Hasła portfela i passphrase w spadku

Portfel może być chroniony przez kilka oddzielnych tajemnic. Po śmierci każda z nich liczy się inaczej, a różnice łatwo niedocenić. Ta strona wyjaśnia, co chroni każdy element i co oznacza, gdy któregoś brakuje.

Elementy dostępu

• PIN lub hasło urządzenia: odblokowuje urządzenie. To nie jest kopia zapasowa. Bez urządzenia PIN nic nie znaczy; bez PIN-u urządzenie zwykle jest bezużyteczne.
• Hasło pliku portfela: niektóre pliki portfela programowego mogą być szyfrowane hasłem. To, czy hasło jest potrzebne, zależy od formatu i konfiguracji portfela; na przykład wallet.dat Bitcoin Core może być zaszyfrowany lub nie.
• Passphrase (opcjonalne „25. słowo”): passphrase BIP-39 dodana ponad frazą odzyskiwania. Passphrase BIP-39 jest używana razem z mnemoniczną frazą do wyprowadzenia ostatecznej frazy. Każda inna passphrase prowadzi do innego ważnego deterministycznego portfela; tylko zamierzona kombinacja prowadzi do oczekiwanych adresów i sald.

Passphrase, dokładnie

Poprawna fraza odzyskiwania bez właściwej passphrase pokazuje inny ważny deterministyczny portfel, zwykle bez oczekiwanego salda. To jedna z najczęstszych ślepych uliczek w spadkach: spadkobiercy wprowadzają idealną frazę, widzą portfel bez salda i stwierdzają „nic tam nie ma”, podczas gdy zamierzone adresy i salda pojawiają się tylko z właściwą passphrase. Może się zdarzyć też odwrotnie: portfel z saldem, które nie należy do zmarłego. W obu przypadkach widoczny wynik nic nie mówi o własności.

Passphrase jest często (celowo) przechowywana oddzielnie od frazy; szukajcie jej tam, gdzie są inne tajemnice, ale nigdy nie zakładajcie, że istnieje. Przy silnej, wysokiej entropii i całkowicie nieznanej passphrase odzyskanie może być praktycznie niewykonalne. Przy ograniczonej lub przewidywalnej przestrzeni kandydatów wykonalność może być inna i należy ją oceniać indywidualnie; odzyskanie nigdy nie jest gwarantowane.

Hasła to nie kopie zapasowe

Hasło lub PIN chroni dostęp; niczego nie odzyskuje. Utrata frazy odzyskiwania nie zostaje naprawiona przez znajomość hasła, a utrata hasła nie zostaje naprawiona przez posiadanie pliku — hasło pliku jest wymagane tylko wtedy, gdy dany plik portfela jest faktycznie zaszyfrowany. PIN, hasło portfela i passphrase mają różne funkcje i nie zawsze wszystkie są potrzebne; to, jakie dane są wymagane, zależy od używanej ścieżki dostępu lub odzyskiwania.

Planowanie z wyprzedzeniem

Jeśli jesteście właścicielami przygotowującymi własny spadek: zapiszcie w inwentarzu bez tajemnic tylko że możliwie używana jest passphrase i gdzie upoważniona osoba może znaleźć o niej informacje, nigdy samej passphrase. Ustalcie, kto może jej używać i kiedy, i zaangażujcie w te ustalenia waszego doradcę prawnego.

Co z tym zrobić

• Dostęp składa się z oddzielnych elementów: hasła urządzenia lub PIN-u, hasła pliku portfela oraz opcjonalnej passphrase ponad frazą odzyskiwania.
• Gdy spadek jest gotowy: to, które elementy są potrzebne, zależy od używanej ścieżki dostępu lub odzyskiwania; passphrase dodaje się do frazy odzyskiwania, hasło pliku otwiera plik. Żaden element nie jest kopią zapasową innego.
• Klasyczny błąd: uznanie, że hasło jest kopią zapasową (nie jest), albo wpisanie idealnej frazy odzyskiwania bez passphrase i zobaczenie pustego portfela.
• Jeśli któregoś elementu brakuje: przeczytajcie, co jest realistycznie możliwe, w odzyskiwanie portfeli.
• Dopóki uprawnienia nie zostaną potwierdzone, przechowujcie każdy element na miejscu i nie próbujcie kombinacji.

Po śmierci

• Zachowajcie każdy element na miejscu, nie próbujcie kombinacji.
• Udokumentuj, co istnieje, bez zapisywania samych tajemnic.
• Jeśli materiał dostępu jest niekompletny, odzyskiwanie jest realistycznie ograniczone: niektóre problemy nie zawierają wystarczających informacji, aby wywnioskować brakujący sekret, inne są teoretycznie rozwiązywalne, ale niewykonalne obliczeniowo, podczas gdy ograniczone przestrzenie poszukiwań można czasem zbadać. Ocena specjalisty może być istotna tylko dla określonych typów problemów, nigdy jako pierwszy krok.

Dla strony uwierzytelniania (kodów, kodów zapasowych i kluczy bezpieczeństwa) zobaczcie 2FA i dostęp po śmierci.