Zaštita seed fraze počinje rezervnom kopijom koju možete da pročitate, pronađete i bezbedno upotrebite. Ako tajne reči izgube smisao zbog pogrešnog redosleda ili dospeju do napadača, skup hardverski novčanik ne rešava problem. Ovaj vodič objašnjava fizičku zaštitu, proveru oporavka i postupanje u slučaju sumnje na krađu.
Za izbor uređaja i aplikacije pročitajte vodič za Bitcoin novčanike. Ovde idemo dublje u zaštitu rezervnih kopija. Nijedna metoda ne uklanja sve rizike, a izgubljena sredstva nemaju garantovan povraćaj.
Šta je seed fraza i zašto format mora da bude poznat?
Seed ili recovery fraza jeste uređena lista reči iz koje kompatibilan novčanik može da obnovi ključeve. Kriptovalute ostaju evidentirane na svojoj mreži; ključevi omogućavaju raspolaganje njima. Kod custodial naloga ključeve obično kontroliše platforma, pa oporavak naloga nije isto što i oporavak sopstvenog novčanika.
Frazu treba da generiše pouzdan novčanik, nasumično, tokom zvaničnog postupka inicijalizacije. Ne smišljajte reči sami i ne koristite unapred popunjenu karticu dobijenu uz uređaj. Broj reči nije dovoljan da utvrdite format ili kompatibilnost.
| Format | Broj reči | Važno za oporavak |
|---|---|---|
| BIP39 | 12, 15, 18, 21 ili 24 | Potreban je kompatibilan novčanik i, ako je korišćena, ista passphrase. |
| SLIP39 | Često 20; standard predviđa i 33 | Može imati jednu ili više share kopija; kod više kopija potreban je definisani prag. |
| Electrum | Često 12 | Podrazumevani Electrum seed ima sopstveni format i oznaku verzije. |
Dvadeset reči nije „srednja BIP39 opcija“. SLIP39 nije isto što i ručno presečena lista BIP39 reči. Electrum podrazumevano ne generiše BIP39 fraze, iako pojedine procedure podržavaju njihov uvoz. Proverite BIP39 specifikaciju, SLIP39 specifikaciju i Electrum dokumentaciju.
Uz backup sačuvajte naziv novčanika, format, tip naloga i, kada je relevantno, derivacionu putanju: pravilo kojim se iz istog seeda izvode određeni ključevi. Sama fraza ne mora obnoviti uvezene zasebne ključeve ili sve podatke Lightning kanala. Proverite šta konkretna aplikacija zahteva. Ove beleške nisu tajne reči, ali mogu otkriti da posedujete kriptovalute.
Zašto fotografija, mejl i cloud povećavaju rizik?
Fotografija backupa može automatski završiti u cloud galeriji, rezervnoj kopiji telefona ili aplikaciji kojoj ste dali pristup slikama. Mejl i čet ostavljaju dodatne kopije na uređajima i serverima. Brisanje jedne poruke ne dokazuje da su nestale sve kopije.
Početnicima je razumnije da tajne reči ne fotografišu, ne šalju mejlom i ne čuvaju kao običan cloud dokument. Šifrovanje može smanjiti rizik, ali traži pouzdanu implementaciju, jaku lozinku i zaseban plan oporavka; ne štiti automatski od zaraženog uređaja. Ne pretvarajte zaštitu fraze u eksperiment sa nepoznatim aplikacijama.
Kako napraviti i čuvati fizičku rezervnu kopiju
Najpre tačnost, zatim materijal
Radite u privatnom prostoru, bez kamera usmerenih ka papiru ili ekranu. Prepišite reči čitko, numerisano i u tačnom redosledu. Proverite svaku reč prema prikazu novčanika. Ne prevodite, ne menjajte pravopis i ne izmišljajte skraćenice. Ako štampate obrazac, štampajte samo prazna polja, a tajne reči dopišite ručno.
Za metal koristite odgovarajući broj mesta i format koji podržava vaš backup. Pravila skraćivanja iz jedne liste reči ne važe automatski za drugu. Graviranje ne poveravajte osobi ili servisu koji bi video vašu frazu. Trezor uputstvo za backup kartice preporučuje ručno popunjavanje i zaštitu od fizičkih opasnosti.
Papirna naspram metalne kopije
Papir je jeftin, lako se popunjava i proverava, ali može izgoreti, pokvasiti se, pocepati ili izbledeti. Zaštitna ambalaža pomaže protiv vlage, ali sama po sebi ne daje otpornost na požar.
Metal može bolje podneti toplotu, vodu i habanje, zavisno od materijala i konstrukcije. Nije svaki proizvod jednako otporan, a pogrešno utisnuta reč ostaje pogrešna i na čeliku. Proverite dokumentovana ograničenja. Primer takve dokumentacije je opis metalnog backupa proizvođača Trezor; ovo nije preporuka za kupovinu niti partnerski link.
