seed phrase гэж юу вэ? Крипто хэтэвчийг аюулгүй сэргээх нь
Seed phrase гэж юу вэ гэж хайж байгаа бол энэ нэр нь крипто хэтэвчийг сэргээхэд ашигладаг нууц үгсийн дарааллыг хэлдэг. Үүнийг recovery phrase эсвэл secret recovery phrase гэж бас нэрлэнэ. Монголын Санхүүгийн мэдээллийн албаны тайланд seed phrase-ийг 12, 18 эсвэл 24 үгтэй сэргээх мэдээллийн жишээгээр тайлбарласан. Яг хэдэн үгтэй байх нь тухайн wallet-ийн төрөл, ашигладаг стандартаас хамаарч болох тул өөр төхөөрөмжийн зааврыг хооронд нь сольж болохгүй.
Энэ хэллэгийг энгийн нэвтрэх нууц үгтэй адилтгах нь эрсдэлтэй. Олон non-custodial wallet-д recovery phrase-ийг эзэмшигч нь мэдэж байгаа бол тэр хүн тухайн хэтэвчийг өөр төхөөрөмжид сэргээх боломжтой. Тиймээс үгийг нь олж авсан хүн таныг танихгүй байсан ч дансны хөрөнгөнд хандаж болно. Ethereum.org үүнийг хэтэвчийн “master key” гэж тайлбарлаад, хэн ч асуусан хуваалцахгүй байхыг зөвлөсөн.
Seed phrase ямар үед хэрэг болдог вэ?
Утас гэмтэх, програмыг дахин суулгах, шинэ төхөөрөмж рүү шилжих зэрэг үед wallet-аа сэргээх хэрэг гарч болно. Хэрэв хэтэвч non-custodial бол seed phrase нь шинэ суулгалтаар ижил түлхүүрүүдэд хүрэх сэргээх өгөгдөл байж болно. Үг бүр болон тэдгээрийн дараалал чухал; нэг үсгийн алдаа эсвэл буруу дараалал өөр түлхүүр үүсгэж, хүлээж байсан хаягийг сэргээхгүй байж болно.
Гэхдээ бүх крипто хэрэглэгч seed phrase-ээ өөрөө удирддаггүй. Төвлөрсөн бирж дээр бүртгэлтэй данс нь үйлчилгээ үзүүлэгчийн хадгалдаг custodial бүтэцтэй байж болно. Тэр тохиолдолд хэрэглэгчийн нэвтрэх эрх, хоёр шатлалт баталгаажуулалт, данс сэргээх процесс нь хэтэвчний recovery phrase-ээс өөр. Биржийн support-д wallet seed өгөх шалтгаан байхгүй; биржийн данс сэргээхдээ тухайн үйлчилгээний албан домэйн болон зааврыг ашигла.
Хэнд ч seed phrase-ээ бүү явуул
Wallet-ийн албан ёсны тусламж, биржийн ажилтан, Discord эсвэл Telegram-ийн админ таны seed phrase-ийг асуух ёсгүй. Хэн нэгэн “шалгах”, “синк хийх”, “урамшуулал авах”, “гүйлгээг буцаах” нэрээр үгсийг бичүүлэх гэж байвал энэ нь залилангийн хүчтэй дохио. Хуурамч support хаяг нь бодит лого, нэр, танил хүний профайл хуулж болох тул зөвхөн нэрээр нь таних гэж бүү найд.
Мөн wallet холбох web page эсвэл airdrop маягт дээр сэргээх үгээ оруулах шаардлагагүй. Зарим луйварчин wallet-аа “verify” хийхийн тулд phrase оруул гэж яаруулдаг. Хаягийн мөрөнд байгаа домэйныг үсэг бүрээр шалга; хайлтын зар, чат дахь богино холбоосоор орсон сайт албан эх сурвалж мөн эсэхийг тусад нь батал. Гэхдээ зөв домэйн шиг харагдах нь дангаараа аюулгүй гэсэн баталгаа биш.
Нөөцөө offline, хувийн орчинд хадгал
Сэргээх үгсээ цаасан дээр гараар тэмдэглэж, ус, гал, гэмтлээс хамгаалсан хувийн газар хадгалах нь энгийн сонголт. Урт хугацаанд ашиглах гэж байгаа бол нэмэлт физик нөөцийн хувилбар бодож болох ч түүнийг мөн адил нууцалж, бусад хүн олж авах боломжгүй газар байлга. Гэр бүлийн гишүүн эсвэл хамтран ажиллагчид хэрэг гарч болзошгүй гэж хэлэх нь үгсийг нь шууд дамжуулахтай адил биш.
Утасны зураг, screenshot, имэйл, мессеж, энгийн тэмдэглэл эсвэл cloud drive-д phrase хадгалах нь шинэ эрсдэл үүсгэнэ. Ethereum.org screenshot нь cloud backup руу синкдэж, халдагчдад хүрэх боломжтойг анхааруулдаг. Үгийг нь зураг болгон QR код гаргах эсвэл “аюулгүй байдлыг шалгана” гэсэн вэб үйлчилгээнд оруулах хэрэггүй. Аппын яг аль хамгаалалт идэвхтэй байгааг мэдэхгүй үед интернетэд холбогдсон төхөөрөмж дээр нууц мэдээллийг гаргаж ирэхээс зайлсхий.
