Dva protichůdné úkoly zálohy
Záloha chrání dostupnost: porucha, ztráta telefonu, požár ani lidská chyba nemají zničit jedinou cestu ke klíčům. Současně musí chránit důvěrnost: kdo najde úplný seed, může často utratit všechny související bitcoiny. Více kopií snižuje riziko ztráty, ale zvětšuje počet míst, která může někdo najít.
Papír může poškodit voda, oheň a čas; kov může zvýšit fyzickou odolnost, ne utajení. Fotografie, poznámka v telefonu nebo běžný cloud vytvářejí snadno kopírovatelnou digitální stopu. Žádné médium samo neřeší výběr místa, přístup dalších lidí ani plán dědictví.
Co musí být možné obnovit
U BIP 39 peněženky je třeba zachovat přesná slova ve správném pořadí a každou použitou passphrase. Jiné peněženky mohou vyžadovat soubor, descriptor nebo další metadata. Záloha jedné zobrazené adresy nestačí k obnově celé deterministické peněženky.
Plán má obsahovat srozumitelný návod, co záloha představuje a jaký kompatibilní postup ji obnoví. Návod však nemá spojit všechna tajemství na jednom místě. Je třeba myslet i na to, zda oprávněný člověk postup zvládne za mnoho let.
- úplnost: všechna nezbytná tajemství a data
- odolnost: více než jeden přiměřeně oddělený bod selhání
- důvěrnost: žádná jednoduchá online ani fotografická kopie
Passphrase není PIN zařízení
Volitelná BIP 39 passphrase vstupuje spolu se slovy do výpočtu seedu. Každá odlišná passphrase vytvoří jinou technicky platnou peněženku; software tedy nemusí oznámit chybný znak. Může prostě otevřít jinou prázdnou nebo jinou existující peněženku.
Passphrase může oddělit riziko nalezené seedové zálohy, ale vytváří nový bod nevratné ztráty. Musí být dostatečně silná, přesně reprodukovatelná a zálohovaná s rozumným oddělením. Spoléhat po letech jen na paměť není robustní plán.
Zkouška obnovy bez zbytečného rizika
Neověřený zápis může obsahovat zaměněné slovo, chybějící passphrase nebo neúplné údaje o formátu. Zkouška má potvrdit, že kompatibilní peněženka odvodí očekávané přijímací adresy. Nejbezpečnější způsob závisí na zařízení; některé hardwarové peněženky nabízejí kontrolu zálohy ve svém důvěryhodném prostředí.
Hlavní seed se nemá zkoušet na náhodném webu ani běžném připojeném počítači. Začátečník může nejprve nacvičit celý postup s novou testovací peněženkou a malou částkou. Po každé významné změně, třeba přidání passphrase či migraci formátu, je třeba ověřit nové požadavky obnovy.