Hideg tárca és seed phrase témában az első fontos különbség az, hogy a tárcaalkalmazás nem feltétlenül maga a pénz. Az eszközt a blokkláncon tartott állapot és a hozzáférést biztosító kulcsok kapcsolják össze. A hideg tárca célja, hogy a privát kulcsot ne egy folyamatosan internetre kapcsolt telefon vagy számítógép kezelje. Ez csökkentheti bizonyos online támadások kockázatát, de a helytelen mentést, elvesztést vagy megtévesztést nem akadályozza meg automatikusan.

A seed phrase, más néven helyreállító kifejezés, egyes tárcákban kulcsok visszaállítására szolgáló szósor. A pontos formátum, a kiegészítő jelszó és a visszaállítási eljárás tárcánként eltérhet. Ezért mindig az adott wallet hivatalos dokumentációját kövesd. Ez a cikk általános biztonsági alapelveket ad, nem ajánl egyetlen terméket sem.

Hot wallet és cold wallet

A hot wallet olyan eszközön működik, amely internetkapcsolatot használ, például mobiltelefonon vagy számítógépen. Kényelmes napi műveletekhez, viszont az eszköz kártevőnek, adathalászatnak vagy illetéktelen hozzáférésnek lehet kitéve. A cold walletnél a kulcskezelés jellemzően offline történik, miközben az aláírt tranzakciót egy külön folyamat továbbítja a hálózatra. A konkrét védelem attól függ, milyen eszközről és beállításról van szó.

Sokan külön kezelik a napi használatra szánt kis egyenleget és a hosszabb távú tárolásra szánt eszközt. Ez nem mindenki számára kötelező felosztás, és nem garantálja, hogy az egyik tárca biztonságosabb minden helyzetben. Mérlegeld a saját hozzáférési szokásaidat, azt, hogy ki fér hozzá az eszközökhöz, és hogyan tudod megőrizni a mentést. A tárca átvétele előtt ellenőrizd az eredeti beszerzési és firmware-ellenőrzési útmutatót is.

A seed phrase tárolása

A helyreállító kifejezést ne fényképezd le, és ne küldd e-mailben, üzenetben vagy felhőbe. A digitális másolatot ellophatja kártevő vagy hozzáféréssel rendelkező személy. Ha papírra vagy más fizikai hordozóra írod, gondold át a tűz, víz, lopás és véletlen kidobás kockázatát. Több, egymástól független helyen tárolt mentés csökkentheti az egyetlen helyszíntől való függést, ugyanakkor a másolatok számával nőhet a hozzáférési pontok száma is.

Ne oszd meg a seed phrase-t senkivel. Nincs olyan legitim támogatási ügyintéző, aki a helyreállító szavakat elkéri azért, hogy „feloldja” a tárcát. Ha egy weboldal vagy chatüzenet beírásra kéri, állj meg, és ellenőrizd a címet a könyvjelzőből vagy a gyártó hivatalos oldaláról. Aki megszerzi a kifejezést, hozzáférhet az általa visszaállítható tárcához.

Helyreállítási próba és kompatibilitás

Ne várd meg, amíg elveszik a telefonod vagy meghibásodik az eszköz, hogy először próbáld ki a visszaállítást. A gyártó hivatalos folyamatát olvasd el, és olyan tesztet végezz, amely nem igényli, hogy a titkos szavakat idegen weboldalba írd. Egyes tárcák támogatják a BIP-39 formátumot, mások saját vagy további beállítást használnak. Még hasonló szósor esetén is számíthat a tárca szoftvere, a hálózat és egy opcionális jelszó.

A helyreállítás nem feltétlenül hoz vissza minden címkét, tranzakciós megjegyzést vagy alkalmazásbeállítást. Előfordulhat, hogy a tárcának újra kell szinkronizálnia a blokklánccal. A Bitcoin.org biztonsági útmutatója és a BIP-39 leírás segít megérteni a seed fogalmát, de a saját eszközöd útmutatója dönti el, pontosan milyen mentés kell. Írd fel, melyik hálózatot és tárcatípust használtad, de a titkos kifejezést ne tedd ugyanabba a digitális dokumentumba.

Mit ellenőrizz indulás előtt?

Az új tárca létrehozásakor töltsd le az alkalmazást a gyártó hivatalos forrásából, ellenőrizd a csomag sértetlenségét, és olvasd el a visszaállítási súgót. Állíts be külön eszközzárat vagy jelszót, ahol elérhető. A jelszó titkosíthatja az eszközt, de nem helyettesíti a seed phrase mentését. A cold wallet sem véd, ha valaki rávesz, hogy a szavakat begépeld egy hamis helyreállító oldalra.

Olvasd el a Bitcoin.org tárcabiztonsági útmutatóját, a Bitcoin FAQ helyreállító kifejezésről szóló részét és a BIP-39 specifikációt. További biztonsági és kockázati témákért nyisd meg a CryptoSigy kockázatkezelési központját és a magyar blogot.

Rövid biztonsági lista

  • A seed phrase offline és fizikailag biztonságos helyen van?
  • Ismered a tárcád helyreállítási formátumát és esetleges extra jelszavát?
  • Hivatalos forrásból telepítetted a szoftvert?
  • Senki nem kérte el tőled a titkos szavakat?

Mit tegyél a helyreállító kifejezéssel?

A helyreállító szavak birtokában sok tárca visszaállítható, ezért úgy kezeld őket, mint a pénzeszközeidhez vezető kulcsot. Ne készíts róluk képernyőképet, ne küldd el üzenetben, és ne írd be olyan weboldalra, amely támogatásnak vagy ellenőrzésnek adja ki magát. A csalók gyakran sürgős hibajavítást ígérnek, majd elkérik a kifejezést. A mentés legyen olvasható, óvja a tűztől és nedvességtől, és tartsd olyan helyen, amelyhez illetéktelen nem fér hozzá. Több példány növelheti a hozzáférhetőség esélyét, de több helyen is kell őrizni őket. Előbb kis összeggel tanuld meg a visszaállítás folyamatát, és csak azután bízz a tárcában nagyobb értéket.

A biztonsági mentés a saját felelősséged. Mielőtt jelentősebb összeget mozgatnál, értsd meg a tárcád helyreállítását, és ne tedd ki a helyreállító kifejezést internetre kapcsolt eszköznek.