Що таке сід-фраза і як її надійно зберігати

Сід-фраза — це короткий список слів, за яким можна відновити ваш криптогаманець на будь-якому комп’ютері. Цей посібник пояснює, що це за слова, як гаманець перетворює їх на ключі, як їх зберігати, щоб ніколи не втратити доступ, і чому їх ніхто інший не повинен бачити. У прикладах використано гаманець Blocknet і його сід відновлення з 12 слів.

Що таке сід-фраза?

Кожен криптогаманець побудовано на секретних ключах. Ключ — це довге випадкове число, яке важко переписати вручну й легко переплутати. Сід-фраза записує той самий секрет словами з фіксованого списку, тож її можна переписати на папір, звірити й ввести через багато років.

Гаманець Blocknet називає свою фразу сідом відновлення (recovery seed). Вона складається з 12 слів, і гаманець створює її, коли ви створюєте новий гаманець. Зберігайте її надійно, і ви завжди зможете повернути свій гаманець.

Як працює сід-фраза?

Багато гаманців дотримуються BIP39 — стандарту, який у 2013 році написали для Bitcoin Марек Палатінус, Павол Руснак, Аарон Вуазін і Шон Боу. Він працює в три кроки.

1. Випадкові біти. Гаманець генерує від 128 до 256 випадкових бітів. Фраза з 12 слів містить 128 бітів, а фраза з 24 слів — 256.
2. Контрольна сума, потім слова. Гаманець хешує ці біти за допомогою SHA-256 і додає перші кілька бітів хешу як контрольну суму (4 біти для 12 слів). Потім він ділить результат на частини по 11 бітів. Кожна частина — це число від 0 до 2 047, яке вибирає одне слово зі списку з 2 048 слів.
3. Сід для ключів. Щоб використати фразу, гаманець пропускає її через PBKDF2 з HMAC-SHA512 у 2 048 раундів і отримує 64-байтний сід. З цього сіду й походять ключі.

Саме завдяки контрольній сумі гаманець може повідомити, що фраза неправильна. Лише 1 з 16 випадкових комбінацій із 12 слів має правильну контрольну суму, тож більшість одруків і переставлених слів виявляються ще до того, як щось станеться. Англійський список також складено так, що перші чотири літери кожного слова унікальні, і це допомагає, коли почерк важко розібрати.

Що означають 12 слів у Blocknet

Гаманець Blocknet використовує стандартний англійський список BIP39 і 128 бітів випадковості, тож кожен сід відновлення складається з 12 слів. Він перетворює ці слова на свій 64-байтний сід за допомогою кроку PBKDF2 з BIP39 без додаткової парольної фрази. Перші 32 байти стають вашим ключем витрачання, а останні 32 байти — вашим ключем перегляду. Ваша адреса будується з публічних половин цих двох ключів, тож ті самі 12 слів завжди ведуть до тієї самої адреси. Посібник про стелс-адреси пояснює, як ключ витрачання й ключ перегляду разом дають змогу отримувати платежі приватно.

Наскільки великі 128 бітів? Можливих сідів 2^128, приблизно 3,4 × 10^38. Ніхто не знайде ваш гаманець, вгадуючи слова. Єдиний практичний спосіб потрапити до нього — побачити вашу фразу, тому решта цього посібника присвячена тому, як її добре зберігати.

Сід-фраза, пароль і файл гаманця: у чому різниця?

Люди часто плутають три речі, які захищають гаманець. Ось що робить кожна з них у гаманці Blocknet.

Ваш пароль шифрує файл гаманця (гаманець виводить ключ шифрування за допомогою Argon2id і шифрує за допомогою AES-GCM), і Blocknet ніде його не зберігає. Пароль ніяк не бере участі у створенні ваших ключів. Коли ви відновлюєте гаманець із 12 слів, ви вибираєте новий пароль для нового файлу гаманця. Тому сід — найважливіша резервна копія: вона працює, навіть якщо ви втратили файл і забули пароль.

