ключ, так чтобы никто кроме вас не смог его прочитать, вы можете отформатировать жёсткий диск, сжечь компьютер, выбросить телефон в океан. И даже тогда у вас будет возможность восстановить утраченные монеты. Последовательность слов — всё, что вам необходимо знать.
На самом деле, если вы достигли успехов в техниках запоминания, можно путешествовать по всему миру, даже не перевозя с собой биткойнов. Нет устройств, нет кошелька, нет монеты, нет записей, но вы будете в состоянии восстановить для траты столько монет, сколько захотите, используя лишь подключение к Интернету.
Никто не сможет украсть у вас деньги, и никто не сможет заблокировать их.
Разве это не магия? Вы храните деньги у себя в голове. Немногие функции предоставляют ту свободу, которую даёт Биткойн и SEED-ключ от биткойн-кошельков.
Как Сохранять и Восстанавливать
Всё очень просто. Загрузите программу-кошелёк с поддержкой так называемых иерархически детерминированных кошельков. Так как почти каждый Биткойн-кошелёк поддерживает эту технологию, список пригодных кошельков достаточно широк. В алфавитном порядке: Airbitz, Bither, BreadWallet, Coin.Space, Coinomi, CoPay, Electrum, Exodus, GreenAddress, Jaxx, Ledger, MultiBit, Mycelium, Simple Bitcoin Wallet, Trezor. Большинство из этих кошельков потребуют от вас записать ваш SEED перед тем, как вы сможете впервые открыть кошелёк. В некоторых из них необходимо искать опцию бекапа кошелька.
Записав SEED, вы выполнили самое сложное. Теперь у вас имеется строка с магическими словами. Но самый интересный вопрос остаётся открытым: как вы восстановите ваши деньги? Когда жёсткий диск ломается или смартфон попадает под каток, как вам вернуть доступ к монетам при помощи SEED-ключа?
Самое захватывающее во всей истории то, как вы будете использовать seed для возврата доступа, вы увидите себя сидящим у компьютера с замиранием сердца, пока кошелёк разворачивает ваш бекап. Когда вы впервые используете несколько слов для восстановления ваших монет на другой системе, возможно находящейся за тысячи километров от той, где вы изначально их хранили, этот момент будет магическим для вас и для Биткойна.
Самый простой способ быстро завладеть монетами — использовать такой же кошелёк, какой вы использовали для генерации SEED-ключа. Если бэкап создавался при помощи Electrum, используйте его; если был использован Trezor, то опять же используйте его, и так далее. Вы сможете непринуждённо восстановить монеты. На некоторых кошельках, вам необходимо искать опцию восстановления средств из бэкапа, на других вам необходимо открыть новый кошелёк из Seed. После некоторых поисков, вы найдёте эту опцию. Откроется специальное поле, в которое вы введёте ваши магические слова и все деньги будут восстановлены. Абракадабра!
Красота математики и проблема разных типов развёртки
Но не всегда всё так просто. Что если вы потеряли своё устройство? Что, если ваш Trezor сломался? И что, если пропадёт сервер, помогающий работать кошелькам вроде Electrum, Jaxx или Mycelium? Как вы сможете восстановить свои средства в настолько плачевной ситуации?
Все знают, что у вещей есть свойство со временем усложняться. Тем не менее, красота криптографии состоит в том, что у вас всегда есть приватные ключи. Ваша секретная последовательность слов является основой для развёртывания всех ваших приватных ключей, со всей математической строгостью.
Просто ради интереса, на секундочку, давайте углубимся в технические детали: есть криптографическая процедура, называемая «иерархически детерминированный кошелёк», она переводит SEED-ключ в Мастер-ключ, из которого все остальные ключи развёртываются в «детерминистическом» порядке. Также, как вы не зависите от определённого калькулятора или софта при вычисления математической формулы, так и ваш SEED-ключ работает независимо от типа кошелька. Ему не нужно «доверять» — это математика; бэкап, который был создан при помощи Bither, сработает и в Exodus.
Единственная проблема состоит в том, что существует два типа стандартов. В то время, как ключевая фраза (SEED) и Мастер-ключ одинаково стандартизированы, существует два способа восстанавливать ключи и адреса вашего кошелька, они называются BIP32 и BIP44. Можете представить их в виде двух рек, разливающихся из одного ручья. Так что, если вы создали SEED используя кошелек с поддержкой BIP44, вроде Bither, и пытаетесь восстановить его при помощи кошелька с BIP32, типа Electrum, то вы откроете пустой кошелёк. Значит, необходимо выяснить, какой кошелёк подходит для восстановления.
