Portfele papierowe po śmierci

Klasyczny portfel papierowy to fizyczny dokument z adresem publicznym i odpowiadającym mu kluczem prywatnym, często jako tekst i kod QR. Kartka z samymi słowami odzyskiwania (fraza odzyskiwania) to nie portfel papierowy, lecz kopia zapasowa frazy i podlega innej ścieżce odzyskiwania. Materiał klucza prywatnego może dawać techniczną kontrolę nad odpowiadającymi mu środkami i dlatego należy traktować go jako tajemnicę; zachowajcie cały oryginalny dokument, ponieważ adresy, etykiety i inne informacje kontekstowe mogą być ważne przy identyfikacji.

Dlaczego portfele papierowe są kruche w spadku

• Jeśli wydrukowany klucz prywatny nie jest zaszyfrowany, osoba, która go skopiuje, może potencjalnie uzyskać dostęp do odpowiadającego krypto. Traktujcie więc każdą znalezioną część prywatną jak tajemnicę. Niektóre portfele papierowe używają zaszyfrowanego klucza, który wymaga również hasła. Zdjęcie, skan lub kopia wysłana „do pomocy” może ujawnić dostęp, którego potrzebuje rodzina.
• Sam papier może się degradować, blaknąć lub drzeć. Zachowanie to problem fizyczny, nie tylko cyfrowy.
• Adres publiczny można sprawdzić w eksploratorze bloków, ale widoczne saldo nie jest wystarczającym dowodem dostępu ani tytułu, zobaczcie dlaczego widoczne saldo nie dowodzi ani dostępu, ani własności.

Jak go zachować

• Trzymajcie całą kartę płasko, sucho i z dala od bezpośredniego światła.
• Nigdy nie fotografujcie, nie skanujcie ani nie wysyłajcie żadnej jej części (zwłaszcza strony prywatnej) i nigdy nie wpisujcie tego nigdzie tylko dlatego, że strona lub aplikacja wygląda na oficjalną. Sprawdźcie najpierw w aktualnej oficjalnej dokumentacji danego portfela, gdzie i jak powinno odbyć się odzyskiwanie (zobaczcie oficjalne kanały i weryfikacja źródeł). W przypadku niektórych portfeli sprzętowych słowa odzyskiwania wpisujecie wyłącznie na samym urządzeniu; w przypadku innych oficjalna aplikacja, środowisko programowe lub internetowa procedura odzyskiwania może być częścią normalnego procesu odzyskiwania. Jeśli to, co widzicie na ekranie, różni się od oficjalnej procedury odzyskiwania, albo macie wątpliwości, nic nie wpisujcie.
• Nie „testujcie” go, importując do witryny lub aplikacji. Wpisujcie klucz wyłącznie w zweryfikowanym wcześniej i odpowiednim środowisku odzyskiwania: kompatybilne oprogramowanie lub sprzęt portfela z zaufanego oficjalnego kanału albo, gdy potrzebne jest specjalistyczne odzyskiwanie, kontrolowane środowisko offline. Witryny importujące oferujące „sprawdzenie” klucza to klasyczny wektor kradzieży.
• Zapiszcie tylko, że portfel papierowy istnieje, gdzie i kiedy.

Co z tym zrobić

• Materiał klucza prywatnego może dawać techniczną kontrolę nad odpowiadającymi mu środkami. W klasycznym portfelu papierowym klucz prywatny jest wrażliwym materiałem dostępu. Jeśli znaleziona kartka zawiera natomiast słowa odzyskiwania, nie jest to klasyczny portfel papierowy, lecz kopia frazy odzyskiwania, i należy postępować zgodnie z drogą odzyskiwania danego portfela.
• Gdy spadek jest upoważniony i technicznie gotowy do działania: najpierw ustalcie, która kontrolowana metoda przeniesienia lub sweepu jest odpowiednia dla danego formatu i sieci. Gdy klucz prywatny zostanie ujawniony podczas tego procesu, należy go później traktować jako potencjalnie naruszony. Unikajcie częściowych transakcji testowych bez wcześniejszego zrozumienia, które outputy są używane i jak obsługiwany jest ewentualny zwrot (change).
• Klasyczny błąd: „przetestowanie” go na stronie lub w aplikacji ujawnia klucz osobie zarządzającej tym serwisem.
• Sweep czy import: w przypadku klasycznych papierowych portfeli Bitcoin z pojedynczym kluczem kontrolowany sweep do nowo zarządzanego portfela może być bardziej odpowiedni niż długotrwałe importowanie starego klucza prywatnego. Odpowiednia metoda zależy od formatu, sieci i oprogramowania portfela; nie wykonujcie częściowej transakcji testowej, zanim nie zrozumiecie, jak obsługiwana jest reszta (change).
• Jeśli klucz jest nieczytelny lub niekompletny: przeczytajcie, co jest realistycznie możliwe, w odzyskiwanie portfeli.
• Dopóki uprawnienia nie zostaną potwierdzone, przechowujcie całą kartkę płasko, sucho i bez fotografowania.

Zaszyfrowane klucze (6P / BIP38)

Niektóre wydrukowane klucze są zaszyfrowane: klucz prywatny zaczyna się od 6P i wymaga hasła. Bez właściwej passphrase rekord BIP38 nie może zostać bezpośrednio odszyfrowany. Czy odzyskanie nieznanej passphrase jest praktycznie wykonalne, zależy od przestrzeni poszukiwań i dostępnych wskazówek; hasło jest równie ważne jak sam papier.

• Przechowujcie klucz i hasło w bezpieczny i odpowiedni sposób, dokładnie tak, jak je znaleźliście; może być rozsądne, aby nie trzymać ich razem bez zabezpieczenia.
• Nie wpisujcie, nie fotografujcie ani nie skanujcie żadnego z nich na stronie internetowej, w aplikacji lub wiadomości, także w narzędziach, które oferują „odszyfrowanie” lub „sprawdzenie” klucza.
• Jeśli hasła brakuje, przeczytajcie, co jest realistycznie możliwe: odzyskiwanie portfeli: co jest realistycznie możliwe.

Co dalej

1. Zidentyfikujcie, czym naprawdę jest karta, adres plus klucz, czy wydrukowana fraza odzyskiwania. Zobaczcie co znalazłem?.
2. Potwierdźcie uprawnienia prawne, zanim ktokolwiek dotknie części prywatnej, zobaczcie uprawnienia prawne i dostęp techniczny.
3. Gdy spadek będzie gotowy do działania, wydawanie z portfela papierowego to ostrożna praca: właściwa sieć, właściwe kwoty i nigdy częściowy „test” ryzykujący ujawnieniem klucza. Uczciwe ograniczenia, odzyskiwanie portfeli: co jest realistycznie możliwe.

Pełny indeks formatów, biblioteka formatów portfeli.