Две противоположные задачи копии
Копия защищает доступность: поломка, потеря телефона, пожар или ошибка человека не должны уничтожить единственный путь к ключам. Одновременно она обязана защищать конфиденциальность: нашедший полный seed обычно может потратить все связанные биткоины. Больше копий снижает риск потери, но увеличивает число мест, которые можно обнаружить.
Бумагу повреждают вода, огонь и время; металл улучшает физическую стойкость, но не секретность. Фотография, заметка в телефоне или обычное облако создают легко копируемый цифровой след. Ни один носитель сам не решает выбор места, доступ других людей и наследование.
Что должно восстанавливаться
Для кошелька BIP 39 нужны точные слова в верном порядке и каждая применявшаяся passphrase. Другой кошелёк может требовать файл, descriptor или метаданные. Копии одного показанного адреса недостаточно для восстановления всего детерминированного кошелька.
План должен содержать понятную инструкцию: что представляет собой копия и какая совместимая процедура её восстанавливает. Но инструкция не должна ослаблять защиту, объединяя все секреты в одном месте. Следует подумать, сможет ли уполномоченный человек выполнить её через много лет.
- полнота: все необходимые секреты и сведения
- стойкость: больше одной разумно разделённой точки отказа
- конфиденциальность: никакой простой онлайн- или фотокопии
Passphrase — не PIN устройства
Необязательная passphrase BIP 39 участвует в расчёте seed вместе со словами. Каждая другая passphrase создаёт иной технически действительный кошелёк, поэтому программа может не сообщить об ошибочном символе. Она просто откроет другой пустой или существующий кошелёк.
Passphrase может отделить риск найденной копии seed, но создаёт новую точку необратимой потери. Она должна быть достаточно сильной, точно воспроизводимой и сохранённой с разумным разделением. Надеяться через годы только на память — ненадёжный план.
Проверка восстановления без лишнего риска
Непроверенная запись может содержать заменённое слово, отсутствующую passphrase или неполные сведения о формате. Проверка должна подтвердить, что совместимый кошелёк выводит ожидаемые адреса получения. Самый безопасный способ зависит от устройства; некоторые аппаратные кошельки проверяют копию в собственной доверенной среде.
Основной seed нельзя испытывать на случайном сайте или обычном подключённом компьютере. Новичок может сначала пройти весь процесс с новым тестовым кошельком и малой суммой. После важного изменения — добавления passphrase или миграции формата — нужно снова определить требования восстановления.