Таблица ниже показывает, какие пути развёртывания используются самыми популярными кошельками; список не полон, и нет гарантии, так как нет точной информации о том, какой кошелёк использует какой BIP.
Помимо этого, существует несколько реализаций метода. Например, некоторые кошельки вроде Ledger используют фразу из 24 слов, тогда как другие, вроде Exodus, будут использовать SEED из 12 слов. И нет, вы не отделаетесь тем, что просто будете везде использовать первые 12 слов. SEED из 12 слов несовместим с кошельком, поддерживающим SEED из 24 слов. Также, не все кошельки используют и понимают тот же словарный набор, а у некоторых отсутствует правильная реализация путей развёртывания; например, Exodus может восстановить лишь первые 4 адреса, созданные с помощью Мастерключа, а на Coin.Space у нас не было возможности восстановить адреса, созданные при помощи другого кошелька, и так далее.
Если вам сложно восстанавливать утраченные деньги из-за отсутствующих стандартов, всё ещё остается возможность вернуться назад к основам. Просто посетите сайт с генератором BIP39, вроде предлагаемого Иэном Колеманом, или генератором BIP32. Здесь, вы можете просто ввести свой SEED-ключ, и получить всю необходимую для восстановления ваших средств информацию. Первое, приложение отобразит для вас приватные ключи и адреса. Вы можете взять их и использовать для восстановления адресов в Bitcoin Core, Electrum и других кошельках, позволяющих импортировать приватные ключи. Второе, инструменты покажут вам «Расширенный Ключ BIP32» (Extended Key) и Мастер-Ключ, который можно использовать для восстановления кошелька при помощи, например, Electrum.
Много слов, а смысл таков: обычно, это легко — восстанавливать ваши монеты при помощи секретной фразы. Вам не понадобится никакой IT-шной мудрости. Если для вас это сложно и вы столкнулись с проблемами совместимости кошельков, всё, что вам необходимо для получения ключей — ваш SEED. В наихудшем случае понадобится немного поработать. Если кошелёк правильно развернёт приватные ключи из Мастер-ключа, вы не потеряете свои монеты, главное — держать SEED при себе и никому его не показывать.
Как криптография использует магические слова
Теперь, давайте углубимся в подробности: что происходит? С помощью каких таких техник работает магическая последовательность слов? И, в конце концов, безопасен ли весь этот процесс?
Чтобы осознать принцип работы ключевой фразы, вам нужно больше знать о том, как хранятся биткойны. Возможно вы уже знаете, что получаете монеты при помощи адреса. Этот адрес образуется из ваших публичных ключей, а они образуются из приватных ключей. Таким образом, сначала ваш кошелёк сгенерирует приватный ключ затем он разворачивает публичный ключ а потом он трансформирует публичный ключ в адрес.
Очень простой способ сохранить монеты — просто записать или сохранить ваш приватный ключ в зашифрованый файл. Приватный ключ похож на случайный набор цифр и букв:
Рекомендуется для улучшения приватности и большей сохранности от коллизий не использовать одни и те же адреса несколько раз, большинство продвинутых кошельков создают новый адрес каждый раз, как вы кликаете «Получить». Так, чтобы сделать бэкап средств, вам бы пришлось сохранять приватные ключи каждый раз, когда вы создаёте новую транзакцию. Ясное дело, что это весьма неудобно.
К счастью, в 2012 году разработчик Биткойна Питер Вуйле написал функцию для Биткойна, названную «Иерархически Детерминированные Кошельки», известную как BIP32. Он разработал математику, позволяющую создавать Мастер-ключ, из которого все остальные приватные ключи могут быть развёрнуты в предопределённом порядке. Короче говоря, если у меня есть Мастер-ключ А, то я смогу получить из него ключи а, б, в, г, и так далее, именно в таком порядке. Разработчики, которые пришли позднее, например Марек Палатинус, из чешского Биткойн-стартапа Satoshi Labs, разработали инструменты для разворачивания Мастер-ключа из SEED в 12 или 24 слова (BIP39), а также инструменты для создания ключей с поддержкой нескольких аккаунтов (BIP44), что будет означать, что Мастер-ключ А производит аккаунты а, б, в и так далее, а внутри, скажем аккаунта а, он будет разворачивать ключи а, б, в, г и так далее, что является шикарной функцией кошельков, направленной на защиту пользовательской анонимности в условиях интенсивного сбора данных с блокчейна.
