Seed phrase – tai trumpas 12–24 paprastų žodžių sąrašas, kuris veikia kaip pagrindinis raktas į tavo kripto wallet. Bet kas, kas turi šiuos žodžius, gali atkurti tavo wallet naujame įrenginyje ir valdyti visas jame esančias lėšas. Dėl to seed phrase yra ir nepaprastai galinga, ir labai jautri informacija. Jei ją prarasi, dažniausiai nebus jokios pagalbos komandos ar banko, kuris galėtų padėti atgauti tavo monetas. Jei ją gaus kitas žmogus, jis gali ištuštinti tavo wallet be tavo leidimo. Šiame gide sužinosi, kas yra seed phrase, kaip ji veikia „po kapotu“ ir kuo skiriasi nuo slaptažodžių ar PIN kodų. Taip pat pamatysi, kaip ją saugiai laikyti, kokių didžiausių klaidų vengti ir gausi paprastą kontrolinį sąrašą, padėsiantį apsaugoti tavo pinigus.
Trumpai: seed phrase paprasta kalba
Santrauka
- Seed phrase – tai 12–24 žodžių atkūrimo frazė, kuri gali visiškai atkurti tavo wallet ir lėšas bet kuriame suderinamame įrenginyje.
- Tas, kas žino tavo seed phrase, iš esmės valdo tavo kripto, todėl elgtis su ja reikia kaip su pagrindiniu raktu, o ne kaip su paprastu slaptažodžiu.
- Aiškiai užsirašyk savo seed phrase ant popieriaus ir laikyk ją neprisijungus prie interneto bent vienoje saugioje, privačioje vietoje.
- Nedaryk ekrano nuotraukų ir nelaikyk seed phrase debesijos paslaugose, el. pašte, pokalbiuose ar įprastose telefono užrašų programėlėse.
- Joks tikras pagalbos agentas, birža ar projektas niekada neprašys tavo seed phrase – bet kas, kas jos prašo, bando tave apvogti.
- Jei prarasi ir įrenginį, ir seed phrase, tavo lėšos bus prarastos visam laikui, todėl būtinai turėk bent vieną saugią atsarginę kopiją.
Kas yra seed phrase? Pagrindai
Seed phrase – tai 12, 18 arba 24 paprastų žodžių seka, dažniausiai anglų kalba, kurią tavo wallet sugeneruoja pirmą kartą jį kuriant. Šie žodžiai parenkami iš fiksuoto sąrašo ir konkrečia tvarka, kad juos būtų galima paversti atgal į slaptus skaičius, kurie valdo tavo wallet.
Seed phrase gali įsivaizduoti kaip žmogui suprantamą wallet atsarginę kopiją. Jei tavo telefonas, kompiuteris ar hardware wallet dingtų ar sugestų, gali įdiegti tokio pat tipo wallet programėlę naujame įrenginyje ir atkurti viską vien tik įvesdamas šiuos žodžius teisinga tvarka.
Dažnai pamatysi skirtingus pavadinimus, tokius kaip seed phrase, recovery phrase, mnemonic phrase ar backup phrase. Kasdienėje vartosenoje jie paprastai reiškia tą patį: žodžių rinkinį, kuris gali atkurti tavo private keys ir suteikti pilną prieigą prie lėšų.
- Seed phrase – tai dažnai vartojamų žodžių sąrašas, kurį žmonėms daug lengviau perskaityti ir užrašyti nei ilgus atsitiktinius skaičius.
- Ją automatiškai sugeneruoja tavo wallet programinė ar aparatinė įranga, kai sukuri naują wallet.
- Ją būtina laikyti visiškoje paslaptyje, nes ji gali atkurti visus tavo private keys.
- Ta pati seed phrase gali atkurti tavo wallet daugelyje suderinamų įrenginių, todėl ji nėra susieta tik su vienu telefonu ar kompiuteriu.
- Seed phrase dažniausiai parodoma tik vieną kartą diegimo metu – būtent tada reikia labai atidžiai pasidaryti atsarginę kopiją.
