86.415 
2.728 
При долгосрочном владении главный риск смещается: не взлом, а собственная забывчивость и износ носителей. Схема хранения на годы строится вокруг трёх вещей — аппаратный кошелёк как основное устройство, резервная копия seed-фразы на долговечном носителе и письменная инструкция для себя будущего или для наследников. Проверять работоспособность этой схемы нужно регулярно, а не считать её вечной.
Что меняется на горизонте лет
Краткосрочный риск — фишинг и вредоносные подписи. На дистанции в пять-десять лет к ним добавляется другое: вы забудете детали настройки, бумага выцветет, устройство перестанет поддерживаться производителем, а близкие не будут знать о существовании активов. Каждый из этих сценариев приводит к потере средств так же надёжно, как кража.
Статистика невозвратных потерь это подтверждает. Значительная часть утраченных монет потеряна не в результате атак, а из-за забытых паролей и выброшенных носителей.
Основные решения
| Элемент | Что выбрать и почему |
|---|---|
| Основное устройство | Аппаратный кошелёк: ключ не покидает защищённый чип |
| Носитель резервной копии | Металл вместо бумаги: переживает влагу, огонь и годы |
| Схема доступа | Две копии в разных местах, лучше в разных зданиях |
| Документация | Инструкция без самой фразы: где искать и что делать |
Носитель для резервной копии
Бумага не рассчитана на десятилетия, и чернила выцветают, лист мнётся, а при протечке или пожаре исчезает бесследно. Металлические пластины с выбитыми словами лишены этих недостатков и стоят недорого относительно защищаемой суммы, и выбивают именно слова, а не пишут маркером: краска сходит с металла быстрее, чем с бумаги.
Где хранить копии
Одна копия дома в сейфе, вторая вне дома. Второе место выбирают исходя из того, что оба хранилища не должны пострадать от одного события: пожар, затопление или кража не должны уничтожить обе копии сразу. Банковская ячейка подходит, но учитывайте порядок доступа к ней для наследников.
Третья копия обычно избыточна. Каждая дополнительная точка хранения повышает вероятность компрометации.
Разделение по суммам
Не держите всё на одном адресе. Разумная схема для долгосрочного владения — основной кошелёк с большей частью активов под строгой защитой и отдельный оборотный для операций, которые случаются раз в несколько месяцев.
Такое разделение решает две задачи сразу: компрометация оборотного адреса не затрагивает основные накопления, а вам не приходится доставать холодное хранилище ради мелкой операции, подвергая его лишнему риску при каждом подключении.
Чего делать нельзя
- Хранить фотографию фразы в телефоне, облаке или почте
- Разбивать фразу на части без понимания схемы восстановления
- Держать обе копии в одном помещении
- Рассчитывать, что вспомните passphrase через пять лет без записи
Ко мне обращался человек, восстанавливавший доступ к кошельку спустя шесть лет, а seed-фраза сохранилась, а вот дополнительная парольная фраза — нет: он был уверен, что запомнил её навсегда. Восстановление дало пустой кошелёк, и средства остались недоступными, хотя технически никто ничего не украл.
Инструкция для себя и наследников
Документ описывает, где искать копии и что с ними делать, но не содержит самой фразы, при этом в нём указывают тип устройства, наличие passphrase и место её хранения, перечень адресов с остатками и порядок действий по восстановлению. Такую инструкцию оставляют доверенному лицу или у нотариуса вместе с завещанием.
Passphrase и её запись
Дополнительная парольная фраза создаёт отдельный набор адресов и потому требует отдельного хранения, причём память здесь не помощник: через пять лет детали стираются, а восстановление без неё даёт пустой кошелёк вместо ваших средств.
Записывайте passphrase на том же металлическом носителе, но храните его отдельно от основной копии фразы, и тогда находка одного носителя не даёт доступа ко всему.
Что учесть при переезде
Смена жилья или страны ломает привычную схему хранения, и перевозить металлический носитель через границу в багаже рискованно, а оставлять в старом месте бессмысленно. План переноса продумывают до переезда, а не в последний день.
Регулярная проверка
Раз в год проверяйте три вещи: читается ли резервная копия, работает ли устройство, актуальна ли инструкция, а контрольное восстановление на отдельном устройстве подтверждает работоспособность фразы целиком. Заодно обновите прошивку кошелька, если производитель выпускал обновления безопасности.
Смежные темы разобраны у нас. Вот основные. Общий раздел — кошельки и хранение. Шире — статьи про криптокошельки. Проверку копии разбирает материал как проверить резервную копию кошелька, а подлинность устройства — статья как проверить подлинность аппаратного кошелька.
Вопросы и ответы
Что если производитель кошелька прекратит работу?
Ничего критичного: seed-фраза соответствует общему стандарту и восстанавливается в кошельке любого другого производителя, при этом именно поэтому фраза важнее устройства, а сам аппаратный кошелёк остаётся заменяемым элементом схемы.
Стоит ли разбивать фразу на части?
Только по схеме, предусматривающей восстановление из части фрагментов, и только при понимании механики, причём простое деление фразы пополам не повышает безопасность: утрата одной половины лишает доступа полностью, а находка одной половины заметно упрощает подбор остального.
Как передать активы наследникам?
Через инструкцию у нотариуса или доверенного лица с описанием местонахождения копий, и саму фразу в завещание не включают: документ проходит через третьих лиц и не является закрытым. Наследникам нужен путь к копии, а не её содержимое.
Вердикт
На горизонте лет опаснее забывчивость, а не взлом: бумага выцветает, passphrase забывается, близкие не знают о существовании активов, а металлический носитель и две копии в разных зданиях закрывают физическую часть, письменная инструкция — человеческую. Ежегодная проверка обязательна, иначе схема существует только в вашей голове. И помните: фраза важнее устройства, оно заменяемо.
Проверяйте по первоисточникам. Справка Ledger по восстановлению и хранению и стандартный список слов BIP-39 помогают проверить фразу и понять механику восстановления.
Обсуждение
Добавить комментарий