Ваш SEED является ключом, магической дверью, абракадаброй, соединённым с целым миром ключей и адресов. Это нечто вроде карты, показывающей вам где найти ваши биткойны в безбрежном океане стохастики. Вы можете развернуть ключи для Лайткойна, Monero, Эфириума и так далее, из одного и того же ключа, вот почему мультивалютные кошельки вроде Jaxx или Exodus могут при помощи одного SEED-ключа сохранять сразу множество криптовалют.
SEED даёт могущество, но с ним приходят и риски. То, что только вы должны знать его, является императивом. Именно здесь и начинаются проблемы.
В теории, SEED-ключ совершенно безопасен и является жёсткой математикой. Но на самом деле вам не хватает всего лишь ещё одной капли паранойи, чтобы сказать: а как я могу быть уверен, что SEED, произведённый на моём компьютере, знаю только я? В том случае, если кошельки вроде Electrum, Mycelium или Exodus создают последовательность слов, откуда вам знать, что не существует скрытого кода, отсылающего слова третьей стороне? И как вы можете точно знать, имеются ли на вашем ПК вирусы-шпионы, ждущие, пока биткойн-кошелёк загрузит SEED в оперативную память, а затем крадующие его? И наконец, как вы можете быть уверены, что ваш компьютер генерирует достаточное для создания безопасного ключа количество случайных исходных данных? Вы ведь в курсе, что компьютеры — не очень хорошие помощники в создании хаотичности?
Оффлайн и при помощи кубиков
Вы никогда не получите полную безопасность. Никогда. Но вы можете получить её в достаточно высокой степени. Для этого, вам стоит использовать генератор BIP39, вроде того, что предлагает сделать Иэн Колеман. Затем, вы сохраняете сайт для его использования на жесткий диск своего компьютера, выключаете Интернет, и запускаете сайт в режиме оффлайн. Теперь вы можете дать программе создать SEED без подключения к Интернету.
Для этого, можно использовать энтропию, создаваемую вашим компьютером, обычно этого вполне достаточно, но если вы не доверяете своему компьютеру, то также можете вставить свою собственную энтропию. Всё, что вам при этом необходимо — игральные кубики с шестью гранями. Лучше бы у вас их было несколько, и придётся бросать их не меньше 50-ти раз для получения надёжного источника энтропии. Вы бросаете кубики, пишете результат в поле на сайте, затем бросаете снова, и так далее. После сбора энтропии подобным образом, программа создаёт ваш SEED.
Когда процесс создания завершён, запишите SEED на бумажку. Если хотите хранить его в цифровом виде, пожалуйста, шифруйте файл при помощи сильного пароля и программы, которой вы доверяете. Затем прокрутите вниз и запишите BIP39 Мастер-ключ. Прокрутите ещё ниже, кликните на Производные BIP44 (BIP44 derivates), запишите некоторые адреса. Выбор адресов для получения средств зависит от того, в каком кошельке вы собрались разворачивать их, некоторые читают производные от BIP32, некоторые — от BIP44. Multibit умеет восстанавливать все типы производных.
Для удобства, можно скопировать адреса в нешифрованный файл на компьютере. Но туда можно копировать только адреса, не SEED! Никогда не храните SEED в нешифрованном виде на любом из ваших устройств, если намереваетесь хранить в этом кошельке большие деньги. После того, как всё сделано, можно закрыть вкладку с сайтом, выключить компьютер, чтобы очистить память ОЗУ, перезагрузиться, снова зайти в Интернет и поделиться своими адресами с другими, чтобы получать Биткойны. Теперь у вас имеется прекрасный и надёжный бумажный кошелёк для ваших биткойн-богатств.
На сколько важна SEED-фраза и как безопасно её хранить?
Приватный ключ — это то, что стоит между вами и вашей криптовалютой. Это своего рода ПИН-код, который дает доступ к вашему банковскому счету. Он обеспечивает доступ к вашей криптовалюте, позволяя вам получать и отправлять монеты любому человеку по всему миру.
На протяжении многих лет люди теряли свои приватные ключи, что приводило к дорогостоящим потерям без возможности восстановления средств. Например, Джеймс Хауэллс потерял свои приватные ключи от биткоин-кошелька, и это обошлось ему в 7500 биткоинов (сейчас они стоят миллионы долларов). Это своего рода кошмар, который преследует многих криптоинвесторов.
