Как настроить дополнительную парольную фразу и не повторять чужих ошибок

Чужие ошибки с парольной фразой удобно разбирать не по содержанию, а по задержке обнаружения. Одни видны в первую минуту: отпечаток не совпал, кошелёк открылся пустым. Другие ждут год и всплывают при восстановлении. Третьи не проявляются никогда — до утечки у стороннего сервиса. Для каждого класса нужна своя проверка, и ни одна проверка не ловит все три. Отсюда и порядок настройки.

Под какой сценарий подбирается кошелёк

Вопрос «как настроить дополнительную парольную фразу и не повторять чужих ошибок» звучит от людей, которые уже прочли инструкцию производителя и выполнили её до последнего пункта, но доверия к собственному результату не почувствовали. Инструкция описывает нажатия. Она не описывает, через сколько месяцев выяснится, что нажатия были верными, а запись — нет, и именно этот разрыв между действием и его проверкой порождает почти все потери, о которых пишут в редакцию.

Сценарий здесь один: владелец добавляет второй фактор к аппаратному кошельку и хочет, чтобы схема пережила его собственную забывчивость. Сумма не меняет механику. Меняет её только то, через какой срок владелец планирует следующий вход — через неделю или через пять лет.

Отсюда объект разбора — задержка обнаружения. Ошибка, которая кричит сразу, дешёвая. Ошибка, которая молчит, разоряет. Классификация по этому признаку даёт практический вывод: проверку нужно строить так, чтобы она искусственно сокращала задержку, то есть заставляла ошибку проявиться в удобный момент, а не в день срочного перевода. Самостоятельное хранение возвращает владельцу ответственность за эту работу целиком.

Четыре класса ошибок и срок их всхожести

Таблица собрана по обращениям читателей за последние выпуски раздела.

Классы различаются не только сроком. Громкую ошибку владелец исправляет сам и бесплатно, отложенная требует перевода средств на новый кошелёк, молчаливая обнаруживается постфактум и означает, что деньги уже ушли, а посмертная не исправляется вовсе. Цена растёт вместе с задержкой. Закономерность устойчивая.

Громкие ошибки: что меняется для пользователя в первую минуту

Громкий класс пугает сильнее остальных и стоит меньше всех. Владелец вводит строку, видит нулевой баланс и решает, что средства украдены. На самом деле открылся другой кошелёк — тот, который соответствует введённой строке. Спецификация описывает это поведение как штатное: любая фраза даёт корректное зерно, но доступным становится лишь кошелёк верной строки.

Единственный инструмент этого класса — отпечаток мастер-ключа. Восемь знаков, записанных в день настройки, превращают неверифицируемую строку в проверяемую за пять секунд. Для сравнения: у дескриптора кошелька контрольная сумма занимает восемь символов и, как указано в BIP-380, гарантированно обнаруживает любую одиночную ошибку символа, какой бы длины ни была строка дескриптора. У фразы такой суммы нет, и её роль берёт на себя ваша собственная запись.

Настройка шаг за шагом с проверкой каждого класса

Порядок устроен так, что каждый шаг закрывает один класс ошибок.

1. Инвентаризация до ввода. Перечислите на бумаге устройства и программы, через которые строка может пройти: буфер обмена, клавиатура телефона, менеджер паролей, галерея, резервная копия, журнал приложения-компаньона на рабочем компьютере. Закройте синхронизацию там, где она включена. Это единственная защита от молчаливого класса.
2. Запись до ввода. Напишите строку от руки печатными буквами, отметив регистр каждой заглавной и каждый пробел отдельным знаком. Двоякие символы — ноль и «о», единица и «l» — замените на однозначные, пока строка существует только на бумаге.
3. Ввод и сверка. Введите строку на устройстве, откройте сведения о ключах, запишите отпечаток мастер-ключа и первый адрес получения рядом с самой записью.
4. Учение по восстановлению. Через неделю восстановите кошелёк на втором устройстве по листу, не по памяти, и сверьте отпечаток. Неделя нужна, чтобы память уже не подсказывала.
5. Инструкция для доверенного лица. Опишите, где лежат носители и что с ними делать, без самой строки в тексте инструкции. Этот шаг закрывает посмертный класс.
6. Пробный перевод и контрольный вход. Небольшая сумма, подтверждение, перезагрузка, повторный ввод, сверка отпечатка.

Резервная копия и проверка восстановления

Отложенный класс ошибок живёт в записи, а не в устройстве, поэтому проверять нужно именно читаемость листа посторонним человеком, и лучший тест звучит так: дайте прочесть запись тому, кто не знает строки, и попросите продиктовать её вслух по символам. Расхождение услышите сразу.

Второй носитель держат в другом помещении. Копию фразы хранят отдельно от мнемоники — иначе оба фактора лежат в одном конверте и защита сводится к нулю. Проверку повторяют раз в полгода. Дату осмотра пишут на листе.

Пылевые поступления на адреса защищённого кошелька стоит отличать от собственных переводов: мелкие суммы приходят не случайно, а для прослеживания связей между адресами, и трата такой мелочи выдаёт наблюдателю связь защищённой ветки с основной. Разбор пылевой атаки на кошелёк объясняет, что делать с полученной мелочью.

Типовые ошибки, которые стоят денег

• Строку придумали в заметках телефона. Молчаливый класс, обнаружится у постороннего.
• Фразу записали «понятно для себя», без фиксации регистра. Отложенный класс.
• Отпечаток не записали. Громкая ошибка становится неотличимой от кражи.
• Учение по восстановлению не проводили ни разу. Отложенный класс остаётся незамеченным годами.
• Проверочное устройство оставили с рабочим доступом. Новый носитель без присмотра.
• Фразу добавили в день перехода на новое устройство. Две операции смешались, источник ошибки не определить.

Последний пункт объясняет, почему порядок важнее аккуратности. Когда владелец переносит активы и настраивает второй фактор одновременно, любая неувязка в отпечатке допускает обе причины, и разбирательство затягивается на дни, пока средства стоят между двумя схемами. Сначала перенесите активы на аппаратное устройство и дайте схеме поработать. Фраза добавляется отдельным вечером.

Что делать при утере доступа

Разбор начинается с вопроса, какой класс сработал. Если отпечаток не совпадает, а лист цел — это громкая ошибка, и строку нужно перечитать по символам, проверив двоякие знаки. Если лист утрачен, работает правило разделения: мнемоника открывает основной кошелёк, защищённая ветка остаётся недостижимой, и восстановить её можно лишь перебором запомненных вариантов, который имеет смысл только при известной структуре строки.

Если сработал молчаливый класс — строка нашлась в облаке, в переписке, в галерее — доступ не потерян, но схема мертва. Создайте новый кошелёк с другой строкой и переведите средства в тот же день.

Чек-лист

• Каналы синхронизации перечислены и закрыты до первого ввода строки.
• Строка записана от руки, двоякие символы исключены.
• Регистр и пробелы отмечены на листе отдельными пометками.
• Отпечаток мастер-ключа и первый адрес записаны рядом с записью.
• Учение по восстановлению проведено через неделю после настройки.
• Инструкция доверенному лицу написана, самой строки в ней нет.
• Проверочное устройство сброшено, лишних носителей в доме не осталось.
• Дата последнего осмотра стоит на листе.

Частые вопросы