Физик нөөцийг хадгалах газар, гэмтлээс хамгаалах арга, хэнд нэвтрэх боломжтойг бод. Гэрт хэт ил харагдах газар тавих, сейфийн кодоо бусадтай хуваалцах, нийтэд зураг оруулах нь утга учрыг нь сулруулна. Нөөцийг хоёр газар хадгалах эсэх нь таны нөхцөлөөс хамаардаг ч олон хуулбар гэдэг олон эрсдэлийн цэг болно. Аюулгүй хадгалалт нь зөвхөн хэллэгээ хэнээс нуух тухай биш, нөөцөө алдахгүй байх тухай мөн.
Wallet сэргээхдээ болгоомжлох дараалал
Хэтэвчийг шинэ төхөөрөмжид сэргээх шаардлага гарвал програмыг тухайн wallet хөгжүүлэгчийн албан сайт эсвэл албан дэлгүүрийн баталгаатай холбоосоор тат. Домэйн, апп хөгжүүлэгч, төхөөрөмжийн төрлийг эхлээд нягтал. Зааврыг дагахдаа сэргээх хэллэгийг зөвхөн өөрийн хэтэвчийн баталгаатай сэргээх дэлгэцэд оруул; хэн нэгний явуулсан тусгай “validator” хуудас, чатны bot, алсын удирдлагын програмыг ашиглах хэрэггүй.
Сэргээх үйл явц гацсан бол олон удаа өөр өөр сайт дээр ижил үгийг туршихын оронд зогсоод эх сурвалжаа дахин шалга. Албан wallet-ийн баримт бичиг эсвэл төхөөрөмж үйлдвэрлэгчийн support хуудсаар зааврыг баталгаажуул. Тусламж хүсэхдээ wallet-ийн хаяг, үйлдлийн алдааны ерөнхий мэдээллийг хуваалцаж болно, харин нууц үгсийн зураг, зарим үг, бүтэн phrase-ийг хэзээ ч явуулахгүй.
Хэрэв хэн нэгэн таны phrase-ийг мэдсэн бол
Хэрэв seed phrase-ээ сэжигтэй сайтад оруулсан, зураг нь cloud руу синкдсэн байж болзошгүй, эсвэл өөр хүнтэй хуваалцсан бол тухайн phrase-ийг аюулгүй хэвээр гэж үзэж болохгүй. Итгэдэг төхөөрөмжөөсөө, албан wallet-ийн баримт бичгийг ашиглан шинэ хэтэвч үүсгэх болон хөрөнгийг шилжүүлэх талаар яаралтай арга хэмжээний төлөвлөгөө гарга. Буруу гүйлгээ хийвэл хөрөнгө буцаах боломж хязгаарлагдмал байж болох тул сэжигтэй холбоос дээр дарж “буцаан олголт” амласан хүмүүстэй харилцахгүй байх нь чухал.
Ethereum дээрх гүйлгээнүүд буцаах боломжгүй болохыг Ethereum.org анхааруулдаг. Энэ нь phrase алдагдсан үед хууль бус этгээдүүд мөнгийг шилжүүлэхээс өмнө хурдан боловч болгоомжтой алхам хийх шаардлагатайг харуулна. Хэрэв шинэ wallet үүсгэхэд эргэлзэж байвал үйлдвэрлэгчийн албан тусламжийн баримтад түшиглэ; гэхдээ ямар ч ажилтан таны recovery phrase-ийг шалгахын тулд авах ёсгүй.
Түргэн шалгах жагсаалт
- Seed phrase-ээ нууц түлхүүр гэж үзэж, хүнд бүтнээр нь харуулахгүй.
- Screenshot, имэйл, чат, cloud болон хайлтаар олдсон сэргээх сайтанд оруулахгүй.
- Хэтэвч сэргээхдээ зөв програм, албан домэйн, зөв төхөөрөмж ашиглаж байгаагаа шалгах.
- Биржийн нэвтрэх бүртгэлийн асуудлыг биржийн албан account recovery журмаар шийдэх.
- Phrase алдагдсан гэж сэжиглэвэл нууц биш болсон гэж үзэж, албан зааврыг дагаж шинэ wallet болон шилжүүлгийн төлөвлөгөө боловсруулах.
Монголын Санхүүгийн мэдээллийн албаны тайланд энэ нэр томьёог seed phrase болон виртуал хөрөнгийн жишээн дээр тайлбарласан. Хамгаалалтын практикийг Ethereum.org-ийн scam prevention гарын авлагаас үзэж болно. Мөн ямар wallet болон төхөөрөмж таны хэрэгцээнд нийцэхийг нягтлахдаа албан wallet лавлах-ыг ашигла. CryptoSigy-ийн зах зээл ба хэтэвчний сэдвийн төв, Монгол хэл дээрх бусад крипто нийтлэлүүд нь нэр томьёог дарааллаар судлахад тусална.
Seed phrase-ийн нөөцлөлтөд хялбар арга хайх нь ойлгомжтой ч аюулгүй байдал, хүртээмж хоёрыг зэрэг бодох хэрэгтэй. Хэллэгийг хэн ч авах ёсгүй, гэхдээ та өөрөө утас, төхөөрөмжөө алдсан үед сэргээх боломжтой байх ёстой. Тэр тэнцвэрийг онлайн хадгалалт, бусдад дамжуулах биш, баталгаатай офлайн нөөц болон албан заавраар шийд.