Но есть решение. Использование seed-фразы позволяет вам восстановить свои средства в случае потери приватного ключа. В этой статье мы обсудим приватные ключи, seed-фразу и лучшие способы защиты конфиденциальной информации.
Приватный ключ — это серия буквенно-цифровых символов, которые дают вам доступ и полный контроль над вашей криптовалютой. Приватный ключ используется для подписания транзакций, чтобы вы могли тратить и отправлять свои монеты кому угодно в мире. Защитный состав приватного ключа помогает защитить ваши цифровые монеты от несанкционированного доступа и кражи.
Очень важно, чтобы вы хранили свой приватный ключ в безопасности. Если вы потеряете свой приватный ключ или он попадет не в те руки, это приведет к безвозвратной потери ваших средств. Без приватного ключа нет никакого другого способа получить доступ к вашим цифровым монетам. Вы не сможете тратить, выводить или переводить свои монеты.
Существует несколько способов безопасного хранения ваших приватныз ключей. Вы можете хранить свои ключи на бумажных или аппаратных кошельках. Вы также можете хранить свои приватные ключи на мобильных кошельках, десктоп-кошельках или веб-кошельках.
Seed-фраза — это список случайных слов (12, 18 или 24 слова), используемых для восстановления ваших средств в случае потери пароля от вашего приложения с кошельком или устройства, на котором установлен ваш кошелек.
Seed-фраза обычно генерируется при настройке вашего крипто-кошелька. Поэтому очень важно, чтобы вы не пропустили этот шаг. Резервная копия всегда пригодятся при тяжелых ситуациях.
Как только у вас появится доступ к вашей seed-фразе, возьмите ручку с бумагой запишите ее. Запоминание фразы не является жизнеспособным вариантом. Кроме того, никогда не храните свою seed-фразу на платформах, которые можно легко взломать, таких как Google Диск или Яндекс.Диск.
Точно так же, как ваш приватный ключ, ваша seed-фраза может дать любому, у кого она есть, доступ и контроль над вашими средствами. Безопасность seed-фразы так же важна, как и безопасность приватного ключа. Итак, как же держать ее в безопасности?
Чек-лист по защите криптовалюты
Только за 2021 год крипто-мошенники украли у пользователей $14 млрд. В марте 2022 года в твиттере пользователя TheDeFiEdge появился тред с чек-листом по защите своих сбережений в DeFi. Хоть технологии блокчейна и инструменты скамеров развиваются каждый день, эти правила все еще актуальны, особенно на «медвежьем рынке». Cам автор называет этот чеклист «самой важной информацией, которую вы можете прочитать»
Мы перевели тред TheDeFiEdge и сделали из него материал, который поможет сохранить и защитить свои сбережения.
О TheDeFiEdge
Пользователь TheDeFiEdge решил оставаться анонимным, но это не помешало ему собрать аудиторию в почти в 190 000 подписчиков в Twitter. На своем сайте TheDeFiEdge сообщает, что достиг финансовой независимости еще до того, как занялся криптовалютой и более 10 лет он создавал бренд электронной коммерции, который затем продал.
TheDeFiEdge сообщает, что работает с криптовалютой с 2013 года и был одним из тех, кто потерял все свои биткоины во время взлома криптобиржи Mt.Gox. Затем он снова занялся криптовалютой во время бычьего рынка 2017 года и сформировал семизначный портфель, который рухнул на 90% из-за крипто-зимы.
В конце 2020 года автор блога снова занялся DeFi и создал внушительный портфель благодаря ранним инвестициям в BNB, PancakeSwap, Spell, DeFi Kingdoms, Luna и так далее.
Чек-лист по защите криптовалюты
Знайте основы
Для работы с криптовалютой нужен крипто-кошелек. Чтобы переводить и обменивать крипто-активы нужно иметь два вида ключей шифрования: публичный и приватный.
Публичный ключ — это что-то вроде номера вашего банковского счета. Используя его, вы можете получать и отправлять криптовалюту. Вы можете делится им, например, чтобы получать криптовалюту на свой кошелек.
Приватный ключ — это ваша цифровая подпись, которая подтверждает подлинность транзакций. Приватный ключ похож на пин-код, который вы вводите в банкомате, чтобы получить доступ к банковскому счету. Он доказывает, что вы являетесь владельцем счета и позволяет отправлять транзакции. Делиться им нельзя.
