Seed phrase turvalisus

January 1, 1970

Probleem, mis ei maga

Kui keegi su krüptorahakotti kätte saab, on ta kohe valus. Seed phrase on nagu peavõti, aga miljon korda väike ja ülimalt kriitiline. Selles üksikult 12- või 24-sõna fraasis peitub kogu sinu varade tulevik. Ja mis kõige halvem – üks eksimusehetk on nagu lukk avada.

Parimad rünnakumeetodid

Phising, keylogger, “kõrgel” pilvede salvestamine – neid kõiki küberkurjad kasutavad. Põhjapõhja on aga sotsiaalne inseneri töö: sõbralik e-mail, mis näeb välja nagu pank, kus on “vajalik” lause. Vaata, kuidas inimesed klõpsavad ja kaotavad miljonid.

Hädaabi: küberpahv

Ülepeenra, kuid tõsi: isegi kõige turvalisemad riistvara rahakotid ei päästa sind, kui sa oma seed phrase’i kirjutad paberile ja paned selle köögikappi. Jooki läheb, niisama – ja keegi leiab seda.

Kuidas kaitsta oma fraasi

Siin on asi: ära kunagi digitaalselt salvestada. Vali füüsiline lahendus, kuid ära panusta seda tavalisse paberisse. Metallplaat, lasergraveering – see kõlab naljakalt, aga on praktiline.

Jagamine? Mitte kunagi

Üks reegel, mis pean rõhutama: jagamine on surm. Ei ühtki sõbra, ei ühtki nõustaja, ei ühtki “küllap mõistab”. Seed phrase on sinu isiklik väike universum, millega keegi ei tohiks kunagi tutvuda.

Praktika: kuidas luua “tugikood”

Väärtuslik meetod: loo varukoopia kolmes eraldi füüsilises kohas. Üks kodus, üks pangas, üks turvakamber. Kui üks lahkub, on sul ikka veel ligipääs. Kuid ära salvesta ühtegi kopeeritavat versiooni.

Tehnika, mis eelistab anonüümsust

Kasuta BIP39 standardit, aga lisa oma “salajane” salt – väike lisa sõna, mida keegi ei tea. See muudab fraasi isegi siis, kui see lekitab, täiesti kasutuks.

Kõige ohtlikum eksitus

Kujuta ette, et sisestad fraasi tavalises tekstiredaktoris ja see automaatselt vormindab. Sõnad võivad kaotsi minna või sõna „the” asendada. Välju käsitsi, kontrolli iga sõna.