A seed phrase egy 12–24 egyszerű szóból álló rövid lista, amely a kripto wallet-ed mesterkulcsaként működik. Bárki, aki ismeri ezeket a szavakat, vissza tudja állítani a wallet-edet egy új eszközön, és irányítani tudja az összes benne lévő pénzt. Ezért a seed phrase egyszerre hihetetlenül erős és rendkívül érzékeny. Ha elveszíted, általában nincs ügyfélszolgálat vagy bank, amely segíthetne visszaszerezni a coinjaidat. Ha más kezébe kerül, engedélyed nélkül kiürítheti a wallet-edet. Ebben az útmutatóban megtudod, mi az a seed phrase, hogyan működik a háttérben, és miben különbözik a jelszavaktól és PIN-kódoktól. Megnézzük azt is, hogyan tárold biztonságosan, melyek a legnagyobb hibák, amelyeket el kell kerülni, és kapsz egy egyszerű ellenőrzőlistát, amellyel megvédheted a pénzed.
Gyors összefoglaló: Seed phrase egyszerűen
Összegzés
- A seed phrase egy 12–24 szóból álló recovery phrase, amellyel teljesen vissza tudod állítani a wallet-edet és a benne lévő pénzt bármely kompatibilis eszközön.
- Aki ismeri a seed phrase-edet, gyakorlatilag birtokolja a kriptódat, ezért kezeld mesterkulcsként, ne egy sima jelszóként.
- Írd le a seed phrase-edet olvashatóan papírra, és tárold offline, legalább egy biztonságos, privát helyen.
- Soha ne készíts képernyőfotót róla, és ne tárold felhőszolgáltatásokban, e-mailben, chaten vagy a telefonod sima jegyzetei között.
- Valódi ügyfélszolgálat, tőzsde vagy projekt soha nem fogja kérni a seed phrase-edet – aki ilyet kér, az meg akar lopni.
- Ha egyszerre veszted el az eszközödet és a seed phrase-edet is, a pénzed végleg elveszik, ezért legyen legalább egy biztonságos biztonsági mentésed.
Mi az a seed phrase? Alapfogalmak
A seed phrase 12, 18 vagy 24 egyszerű szóból álló sorozat, általában angolul, amelyet a wallet generál, amikor először létrehozod. Ezeket a szavakat egy rögzített listáról választja ki, meghatározott sorrendben, hogy vissza lehessen őket alakítani azokká a titkos számokká, amelyek a wallet-edet irányítják.
A seed phrase-re úgy gondolhatsz, mint a wallet ember által olvasható biztonsági mentésére. Ha a telefonod, laptopod vagy hardware wallet-ed elveszik vagy tönkremegy, egy új eszközre feltelepíted ugyanazt a wallet appot, és mindent vissza tudsz állítani pusztán azzal, hogy ezeket a szavakat a megfelelő sorrendben beírod.
Gyakran találkozhatsz különböző elnevezésekkel, mint seed phrase, recovery phrase, mnemonic phrase vagy backup phrase. A mindennapi használatban általában ugyanazt jelentik: azt a szókészletet, amellyel újra létrehozhatók a private key-ek, és teljes hozzáférést adnak a pénzedhez.
- A seed phrase hétköznapi szavak listája, amelyet az emberek sokkal könnyebben tudnak elolvasni és leírni, mint hosszú, véletlenszerű számokat.
- Automatikusan generálja a wallet szoftver vagy hardware, amikor új walletet hozol létre.
- Teljes titokban kell tartani, mert újra tudja generálni az összes private key-t.
- Ugyanaz a seed phrase több kompatibilis eszközön is vissza tudja állítani a wallet-edet, tehát nem kötődik egyetlen telefonhoz vagy számítógéphez.
- A seed phrase-t általában csak egyszer látod a beállítás során, ezért ez az a pillanat, amikor nagyon gondosan biztonsági mentést kell készítened róla.