Сохраните сид-фразу
Как только вы создадите крипто-кошелек, то получите сид-фразу, которая состоит из 12, 18 или 24 случайных слов. Они нужны на тот случай, если вы потеряете свой приватный ключ. Сид-фраза — это что-то вроде кодового слова, которое позволит восстановить доступ к кошельку.
Сохраните сид-фразу и никогда и никому ее не сообщайте. Если кто-то получит доступ к сид-фразам, то владелец кошелька навсегда потеряете свои крипто-активы.
Не храните сид-фразы в цифровом пространстве
Автор настоятельно рекомендует не хранить сид-фразы в облаке, на USB-накопителях или в менеджере паролей. Запишите куда-то свои сид-фразы, но только не на бумаге, которая недолговечна и легко портится.
Существуют специальные стальные таблички, на которых можно нанести гравировку с фразами. Автор приводит в пример такие таблички на Amazon, но на российском рынке их тоже можно найти или изготовить самостоятельно.
Главное, что нужно вынести: не храните сид-фразу в диджитал-среде и найдите более надежный носитель, чем бумага.
Где спрятать и как сохранить носитель с сид-фразой
Не храните карточки с сид-фразами в сейфе или в других очевидных местах. К этому процессу можно подойти творчески. Например, кто-то замораживает свои носители с сид-фразами в консервных банках и хранит на дне морозильной камеры. Автор треда также отмечает, что депозитные ячейки в банке не безопасны.
Также вы можете разбить свои сид-фразы на части и распределить их между разными людьми или местами. Таким образом, даже если кто-то захочет получить ваши ключи, ему нужно будет искать их в нескольких местах. Это похоже на то, как Лорд Волан-де-Морт разделил свою душу на части и поместил их в крестраж.
Купите холодный кошелек
Аппаратный кошелек — это физическое устройства, в котором хранятся ваши приватные ключи. Также их называют холодными кошельками. Никакая транзакция не может быть совершена, если вы не подтвердили ее с помощью своего кошелька.
Даже если кто-то взломает вас, то злоумышленники не смогут ничего сделать, так как просто не смогут подтвердить транзакцию.
Важно понимать, что аппаратный кошелек не хранит ваши монеты. Все активы хранятся в блокчейне, а кошелек и аппаратное устройство являются ключами для получения доступа к средствам. Поэтому даже если вы потеряете свой холодный кошелек, у вас все равно будет доступ к вашим активам до тех пор, пока есть сид-фразы.
Какой аппаратный кошелек выбрать?
Автор треда советует купить аппаратный кошелек Ledger Nano S на официальном сайте производителя. TheDeFiEdge призывает не покупать девайсы на Amazon или у других посредников, так как они могут скомпрометировать устройство перед продажей.
Если средства позволяют, то вместо Nano S возьмите Nano X. В нем больше памяти и более приятный интерфейс.
Как использовать аппаратный кошелек в DeFi?
Большинство горячих кошельков (онлайн-сервисов, которые предлагают услуги хранения криптовалюты) позволят подключаться с помощью аппаратных кошельков.
Автор приводит в пример подключение на кошельке Metamask. Всего два действия помогут пользоваться DeFi-сервисами безопасно.
Защитите учетные записи двухфакторной аутентификацией
Используйте приложение Authenticator от Google и не используйте SMS-аутентификацию. Хакеры могут скомпрометировать и получить дубликат sim-карты от оператора сотовой связи и обойти 2FA.
Проводите транзакции на отдельном устройстве
Автор сообщает, что использует два разных ноутбука: один для работы, а второй только для транзакций. Даже если основной ноутбук будет взломан, это никак не повлияет на безопасность криптоактивов.
На ноутбук для транзакций можно поставить специальную операционную систему, которая предназначена для обеспечения конфиденциальности и безопасности. Например, Qubes OS или TAILS.
Также стоит установить фаервол, который станет щитом для интернета. Каждое входящее/исходящее действие должно быть подтверждено или добавлено в белый список. Для Windows автор рекомендует встроенный брандмауэр, а для Mac — Little Snitch.
Не храните средства на централизованных биржах
Существует два вида криптовалютных бирж: DEX — децентрализованные биржи, такие как UniSwap или 1inch, и CEX — централизованные, вроде: Binance, FTX или Exmo.
