Dve protichodné úlohy zálohy
Záloha chráni dostupnosť: porucha, strata telefónu, požiar alebo ľudská chyba nemajú zničiť jedinú cestu ku kľúčom. Zároveň musí chrániť dôvernosť: kto nájde úplný seed, môže často minúť všetky príslušné bitcoiny. Viac kópií znižuje riziko straty, ale zväčšuje počet miest, ktoré môže niekto nájsť.
Papier môže poškodiť voda, oheň a čas; kov môže zvýšiť fyzickú odolnosť, nie utajenie. Fotografia, poznámka v telefóne alebo bežný cloud vytvárajú ľahko kopírovateľnú digitálnu stopu. Žiadne médium nerieši samo výber miesta, prístup iných ľudí a plán dedenia.
Čo musí byť možné obnoviť
Pri BIP 39 peňaženke treba zachovať presné slová v správnom poradí a každú použitú passphrase. Pri iných peňaženkách môže byť potrebný súbor, descriptor alebo ďalšie metadáta. Zálohovať iba jednu zobrazenú adresu nestačí na obnovenie celej deterministickej peňaženky.
Súčasťou plánu má byť čitateľný návod, čo záloha predstavuje a aký kompatibilný postup ju obnoví. Návod nemá znižovať ochranu tým, že spojí všetky tajomstvá na jednom mieste. Treba myslieť aj na to, či oprávnený človek dokáže postup vykonať o mnoho rokov.
- úplnosť: všetky nevyhnutné tajomstvá a údaje
- odolnosť: viac než jeden primerane oddelený bod zlyhania
- dôvernosť: žiadna jednoduchá online alebo fotografická kópia
Passphrase nie je PIN zariadenia
Voliteľná BIP 39 passphrase vstupuje spolu so slovami do výpočtu seedu. Každá odlišná passphrase vytvorí inú, technicky platnú peňaženku; softvér preto nemusí oznámiť, že používateľ napísal nesprávny znak. Môže iba otvoriť inú prázdnu alebo inú existujúcu peňaženku.
Passphrase môže oddeliť riziko nájdenej seedovej zálohy, ale vytvára nový bod nenávratnej straty. Musí byť dostatočne silná, presne reprodukovateľná a zálohovaná s rozumným oddelením. Spoliehať sa po rokoch iba na pamäť nie je robustný plán.
Skúška obnovy bez zbytočného rizika
Zápis bez overenia môže obsahovať zamenené slovo, chýbajúcu passphrase alebo neúplné údaje o formáte. Skúška obnovy má potvrdiť, že kompatibilná peňaženka odvodí očakávané prijímacie adresy. Najbezpečnejší spôsob závisí od zariadenia; niektoré hardvérové peňaženky ponúkajú kontrolu zálohy priamo v dôveryhodnom prostredí.
Hlavný seed sa nemá skúšať na náhodnej webovej stránke ani na bežnom pripojenom počítači. Začiatočník môže najprv nacvičiť celý postup s novou testovacou peňaženkou a malou sumou. Po každej významnej zmene — napríklad pridaní passphrase alebo migrácii formátu — treba overiť, čo je teraz potrebné na obnovu.