A motorháztető alatt: hogyan működik a seed phrase
A háttérben a seed phrase valójában csak egy nagyon nagy véletlenszám okos ábrázolása. Olyan wallet szabványok, mint a BIP39 és BIP44 határozzák meg, hogyan lesz ebből a számból szavak sorozata, majd ezekből sok különböző private key és cím.
Hasznos kép, ha a seed phrase-re egy fa gyökereként gondolsz. Ebből a gyökérből a wallet sok ágat tud „kinöveszteni”: több private key-t és public címet különböző coinokhoz és fiókokhoz, amelyek mind matematikailag ugyanahhoz a phrase-hez kapcsolódnak vissza.
Ennek a felépítésnek köszönhetően elég egyszer biztonsági mentést készítened a seed phrase-ről. A wallet később bármikor újra létre tudja hozni ugyanazokat a key-eket és címeket, amíg a szavakat helyesen, egy kompatibilis walletben adod meg.
- A wallet először egy erős véletlenszámot generál a saját véletlenszám-generáló eszközeivel.
- Ezt a számot egy rögzített listáról kiválasztott szavak sorozatává alakítja, így jön létre a seed phrase.
- Amikor visszaállítod a walletet, az app ezeket a szavakat visszaalakítja az eredeti számmá, majd több private key-vé.
- Minden private key-ből a wallet egy vagy több public címet számol ki, ahová kriptót fogadhatsz és tarthatsz.
- Mindez automatikusan történik a wallet szoftverben vagy hardware-ben; te csak az egyszerű szavak listájával találkozol.
Pro Tip:Neked soha nem kell saját magadnak key-eket vagy címeket számolnod – a wallet minden matematikát automatikusan elvégez. Ami számít, az az, hogy a seed phrase képes minden fiókot és címet újra létrehozni. Ezért sokkal fontosabb, hogy egyszer, helyesen és biztonságosan készíts biztonsági mentést ezekről a szavakról, mint hogy külön wallet fájlokat vagy címeket ments el.
Miért ennyire fontos a seed phrase-ed?
A hagyományos bankolásban vissza tudod állítani a jelszavadat, vagy felhívhatod az ügyfélszolgálatot, ha elveszted a hozzáférést. Önálló letétkezelésű (self-custodial) kripto walleteknél a seed phrase az egyetlen módja annak, hogy teljesen visszaszerezd az irányítást a pénzed felett. Általában nincs központi cég, amely ezt felülírhatná.
Ez azt jelenti, hogy bárki, aki megtudja a seed phrase-edet, minden coint és tokent el tud mozgatni abból a walletből, anélkül hogy szüksége lenne a telefonodra, PIN-kódodra vagy ujjlenyomatodra. A legtöbb blockchainen a tranzakciók visszafordíthatatlanok, így ha a pénz egyszer elment, nem tudsz egyszerűen „visszatérítést kérni”.
Ugyanakkor egy megfelelően tárolt seed phrase véd meg az eszközmeghibásodástól, lopástól vagy balesetektől. Ha a telefonod elveszik, megsérül vagy ellopják, új eszközre telepíted a walletet, beírod a szavakat, és visszakapod a teljes hozzáférést – pont úgy, mint az a bolttulajdonos, aki az otthon tartott írásos biztonsági mentésnek köszönhetően visszaszerezte a vásárlói befizetéseket.
- Vissza tudod állítani a walletedet és a pénzedet, miután elvesztetted vagy összetörted a telefonod, amennyiben megvan a seed phrase.
- Át tudsz költözni mobil walletből hardware walletre, vagy kompatibilis appok között, ha ugyanazt a phrase-t importálod.
- Egy jól dokumentált seed phrase része lehet az öröklési tervednek, hogy megbízható családtagok szükség esetén hozzáférjenek a pénzhez.
- Adathalász oldalak és ál-ügyfélszolgálatok gyakran próbálnak rávenni, hogy begépeld a seed phrase-edet, hogy ellophassanak mindent.