Kaip tai veikia „po kapotu“: seed phrase veikimo principas
Iš esmės seed phrase yra gudrus būdas atvaizduoti labai didelį atsitiktinį skaičių. Wallet standartai, tokie kaip BIP39 ir BIP44, apibrėžia, kaip tą skaičių paversti žodžiais, o vėliau – į daugybę skirtingų private keys ir adresų.
Naudinga metafora – įsivaizduoti seed phrase kaip medžio šaknį. Iš šios šaknies wallet gali sugeneruoti daug šakų: kelis private keys ir public adresus skirtingoms monetoms ir paskyroms, visus matematiškai susietus su ta pačia fraze.
Dėl tokio dizaino tau tereikia vieną kartą pasidaryti seed phrase atsarginę kopiją. Wallet visada gali iš naujo sugeneruoti tą patį raktų ir adresų rinkinį, jei tik teisingai įvesi žodžius suderinamame wallet.
- Pirmiausia tavo wallet sugeneruoja stiprų atsitiktinį skaičių, naudodamas vidinius atsitiktinumo įrankius.
- Šis skaičius paverčiamas žodžių seka, parinkta iš fiksuoto sąrašo – taip sukuriama tavo seed phrase.
- Atkuriant wallet, programėlė šiuos žodžius paverčia atgal į pirminį skaičių, o tada – į kelis private keys.
- Iš kiekvieno private key wallet apskaičiuoja vieną ar kelis public adresus, į kuriuos gali gauti ir laikyti kripto.
- Visa tai vyksta automatiškai wallet programinėje ar aparatinėje įrangoje – tu bendrauji tik su paprastu žodžių sąrašu.
Pro Tip:Tau niekada nereikia pačiam skaičiuoti raktų ar adresų – visa matematiką automatiškai atlieka wallet. Svarbiausia žinoti, kad tavo seed phrase gali atkurti kiekvieną paskyrą ir adresą. Todėl vieną kartą teisingai ir saugiai pasidaryta šių žodžių atsarginė kopija yra daug svarbesnė nei atskiros wallet bylų ar adresų kopijos.
Kodėl tavo seed phrase tokia svarbi
Tradicinėje bankininkystėje, praradęs prieigą, gali atkurti slaptažodį ar paskambinti į pagalbos centrą. Naudojant savarankiškus (self-custodial) kripto wallet, seed phrase yra vienintelis būdas visiškai atkurti kontrolę savo lėšoms. Paprastai nėra jokios centrinės įmonės, kuri galėtų ją „perrašyti“.
Tai reiškia, kad bet kas, sužinojęs tavo seed phrase, gali perkelti kiekvieną monetą ir token iš to wallet, nereikalaudamas tavo telefono, PIN ar piršto atspaudo. Daugumoje blockchain (blockchain) tinklų transakcijos yra negrįžtamos, tad kartą išsiuntęs lėšas, paprastai negali tiesiog paprašyti grąžinti.
Tuo pačiu, tinkamai laikoma seed phrase apsaugo tave nuo įrenginio gedimų, vagystės ar nelaimių. Jei tavo telefonas dings, bus sugadintas ar pavogtas, gali įdiegti wallet į naują įrenginį, įvesti žodžius ir atgauti pilną prieigą – kaip parduotuvės savininkas, kuris atgavo klientų mokėjimus dėl namuose laikytos rašytinės atsarginės kopijos.
- Gali atkurti savo wallet ir lėšas praradęs ar sudaužęs telefoną, jei tik vis dar turi savo seed phrase.
- Gali pereiti iš mobiliojo wallet į hardware wallet ar tarp suderinamų programėlių, importuodamas tą pačią frazę.
- Aiškiai užrašyta seed phrase gali būti tavo paveldėjimo plano dalis, kad patikimi šeimos nariai prireikus galėtų pasiekti lėšas.
- Phishing svetainės ir netikri pagalbos agentai dažnai bando apgauti, kad įvestum seed phrase, jog jie galėtų viską pavogti.
