Фраза аднаўлення крыптакашалька: як захаваць seed phrase
Фраза аднаўлення крыптакашалька, якую часта называюць seed phrase або мнеманічнай фразай, — гэта паслядоўнасць слоў для аднаўлення доступу да кашалька. Яна не падобная да звычайнага пароля: чалавек, які ведае гэтыя словы ў правільным парадку, можа аднавіць ключы і атрымаць кантроль над звязанымі рахункамі. Таму абарона фразы пачынаецца з простага правіла: не перадаваць яе нікому і не ўводзіць на старонках, якія абяцаюць праверыць або «выратаваць» кашалёк.
Беларускамоўныя пошукавыя вынікі па крыптакашальках не заўсёды выкарыстоўваюць адзін тэрмін: сустракаюцца і «фраза аднаўлення», і англійскае seed phrase, і калька «seed-фраза». Калі ў наладках праграмы ўсё напісана па-англійску, звярайце сэнс з афіцыйным слоўнікам распрацоўшчыка. Гэты матэрыял тлумачыць агульныя прынцыпы для кашалькоў з самастойным захоўваннем ключоў; дакладная колькасць слоў і працэс аднаўлення залежаць ад канкрэтнага прадукту.
Што менавіта аднаўляе гэтая фраза
У самастойным крыптакашальку ключы дазваляюць падпісваць транзакцыі і кіраваць адрасамі. У многіх папулярных кашальках seed phrase служыць рэзервовай асновай, з якой сумяшчальная праграма можа зноў стварыць патрэбныя ключы. PIN-код або пароль для адкрыцця праграмы на тэлефоне выконвае іншую ролю: ён дапамагае абараніць гэтую прыладу, але не замяняе рэзервовую фразу. Змяніць PIN пасля таго, як хтосьці даведаўся seed phrase, недастаткова.
Афіцыйны даведнік Ethereum.org папярэджвае, што seed phrase або прыватныя ключы нельга перадаваць іншым; ніводная легітымная служба падтрымкі не павінна іх патрабаваць. Калі нехта абяцае вярнуць страчаныя сродкі за фразу, ён просіць не інфармацыю для дыягностыкі, а ключ да кашалька. Не адпраўляйце гэтыя словы ў чат, ліст, анкету або форму на сайце. Супрацоўнік біржы можа папрасіць ідэнтыфікатар транзакцыі, але гэта не прычына паказваць фразу аднаўлення.
Як стварыць афлайн-рэзервовую копію
Падчас першапачатковай настройкі праграма паказвае словы ў пэўнай паслядоўнасці. Запішыце кожнае слова менавіта ў гэтым парадку на паперы, не скарачайце напісанне і пераправерце спіс паводле экрана кашалька. Дадайце нумары, каб пры чытанні не пераблытаць месцы. Не рабіце фота, не ўстаўляйце фразу ў нататкі, не дасылайце яе самому сабе па электроннай пошце і не захоўвайце звычайным тэкстам у воблаку: так з'яўляецца лічбавая копія, да якой можа дабрацца шкоднае праграмнае забеспячэнне або чужы ўліковы запіс.
Захоўвайце папяровы запіс у месцы, дзе ён будзе абаронены ад вады, агню, выпадковага выкідання і старонніх вачэй. Калі ў вас толькі адзін экзэмпляр, падумайце, як пераканацца, што вы зможаце знайсці яго пасля пераезду або рамонту. Некаторыя карыстальнікі робяць некалькі копій і трымаюць іх у розных надзейных месцах; кожная копія, аднак, з'яўляецца поўным доступам да кашалька. Не пакідайце яе там, дзе наведвальнікі, госці ці майстры могуць прачытаць словы.
Папера, металічная пласціна або іншы фізічны носьбіт маюць розныя моцныя бакі. Метал можа лепш перажыць ваду ці высокую тэмпературу, але не выпраўляе няправільны парадак або памылку ў слове. Паперу лягчэй замяніць, калі яна пашкодзілася, але месца захоўвання трэба абараніць ад вільгаці і агню. Выбірайце матэрыял, які зможаце праверыць, прачытаць і надзейна схаваць; дарагія аксесуары не з'яўляюцца абавязковай умовай бяспекі.
Як распазнаць фальшывую падтрымку
Махлярскія паведамленні часта ствараюць спешку: «кашалёк будзе заблакаваны», «адмяніце падазроную транзакцыю» або «забярыце ўзнагароду зараз». Спасылка можа весці на старонку, якая выглядае як вядомы праект, але просіць увесці ўсю фразу аднаўлення. Не адкрывайце спасылкі з невядомага паведамлення; перайдзіце на афіцыйны сайт праз адрас, які знайшлі самастойна, або праз праверанае прыкладанне. Калі запыт патрабуе seed phrase, прыватны ключ або аддалены доступ да камп'ютара, спыніце размову.
