Frasa seed dompet kripto: sandaran, pemulihan dan frasa laluan

Aset Bitcoin atau Ethereum direkodkan pada blok rantai masing-masing. Dompet mengurus kunci peribadi yang membenarkan transaksi daripada alamat berkaitan. Jika aplikasi atau penandatangan perkakasan hilang, baki dalam rantaian tidak terus terpadam, tetapi anda mungkin kehilangan kawalan jika kunci yang sama tidak dapat dipulihkan. Orang yang memperoleh frasa boleh bertindak daripada peranti lain. Dalam perkhidmatan jagaan seperti akaun bursa, syarikat mengawal kunci dan anda bergantung pada keselamatan akaun, polisi pengeluaran serta keupayaan penyedia memenuhi tanggungjawab. Dalam jagaan sendiri, anda mengurus sandaran. Penandatangan perkakasan boleh mengurangkan pendedahan kunci dalam talian tetapi tidak menghalang pancingan data atau kelulusan berbahaya. Baca panduan keselamatan Bitcoin.org dan panduan dompet Ethereum.org.

Dompet BIP-39 menambah checksum kepada entropi rawak dan mengekodkannya sebagai perkataan mengikut turutan. Panjangnya boleh 12, 15, 18, 21 atau 24 perkataan. Ini bukan kata laluan untuk direka sendiri; jangan gunakan ayat pilihan anda. Dompet serasi menukar frasa menjadi seed lalu menerbitkan banyak kunci dan alamat. Namun standard sandaran, rangkaian, jenis akaun dan laluan terbitan boleh berbeza. Frasa yang betul mungkin tidak terus menunjukkan alamat yang dikenali, dan checksum pendek tidak mengesan semua kesilapan. Spesifikasi BIP-39 menerangkan pembentukan frasa dan penukaran seed, bukan setiap proses pemulihan dompet. Sebelum mencatat, semak format sandaran, bilangan perkataan, rangkaian, jenis akaun dan laluan terbitan. Kekalkan ejaan dan turutan; jangan terjemah perkataan atau tampalkannya pada alat dalam talian.

Penandatangan perkakasan direka untuk mengasingkan kunci tandatangan daripada komputer biasa yang bersambung ke Internet. PIN biasanya mengehadkan akses peranti; frasa pemulihan membina semula kunci pada dompet serasi lain. Maka PIN tidak melindungi aset jika frasa dicuri, dan peranti yang hilang tanpa sandaran sah mungkin tidak dapat dipulihkan. Jangan berikan frasa kepada sokongan, bursa atau laman sambungan. Jika memilih jagaan sendiri, catat frasa yang dijana semasa persediaan pada medium luar talian dalam turutan tepat dan gunakan semakan rasmi peranti. Foto, tangkap layar, e-mel, nota awan dan mesej menambah laluan risiko melalui penyegerakan atau akaun yang diceroboh. Panduan sandaran Trezor turut menasihatkan supaya tidak berkongsi atau menyimpan salinan digital. Kertas murah dan mudah dibaca tetapi boleh rosak akibat air, haba atau haus. Logam mungkin menahan sesetengah kerosakan persekitaran bergantung pada produk, tetapi tidak mencegah kecurian atau gambar. Menyimpan peranti bersama sandaran mendedahkan kedua-duanya kepada kejadian sama; lebih banyak salinan meningkatkan kebolehpulihan tetapi turut menambah lokasi pendedahan. Bandingkan bahan, ketahanan dan tempat simpanan; tiada aksesori yang menjamin keselamatan.

Jika peranti hilang atau diganti, mulakan dengan arahan rasmi penyedia dompet. Pastikan sama ada perkataan dimasukkan pada peranti, aplikasi dipercayai atau halaman web. Pautan yang meminta frasa mungkin pancingan data. Sokongan tidak sepatutnya memerlukan frasa penuh hanya untuk menyemak identiti. Jika baki atau alamat kelihatan kosong selepas pemulihan, semak ejaan dan turutan, frasa laluan pilihan, standard sandaran, jenis akaun, rangkaian, laluan terbitan dan julat carian alamat. Aplikasi lain mungkin belum mengesan alamat lama. Jangan terus menghantar aset ke akaun baharu atau memasukkan semula frasa dalam talian. Bandingkan arahan rasmi dengan rekod rantaian awam tanpa memasukkan rahsia ke peneroka blok. Pemulihan tidak semestinya mengembalikan kegemaran atau tetapan setempat. Sahkan alamat pada paparan penandatangan yang dipercayai, rangkaian dan sebarang memo/tag sebelum menghantar. Pemindahan ujian kecil boleh menyemak alamat dan rangkaian, tetapi tidak membuktikan sandaran selamat.