- Jei užpuolikas gauna tavo seed phrase ir perkelia tavo kripto, vagystė paprastai yra galutinė ir negrąžinama.
Kaip saugiai laikyti seed phrase
Saugiausias būdas apsaugoti seed phrase – laikyti ją neprisijungus prie interneto, daugiau nei vienoje saugioje vietoje ir atokiau nuo smalsių akių. Taip sumažini ir skaitmenines rizikas, tokias kaip įsilaužimai, ir fizines, tokias kaip gaisras ar vagystė.
Tačiau žmonės dažnai renkasi patogumą vietoj saugumo. Jie greitai pasidaro ekrano nuotrauką, išsaugo žodžius debesies užrašuose arba palieka popierių ant stalo, kur jį gali pamatyti kiti. Kelios papildomos minutės, skirtos saugojimo planui, gali lemti skirtumą tarp ilgalaikio saugumo ir visiško praradimo.
Tavo tikslas – sukurti atsarginę kopiją, kurią pats lengvai rastum, kai prireiks, bet kurią būtų labai sunku atrasti ar nukopijuoti bet kam kitam.
- Tvarkingai užsirašyk savo seed phrase ant popieriaus, dukart patikrindamas kiekvieną žodį ir jų tvarką pagal wallet ekraną.
- Laikyk popierių saugioje vietoje, pavyzdžiui, seife namuose, užrakinamoje stalčiuje ar kitoje paslėptoje ir apsaugotoje vietoje.
- Sukurk bent vieną papildomą atsarginę kopiją kitoje fizinėje vietoje, kad apsisaugotum nuo gaisro, potvynio ar vagystės vienoje vietoje.
- Apsvarstyk galimybę naudoti nuo ugnies ir vandens atsparią dėžutę arba specialią metalinę atsarginę plokštelę ilgam laikymui.
- Kas kelis mėnesius tyliai patikrink, ar tavo atsarginė kopija vis dar įskaitoma ir ar prisimeni, kur laikoma kiekviena kopija.
- Tikslias atsarginių kopijų vietas laikyk privačiai ir dalinkis jomis tik su patikimais žmonėmis, jei turi aiškų paveldėjimo planą.
Pro Tip:Jei laikai didesnes kripto sumas, verta pereiti nuo paprasto popieriaus prie metal backup, kuris išgyventų gaisrą ir vandenį. Kai kurie žmonės kopijas laiko dviejuose skirtinguose miestuose ar net šalyse. Sudėtingesnes schemas, tokias kaip frazės skaidymas dalimis, verta svarstyti tik tada, kai pilnai supranti pagrindus ir riziką, kad savo pačių sugalvota sistema taps per paini.
- Nedaryk savo seed phrase ekrano nuotraukų ir neleisk, kad ji patektų į telefono nuotraukų galeriją ar debesų atsargines kopijas.
- Nelaikyk frazės el. pašte, žinučių programėlėse, bendrinamuose dokumentuose ar įprastuose debesies užrašuose, net jei jie atrodo privatūs.
- Venk vesti seed phrase į atsitiktines svetaines ar formas – ją įvesk tik tiesiai į patikimą wallet programėlę ar hardware įrenginį.
- Nesiremk slaptažodžių tvarkyklėmis seed phrase saugojimui, nebent esi pažengęs naudotojas su gerai apgalvota schema ir stipriu pagrindiniu slaptažodžiu.
Dažniausios seed phrase klaidos, kurių reikia vengti
Dauguma žmonių, kurie praranda lėšas dėl savo seed phrase, nenukenčia nuo sudėtingų kriptografijos atakų. Jie tiesiog padaro kelias numanomas, lengvai išvengiamas klaidas.
Iš anksto atpažinęs šiuos modelius, gali susikurti savo įpročius taip, kad jų išvengtum. Naudok šį sąrašą kaip mintiną kontrolinį sąrašą kaskart, kai kuri naują wallet ar tvarkai atkūrimo žodžius.
