Аппаратный кошелёк может выйти из строя, потеряться или быть уничтожен. Правильно подготовленная резервная копия позволяет восстановить доступ к биткоинам. Однако если в результате одного происшествия вы потеряете и устройство, и единственную резервную копию, последствия могут быть необратимыми.
Металлические резервные копии сид-фразы лучше защищают данные для восстановления от физических повреждений. Но эффективность такой защиты зависит от материала, конструкции и способа записи информации. Даже изделие с заявленной огнестойкостью может оказаться непригодным для восстановления кошелька.
Джеймсон Лопп провёл разрушающие испытания десятков металлических устройств для резервного хранения. Его обзоры металлических устройств для хранения сид-фраз Bitcoin — полезная отправная точка для понимания того, какие решения работают хорошо и в чём могут заключаться недостатки конструкции. Описанные ниже испытания и результаты относятся к исследованиям Лоппа, а практические рекомендации помогают применить их выводы к общей безопасности самостоятельного хранения криптовалюты.
От чего защищает металлическая резервная копия сид-фразы
Сид-фраза — это данные для восстановления доступа к кошельку. Обычно она состоит из 12 или 24 слов. Совместимое программное обеспечение кошелька использует эти слова для повторного создания ключей, управляющих вашими средствами. В зависимости от настроек вам также может понадобиться дополнительная парольная фраза (passphrase) или другие данные кошелька.
Важно: если вы решили использовать дополнительную парольную фразу, ОБЯЗАТЕЛЬНО создайте её надёжную резервную копию. Она помогает защитить средства в случае утечки сид-фразы, но одновременно создаёт ещё одну единую точку отказа. Если вы потеряете парольную фразу и потребуется восстановить кошелёк, вы навсегда потеряете доступ к средствам, даже если сид-фраза у вас сохранилась!
При создании металлической резервной копии слова для восстановления выбивают или гравируют на пластине, отмечают на специальной сетке либо составляют из металлических букв, закреплённых в держателе. Цель — сохранить читаемость данных после пожара, наводнения или других физических повреждений, которые могли бы уничтожить бумажную копию. Однако испытания Лоппа показывают, что разные конструкции справляются с этой задачей неодинаково.
В обычном кошельке с одной подписью, не защищённом дополнительной парольной фразой, человек, получивший полную сид-фразу, обычно может восстановить кошелёк и потратить средства. Для этого ему не нужны исходный аппаратный кошелёк или его PIN-код. Поэтому резервную копию необходимо защищать как от уничтожения, так и от несанкционированного доступа.
Правильно настроенная мультиподписная схема с устройствами разных производителей помогает снизить этот риск. В схеме 2 из 3 одной украденной сид-фразы недостаточно, чтобы потратить ваши средства.
Аналогично, потеря одной сид-фразы не означает потерю средств, если две другие фразы и необходимая для восстановления конфигурация кошелька сохранились. Храните резервные копии в разных местах, чтобы снизить вероятность их одновременной утраты.
Подробнее об этом подходе расскажем ниже.
Можно ли использовать металлические резервные копии для других криптовалют?
Да. Такие устройства подходят и для резервного хранения фраз восстановления других криптовалют, если они поддерживают формат резервной копии и количество слов вашего кошелька. Одна сид-фраза также может использоваться для создания кошельков нескольких криптовалют, но для восстановления каждого актива потребуется совместимое программное обеспечение.
Использование одной сид-фразы также концентрирует риски: если она станет известна посторонним, средства в нескольких кошельках и криптовалютах могут оказаться под угрозой. Импорт этой фразы в дополнительные приложения кошельков увеличивает количество потенциальных точек утечки.
Поэтому тщательно определяйте, для каких целей используете каждую сид-фразу. Во многих случаях разумно хранить средства для повседневных операций и долгосрочные сбережения за разными сид-фразами, используя подходящие меры защиты для каждой из них. Создание отдельных аккаунтов на основе одной и той же сид-фразы не обеспечивает такого разделения.
Если вам нужна профессиональная помощь, команда BitcoinVN Consulting поможет спланировать и настроить вашу систему хранения, опираясь на более чем десятилетний практический опыт работы в индустрии Bitcoin.
Как Лопп испытывает металлические резервные копии
В своей опубликованной методике Лопп подвергает устройства трём разрушающим испытаниям:
- Нагрев: воздействие пламени температурой около 1093 °C в течение не более десяти минут или до разрушения, после чего металл погружают в воду для быстрого охлаждения.
- Коррозия: погружение в 16-процентную соляную кислоту на срок до 12 часов или до прекращения выделения пузырьков.
- Сдавливание: деформация с помощью гидравлического пресса усилием 20 тонн с последующей попыткой восстановить и прочитать сохранённую информацию.
Главный вопрос во всех испытаниях прост: сможете ли вы восстановить сид-фразу после них? Прочная металлическая оболочка мало поможет, если буквы выпадут, станут нечитаемыми или окажутся заперты внутри.