Одно из ключевых отличий при работе с централизованной биржей в том, что вы не имеете доступа к приватным ключам, а значит ваши средства, по сути, принадлежат бирже. CEX подвержены угрозам взлома, а значит и ваш счет тоже. Кроме этого, биржа может заблокировать вас и заморозить счет без объяснения причин. Как говорит TheDeFiEdge: «Не твои ключи — не твои монеты».
СEX можно использовать для покупки монет, например, за фиатную валюту, но после этого отправьте средства на свой кошелек.
Всегда используйте VPN
Автор рекомендует никогда не пользоваться общественным Wi-Fi без VPN. В качестве рекомендации приводится Mullvad VPN. Его автор считает самым безопасным, так как компания не хранит о пользователе никакой информации, которая могла бы его идентифицировать.
Ограничьте расходы смарт-контракта
Некоторые смарт-контракты позволяют протоколу тратить бесконечное количество средств. Это как если бы вы отдали свою банковскую карту и пин-код от нее незнакомому человеку. С помощью функции Custom Spending Limit вы можете установить ограничения
Остерегайтесь фейковых сайтов
Добавляйте в закладки те сайты, в подлинности которых не сомневаетесь, чтобы в следующий раз быть уверенным, что вы в нужном месте. Мошенники могут создать полную копию сайта, адрес которого будет отличаться всего одним символом и это может привести к потере ваших средств.
Не подключайте свой кошелек к веб-сайтам вслепую, потому что вы не знаете, что могут сделать эти протоколы, получив доступ к вашему кошельку. Это же относится и к ссылкам на социальные сети: telegram, discord, twitter и так далее. Переходите по ним только с официальных сайтов.
Всегда все проверяйте
Если отправляете транзакцию, переведите сначала небольшую сумму в качестве теста и убедитесь, что она проходит по нужному адресу.
Некоторые вирусы могут перехватить ваш буфер обмена и вставить свои собственные адреса. Поэтому каждый раз, когда отправляете транзакцию, убедитесь, что она отправлена на правильный адрес. Проверяйте не только 4 цифры адреса, а прочитайте и проверьте его полностью.
Получали когда-то неизвестные монеты на свой кошелек? Это может быть пылевая атака. Так мошенники пытаются обманом заставить вас взаимодействовать с ними, потому что в смарт-контрактах может быть вредоносный код. Не переводите эти монеты и вообще не трогайте их.
Никому не доверяйте
Защищать свои средства — это ваша ответственность, поэтому не стоит ее перекладывать на других. На криптовалютном рынке не стоит доверять никому и нужно всегда все проверять.
Хакеры могут взломать аккаунт медийного лица, чтобы обмануть его подписчиков. Например, так было с Илоном Маском . Сейчас хакеры активно взламывают Discord-серверы проектов.
Существуют и более креативные методы социальной инженерии. Например, фейковые трансляции на YouTube, где мошенники накладывают на видео с медийными лицами звуковую дорожку с другими словами и ведут пользователей на скам-сайты.
И, конечно, не стоит лишний раз говорить о своих делах с криптовалютами в реальной жизни. Во-первых, это никого не волнует, а во-вторых, это делает вас мишенью для злоумышленников.
Компьютерра не дает инвестиционных рекомендацией. Информация на этом сайте не является советом по инвестированию и торговле. Компьютерра не рекомендует покупать, продавать или держать какую-либо криптовалюту. Проведите собственный анализ и посоветуйтесь с финансовым консультантом прежде, чем принять какое-либо инвестиционное решение.
Что такое Seed фраза?
Что такое seed фраза и как её безопасно хранить, давайте разбираться. Аппаратные кошельки — это единственное, что вам нужно для обеспечения безопасности биткоина и других альтокионов. Но это не значит, что они являются единственной точкой отказа, если кошелёк был потерян, поврежден или украден.
В этом руководстве мы расскажем о том, как сделать так, чтобы сломанный холодный кошелёк не стал концом вашего hodl. Благодаря отраслевым стандартам резервного копирования, которые компания SatoshiLabs помогла создать, вам никогда не придется бояться потерять свои средства.
Помните, что холодные кошельки хранят ключи от ваших криптовалют, а не сами монеты. Монеты сохраняются в сети, и для их перемещения вам нужен доступ к ключам. Если у вас есть в физическом состоянии 12 или 24 слов для восстановления, вы всегда сможете восстановить свои ключи, даже если ваш аппаратный кошелёк выйдет из строя.