- Seed phrase pasidalijimas su žmogumi, kuris apsimeta pagalbos darbuotoju, draugu ar „padėjėju“, žadančiu išspręsti problemą ar padvigubinti tavo pinigus.
- Frazės įvedimas į atsitiktines svetaines ar netikras wallet programėles, kurios prašo „patvirtinti“ ar „sinchronizuoti“ tavo wallet, kad gautum airdrop ar prizą.
- Žodžių saugojimas paprastuose tekstiniuose failuose, ekrano nuotraukose ar debesies užrašuose, kuriuos gali atskleisti el. pašto įsilaužimai, kenkėjiška programinė įranga ar įrenginio vagystė.
- Frazės fotografavimas diegimo metu, kai nuotrauka automatiškai įkeliama į debesų saugyklą ar sinchronizuojama su kitais įrenginiais.
- Tik vienos popierinės kopijos laikymas vienoje vietoje, todėl gaisras, potvynis ar įsilaužimas gali sunaikinti vienintelę atsarginę kopiją.
- Atsitiktinis frazės parodymas dalijantis ekranu, vaizdo skambučio metu ar fone nuotraukos, kurią vėliau įkeli į internetą.
Vienas universiteto studentas kartą tarp paskaitų susikūrė naują wallet ir, užuot užrašęs, greitai pasidarė seed phrase ekrano nuotrauką. Vaizdas tyliai sinchronizavosi su debesų nuotraukomis ir ten liko pamirštas.
Po kelių mėnesių buvo nulaužta jo el. pašto paskyra. Per kelias valandas iš wallet dingo visi token. Užpuolikas tiesiog peržiūrėjo debesų nuotraukas, rado ekrano nuotrauką ir panaudojo žodžius, kad visiškai ištuštintų wallet.
Atvejo analizė / istorija
Amira – laisvai samdoma vertėja iš Malaizijos, kuri pradėjo gauti mokėjimus kripto iš užsienio klientų. Iš pradžių ji viską laiko didelėje biržoje, bet perskaičiusi apie įsilaužimus ir įšaldytas paskyras nusprendžia pereiti prie savarankiško (self-custodial) wallet. Diegimo metu programėlė parodo jai 12 žodžių seed phrase ir įspėja, kad tai vienintelis būdas atkurti lėšas.
Smalsi ir šiek tiek sunerimusi, Amira paieško daugiau informacijos ir sužino, kad bet kas, turintis šiuos žodžius, gali pasiimti jos pinigus. Ji atsargiai du kartus užrašo frazę ant popieriaus, vieną kopiją padeda į nedidelį seifą namuose, o kitą paslepia tėvų namuose. Ekrane rodomą vaizdą ji ištrina ir niekada nedaro nuotraukos.
Po šešių mėnesių jos nešiojamasis kompiuteris staiga sugenda dėl įtampos šuolio – kartu su jame buvusia wallet programėle. Vietoj panikos Amira nusiperka naują įrenginį, įdiegia tą patį wallet ir pasirenka „restore from seed phrase“. Per kelias minutes, įvedusi žodžius, ji vėl mato savo balansus. Ši patirtis įtikina ją, kad laikas, skirtas suprasti ir apsaugoti seed phrase, buvo ne mažiau svarbus nei sprendimas, kurias monetas laikyti.
Praktinės situacijos, kai seed phrase tave išgelbsti
Seed phrase gali atrodyti abstrakti, kol kas nors nenutinka. Praktikoje jos vertė atsiskleidžia labai konkrečiose situacijose, kai pasikeičia tavo įrenginys, programėlė ar aplinkybės. Iš anksto apgalvojęs šiuos scenarijus, geriau suprasi, kodėl verta skirti laiko atsarginei kopijai. Tai taip pat padeda išlikti ramiam ir tinkamai pasielgti, jei viena iš šių situacijų nutiktų tau.