Эти испытания намеренно моделируют экстремальные условия. Например, воздействие кислоты значительно превышает обычный контакт с влагой или паводковой водой. Лопп признаёт, что его эксперименты не являются строго научными, а оценки в определённой степени субъективны. Оценка A означает отсутствие потери данных в проведённых испытаниях, но не гарантирует сохранность при любой возможной катастрофе.
Что показывают результаты испытаний
Испытания Лоппа показывают, как разные конструкции резервных копий ведут себя в экстремальных условиях и какие детали определяют, удастся ли сохранить данные для восстановления.
Цельные пластины с постоянной маркировкой
Несколько пластин с буквами и символами, выбитыми или выгравированными непосредственно на металле, прошли все три испытания без потери данных. Простая конструкция исключает риск выпадения отдельных букв. Однако маркировка должна оставаться читаемой. В одном из вариантов с сеткой коррозия повредила сетку и подписи, из-за чего первоначальные отметки стало трудно отличить от повреждений поверхности.
Кассеты со съёмными металлическими буквами
В таких устройствах пользователь собирает слова для восстановления из входящих в комплект металлических букв. Главная уязвимость — насколько надёжно буквы удерживаются на месте при деформации корпуса. В нескольких испытаниях нагрев или сдавливание искривили направляющие настолько, что буквы сместились или выпали, повредив сохранённую информацию. Результаты различались в зависимости от конструкции, поэтому надёжность фиксации букв имеет особое значение.
Капсулы с внутренним хранилищем
Испытанная стальная капсула защитила содержимое от нагрева и коррозии, но при сдавливании корпус деформировался, и открыть его обычным способом стало невозможно. Лопп предположил, что информация сохранилась, однако доступными инструментами извлечь её не удалось. Это подчёркивает ещё один важный момент: прочный контейнер должен позволять получить доступ к содержимому даже после повреждения.
Детали конструкции не менее важны, чем её общая концепция. Марка металла, стойкость маркировки, надёжность фиксации букв и возможность открыть устройство после деформации влияют на возможность восстановления данных. Внешнее сходство не гарантирует одинаковую надёжность двух изделий.
На что обращать внимание при выборе металлической резервной копии
В своём анализе конструкций резервных устройств Лопп отдаёт предпочтение нержавеющей стали или титану, простой конструкции и долговечной маркировке. Чем меньше компонентов, тем меньше потенциальных точек отказа.
При выборе стоит проверить следующее:
- Конструкция: указанные материалы и подтверждённая устойчивость к нагрузкам.
- Читаемость: слова, расположение букв и вспомогательная сетка должны оставаться различимыми.
- Фиксация и доступ: буквы должны сохранять порядок, а информацию должно быть возможно прочитать после повреждения.
- Удобство: запись и восстановление фразы должны быть простыми.
Проверьте совместимость устройства с форматом резервной копии и количеством слов вашего кошелька. В английских фразах BIP39 первые четыре буквы позволяют определить каждое слово, а слова короче четырёх букв записываются полностью. Не следует считать, что это правило применимо ко всем форматам восстановления.
Металлическая пластина для резервного хранения сид-фразы от BitcoinVN Shop — компактное решение со съёмными металлическими буквами для фраз BIP39 из 12 или 24 слов. Доступны доставка по Вьетнаму и инструкции по настройке.
Включите резервное копирование в общий план хранения
Если вы храните значительные долгосрочные сбережения, подумайте, как ваша система справится с потерей или компрометацией одного ключа. В правильно настроенном мультиподписном кошельке 2 из 3 для расходования средств необходимы два независимых ключа. Одного украденного ключа недостаточно, а потеря одного ключа не обязательно приведёт к утрате доступа, если два других ключа и конфигурация кошелька остаются доступными.
Использование аппаратных кошельков разных производителей также помогает снизить зависимость от одного поставщика. Такой подход называется мультиподписью с устройствами разных производителей.
Металлические резервные копии позволяют защитить отдельные сид-фразы в такой схеме, если хранить их в разных местах. Кроме того, необходимо сохранить конфигурацию кошелька, включая все участвующие открытые ключи и правила подписания транзакций. Двух сид-фраз недостаточно, если отсутствуют остальные данные открытых ключей.
Мультиподпись усложняет настройку, поэтому выбирайте схему, которой сможете надёжно пользоваться вы и другие люди, которым законно может понадобиться восстановить доступ. Взамен правильно настроенная система обеспечивает высокую устойчивость к чрезвычайным ситуациям, связанным с потерей или компрометацией отдельного ключа.
Помощь с самостоятельным хранением от BitcoinVN
В BitcoinVN Shop доступны металлические резервные копии сид-фраз и аппаратные кошельки для мультиподписных схем с устройствами разных производителей. Если вам нужна персональная помощь с планированием резервного копирования и настройкой самостоятельного хранения, наша команда предлагает индивидуальные консультации по самостоятельному хранению криптовалюты.
Кроме того, мы предлагаем специальный набор из трёх металлических пластин — экономичный способ сразу приобрести резервные копии для всех трёх сид-фраз в вашей мультиподписной схеме 2 из 3.