Защитите свою фразу прежде всего
Хотя никто не хочет потерять или повредить свой кошелёк, ваши монеты всегда можно восстановить при условии, что ваше слова находятся в безопасности. Даже если вы решите не покупать новое устройство, вы сможете восстановить их благодаря стандарту восстановления BIP39.
Это отраслевой стандарт, который был создан при участии SatoshiLabs, чтобы ваши слова можно было загрузить в любой совместимый кошелёк. Это означает, что вы можете восстановить свои средства с помощью аппаратных, программных или браузерных кошельков, не привязываясь к одному производителю.
Защита слов — самый важный шаг в обеспечении безопасности ваших активов. Seed фраза никогда не должна быть оцифрована или размещена в интернете. Лучший способ хранения — это отштамповать слова в металле или другом прочном физическом материале, а затем поместить его в безопасное место, доступ к которому есть только у вас.
Необходимо убедиться, что резервная копия seed фразы была сделана правильно, выполнив пробное восстановление. Это позволит вам подтвердить определенные части семени, не раскрывая его целиком.
Что такое seed — фраза?
Seed, часто называемое семенем восстановления, мнемоническая фраза — это просто человеко читаемое представление большого случайного числа. Это число практически невозможно угадать, потому, что оно очень большое. Число используется для расчета всех открытых и закрытых ключей, к которым вы обращаетесь с помощью своего кошелька.
Seed — фраза является основой кошельков и используется для вычисления всех ключей и адресов, которые вы используете для управления криптовалютами. Фраза созданная с использованием стандарта BIP39, может быть восстановлена в любом другом кошельке, который также поддерживает этот стандарт.
Поэтому доступ к вашим монетам, транзакциям и адресам сохранится, даже если компания, создавшая кошелек, перестанет существовать. Лучший способ защитить свои активы — это содержать аппаратные кошельки в хорошем состоянии. При надлежащем уходе и обращении устройства должны прослужить много лет при регулярном использовании.
Seed фраза. Как её надежно и безопасно хранить
Холодные кошельки (Trezor, SafePal, Ledger) предоставляют вам простой способ доступа к криптовалюте без рисков, связанных с использованием мобильных или программных кошельков. Генерируя и храня фразу в автономном режиме, кошельки гарантируют, что у злоумышленников не будет возможности украсть ваши ключи через удаленное соединение. Однако небрежное отношение к тому, где вы оставляете само устройство, повышает различные риски безопасности.
Когда аппаратные кошельки не используются, лучше всего хранить их в физически защищенном месте, например, в домашнем сейфе. Это не только не позволит сожителям или грабителям завладеть вашим устройством, но и обеспечит еще один уровень защиты от воздействия окружающей среды.
Несмотря на то, что устройства довольно долговечны, пожар, наводнение и грязь могут повлиять на работоспособность устройства, поэтому надежное место хранения позволит вашему устройству работать лучше и дольше.
Аппаратные кошельки (Trezor, SafePal, Ledger) не следует брать с собой в морские прогулки. Если их уронить за борт, они утонут и наполнятся водой, что сделает их окончательно непригодными для использования. Если вы планируете отправиться в путешествие на лодке, убедитесь, что ваш кошелёк надежно хранится дома.
Восстановление средств из сломанного аппаратного кошелька
Если ваше устройство было уничтожено или потеряно, вам понадобится фраза для восстановления и место для его загрузки, например, новый аппаратный кошелёк Trezor. Как только вы физически получите его, можно начать процесс восстановления. С помощью приложения Trezor Suite это сделать очень просто, хотя особенности немного отличаются для каждой модели Trezor.
Trezor Suite распознает ваше новое устройство и проведет вас через процесс включения. После установки прошивки вам будет предложено создать новую резервную копию или восстановиться из существующей.
Выберите метод восстановления и укажите количество слов, а затем выполните шаги, показанные в Trezor Suite. Хотя методы немного отличаются в зависимости от ваших предпочтений и устройства, все они безопасны.
Вам будет предложено ввести слова восстановления либо с помощью компьютера, либо исключительно с помощью устройства. Всегда подтверждайте подсказки восстановления с помощью Trezor, и никогда не вводите слова восстановления непосредственно на компьютере без предварительного запроса от Trezor.