Naudojimo atvejai
- Wallet atkūrimas po to, kai telefonas pametamas, pavagiamas ar sugadinamas, kad galėtum toliau naudoti lėšas naujame įrenginyje.
- Perėjimas iš programinės įrangos wallet į hardware wallet, importuojant tą pačią seed phrase į naują įrenginį.
- Monetų atgavimas po to, kai netyčia ištrini wallet programėlę ar atstatai įrenginį į gamyklinius nustatymus.
- Prieiga prie lėšų keliaujant, įdiegiant wallet į laikiną įrenginį ir jį išvalant, kai saugiai grįžti namo.
- Kelių mažų wallet sujungimas į vieną, perkeliant lėšas iš adresų, kurie visi yra išvesti iš tos pačios seed phrase.
- Patikimo šeimos nario ar įpėdinio galimybė pasiekti tavo kripto ligos ar mirties atveju, naudojant aiškiai užrašytą ir saugomą seed phrase.
Pažangios pastabos: keli wallet, passphrase ir paveldėjimas
Kai jau gerai supranti pagrindus, verta žinoti, kad viena seed phrase gali valdyti daug skirtingų paskyrų ir adresų. Tavo wallet gali juos rodyti kaip atskiras „paskyras“ ar „sub-wallet“, bet jie visi matematiškai susieti su ta pačia fraze.
Kai kurie wallet taip pat siūlo pasirenkamą papildomą sluoksnį, vadinamą passphrase arba „25-uoju žodžiu“. Tai tarsi papildoma paslaptis ant viršaus, kuri iš tos pačios seed phrase sukuria paslėptus ar atskirus wallet. Tai gali būti galinga, bet ir pavojinga, jei ją pamirši ar neteisingai sukonfigūruosi.
Šios funkcijos naudingos žmonėms, valdantiems didesnes sumas, skiriantiems santaupas nuo kasdienių išlaidų ar planuojantiems paveldėjimą, tačiau kasdieniam naudojimui jos nėra būtinos.
- Dažnai gali naudoti tą pačią seed phrase keliuose suderinamuose wallet ar įrenginiuose, bet visi jie turi būti fiziškai saugūs.
- Pasirenkama passphrase (kartais vadinama 25-uoju žodžiu) iš tos pačios seed phrase sukuria kitą wallet rinkinį, suteikdama daugiau privatumo ir saugumo pažengusiems naudotojams.
- Gali turėti mažą „kasdienio naudojimo“ wallet telefone ir didesnį „santaupų“ wallet hardware įrenginyje – kiekvieną su savo seed phrase ar passphrase.
- Jei naudoji passphrase, jos praradimas ar pamiršimas gali padaryti tas lėšas neatkuriamas net ir turint seed phrase.
- Planuodamas paveldėjimą, labai gerai apgalvok, kas turėtų gauti prieigą prie tavo seed phrase ir kaip jie ras aiškias instrukcijas jos neatskleidžiant per anksti.
- Venk kurti pernelyg sudėtingas savadarbes schemas, nebent jas labai aiškiai dokumentuoji ir pilnai supranti rizikas.
Pro Tip:Tau nereikia kelių seed phrase, passphrase ar sudėtingų schemų, kad pradėtum saugiai naudoti kripto. Daugumai pradedančiųjų pakanka vienos gerai apsaugotos seed phrase ir paprasto wallet. Papildomus pažangius sluoksnius visada gali pridėti vėliau, kai tavo sumos išaugs ir supratimas pagilės.
Rizikos ir saugumo grėsmės, susijusios su seed phrase
Pagrindiniai rizikos veiksniai
Kalbant apie seed phrase saugumą, beveik visos problemos telpa į dvi kategorijas. Arba kažkas kitas sugeba nukopijuoti tavo frazę, arba tu pats prarandi prieigą prie jos. Supratęs dažniausias grėsmes kiekvienoje kategorijoje, gali susikurti paprastas apsaugos priemones. Žemiau esanti lentelė parodo pagrindines rizikas ir tai, kaip jos gali paveikti tavo wallet.