У Ethereum няма агульнай службы падтрымкі, якая можа скінуць страчаны пароль або адмяніць пацверджаную транзакцыю. Гэта не азначае, што ад любога паведамлення пра кашалёк трэба адмахвацца: служба вытворцы апаратнай прылады або біржы можа дапамагаць з уваходам у свой прадукт. Але яна не павінна прасіць поўную мнеманічную фразу. Звяртайцеся толькі праз канал, указаны на сапраўдным сайце, і не дазваляйце незнаёмцу ўсталёўваць праграмы дыстанцыйнага кіравання.
Не давярайце колькасці падпісчыкаў, лагатыпу або знаёмаму імені ў профілі. Зламыснік можа скапіяваць афармленне афіцыйнага акаўнта і змяніць адну літару ў дамене. Праверце спасылку асобна, не пераходзячы па ёй, а важныя паведамленні параўнайце з сайтам праекта. Калі незнаёмы «эксперт» піша першым, прапануе платнае аднаўленне або гарантуе вяртанне крипты, лічыце гэта сігналам рызыкі, пакуль не праверыце адваротнае праз афіцыйны канал.
Праверка запісу без перадачы фразы ў сетку
Каб пераканацца, што словы запісаныя дакладна, не ўводзьце іх у выпадковы сайт-парсер, перакладчык ці анлайн-правяральнік. Калі кашалёк падчас настройкі прапануе пацвердзіць некалькі слоў, рабіце гэта толькі ў афіцыйным прыкладанні на сваёй прыладзе. Праграма можа папрасіць выбраць пэўныя пазіцыі; гэта адрозніваецца ад адпраўкі поўнага спісу невядомаму серверу. Затым параўнайце парадак, правапіс і нумары на паперы з арыгінальнай інструкцыяй вытворцы.
Асобная ўвага патрэбная, калі праграма прапануе дадатковую парольную фразу да seed phrase. У некаторых кашальках гэтая опцыя стварае яшчэ адзін варыянт доступу, і забыты дадатковы сакрэт можа адкрыць не той набор адрасоў. Не ўключайце невядомую настройку толькі таму, што яна выглядае як дадатковая абарона. Спачатку вывучыце дакументацыю менавіта вашага кашалька і ўпэўніцеся, што разумееце, як аднавіць патрэбны рахунак без падказак з сеткі.
Што рабіць, калі згубілася прылада
Калі зламаўся толькі тэлефон, а фраза не была раскрытая і вы ведаеце, дзе яе копія, аднаўленне на новым сумяшчальным кашальку можа вярнуць доступ да адрасоў. Спампоўвайце праграму з афіцыйнай крамы або сайта распрацоўшчыка, правярайце назву і выдаўца, а перад уводам фразы пераканайцеся, што старонка сапраўды належыць патрэбнаму кашальку. Пасля аднаўлення праверце адрасы і сеткі, якія выкарыстоўвалі раней. Калі нешта не супадае, не падпісвайце транзакцыю, пакуль не высветліце прычыну.
Калі seed phrase сфатаграфавалі, даслалі па электроннай пошце ці паказалі незнаёмцу, лічыце яе раскрытай. Звычайна змяненне пароля не адбірае ўжо атрыманы кімсьці доступ да прыватных ключоў. На чыстай прыладзе можна стварыць новы кашалёк, запісаць і праверыць новую фразу, а затым асцярожна перанесці актывы, калі гэта бяспечна і адпавядае сетцы. Не плаціце выпадковаму «аднаўляльніку» за спробы вярнуць сродкі і не адпраўляйце старыя словы зноў.
Самастойнае захоўванне мае свае межы
Кашалёк з самастойным захоўваннем дае карыстальніку больш непасрэдны кантроль над ключамі, але разам з ім прыходзіць адказнасць за копію і прыладу. Уліковы запіс на біржы працуе інакш: платформа кіруе ключамі, а карыстальнік абараняе пароль, двухфактарную праверку і налады вываду. Спачатку высветліце, які тып сэрвісу выкарыстоўваеце; словы для аднаўлення самастойнага кашалька не павінны быць парольным кодам для сайта біржы.
Для адпраўкі сродкаў важна праверыць сетку і адрас асобна ад фразы аднаўлення. Наш матэрыял пра камісію і сетку пры вывадзе крыптавалюты тлумачыць, чаму выбар сеткі ўплывае на маршрут пераводу. Іншыя матэрыялы па абароне актываў сабраны ў цэнтры кіравання крыптарызыкай. Фраза не з'яўляецца спосабам кампенсаваць памылку адраса або вярнуць ужо пацверджаны перавод.
Для штодзённай гігіены дастаткова перыядычна правяраць, ці можна знайсці фізічную копію, ці чытаюцца словы і ці не з'явіліся фальшывыя запыты ад «падтрымкі». Не паказвайце мнеманічны спіс на скрыншотах, у відэазванку, на форуме або ў паведамленні пра праблему. Калі не ўпэўненыя, лепш закрыць невядомую старонку і пачаць з афіцыйнай дакументацыі. Гэтыя крокі зніжаюць верагоднасць раскрыцця сакрэту, але не гарантуюць бяспеку ад усіх тэхнічных рызык.