- Ha egy támadó megszerzi a seed phrase-edet és elmozgatja a kriptódat, a lopás általában végleges, és nem lehet visszafordítani.
Hogyan tárold biztonságosan a seed phrase-edet
A seed phrase védelmének legbiztonságosabb módja, ha offline tartod, egynél több biztonságos helyen, és távol a kíváncsi szemektől. Ez csökkenti a digitális kockázatokat (pl. hackelés) és a fizikai kockázatokat (pl. tűz vagy lopás) is.
Az emberek azonban gyakran a kényelmet választják a biztonság helyett. Gyorsan készítenek egy képernyőfotót, elmentik a szavakat felhős jegyzetekbe, vagy az asztalon hagyják a papírt, ahol mások is láthatják. Néhány plusz perc, amit a tárolás megtervezésére szánsz, lehet a különbség a hosszú távú biztonság és a teljes veszteség között.
A célod az, hogy olyan biztonsági mentést hozz létre, amit te könnyen megtalálsz, amikor szükséged van rá, de mások számára rendkívül nehéz legyen felfedezni vagy lemásolni.
- Írd le a seed phrase-edet tisztán, olvashatóan papírra, és kétszer ellenőrizd minden szót és a sorrendjüket a wallet képernyője alapján.
- Tárold a papírt biztonságos helyen, például otthoni széfben, zárható fiókban vagy más rejtett, védett helyen.
- Készíts legalább egy további biztonsági másolatot egy másik fizikai helyen, hogy egy tűz, árvíz vagy lopás egyetlen helyen ne semmisíthesse meg az egyetlen példányt.
- Fontold meg tűz- és vízálló tároló, vagy dedikált fém backup lemez használatát a hosszú távú tartósság érdekében.
- Néhány havonta csendben ellenőrizd, hogy a biztonsági mentés még olvasható-e, és hogy emlékszel-e, pontosan hol tárolod az egyes példányokat.
- A biztonsági mentések pontos helyét tartsd titokban, és csak akkor oszd meg megbízható emberekkel, ha van egy világos öröklési terved.
Pro Tip:Ha nagyobb összegeket tartasz kriptóban, érdemes a sima papírról fém backupra váltani, amely túléli a tüzet és a vizet. Vannak, akik két különböző városban vagy országban is tartanak másolatot. Csak akkor kezdj bonyolultabb megoldásokkal, például phrase-ek felosztásával kísérletezni, ha már teljesen érted az alapokat, és tisztában vagy azzal a kockázattal, hogy a saját rendszeredet túl bonyolulttá teszed.
- Ne készíts képernyőfotót a seed phrase-edről, és ne engedd, hogy megjelenjen a telefonod fotógalériájában vagy felhős backupjában.
- Ne tárold a phrase-t e-mailben, üzenetküldő appokban, megosztott dokumentumokban vagy sima felhős jegyzetekben, még akkor sem, ha privátnak tűnnek.
- Kerüld, hogy véletlenszerű weboldalakba vagy űrlapokba gépeld be a seed phrase-t; csak a megbízható wallet appodba vagy hardware eszközödbe írd be közvetlenül.
- Ne támaszkodj jelszókezelőkre seed phrase tárolására, hacsak nem haladó felhasználó vagy, gondosan megtervezett beállítással és erős mesterjelszóval.
Gyakori seed phrase hibák, amelyeket érdemes elkerülni
A legtöbb ember, aki a seed phrase miatt veszít pénzt, nem fejlett kriptográfiai támadások áldozata lesz. Egyszerűen néhány kiszámítható, elkerülhető hibát követnek el.
Ha ezeket a mintákat előre felismered, kialakíthatod a saját szokásaidat, hogy elkerüld őket. Használd ezt a listát mentális ellenőrzőlistaként, valahányszor új walletet hozol létre, vagy a recovery szavakkal foglalkozol.