Lokacije i broj kopija
Razmotrite odvojene, kontrolisane lokacije koje neće pogoditi isti požar ili poplava. Dve kopije u istoj fioci nisu nezavisna zaštita. Izbegnite mesta sa vlagom, direktnom toplotom i pristupom nepoznatih osoba. Zaključavanje, odgovarajuća zaštita od nepogoda i diskretna evidencija pristupa treba da rade zajedno.
Svaka potpuna kopija predstavlja još jedno mesto sa kojeg napadač može dobiti pristup. Ne pravite mnogo primeraka bez plana. Zapečaćena koverta može pomoći da primetite otvaranje, ali ne sprečava krađu. Povremeno proverite čitljivost i stanje, bez fotografisanja sadržaja. Bitcoin.org naglašava rezervne kopije i izbegavanje jedne tačke gubitka.
PIN, lozinka i passphrase imaju različite uloge
PIN štiti pristup konkretnom uređaju. Lozinka aplikacije može štititi lokalni fajl novčanika ili pristup programu, zavisno od rešenja. Ni jedno ni drugo ne poništava mogućnost oporavka iz već otkrivene seed fraze.
BIP39 passphrase je poseban dodatni tekst koji se koristi zajedno sa osnovnom seed frazom za izvođenje ključeva odgovarajućeg novčanika. Nije još jedna reč osnovne seed fraze niti zamena za nju; izraz „25. reč“ samo je neprecizan, neformalni naziv. Svaka drugačija passphrase daje drugi rezultat; greška u velikom slovu ili razmaku može otvoriti prazan novčanik umesto željenog. Za oporavak je potreban potpuno isti unos.
Ova napredna opcija uvodi rizik trajnog gubitka ako je zaboravite ili naslednici ne mogu da je pronađu. Ne uključujte je samo zato što zvuči bezbednije. Ako je već koristite, napravite razumljiv plan njenog čuvanja i oporavka, uz odgovarajuću fizičku zaštitu. Pravila i ograničenja proverite za konkretan uređaj u zvaničnom objašnjenju passphrase.
Kako bezbedno proveriti backup bez brisanja novčanika
Ne brišite jedini funkcionalan novčanik da biste proverili rezervnu kopiju. Kada postoji zvanična nedestruktivna funkcija provere, koristite nju i uputstvo za tačan model. Nikada ne unosite tajne reči u sajt koji obećava proveru, otključavanje ili „sinhronizaciju“.
- Otvorite zvaničnu dokumentaciju i aplikaciju preko proverenog izvora. Proverite model i naziv funkcije.
- Pokrenite proveru koju ste sami izabrali. Čitajte ekran uređaja i pratite tačan postupak; način unosa zavisi od modela.
- U podržanoj proveri unesite backup kroz predviđeni bezbedan postupak. Kod Trezor Safe 5 reči se unose na uređaju, ne u web obrazac.
- Pročitajte rezultat i vratite fizičku kopiju na zaštićeno mesto. Uspešna provera osnovnog backupa ne dokazuje da ste sačuvali dodatnu passphrase i sve podatke naloga.
Primeri su Trezor Safe 5 Check backup i Ledger Recovery Check, opisan u Ledger dokumentaciji o recovery frazi. Ne unosite seed hardverskog novčanika u običnu aplikaciju radi testa: time izlažete ključeve računaru ili telefonu.
Ako provera ne uspe, ne resetujte uređaj. Proverite redosled, zapis i format prema zvaničnim uputstvima. Ako backup ostane neupotrebljiv, a pristup sredstvima još postoji, planirajte prelazak na nov, pravilno obezbeđen novčanik pre nego što izgubite uređaj. Trezor smernice za probleme oporavka razlikuju ove situacije.
Kako prepoznati phishing i lažnu podršku
Poruka „hitno verifikujte novčanik“ često pokušava da ubrza odluku pre nego što proverite izvor. Napadač može koristiti lažnu podršku, oglas za aplikaciju, airdrop ili obaveštenje o problemu sa sredstvima. Zahtev za seed frazu u četu ili web formularu jeste ozbiljan znak prevare. Legitimna podrška ne treba vaše tajne reči.
Proverite ceo domen, a ne samo logo; HTTPS katanac ne dokazuje da sajt pripada proizvođaču. Aplikaciju preuzimajte preko zvaničnog sajta. Ne koristite broj podrške iz oglasa i ne dajte udaljeni pristup uređaju nepoznatoj osobi. Ledger upozorenja o phishing kampanjama opisuju takve zahteve.
