77.420 
2.542 
Дополнительная парольная фраза добавляет к обычной фразе восстановления ещё одно слово, которое пользователь придумывает сам, и это слово превращает стандартный набор из двенадцати или двадцати четырёх слов в совершенно другой кошелёк — с другими адресами и другим балансом. Забытое дополнительное слово равносильно полной потере доступа. Восстановить его перебором практически невозможно.
Дополнительная парольная фраза — это произвольное слово или короткая фраза, добавляемая к стандартной фразе восстановления и математически создающая отдельный, независимый набор ключей поверх той же самой базовой комбинации слов.
Совместимость между разными кошельками
Стандарт вычисления дополнительного слова определён общей спецификацией, но не все производители реализуют его одинаково строго, и один и тот же результат гарантирован только между устройствами, явно заявляющими поддержку того же стандарта расширения фразы.
Перед переходом с одного кошелька на другой стоит проверить документацию обоих на предмет совместимости именно этой функции, а не полагаться на то, что раз оба поддерживают обычную фразу восстановления, то и дополнительное слово сработает идентично.
Как одна фраза восстановления даёт несколько кошельков
Без дополнительного слова фраза восстановления однозначно определяет один набор ключей. С дополнительным словом та же фраза способна породить бесконечное число разных наборов — каждое отдельное значение дополнительного слова даёт свой независимый кошелёк.
| Комбинация | Результат |
|---|---|
| Фраза без дополнительного слова | основной кошелёк, как и без этой функции |
| Фраза плюс слово «А» | отдельный кошелёк с собственными адресами |
| Фраза плюс слово «Б» | другой отдельный кошелёк, не связанный с предыдущим |
Ни один из скрытых кошельков не виден при вводе одной только базовой фразы — необходимо точное дополнительное слово, иначе открывается либо основной кошелёк, либо совершенно другой скрытый, соответствующий введённой опечатке.
Порядок настройки с проверкой каждого шага
1. Придумать дополнительное слово. Не совпадающее с частыми паролями и никак не связанное с личной информацией о владельце.
2-3. Включить функцию и проверить адрес. Через настройки безопасности устройства или приложения вводят дополнительное слово и убеждаются, что полученный адрес заметно отличается от адреса основного кошелька.
4. Внести тестовую сумму. Малую, для проверки, что скрытый кошелёк на самом деле работает.
Третий шаг — обязательная проверка: если после ввода дополнительного слова адрес не изменился, что-то настроено неверно, и продолжать без выяснения причины нельзя.
Передача доступа доверенному лицу
Если владелец планирует передать доступ к скрытому кошельку доверенному человеку на случай собственной недоступности, разумно заранее продумать, как именно будет передана информация о дополнительном слове, не создавая единой точки, где обе части секрета оказываются вместе.
Один из вариантов — доверить основную фразу одному человеку, а дополнительное слово другому, требуя присутствия обоих для восстановления полного доступа, что снижает риск как утраты, так и одностороннего злоупотребления доверием со стороны любого из двух хранителей.
Проверка восстановления на отдельном устройстве
Настройка, работающая только на исходном устройстве, не гарантирует, что тот же скрытый кошелёк восстановится корректно в другом приложении или на другом аппаратном устройстве — стандарт формирования дополнительного слова не универсален для всех производителей.
Официальная инструкция производителя по проверке подлинности устройства применима и здесь: перед тем как доверить функции реальные средства, тестируют восстановление на втором устройстве той же экосистемы.
Запоминание вместо физической записи
В отличие от основной фразы восстановления, дополнительное слово короче и иногда его держат в памяти вместо физической записи, полагаясь на способность вспомнить придуманную комбинацию в нужный момент без письменного напоминания.
Такой подход снимает риск обнаружения записанного слова посторонним, но добавляет риск иного рода — обычное забывание с возрастом, стрессом или травмой, поэтому разумный компромисс включает зашифрованную или разделённую на части запись для по-настоящему значимых сумм.
Запись дополнительного слова отдельно от основной фразы
Хранение дополнительного слова вместе с основной фразой восстановления сводит на нет весь смысл функции: злоумышленник, получивший доступ к обеим записям сразу, откроет тот же скрытый кошелёк, для защиты которого функция и создавалась.
Основная фраза. Хранится по обычным правилам — надёжно, физически, без цифровых копий.
Дополнительное слово. Хранится отдельно, в другом месте, известном только владельцу или доверенному лицу.
Разделение мест хранения означает, что нахождение только одной части — либо основной фразы, либо дополнительного слова — не даёт доступа к скрытому кошельку целиком.
Правдоподобное отрицание как практическая функция
Отдельное практическое применение дополнительного слова — правдоподобное отрицание: под принуждением можно ввести основную фразу без дополнительного слова, показав скромный основной кошелёк, оставив скрытый со значимой суммой недоступным для того, кто принуждает.
Правдоподобное отрицание работает только при полном молчании о самом существовании функции, поскольку демонстративное упоминание дополнительного слова окружающим полностью лишает эту защиту всякого практического смысла и пользы.
Типичные ошибки при настройке
Слишком простое слово. Такое легко подобрать перебором по словарю распространённых паролей.
Хранение вместе с основной фразой. Уничтожает саму идею разделения защиты.
Отсутствие проверки восстановления. Риск обнаружить ошибку только в момент реальной потери доступа.
Опечатка при вводе без сверки. Каждая опечатка открывает свой уникальный, обычно пустой кошелёк.
Разбор способов восстановления кошельков подчёркивает, что дополнительное слово требует такой же аккуратности при записи, как и сама фраза восстановления, поскольку одна лишняя или пропущенная буква меняет результат полностью.
Когда функция оправдана, а когда избыточна
Функция оправдана: заметная сумма, требующая дополнительного уровня защиты; понимание владельцем всех рисков забыть дополнительное слово; готовность хранить два секрета отдельно, а не один. Функция избыточна: небольшие суммы; отсутствие уверенности в собственной дисциплине хранения нескольких секретов одновременно.
Частые вопросы
Можно ли восстановить забытое дополнительное слово
Практически нет: если слово было сложным и не записано нигде, перебор всех вариантов технически неосуществим за разумное время, и доступ к скрытому кошельку считается утраченным навсегда.
Видна ли посторонним сама функция дополнительного слова
Нет, использование или неиспользование функции не отражается во внешнем виде основной фразы восстановления и незаметно при простом осмотре записанных слов кем-либо посторонним.
Нужно ли использовать дополнительное слово для каждого кошелька
Не обязательно: функция разумна для значимых сумм, требующих дополнительного уровня защиты, а для повседневных операций усложнение без необходимости создаёт лишний риск ошибки.
Что произойдёт при опечатке в дополнительном слове
Откроется другой, отличный от нужного скрытый кошелёк — обычно пустой, поскольку каждая уникальная комбинация символов формирует собственный, ранее не используемый набор ключей.
Можно ли изменить дополнительное слово после первоначальной настройки
Технически ввод другого слова заново откроет другой кошелёк, а не изменит существующий, поэтому смена слова требует переноса средств из старого скрытого кошелька в новый вручную.
Коротко
Дополнительная парольная фраза создаёт отдельный скрытый кошелёк поверх обычной фразы восстановления, и забытое слово означает необратимую потерю доступа к этому кошельку навсегда без каких-либо шансов на восстановление. Каждый шаг проверяют явно: новый адрес, тестовую сумму, восстановление на отдельном устройстве, а слово хранят отдельно от основной фразы.
Разборы практики защиты активов — в канале Cryptium.
Обсуждение
Добавить комментарий