Как проверить резервную копию кошелька и разграничить доступ

Разграничить доступ — значит разложить резервную копию на части так, чтобы ни один человек и ни одно место не содержали её целиком, а проверку провести, не собирая секрет в одной точке. Для этого слова, парольную фразу и носитель держат раздельно, а сверку делают по частям: контрольная сумма каждой доли, затем расширенный публичный ключ, а полная сборка — только при расхождении.

Что в копии вообще можно разделить

Копия кажется монолитом. Двадцать четыре слова на металле или бумаге. На деле доступ складывается из нескольких независимых элементов, и каждый из них делится по своим правилам.

Слова можно разложить на доли по пороговой схеме. Парольную фразу отделяют от слов и хранят у другого человека. Носитель прячут в место, доступ к которому контролируется отдельно. Полномочие подписать транзакцию делится через схему с несколькими подписями. Знание о самом существовании кошелька тоже элемент, и его обычно забывают учесть.

Деление ради деления вредит. Каждая новая часть добавляет точку отказа, поэтому схему выбирают из двух величин: сколько сторон нужно собрать для доступа и сколько частей может пропасть без потери денег.

Кто что держит: карта частей

Таблица показывает смысл каждой части по отдельности: что она даёт тому, кто получил только её, и что рушится при её утрате.

Строка с описанием кошелька выглядит технической, но в обращениях читателей именно её забывают сохранить чаще остальных частей. Что в это описание входит, разобрано в материале о том, как устроен расширенный публичный ключ в мультиподписи.

Как проверить резервную копию кошелька и разграничить доступ одновременно

Главный конфликт звучит так: обычная проверка требует собрать секрет целиком, а разграничение доступа этого не допускает. Выход — проверять по уровням, от безопасного к рискованному, и останавливаться, когда ответ получен.

1. Проверьте каждую часть на целостность по отдельности: читаемость записи, отсутствие коррозии на металле, целость конверта и пломбы.
2. Проверьте доли пороговой схемы на корректность по одной. Устройство принимает долю и сообщает, подходит ли она к набору, не раскрывая секрет.
3. Сверьте расширенный публичный ключ с описанием кошелька. Остаток и адреса видны без ввода слов и без сборки долей.
4. Проверьте сочетания ключей в схеме два из трёх: подпишите пробную транзакцию одной парой участников, затем другой.
5. Полную сборку секрета назначайте отдельной процедурой, с участниками, датой и местом, и только если предыдущие уровни дали расхождение.
6. После сборки меняйте хранение: части, побывавшие вместе в одной комнате, раскладывают заново, иначе разграничение существует лишь на бумаге.

Что разграничивают пороговые схемы и несколько подписей

Эти два механизма решают разные задачи, и подмена одного другим — источник большинства неудачных схем.

Пороговая схема делит сам секрет. По официальному описанию SLIP-0039 у SatoshiLabs, набор состоит из одной-шестнадцати долей по двадцать слов, порог не бывает ниже двух, доли ниже порога не раскрывают о секрете ничего. Важная деталь: в момент восстановления доли всё равно сходятся в одном устройстве, то есть разграничение действует на хранение, а не на подпись.

Схема с несколькими подписями делит полномочие. Ключи остаются независимыми, в одно место не сходятся никогда, а транзакция требует согласия нескольких участников. Порядок настройки такой схемы описан в разборе того, как настроить мультисиг-хранилище для семьи или небольшой команды.

Матрица доступа на одном листе

Разграничение живёт не в голове владельца, а на листе бумаги, который понятен участникам. Матрица отвечает на четыре вопроса по каждой части: что это, кто держит, где лежит, кто имеет право взять.

• Строки — части доступа: слова, доли, парольная фраза, устройства, описание кошелька.
• Столбцы — участники и места: владелец, второй участник, сейф, ячейка, внешнее резервное место.
• Отметки — кто держит и кто знает о существовании части, без её содержимого.

Матрица не содержит секретов, поэтому её хранят открыто и обновляют после каждого изменения схемы. Правило одно: если матрицу утратить, доступ не теряется; если её прочитает посторонний, активы не уходят. Стандарт слов, на который опирается вся конструкция, разобран в материале о том, откуда берутся 24 слова восстановления.

Ошибки разграничения

Схема рушится предсказуемо. Почти всегда из-за удобства.

• Все доли в одном сейфе. Порог формально есть, фактически его нет.
• Парольная фраза записана на том же листе, где слова. Деление отменено одним движением руки.
• Порог выше числа доступных участников. Собрать нечем, активы заблокированы.
• Части разложены, но описание кошелька нигде не сохранено. Подписать транзакцию не выйдет.
• Участники не знают, что держат. Доля выбрасывается при уборке как «непонятная бумажка».
• Сборка секрета ради очередной проверки. Каждая сборка сводит разграничение к нулю на время процедуры.

Отдельно о границе ответственности: разграничение не отменяет того, что подписанный перевод необратим, и отвечает за это владелец ключей. Подробности — в опорном материале о том, что такое самостоятельное хранение и какую ответственность оно даёт.

Если часть утрачена или оказалась у посторонних

Реакция зависит от выбывшей части. Здесь разграничение и показывает свою ценность: утрата одной части редко требует трогать остальные.

Доля пороговой схемы потеряна, порог собирается — создайте новый набор долей из того же секрета и раздайте заново. Доля попала к постороннему, но до порога ему не хватает — ситуация терпит, однако набор лучше перевыпустить. Утрачена парольная фраза — доступа нет, и восстановлению она не подлежит. Один ключ из трёх скомпрометирован — замените участника в схеме, активы переносить не нужно.

Полная ротация секрета нужна в одном случае: когда вся копия или достаточное для порога число частей оказались в чужих руках. Тогда схему собирают заново на чистых устройствах и переносят активы, а старый кошелёк оставляют пустым для сверки истории.

Чек-лист

• Ни один человек не держит копию целиком.
• Парольная фраза хранится отдельно от слов.
• Доли и носители лежат в разных местах.
• Порог собирается силами доступных участников.
• Описание кошелька сохранено отдельно и у всех участников.
• Проверка идёт по уровням, без полной сборки секрета.
• Матрица доступа написана и обновлена.
• После каждой сборки части разложены заново.

Частые вопросы