Primary Risk Factors
Phishing ir netikra pagalba
Sukčiai kuria netikras svetaines arba apsimeta pagalbos darbuotojais ir prašo „patvirtinti“ wallet įvedant seed phrase, o tada pavagia visas lėšas.
Kenkėjiška programinė įranga ir keylogger
Užkrėsti įrenginiai gali fiksuoti tai, ką rašai, arba slapta daryti ekrano nuotraukas, atskleisdami tavo seed phrase, jei ją įvedi nesaugiame kompiuteryje ar telefone.
Fizinė vagystė ar šnipinėjimas
Tas, kas randa ar slapta nufotografuoja tavo užrašytą seed phrase, vėliau gali atkurti wallet savo įrenginyje ir perkelti tavo turtą.
Gaisras, potvynis ar fiziniai pažeidimai
Jei turi tik vieną seed phrase kopiją vienoje vietoje, nelaimė gali ją sunaikinti ir padaryti wallet neatkuriamą.
Klaidingai užrašyti ar praleisti žodžiai
Netaisyklingai užrašyti žodžiai, neteisinga jų tvarka ar praleistas žodis gali padaryti frazę netinkamą, kai bandysi atkurti wallet.
Nesaugios skaitmeninės atsarginės kopijos
Frazės saugojimas el. pašte, debesų saugykloje, pokalbių programėlėse ar nešifruotuose failuose padidina riziką, kad ateities paskyros įsilaužimas ją atskleis.
Neatsargus dalijimasis ar nutekėjimas per ekraną
Frazės parodymas dalijantis ekranu, filmuojant vaizdo įrašus ar darant nuotraukas gali netyčia ją paviešinti kitiems to nepastebint.
Geriausia saugumo praktika
- Paprasti įpročiai – laikymas neprisijungus, niekada nesidalijant savo seed phrase ir atsarginės kopijos patikrinimas – pašalina daugumą realių grėsmių.
Seed phrase ir kitos wallet saugumo sąvokos
Seed phrase DUK
Pabaigai: elgkis su seed phrase kaip su brangenybe
Kam tai gali būti naudinga
- Žmonėms, kurie kuria savo pirmą savarankišką (self-custodial) wallet ir nori aiškių saugumo žingsnių
- Kripto naudotojams, kurie šiuo metu remiasi biržomis ir nori suprasti atsargines kopijas
- Visiems, kurie turi užrašytą seed phrase, bet nėra tikri, ar ją laiko pakankamai saugiai
Kam tai gali netikti
- Naudotojams, ieškantiems gilių kriptografijos ar protokolo lygmens techninių detalių
- Organizacijoms, kurioms reikia formalių saugojimo procedūrų ir multisig (multisig) politikų
- Žmonėms, kurie naudoja tik saugomąsias (custodial) biržas ir neplanuoja patys laikyti savo raktų
Tavo seed phrase yra pagrindinis raktas į tavo kripto: ji gali atkurti visą wallet bet kuriame suderinamame įrenginyje, o tas, kas ją turi, iš esmės valdo tavo lėšas. Jokia birža, projekto komanda ar pagalbos centras negali „anuliuoti“ pavogtos seed phrase ar atkurti prarastos. Kad apsisaugotum, laikyk frazę neprisijungus, bent vienoje ar dviejose saugiose fizinėse vietose ir niekada nevesk jos į atsitiktines svetaines ar nesidalink su niekuo. Elgkis su ja taip pat rimtai, kaip elgtumeisi su seifu, pilnu grynųjų, ar svarbiais teisiniais dokumentais. Prieš judėdamas toliau, greitai įsivertink savo situaciją. Paklausk savęs, kur laikoma tavo seed phrase, kas realiai galėtų ją pasiekti ir kas nutiktų, jei šį vakarą sugestų tavo pagrindinis įrenginys. Maži patobulinimai, kuriuos padarysi šiandien, gali apsaugoti nuo gyvenimą keičiančių nuostolių ateityje.