Jak zabezpieczyć portfel sprzętowy po śmierci

Portfel sprzętowy (Ledger, Trezor i inne marki) trzyma klucze offline i jest zabezpieczony frazą odzyskiwania. Samo urządzenie to nie portfel, to nośnik kluczy, a jego zawartość określa fraza odzyskiwania, która została do niego wczytana.

Czym jest portfel sprzętowy

Portfel sprzętowy to małe urządzenie, które przechowuje klucze prywatne offline i podpisuje transakcje bez opuszczania ich przez klucze. To rodzaj sejfu: bez urządzenia i właściwego PIN-u dostęp zwykle nie jest możliwy. Widoczne saldo po wpisaniu PIN-u nic nie mówi o własności ani tytule prawnym, a urządzenie i tak nie pokazuje pełnego obrazu.

Jaki to portfel sprzętowy?

Portfele sprzętowe różnią się wyglądem, ale dla spadku działają tak samo: urządzenie przechowuje klucze, słowa odzyskiwania są kopią zapasową i niczego nie wolno resetować, aktualizować ani zgadywać. Ta lista pomaga rozpoznać urządzenie znalezione po śmierci, służy wyłącznie do rozpoznania, to nie rekomendacja, porównanie ani recenzja.

Pierwszy krok jest zawsze taki sam: przechowujcie urządzenie z pudełkiem i kablem; nigdy nie zgadujcie PIN-u.

Marka	Jak je rozpoznać	Oficjalne wsparcie
Ledger	Małe urządzenie z ekranem (Nano S, Nano X, Nano S Plus, Stax, Flex)	Wsparcie
Trezor	Urządzenie z ekranem i dwoma przyciskami (Model One, Model T, Safe 3, Safe 5, Safe 7)	Wsparcie
BitBox	Kompaktowe urządzenie z metalową obudową (BitBox02)	Wsparcie
KeepKey	Większe urządzenie z ekranem i konstrukcją z jednym przyciskiem	Wsparcie
Coldcard	Urządzenie z klawiaturą numeryczną (Coinkite)	Wsparcie
SafePal	Urządzenie z ekranem i aparatem do kodów QR	Wsparcie
Ellipal	Zamknięte urządzenie z dużym ekranem i aparatem (Titan)	Wsparcie
NGRAVE	Urządzenie z metalową ramką i ekranem (ZERO)	Wsparcie
SecuX	Urządzenie z ekranem i USB/Bluetooth (V20, W20, X20)	Wsparcie
Foundation	Urządzenie z ekranem i przyciskami (Passport)	Wsparcie
Blockstream	Urządzenie z ekranem i aparatem (Jade)	Wsparcie
OneKey	Urządzenie z ekranem (Classic, Touch)	Wsparcie
D’CENT	Urządzenie z ekranem i małą klawiaturą (Biometric)	Wsparcie
Keystone	Urządzenie z dużym ekranem i aparatem (3 Pro)	Wsparcie
Tangem	Karta bez ekranu, przykładana do telefonu	Wsparcie
Cypherock	Urządzenie z ekranem i osobnymi kartami (X1)	Wsparcie

Bez względu na markę nigdy nie resetujcie ani nie aktualizujcie urządzenia, słowa odzyskiwania liczą się bardziej niż samo urządzenie.

Co robić

• Zostawcie urządzenie tak, jak jest, z opakowaniem, kablem i instrukcją, jeśli są.
• Zapiszcie model i ewentualne etykiety, bez fotografowania ekranu.
• Zanotujcie, gdzie zostało znalezione i kto go dotykał.
• Zachowajcie znalezioną kartę odzyskiwania, płasko, sucho, poza zasięgiem wzroku.
• Przechowujcie urządzenie w suchym i bezpiecznym miejscu; rozładowana bateria nie jest problemem.

