Dwa przeciwstawne zadania kopii
Kopia chroni dostępność: awaria, utrata telefonu, pożar czy błąd człowieka nie powinny zniszczyć jedynej drogi do kluczy. Musi też chronić poufność: znalazca kompletnego seedu może zwykle wydać wszystkie powiązane bitcoiny. Więcej kopii zmniejsza ryzyko utraty, ale zwiększa liczbę miejsc możliwych do znalezienia.
Papier niszczą woda, ogień i czas; metal poprawia odporność fizyczną, nie tajność. Zdjęcie, notatka w telefonie lub zwykła chmura tworzą łatwy do skopiowania ślad cyfrowy. Żaden nośnik sam nie rozwiązuje kwestii miejsca, dostępu innych osób ani dziedziczenia.
Co musi dać się odzyskać
Portfel BIP 39 wymaga dokładnych słów we właściwej kolejności oraz każdej użytej passphrase. Inny portfel może potrzebować pliku, descriptora lub metadanych. Kopia jednego wyświetlonego adresu nie wystarczy do odzyskania całego portfela deterministycznego.
Plan powinien zawierać czytelną instrukcję, czym jest kopia i jaka zgodna procedura ją odtwarza. Instrukcja nie może osłabiać ochrony przez połączenie wszystkich sekretów w jednym miejscu. Trzeba też ocenić, czy uprawniona osoba wykona procedurę wiele lat później.
- kompletność: wszystkie konieczne sekrety i informacje
- odporność: więcej niż jeden odpowiednio oddzielony punkt awarii
- poufność: brak prostej kopii online lub fotograficznej
Passphrase nie jest PIN-em urządzenia
Opcjonalna passphrase BIP 39 razem ze słowami uczestniczy w obliczaniu seedu. Każda inna passphrase tworzy kolejny technicznie poprawny portfel, więc oprogramowanie może nie zgłosić błędnego znaku. Po prostu otworzy inny pusty albo inny istniejący portfel.
Passphrase może oddzielić ryzyko znalezionej kopii seedu, ale tworzy nowy punkt nieodwracalnej utraty. Musi być dostatecznie silna, dokładnie odtwarzalna i skopiowana z rozsądnym rozdzieleniem. Poleganie po latach wyłącznie na pamięci nie jest solidnym planem.
Test odzyskiwania bez zbędnego ryzyka
Niezweryfikowany zapis może zawierać zamienione słowo, brak passphrase lub niepełne dane formatu. Test powinien potwierdzić, że zgodny portfel wyprowadza oczekiwane adresy odbiorcze. Najbezpieczniejszy sposób zależy od urządzenia; niektóre portfele sprzętowe sprawdzają kopię we własnym zaufanym środowisku.
Głównego seedu nie należy testować na przypadkowej stronie ani zwykłym komputerze online. Początkujący może najpierw przećwiczyć całość z nowym portfelem testowym i małą kwotą. Po istotnej zmianie — dodaniu passphrase lub migracji formatu — trzeba ponownie ustalić wymagania odzyskania.