Sesetengah dompet BIP-39 membenarkan frasa laluan pilihan untuk menerbitkan seed berasingan. Jika tidak digunakan, standard menggunakan nilai kosong. Frasa laluan berlainan atau kesilapan taip boleh membuka dompet sah yang lain tanpa mesej ralat. Ia bukan kata laluan aplikasi atau PIN dan tidak boleh diperoleh daripada frasa seed sahaja. Panduan frasa laluan Trezor menerangkan bahawa nilai tepat diperlukan. Pemulihan memerlukan frasa asal serta frasa laluan yang sama tepat, termasuk huruf besar/kecil, ruang dan had peranti. Menyimpannya bersama mengurangkan perlindungan tambahan; memisahkannya terlalu jauh boleh menghalang anda atau waris memulihkan dompet. Ikut panduan rasmi dan sahkan alamat sasaran sebelum menyimpan aset. Frasa laluan tidak menggantikan frasa yang hilang dan tidak menghentikan pancingan data atau kelulusan berbahaya. Terlupa nilai tepat boleh menyebabkan dompet yang dikehendaki tidak dapat dicapai.

Laman pancingan data boleh mencuri frasa, manakala kelulusan kontrak pintar berbahaya boleh memberi kebenaran memindahkan token selepas dompet dibuka. Sebelum menandatangani, baca penerima, rangkaian, jumlah dan skop kelulusan pada paparan dipercayai. Curigai permintaan atas alasan “pemulihan”, “airdrop” atau “sokongan”; buka sendiri domain rasmi. Jagaan bursa bergantung pada penyedia, akses akaun dan polisi pengeluaran. Jagaan sendiri memberikan kawalan terus tetapi turut membawa tanggungjawab terhadap kehilangan, kecurian, kesilapan dan pewarisan. Untuk kelulusan berbilang pihak, pertimbangkan multisig yang disokong atau perkongsian rahsia yang disahkan. Membahagi senarai perkataan sesuka hati bukan perkongsian rahsia selamat. BIP-39, SLIP-39 dan multisig ialah sistem berlainan. Tanpa pelan yang boleh ditemui semasa ketiadaan panjang atau kematian, keluarga mungkin tidak dapat mengakses aset walaupun frasa masih selamat. Menyerahkannya terlalu awal juga mendedahkan dana. Catat jenis jagaan dan langkah pemulihan tanpa mendedahkan kunci.

Untuk pemindahan kecil yang kerap, dompet perisian dipercayai dengan kunci peranti, kemas kini, semakan alamat dan kewaspadaan pancingan data mungkin praktikal. Untuk aset jangka panjang, bandingkan penandatangan perkakasan dengan sandaran luar talian. Pembelian tidak menjamin jagaan sendiri selamat. Semak cara frasa dijana, ketulenan peranti, rangkaian/token yang disokong, butiran transaksi yang dipaparkan, keserasian pemulihan, ketahanan sandaran dan polisi sokongan. Contohnya, orang yang kehilangan penandatangan tetapi mempunyai frasa BIP-39 tepat dan tidak menggunakan frasa laluan mungkin memulihkan alamat pada dompet serasi dengan rangkaian dan laluan sama. Jenis akaun lain boleh kelihatan kosong pada mulanya. Jika frasa laluan digunakan, kedua-dua bahagian perlu tepat. Jika frasa bocor melalui foto awan, penyerang boleh bertindak daripada peranti lain walaupun PIN asal selamat. Catat syarat pemulihan, bukan rahsia: turutan, standard, rangkaian, laluan, penggunaan frasa laluan, proses rasmi mengganti peranti, lokasi salinan dan siapa boleh mengaksesnya. Untuk Ethereum, lihat panduan dompet; untuk sandaran luar talian, Bitcoin.org dan BIP-39.