Имейте в виду, что некоторые слова могут быть похожи на другие, поэтому если вы столкнулись с ошибками, это может быть связано с опечаткой. После ввода начальных слов ваши ключи будут восстановлены, и все ваши средства должны снова появиться в Suite.
Создание надежных резервных копий
Создание резервной копий — единственный способ гарантировать, что в будущем вы сможете получить к ним доступ, что бы ни случилось. При первой настройке Trezor вам будет предложено создать резервную копию. Этот шаг не является необязательным: если вы его пропустите, переводить монеты на адрес, созданный вашим устройством, будет небезопасно.
Чтобы создать безопасную резервную копию, просто следуйте инструкциям, представленным вам в Trezor Suite и на вашем устройстве Trezor. Процесс прост: вам будет показан список слов в определенном порядке, которые вы должны скопировать от руки на бумагу или другой физический носитель.
Ни в коем случае не создавайте цифровую копию. После того как слова будут записаны, вам нужно будет проверить правильность их копирования, прежде чем вы сможете использовать устройство.
Хотя вы должны держать свой Trezor в безопасности, PIN — код обеспечит некоторую защиту от любого, кто случайно найдет его. Это не относится к семенам. Всегда держите фразу под замком — любой, кто найдет его, может просто загрузить его в совместимый кошелёк и завладеть вашими средствами, если вы не используете кодовую фразу.
Защитите свой биткойн от катастроф
Усовершенствовав BIP39, SatoshiLabs создали другой стандарт, который можно использовать на Trezor Model T: резервное копирование Shamir (SLIP39), также называемое Advanced backup в Trezor Suite.
Резервное копирование Shamir снижает риск потери семян восстановления путём безопасного разделения их на несколько ресурсов. Каждая доля, созданная в результате этого процесса, уникальна и должна быть объединена с другими долями до достижения определенного порогового числа (задаваемого пользователем). Только после этого кошелёк может быть восстановлен.
Использование резервного копирования по Шамиру имеет множество преимуществ. Во — первых, как уже упоминалось, оно позволяет предотвратить потерю или повреждение seed — фразы: храня её в разных местах, она подвергается разным рискам, а значит, есть большая вероятность, что у вас всегда будет достаточно средств в пригодном для использования состоянии, чтобы соответствовать порогу для восстановления кошелька, даже если некоторые из них будут уничтожены, потеряны или украдены.
Во — вторых, резервное копирование Shamir обеспечивает гораздо большую гибкость в управлении вашими средствами. При создании резервной копии Shamir вы можете создать до 16 уникальных частей и использовать любое их количество в качестве порога восстановления. Это позволяет адаптировать процесс восстановления к вашим потребностям.
В целом, лучше, чтобы всё было просто. Рекомендуемая схема — 3 из 5, когда генерируется пять частей, а три используются для восстановления. Таким образом, вы можете смириться с потерей или уничтожением двух долей и все равно сможете восстановить свои монеты.
Для еще большей устойчивости, рассмотрите пакет Shamir HODL, который поставляется с пятью стальными капсулами для хранения каждой доли.
Защитите свое криптовалютное наследство
Один из вопросов, который чаще всего упускают из виду криптовалютчики, — «Что будет с вашим биткоином, если вы умрете?». Это важный — хотя и неудобный — вопрос, но ответ на него может дать хорошая стратегия резервного копирования.
С точки зрения безопасности, мысль о предоставлении доступа к вашему кошельку другим людям может показаться противоречивой, но на самом деле при правильном подходе нет необходимости ставить безопасность под угрозу.
Существует ряд способов обеспечить доступ к вашим активам близким после вашей смерти. Шамирское резервное копирование особенно полезно в этом случае, поскольку вы можете организовать передачу местонахождения частей вашим ближайшим родственникам по разным каналам, не ставя под угрозу местонахождение порогового количества акций одновременно.
Например, вы можете передать одну часть на хранение наследнику, вторую — в банковское хранилище, которое будет передано им после вашей кончины, а затем дать указания о местонахождении третьей акции в своем завещании.
Другой вариант — использовать так называемый «выключатель мертвеца». Так называют любой механизм, который срабатывает, если с ним не взаимодействовать в течение определенного периода времени.
Используя Locktime, функцию Bitcoin, включенную в Trezor Suite, вы можете запланировать транзакцию на шесть месяцев или один год вперед, а затем продлить ее, если вы еще живы к тому времени, когда транзакция должна быть отправлена.