Jak zabezpieczyć portfel sprzętowy po śmierci

Portfel sprzętowy (Ledger, Trezor i inne marki) trzyma klucze offline i jest zabezpieczony materiałem odzyskiwania (zwykle frazą odzyskiwania, czasem udziałami Shamir lub inną kopią właściwą dla portfela). Samo urządzenie to nie portfel, to nośnik kluczy. Sposób odzyskania portfela zależy od dokładnego modelu i wybranej konfiguracji; odzyskiwanie może opierać się na frazie odzyskiwania, udziałach, kartach lub urządzeniach zapasowych, kopii właściwej dla portfela lub wciąż działającym urządzeniu do podpisywania.

Czym jest portfel sprzętowy

Portfel sprzętowy chroni tajny materiał kluczy za pomocą specjalistycznego sprzętu i może nim podpisywać transakcje. Sposób przechowywania, kopiowania lub dzielenia klucza i kopii zapasowych różni się w zależności od marki, modelu i konfiguracji. To rodzaj sejfu: dostęp zwykle wymaga urządzenia z właściwym PIN-em albo materiału odzyskiwania przywróconego w zgodnym oprogramowaniu. Widoczne saldo po wpisaniu PIN-u nic nie mówi o własności ani tytule prawnym, a urządzenie i tak nie pokazuje pełnego obrazu.

Jaki to portfel sprzętowy?

Portfele sprzętowe wykorzystują różne modele odzyskiwania. Niezbędny materiał do odzyskiwania może obejmować frazę odzyskiwania, udziały, karty lub urządzenia zapasowe, kopie zapasowe specyficzne dla portfela lub inne mechanizmy. Nie zakładajcie, że słowa odzyskiwania zawsze istnieją; najpierw ustalcie dokładny model i wybraną konfigurację. Niczego nie wolno resetować, aktualizować ani zgadywać. Ta lista pomaga rozpoznać urządzenie znalezione po śmierci, służy wyłącznie do rozpoznania, to nie rekomendacja, porównanie ani recenzja.

Pierwszy krok jest zawsze taki sam: przechowujcie urządzenie z pudełkiem i kablem; nigdy nie zgadujcie PIN-u.

Marka	Jak je rozpoznać	Oficjalne wsparcie
Ledger	Małe urządzenie z ekranem (Nano S, Nano X, Nano S Plus, Stax, Flex)	Wsparcie
Trezor	Urządzenie z ekranem; obsługa różni się w zależności od modelu i odbywa się za pomocą fizycznych przycisków lub ekranu dotykowego (Model One, Model T, Safe 3, Safe 5, Safe 7)	Wsparcie
BitBox	Kompaktowe urządzenie z ekranem i sterowaniem dotykowym (BitBox02)	Wsparcie
KeepKey	Większe urządzenie z ekranem i konstrukcją z jednym przyciskiem	Wsparcie
Coldcard	W zależności od modelu: kompaktowe urządzenie z klawiaturą numeryczną (Mk5) lub większe urządzenie z pełną klawiaturą i skanerem QR (Q)	Wsparcie
SafePal	Urządzenie z ekranem; S1 i S1 Pro używają aparatu do kodów QR, a X1 działa przez Bluetooth	Wsparcie
Ellipal	W zależności od modelu: Titan/Titan 2.0 to samodzielne urządzenie z dużym ekranem i aparatem; X Card to karta NFC używana z kompatybilnym telefonem	Wsparcie
NGRAVE	Urządzenie z metalową ramką i ekranem (ZERO)	Wsparcie
SecuX	Urządzenie z ekranem; połączenie i obsługa bezprzewodowa różnią się w zależności od modelu (V20, W20, W10)	Wsparcie
Foundation	Kształt zależy od modelu: Passport Core ma ekran z fizycznym sterowaniem; Passport Prime ma ekran dotykowy i przycisk główny	Wsparcie
Blockstream	Urządzenie Jade z ekranem; niektóre modele mają dodatkowo aparat do kodów QR (Jade Classic, Jade Core, Jade Plus)	Wsparcie
OneKey	Urządzenie z ekranem (Classic, Touch)	Wsparcie
D’CENT	W zależności od modelu: Biometric Wallet z ekranem, przyciskami nawigacji i czujnikiem odcisków palców lub D’CENT S jako karta NFC bez ekranu	Wsparcie
Keystone	Urządzenie z dużym ekranem i aparatem (3 Pro)	Wsparcie
Tangem	Portfel NFC bez ekranu w formie karty lub pierścienia; przykładany do kompatybilnego telefonu	Wsparcie
Cypherock	Urządzenie z ekranem i osobnymi kartami (X1)	Wsparcie

Bez względu na markę nie resetujcie ani nie aktualizujcie urządzenia, zanim ustalicie model i konfigurację; to, jaki materiał odzyskiwania jest potrzebny lub wymienny, zależy od tej konfiguracji.

Co robić

• Zostawcie urządzenie tak, jak jest, z opakowaniem, kablem i instrukcją, jeśli są.
• Zapiszcie model i ewentualne etykiety, bez fotografowania ekranu.
• Zanotujcie, gdzie zostało znalezione i kto je dotykał.
• Zachowajcie znalezioną kartę odzyskiwania, płasko, sucho, poza zasięgiem wzroku.
• Przechowujcie urządzenie w suchym i bezpiecznym miejscu; zachowajcie obecny stan i nie włączajcie ani nie ładujcie go sami bez wskazówek.