Як зберігати сід-фразу?

Ці звички допомагають зберігати сід-фразу водночас надійно й зручно:

• Насамперед папір. Посібник із гаманця Blocknet радить записати сід на папері й зберігати в надійному місці. Пронумеруйте слова від 1 до 12, бо порядок має значення.
• Перевірте один раз. Звірте кожне слово з екраном, перш ніж його закрити. Написання має значення, а перших чотирьох літер кожного слова достатньо, щоб його розпізнати.
• Дві копії, два місця. Одна копія вдома й одна в іншому місці, якому ви довіряєте, захищають від пожежі, повені чи загубленої шухляди. Дехто з тієї самої причини також вибиває слова на металевій пластині.
• Тримайте її офлайн. Скриншоти, фото на телефоні, застосунки для нотаток і хмарні папки синхронізуються або створюють резервні копії там, де ви нічого не контролюєте. Посібник із гаманця називає текстові файли, застосунки для нотаток і хмарні сховища місцями, куди сід ніколи не повинен потрапляти.
• Тримайте її в таємниці. Зберігайте її там, де на неї не натраплять гості, колеги чи працівники сервісного центру.

Чому сід-фразу ніколи не можна нікому показувати?

12 слів — це і є ваш гаманець. Будь-хто, хто їх має, може відновити гаманець на своєму комп’ютері й надіслати все, що в ньому є, а транзакцію неможливо скасувати, щойно вона потрапила в ланцюг. Гаманець Blocknet виводить це попередження щоразу, коли ви просите показати сід:

WARNING: Your recovery seed controls all funds.
Anyone with this seed can steal your coins.
Never share it. Never enter it online.

Вважайте будь-який запит вашого сіду шахрайством, хоч би яким офіційним він здавався. Розробникам гаманців, біржам, пулам і службам підтримки він ніколи не потрібен. Вебсайт чи застосунок, який просить «перевірити» або «синхронізувати» ваш гаманець, ввівши слова, намагається забрати ваші монети.

Вам ніколи не доведеться показувати сід, щоб щось зробити:

• Щоб отримати оплату, поділіться своєю адресою або коротким ім’ям Blocknet ID, як-от @yourname, яке на неї вказує.
• Щоб хтось міг бачити вхідні кошти, команда viewkeys експортує ключі лише для перегляду. Гаманець лише для перегляду показує вхідні платежі й не може надсилати кошти. Посібник із приватності пояснює, що розкривають ключі перегляду.
• Щоб майнити, seine і bntpool.com потребують лише вашої адреси або короткого імені. Гаманець і його сід можуть залишатися на одному комп’ютері, якому ви довіряєте, а кожна машина для майнінгу платить на ту саму адресу.

Як переглянути й відновити сід відновлення Blocknet?

У гаманці командного рядка введіть seed у запрошенні оболонки. Гаманець показує наведене вище попередження, просить підтвердити, запитує пароль, а потім виводить 12 слів пронумерованими рядками. У десктопному гаманці відкрийте налаштування й виберіть «View Recovery Seed», що також спершу запитує пароль.

Щоб відновити гаманець, скористайтеся будь-яким із гаманців:

• Командний рядок: виконайте import, виберіть 1) 12-word recovery seed, введіть 12 слів, потім задайте новому гаманцю назву й пароль.
• Десктоп: виберіть «Restore from Seed» і введіть свою фразу з 12 слів.

Гаманець перевіряє слова й контрольну суму, відновлює ваші ключі й сканує ланцюг у пошуках ваших виходів, тож баланс та історія повертаються з тією самою адресою. Посібник із гаманця Blocknet крок за кроком показує, як створити гаманець, зробити резервну копію сіду й знайти свою адресу.

Щойно ваш сід надійно записано на папері, адресу можна пускати в роботу. Посібник з майнінгу Blocknet показує, як спрямувати на неї seine і почати майнити на bntpool.com.