- Megosztod a seed phrase-t valakivel, aki ügyfélszolgálatnak, barátnak vagy „segítőnek” adja ki magát, és azt ígéri, hogy megold egy problémát vagy megduplázza a pénzed.
- Begépeled a phrase-t véletlenszerű weboldalakba vagy hamis wallet appokba, amelyek arra kérnek, hogy „ellenőrizd” vagy „szinkronizáld” a walletedet egy airdrop vagy nyeremény érdekében.
- Egyszerű szövegfájlokban, képernyőfotókon vagy felhős jegyzetekben mented el a szavakat, ahol egy e-mail feltörés, malware vagy eszközlopás felfedheti őket.
- Fotót készítesz a phrase-ről a beállítás során, amely aztán automatikusan felkerül a felhőtárhelyre vagy szinkronizálódik más eszközökre.
- Csak egyetlen papírpéldányt tartasz egy helyen, így egy tűz, árvíz vagy betörés megsemmisítheti az egyetlen backupodat.
- Véletlenül felfeded a phrase-t képernyőmegosztás, videóhívás közben, vagy egy fotó hátterében, amelyet online posztolsz.
Egy egyetemista két óra között állított be egy új walletet, és ahelyett, hogy leírta volna a seed phrase-t, gyorsan készített róla egy képernyőfotót. A kép csendben felkerült a felhőalapú fotótárba, és feledésbe merült.
Hónapokkal később feltörték az e-mail fiókját. Néhány órán belül az összes token eltűnt a walletből. A támadó egyszerűen rákeresett a felhős fotók között, megtalálta a képernyőfotót, és a szavak segítségével teljesen leürítette a walletet.
Esettanulmány / Történet
Amira szabadúszó fordító Malajziában, aki külföldi ügyfelektől kezdett kriptóban fizetést kapni. Eleinte mindent egy nagy tőzsdén tart, de amikor hackekről és befagyasztott számlákról olvas, úgy dönt, hogy self-custodial walletre vált. A beállítás során az app megjelenít egy 12 szóból álló seed phrase-t, és figyelmezteti, hogy ez az egyetlen módja a pénz visszaállításának.
Amira, aki kíváncsi és egy kicsit ideges is, utánanéz, és megtudja, hogy bárki, aki ismeri ezeket a szavakat, elveheti a pénzét. Gondosan kétszer is leírja a phrase-t papírra, az egyik példányt egy kis otthoni széfben tartja, a másikat a szülei házában rejti el. Törli a képernyőn látható nézetet, és soha nem készít róla fotót.
Hat hónappal később a laptopja hirtelen tönkremegy egy áramingadozás miatt, magával rántva a wallet appot is. Ahelyett, hogy pánikba esne, Amira vesz egy új eszközt, feltelepíti ugyanazt a walletet, és a „restore from seed phrase” opciót választja. Néhány perccel a szavak beírása után az egyenlegei újra megjelennek. A tapasztalat meggyőzi arról, hogy a seed phrase megértésére és védelmére fordított idő legalább olyan fontos volt, mint az, hogy mely coinokat választja.
Gyakorlati helyzetek, amikor a seed phrase megment
A seed phrase addig tűnhet elvontnak, amíg valami el nem romlik. A gyakorlatban nagyon is konkrét helyzetekben mutatja meg az értékét, amikor az eszközöd, az appod vagy a körülményeid megváltoznak. Ha előre végiggondolod ezeket a forgatókönyveket, jobban megérted, miért éri meg a gondos biztonsági mentés. Emellett könnyebb nyugodtnak maradni és helyesen cselekedni, ha valamelyik ilyen helyzet veled is megtörténik.
Felhasználási esetek
- A wallet visszaállítása, miután a telefonod elveszett, ellopták vagy megsérült, így egy új eszközön tovább használhatod a pénzed.
- Frissítés szoftveres walletről hardware walletre azzal, hogy ugyanazt a seed phrase-t importálod az új eszközre.
