Планировщик металлического бэкапа сид-фразы

Почему достаточно четырёх букв на слово

Английский список слов BIP39 составлен так, что первые четыре буквы каждого слова уникальны. «abst» — это только «abstract», «zoo» — только «zoo». Четыре буквы на слово сокращают работу для фразы из 24 слов со 192 букв до 96 и помещаются на меньшие пластины, а любой кошелёк примет полные слова, восстановленные по ним. Инструмент «Список слов BIP39» подтвердит, какому слову принадлежит префикс, — проверяйте по одному слову, никогда не фразу целиком.

Если удобнее полные слова, выберите «Слово целиком»: планировщик посчитает худший случай — 8 букв на слово.

Копии, разделение, мультиподпись или SLIP-39?

Планировщик сравнивает основные способы защиты и от потери, и от кражи:

• Одна копия — проще всего, но один пожар, потоп или кража — и всё.
• Одинаковые копии в разных местах — переживают потерю всех, кроме одной, но вору достаточно любого одного места.
• Разрезать фразу на части — ловушка: потеря любой части означает потерю всего, а украденная половина фразы из 12 слов оставляет лишь около 62 бит защиты.
• Мультиподпись (например, кошелёк 2 из 3) — у каждого ключа своя полная копия; любые два восстанавливают средства, один украденный ключ бесполезен.
• Бэкап Шамира SLIP-39 (например, 2 из 3 долей) — похожая защита для одного кошелька, но доли состоят из 20 или 33 слов и требуют кошелька с поддержкой SLIP-39.

В результатах видно, сколько частей можно потерять без потери средств и сколько нужно вору. В хорошем плане первое число не меньше 1, второе — не меньше 2.

Пример: 24 слова, две копии

Фраза из 24 слов по 4 буквы на слово — 96 букв на копию. Две копии — 192 буквы и две пластины по 24 слова. При 30 секундах на букву с выравниванием и проверкой это около 96 минут работы. С парольной фразой BIP39 добавьте третью пластину в другом месте. Переход на мультиподпись 2 из 3 утроит работу, зато одной украденной пластины уже не хватит, чтобы забрать средства.

Как сделать всё безопасно

• Работайте офлайн: пишите слова от руки на распечатанном бланке, никогда не вводите их в телефон или компьютер.
• Выбивайте в уединённом месте, затем сверьте каждое слово с экраном кошелька и только потом уничтожьте бумагу.
• Проверьте копию: восстановите кошелёк на запасном устройстве или убедитесь, что восстановленный кошелёк показывает тот же адрес получения.
• Маркируйте пластины нейтральным кодом, а не «BITCOIN SEED».
• Храните парольную фразу отдельно от фразы, которую она защищает.
• В плане наследования укажите, где пластины и сколько их нужно, — но не что на них.
• Раз в год проверяйте, что пластины на месте и читаются, а места хранения по-прежнему доступны вам и недоступны посторонним.