Co to jest fraza odzyskiwania?

Fraza odzyskiwania to lista słów, za pomocą której można przywrócić portfel. Jeśli znaleźliście ją po czyjejś śmierci, należy ją traktować jako bardzo wrażliwy materiał dostępu i tajemnicę wysokiego ryzyka.

Czym jest

Fraza odzyskiwania składa się zwykle z 12 lub 24 słów wygenerowanych podczas tworzenia portfela (BIP-39; inne standardowe długości to 15, 18 i 21). Z tymi słowami, w dokładnej kolejności, portfel można przywrócić w zgodnym oprogramowaniu; to, czy środki się pojawią, zależy też od właściwej ścieżki wyprowadzania i ewentualnej passphrase. Inny portfel może przyjąć słowa, ale pokazać puste saldo.

Fraza odzyskiwania jest ważna, ale nie zawsze przywraca wszystkie konta lub dane portfela. Zaimportowane konta, inne frazy odzyskiwania lub inne środki dostępu mogą być potrzebne osobno. Przechowujcie więc również oryginalne urządzenie i konfigurację portfela, dopóki nie będzie jasne, że wszystkie istotne konta zostały bezpiecznie odzyskane. Saldo nie „żyje” w portfelu; portfel daje tylko dostęp do kryptowalut zapisanych w blockchainie.

Dlaczego kolejność ma znaczenie

Słowa nie są listą haseł: ich kolejność jest częścią klucza. Inna kolejność nie odtwarza zamierzonego portfela i często nie tworzy ważnej frazy mnemonicznej; niektóre błędne sekwencje mogą nawet zostać zaakceptowane jako ważna fraza mnemoniczna i pokazać następnie inny lub pusty portfel. Nie traktujcie zatem akceptacji przez oprogramowanie jako dowodu, że kolejność jest poprawna, i nigdy nie wyciągajcie z rozbieżnego wyniku wniosku, że pierwotny portfel był pusty. Niekompletną frazę można uzupełnić tylko wtedy, gdy znanych jest wystarczająco wiele słów, nie zakładajcie, że się da. Starsze lub niestandardowe portfele mogą używać własnych formatów, które nie są zgodne ze zwykłymi listami słów.

Standardy

• BIP-39: powszechny format 12 i 24 słów.
• SLIP-39: części Shamira, kopia zapasowa podzielona na kilka części (zwykle po 20 słów). Części nie są kluczami multisig ani nie są wymienne z frazą odzyskiwania.
• Electrum: używa własnego formatu słów; standardowa fraza Electrum nie jest mnemoniczną frazą BIP-39.

Jak łączy się z innymi elementami dostępu

Dostęp do kryptowalut zwykle składa się z kilku elementów naraz:

• urządzenie plus PIN;
• fraza odzyskiwania (na papierze lub w sejfie);
• ewentualnie passphrase, opcjonalna dodatkowa wartość, która razem ze słowami określa ostateczny seed (a więc portfel); każda inna passphrase prowadzi do innego ważnego portfela;
• odpowiednie oprogramowanie lub sprzęt portfela obsługujące tę frazę odzyskiwania.

To oznacza, że ktoś może być prawowitym spadkobiercą i mieć frazę odzyskiwania, a bez passphrase i tak nie dotrzeć do środków, i odwrotnie: kto ma słowa, ale nie jest uprawniony, nie może ich używać. Fraza odzyskiwania to ważny materiał dostępu technicznego, ale nie zawsze oznacza, że docelowy portfel lub środki są dzięki niej samodzielnie dostępne. W zależności od konfiguracji mogą być potrzebne również passphrase, dodatkowe części, inni podpisujący lub inne dane do odzyskiwania. Posiadanie frazy odzyskiwania nie dowodzi ponadto ani uprawnień prawnych, ani własności.

Jeśli znaleźliście frazę

• Zabezpieczcie ją: płasko, sucho i poza zasięgiem wzroku. Nigdy jej nie fotografujcie ani nie wpisujcie w żadnym miejscu. Wpisujcie ją wyłącznie w zweryfikowanym wcześniej i odpowiednim środowisku odzyskiwania: kompatybilne oprogramowanie lub sprzęt portfela z zaufanego oficjalnego kanału albo, gdy potrzebne jest specjalistyczne odzyskiwanie, kontrolowane środowisko offline.
• To ważny materiał dostępu technicznego, ale nie dowodzi, że istnieje pełny dostęp techniczny, ani że posiadacz jest prawnie uprawniony.
• Nigdy nie wpisujcie materiału odzyskiwania na nieznanej lub niezweryfikowanej w niezależny sposób stronie, w aplikacji, formularzu, czacie ani narzędziu i nie wysyłajcie go nigdy bez realnego powodu nikomu; używajcie go tylko wtedy, gdy jest to faktycznie konieczne w ramach zweryfikowanej procedury odzyskiwania danego portfela lub urządzenia.
• Zapiszcie tylko że istnieje i gdzie jest przechowywana, nigdy samych słów.

Jak postąpić ze znalezioną rzeczą (i czym znaleziona lista różni się od passphrase) zobaczcie co znalazłem? i hasła i passphrase portfela.

Co z tym zrobić

• Same słowa są dostępem, w dokładnej kolejności, razem z passphrase, jeśli została ustawiona.
• Gdy spadek jest gotowy: słowa przywracają portfel w zgodnym oprogramowaniu lub sprzęcie. Odbywa się to wyłącznie w ramach zweryfikowanej procedury odzyskiwania danego portfela, na przykład na samym urządzeniu lub w zweryfikowanym oprogramowaniu, nigdy na nieznanej stronie, w aplikacji ani narzędziu.
• Klasyczny błąd: wpisanie lub sfotografowanie słów online, pominięcie passphrase (nienaruszona fraza może otworzyć pusty portfel) albo błędna kolejność.
• Jeśli fraza jest niekompletna: kilka brakujących słów można czasem odtworzyć, przeczytajcie, co jest realistycznie możliwe, w odzyskiwanie portfeli.
• Dopóki uprawnienia nie zostaną potwierdzone, przechowujcie słowa płasko, sucho i prywatnie.