- A coinjaid visszaszerzése, miután véletlenül törölted a wallet appot, vagy gyári beállításokra állítottad vissza az eszközt.
- Hozzáférés a pénzedhez utazás közben úgy, hogy ideiglenes eszközre telepíted a walletet, majd amikor biztonságban hazaérsz, letörlöd róla.
- Több kisebb wallet összevonása egybe azzal, hogy a pénzt olyan címekről mozgatod, amelyek mind ugyanabból a seed phrase-ből származnak.
- Annak lehetővé tétele, hogy megbízható családtag vagy örökös hozzáférjen a kriptódhoz betegség vagy halál esetén, egy világosan dokumentált és tárolt seed phrase segítségével.
Haladó megjegyzések: több wallet, passphrase és öröklés
Ha már magabiztosan kezeled az alapokat, érdemes tudni, hogy egyetlen seed phrase is sok különböző fiókot és címet irányíthat. A wallet ezeket külön „accountként” vagy „sub-wallettként” mutathatja, de matematikailag mind ugyanahhoz a phrase-hez kapcsolódnak.
Egyes walletek opcionális extra réteget is kínálnak, úgynevezett passphrase-t vagy „25. szót”. Ez olyan, mintha egy további titkot adnál a seed phrase-edhez, hogy rejtett vagy különálló walleteket hozz létre. Nagyon hasznos lehet, de veszélyes is, ha elfelejted, vagy rosszul állítod be.
Ezek a funkciók hasznosak azoknak, akik nagyobb összegeket kezelnek, elkülönítik a megtakarítást a költéstől, vagy öröklést terveznek, de a mindennapi használathoz nem kötelezőek.
- Gyakran használhatod ugyanazt a seed phrase-t több kompatibilis walletben vagy eszközön, de mindegyiket fizikailag biztonságban kell tartanod.
- Egy opcionális passphrase (néha 25. szónak is hívják) teljesen más wallet készletet hoz létre ugyanabból a seed phrase-ből, extra adatvédelmet és biztonságot adva haladó felhasználóknak.
- Tarthatsz egy kis „napi költő” walletet a telefonodon, és egy nagyobb „megtakarítási” walletet egy hardware eszközön, mindegyik saját seed phrase-szel vagy passphrase-szel.
- Ha passphrase-t használsz, annak elvesztése vagy elfelejtése helyrehozhatatlanná teheti az ott tartott pénzt, még akkor is, ha a seed phrase megvan.
- Öröklésnél gondold át alaposan, kinek kellene végül hozzáférnie a seed phrase-edhez, és hogyan találják meg az egyértelmű útmutatást anélkül, hogy túl korán felfednéd.
- Kerüld a túl bonyolult, saját kitalálású rendszereket, hacsak nem dokumentálod őket nagyon világosan, és nem érted teljesen a kockázatokat.
Pro Tip:Nincs szükséged több seed phrase-re, passphrase-re vagy bonyolult beállításokra ahhoz, hogy biztonságosan kezdd el használni a kriptót. A legtöbb kezdőnek egy jól védett seed phrase és egy egyszerű wallet bőven elég. Később bármikor hozzáadhatsz haladó rétegeket, amikor a kezelt összeg nő, és a tudásod is mélyül.
Kockázatok és biztonsági fenyegetések a seed phrase körül
Elsődleges kockázati tényezők
A seed phrase biztonsága kapcsán szinte minden probléma két kategóriába sorolható. Vagy valaki másnak sikerül lemásolnia a phrase-edet, vagy te magad veszted el a hozzáférést. Ha megérted a leggyakoribb fenyegetéseket mindkét kategóriában, egyszerű védelmi lépéseket tudsz kialakítani. Az alábbi táblázat összefoglalja a fő kockázatokat és azt, hogyan érinthetik a walletedet.
