Seed-фраза (фраза відновлення) — це список із 12 або 24 слів, з якого можна відновити криптогаманець на будь-якому пристрої. Хто має фразу, той має гроші. Банку, підтримки чи «відновлення пароля» немає.
Де seed-фразу зберігати не можна
- Фото на телефоні. Фото синхронізуються в хмару, а хмару зламують.
- Нотатки, документи, email, месенджери. Усе, що має підключення до інтернету, — ризик.
- Менеджер паролів без резервної копії. Якщо доступ до нього загубиться разом із вами, фраза зникне.
- Одна копія на папері. Папір горить, мокне і випадково потрапляє в смітник.
Як зберігати надійно
- Металева пластина. Слова вибиваються або набираються на сталі — вона переживе пожежу й воду.
- Дві копії в різних місцях. Наприклад, вдома і в банківській комірці чи в людини, якій ви довіряєте.
- Не фотографуйте й не друкуйте на принтері — принтери й сканери теж зберігають копії.
- Перевірте відновлення. Один раз відновіть гаманець із записаної фрази на іншому пристрої, щоб переконатися, що слова записано правильно.
Додатковий захист: passphrase і розподіл
Багато гаманців дозволяють додати до фрази пароль (так зване «25-те слово»). Тоді сама фраза без пароля нічого не відкриває. Але пам'ятайте: якщо рідні знатимуть фразу і не знатимуть пароля — гроші втрачено.
Для великих сум існують схеми розподілу: мультипідпис (кілька ключів, з яких потрібні, наприклад, 2 з 3) або розподілені резервні копії, коли фразу можна відновити лише з кількох частин. Це надійніше, але складніше для людини без досвіду.
Як передати сім'ї
Найчастіше крипту втрачають не через хакерів, а тому що рідні не знали, що вона є, де лежить фраза і що з нею робити.
- Не обов'язково передавати саму фразу. Достатньо інструкції: де лежить пластина, на яких біржах і в яких гаманцях активи.
- Пишіть для людини, яка в крипті не розбирається. Який гаманець встановити, куди ввести слова, як обміняти на гроші і кому не можна довіряти.
- Попередьте про шахраїв. Ніхто зі «служби підтримки» не має права просити фразу.
- Передбачте момент передачі. Інструкція має потрапити до близьких тоді, коли вас не стане, — не раніше.
Як у цьому допомагає mementomori.digital
Ми закриваємо четвертий пункт. Ви пишете інструкцію в нашому сервісі, вона шифрується у вашому браузері, і ніхто — навіть ми — не може її прочитати. Передаємо її вибраній людині лише після тривалої відсутності зв'язку і ручної перевірки.
Наша порада: зберігайте в сервісі не саму seed-фразу, а інструкцію, де вона лежить. Так навіть теоретичний злам не дасть доступу до ваших коштів.