Czego nigdy nie robić

• Nie zgadujcie PIN-u. Wiele urządzeń czyści się po niewielkiej liczbie błędnych prób (dokładna liczba zależy od modelu i oprogramowania sprzętowego, nie polegajcie na ogólnej liczbie), a wyczyszczone urządzenie to jedna droga mniej do środków. Który materiał odzyskiwania jest jeszcze potrzebny, zależy od modelu i konfiguracji: może to być fraza odzyskiwania, ale także udziały, karty lub urządzenia zapasowe albo kopia zapasowa specyficzna dla portfela.
• Nie wykonujcie resetu fabrycznego ani wymazywania (wipe). Taka operacja może wymazać lokalne dane kluczy, dane portfela, ustawienia i PIN, niszcząc w ten sposób istniejącą ścieżkę dostępu. Dokładny efekt i dostępna ścieżka odzyskiwania zależą od marki, modelu i konfiguracji.
• Nie aktualizujcie oprogramowania układowego i nie podłączajcie urządzenia do nieznanego oprogramowania, aktualizacja może uczynić stare urządzenie bezużytecznym do celów przywracania.
• Nie fotografujcie, nie skanujcie i nie wpisujcie frazy odzyskiwania nigdzie, nigdy połączonym telefonem. Przy odzyskiwaniu postępujcie zgodnie z procedurą producenta portfela; nie wpisujcie rutynowo słów odzyskiwania portfela sprzętowego w oprogramowaniu portfela na komputerze lub telefonie, nawet z oficjalnego kanału. Specjalistyczne lub starsze odzyskiwanie może wymagać kontrolowanego środowiska offline.

PIN, fraza odzyskiwania i passphrase

Trzy oddzielne elementy decydują o dostępie:

• PIN, chroni samo urządzenie. Zapomniany PIN nie znaczy, że wszystko stracone, ale też nie znaczy, że wszystko można przywrócić.
• Fraza odzyskiwania lub inny materiał odzyskiwania. W zależności od modelu i konfiguracji odzyskiwanie może przebiegać przez frazę, udziały, karty lub urządzenia zapasowe albo kopię właściwą dla portfela; najpierw ustalcie, czego wymaga model.
• Passphrase: dodatkowa passphrase (niekoniecznie słowo) ponad frazą odzyskiwania. Jeśli została ustawiona, ta sama fraza bez passphrase otwiera inny, zwykle pusty portfel.

Kto ma tylko urządzenie, nie ma jeszcze dostępu. Kto ma tylko frazę, może zastąpić urządzenie, ale bez passphrase może zobaczyć pusty portfel.

Dlaczego te zasady

Urządzenie samo w sobie nie jest wystarczającym dowodem: widoczne saldo lub ekran startowy nie są dowodem własności, dostępu ani tytułu prawnego. Wymagany materiał do odzyskiwania (fraza odzyskiwania, udziały, karty lub urządzenia zapasowe, kopia zapasowa specyficzna dla portfela lub działające urządzenie do podpisywania) jest tym, co się liczy, i nie może opuścić waszych rąk, dopóki uprawnienia spadku nie będą jasne.

Uprawnienia przed dostępem

Urządzenie zostało znalezione, ale kto może je otworzyć, zależy od sytuacji spadkowej: kim są spadkobiercy i jakie dokumenty ustalają uprawnienia wykonawcy lub przedstawiciela. Kroki techniczne następują dopiero po tej ocenie uprawnień.

Co z tym zrobić

• Dostęp zależy od modelu i konfiguracji. Działające urządzenie z ważnym PIN-em może wystarczyć albo odpowiedni materiał odzyskiwania na zgodnym sprzęcie; mogą być potrzebne dodatkowe dane, takie jak passphrase. Najpierw ustalcie model i konfigurację.
• Gdy spadek jest gotowy: użyjcie metody odzyskiwania właściwej dla tego urządzenia i wybranych ustawień. Mogą to być słowa odzyskiwania, ale niektóre portfele sprzętowe używają innej formy kopii zapasowej.
• Jeśli brakuje słów odzyskiwania, a urządzenie jest zablokowane, nie resetujcie go: pozostałe możliwości zależą od modelu, stanu urządzenia, sytuacji z PIN-em i wersji zabezpieczeń.
• Klasyczny błąd: zgadywanie PIN-u (wiele urządzeń kasuje się samo), resetowanie lub aktualizowanie, każdy z tych kroków może zamknąć drogę do środków.
• Jeśli brakuje ważnego materiału do odzyskiwania lub urządzenie już nie działa: nie wyciągajcie od razu wniosku, że krypto jest utracone. Pozostałe możliwości zależą od urządzenia i użytych ustawień. Zobaczcie odzyskiwanie portfeli w sprawie tego, co jest realistycznie możliwe.
• Dopóki uprawnienia nie zostaną potwierdzone, przechowujcie urządzenie z pudełkiem i kablem i nigdy nie zgadujcie PIN-u.

Dalej

Zrozum, co zmienia passphrase: może sprawić, że poprawna fraza odzyskiwania otworzy pusty portfel. Zobaczcie hasła i passphrase portfela, jak to wpływa na spadek.

Indeks formatów portfeli omawianych w tej bibliotece znajdziecie w bibliotece formatów portfeli.