Primary Risk Factors
Adathalászat és hamis ügyfélszolgálat
A csalók hamis oldalakat hoznak létre, vagy ügyfélszolgálatnak adják ki magukat, és arra kérnek, hogy a seed phrase megadásával „ellenőrizd” a walletedet, majd ellopják az összes pénzt.
Malware és keylogger
A fertőzött eszközök rögzíthetik, amit gépelsz, vagy rejtett képernyőfotókat készíthetnek, így ha egy kompromittált számítógépen vagy telefonon adod meg a seed phrase-t, az kiszivároghat.
Fizikai lopás vagy kémkedés
Aki megtalálja vagy titokban lefotózza a leírt seed phrase-edet, később a saját eszközén vissza tudja állítani a walletedet, és el tudja mozgatni az eszközeidet.
Tűz, árvíz vagy fizikai sérülés
Ha a seed phrase egyetlen példányát egy helyen tartod, egy katasztrófa megsemmisítheti, és lehetetlenné teheti a wallet visszaállítását.
Elgépelés vagy hiányzó szavak
Ha rosszul írsz le szavakat, összekevered a sorrendet vagy kihagysz egy szót, a phrase érvénytelen lehet, amikor megpróbálod visszaállítani a walletet.
Nem biztonságos digitális backupok
Ha a phrase-t e-mailben, felhőtárhelyen, chat appokban vagy titkosítatlan fájlokban tárolod, megnő az esélye, hogy egy jövőbeli fiókfeltörés felfedi azt.
Figyelmetlen megosztás vagy képernyőszivárgás
Ha a phrase látható képernyőmegosztás, videófelvétel közben, vagy fotókon, az akaratlanul is mások tudomására hozhatja.
Biztonsági legjobb gyakorlatok
- Egyszerű szokások – offline tárolás, a seed phrase soha meg nem osztása, és a backup kétszeri ellenőrzése – a valós fenyegetések nagy részét kiiktatják.
Seed phrase vs. más wallet biztonsági fogalmak
Seed phrase GYIK
Záró gondolatok: bánj a seed phrase-eddel úgy, mint egy kincssel
Ajánlott lehet
- Azoknak, akik az első self-custodial walletjüket állítják be, és világos biztonsági lépéseket szeretnének
- Olyan kriptófelhasználóknak, akik jelenleg tőzsdékre támaszkodnak, és szeretnék megérteni a backupokat
- Bárkinek, akinek már le van írva a seed phrase-e, de nem biztos benne, hogy biztonságosan tárolja
Valószínűleg nem ideális
- Felhasználóknak, akik mély kriptográfiai vagy protokollszintű technikai részleteket keresnek
- Szervezeteknek, amelyek formális letétkezelési eljárásokat és multisig szabályzatokat igényelnek
- Olyanoknak, akik kizárólag letétkezelő tőzsdéket használnak, és nem tervezik a saját key-eik kezelését
A seed phrase a kriptód mesterkulcsa: újra tudja teremteni a teljes walletedet bármely kompatibilis eszközön, és aki birtokolja, gyakorlatilag a pénzed tulajdonosa. Egyetlen tőzsde, projektcsapat vagy ügyfélszolgálat sem tudja „visszacsinálni” az ellopott seed phrase-t, és nem tudja visszahozni a végleg elveszettet. Hogy megvédd magad, tartsd a phrase-t offline, legalább egy-két biztonságos fizikai helyen, és soha ne gépeld be véletlenszerű weboldalakba, illetve ne oszd meg senkivel. Kezeld ugyanolyan komolyan, mint egy készpénzzel teli széfet vagy fontos jogi dokumentumokat. Mielőtt továbblépnél, gyorsan vizsgáld felül a saját beállításaidat. Tedd fel magadnak a kérdést, hol tárolod a seed phrase-edet, ki férhet hozzá reálisan, és mi történne, ha a fő eszközöd ma este meghibásodna. Az apró javítások, amelyeket ma megteszel, a jövőben életre szóló veszteségektől óvhatnak meg.