Ne potpisujte nepoznate transakcije ili odobrenja zbog „besplatnih tokena“. Štetno potpisivanje može izazvati gubitak i bez otkrivanja fraze; mogućnosti napada zavise od mreže i novčanika. Primeri lažnih aplikacija i airdrop prevara pokazuju zašto je provera zahteva važnija od izgleda poruke.
Šta ako je fraza otkrivena ili je uređaj kompromitovan?
Ako je seed fraza otkrivena, promena PIN-a ili lokalne lozinke nije dovoljna. Napadač može obnoviti ključeve novčanika koji nije dodatno zaštićen neotkrivenom passphrase. Nov nalog ili nova adresa izvedeni iz iste kompromitovane fraze ne rešavaju taj problem. Ako je odgovarajući novčanik od početka koristio zasebnu, dovoljno jaku passphrase koja nije otkrivena, ona može pružiti dodatnu zaštitu i kada je osnovna fraza izložena. To nije garancija bezbednosti: incident i dalje zahteva procenu jačine passphrase, načina njenog čuvanja i mogućeg kompromitovanja uređaja, kao i odluku o bezbednom premeštanju sredstava. Naknadno uključivanje passphrase ne štiti već postojeća sredstva u novčaniku bez nje.
Sa pouzdanog, čistog uređaja razmotrite potpuno nov novčanik sa nezavisno generisanom frazom. Napravite i proverite njegov backup, proverite prijemnu adresu na odgovarajućem pouzdanom ekranu, pa premestite ugrožena sredstva. Obuhvatite relevantne mreže i naloge; potreban je i iznos za mrežne naknade. Ne odlažite reakciju zbog nepotrebnih eksperimenata.
Ne obrišite stari jedini novčanik pre prenosa. Posle prenosa proverite prijem i potvrde. Sačuvajte netajne podatke o incidentu i transakcijama, a prevaru prijavite zvaničnoj podršci i nadležnim organima kada je primenljivo. Ne plaćajte nepoznate „spasioce“ koji garantuju povraćaj. Zvanično Trezor uputstvo za novi backup opisuje prelazak pri sumnji na kompromitovanje.
Kompromitovan računar i otkriveni ključevi nisu ista stvar. Zlonameran program može zameniti adresu ili podmetnuti transakciju, dok pravilno korišćen hardver može zadržati ključeve u uređaju. Kod softverskog novčanika na zaraženom uređaju postoji i rizik krađe ključeva. Nemojte pretpostaviti da je seed bezbedan samo zato što nema vidljive krađe; procenite izloženost i koristite čisto okruženje. Ledger analiza phishing napada objašnjava krađu putem lažnog softvera.
Plan nasleđivanja bez objavljivanja tajnih podataka
Napravite odvojeno uputstvo: koji novčanik koristite, gde ovlašćena osoba može pronaći zaštićene kopije, da li postoji dodatna passphrase i koji postupak oporavka treba pratiti. Ne zapisujte seed u običan mejl, nezaštićen zajednički dokument ili dokument koji će biti javno dostupan.
Sa stručnjakom za nasleđivanje uskladite ovlašćenja i pristup zaštićenim podacima. Razgovor o pravnom planu ne zahteva predaju tajnih reči. Proverite da je uputstvo razumljivo i ažurirajte ga kada menjate novčanik ili lokaciju. Bitcoin.org upozorava da porodica bez plana pristupa može trajno izgubiti sredstva.
Ne delite frazu ručno na pola kao početnički trik. SLIP39 pragovi i multisig imaju posebna pravila, kompatibilnost i rizik gubitka potrebnih delova. Za složenije rešenje potrebni su znanje, testiranje i dokumentovan plan; jednostavan, proveren backup je bolji početak od sistema koji ne razumete.
Česta pitanja
Da li je 24 reči uvek bolje od 12?
BIP39 ima različite nivoe početne entropije, ali pravilno generisanih 12 reči nije razlog za paniku. U praksi su krađa kopije i pogrešan zapis važni rizici. Ne menjajte postojeći sistem bez razumevanja posledica.
Da li podršci mogu poslati samo nekoliko reči?
Nemojte deliti nijedan deo fraze. Za rešavanje problema koristite model uređaja, poruku greške i druge netajne podatke.
Može li proizvođač obnoviti izgubljeni seed?
Ne računajte na to. Ako nema upotrebljivog backupa ni drugog pristupa ključevima, sredstva mogu ostati trajno nedostupna.
Šta da pročitam posle ovog vodiča?
Nastavite kroz biblioteku Kripto vodiči, kupovinu Bitcoina u Srbiji i prodaju Bitcoina za dinare. Ovaj tekst je edukativan i ne predstavlja garanciju bezbednosti ili povraćaja sredstava.