Czego nigdy nie robić

• Nie zgadujcie PIN-u. Wiele urządzeń czyści się po niewielkiej liczbie błędnych prób (zwykle od 3 do 16, w zależności od urządzenia (na przykład 3 w urządzeniach Ledger i do 16 w niektórych modelach Trezor)) a wyczyszczone urządzenie to jedna droga mniej do środków (fraza odzyskiwania nadal liczy się najbardziej).
• Nie wykonujcie resetu fabrycznego. Reset usuwa PIN i frazę odzyskiwania z urządzenia.
• Nie aktualizujcie oprogramowania układowego i nie podłączajcie urządzenia do nieznanego oprogramowania, aktualizacja może uczynić stare urządzenie bezużytecznym do celów przywracania.
• Nie fotografujcie, nie skanujcie i nie wpisujcie frazy odzyskiwania nigdzie, nigdy połączonym telefonem. Jedynym właściwym miejscem wpisania jest oficjalne urządzenie lub oprogramowanie portfela z oficjalnego kanału, co do którego macie pewność, że jest autentyczne, po potwierdzeniu uprawnień.

PIN, fraza odzyskiwania i passphrase

Trzy oddzielne elementy decydują o dostępie:

• PIN, chroni samo urządzenie. Zapomniany PIN nie znaczy, że wszystko stracone, ale też nie znaczy, że wszystko można przywrócić.
• Fraza odzyskiwania, słowa (zwykle 12 lub 24), które mogą przywrócić portfel na nowym urządzeniu. Bez niej zepsutego urządzenia nie można zastąpić.
• Passphrase: dodatkowe słowo ponad frazą odzyskiwania. Jeśli została ustawiona, ta sama fraza bez passphrase otwiera inny; zwykle pusty, portfel.

Kto ma tylko urządzenie, nie ma jeszcze dostępu. Kto ma tylko frazę, może zastąpić urządzenie, ale bez passphrase może zobaczyć pusty portfel.

Dlaczego te zasady

Urządzenie samo w sobie niczego nie dowodzi: widoczne saldo lub ekran startowy nie są dowodem własności, dostępu ani tytułu prawnego. Fraza odzyskiwania (plus ewentualna passphrase) jest tym, co się liczy, i nie może opuścić waszych rąk, dopóki uprawnienia spadku nie będą jasne.

Uprawnienia przed dostępem

Urządzenie zostało znalezione, ale kto może je otworzyć, zależy od sytuacji spadkowej: kim są spadkobiercy i jakie dokumenty ustalają uprawnienia wykonawcy lub przedstawiciela. Kroki techniczne następują dopiero po tej ocenie uprawnień.

Co z tym zrobić

• Dostęp to urządzenie plus PIN plus słowa odzyskiwania (oraz passphrase, jeśli została ustawiona). Słowa liczą się najbardziej, urządzenie można wymienić, słów nie.
• Gdy spadek jest gotowy: dzięki słowom odzyskiwania (i passphrase) portfel można odtworzyć na zgodnym sprzęcie lub oprogramowaniu. Mając tylko urządzenie i PIN, portfel pozostaje związany z tym urządzeniem.
• Klasyczny błąd: zgadywanie PIN-u (wiele urządzeń kasuje się samo), resetowanie lub aktualizowanie, każdy z tych kroków może zamknąć drogę do środków.
• Jeśli brakuje słów, a urządzenie zostało utracone, jest uszkodzone, wymazane lub PIN jest nieznany: przeczytajcie, co jest realistycznie możliwe, w odzyskiwanie portfeli.
• Dopóki uprawnienia nie zostaną potwierdzone, przechowujcie urządzenie z pudełkiem i kablem i nigdy nie zgadujcie PIN-u.

Dalej

Zrozum, co zmienia passphrase: może sprawić, że poprawna fraza odzyskiwania otworzy pusty portfel. Zobaczcie hasła i passphrase portfela, jak to wpływa na spadek.

Pełny indeks każdego formatu portfela znajdziecie w bibliotece formatów portfeli.