Ключи, адреса и фразы восстановления

Четыре разные вещи, которые называют «кошельком»

Адрес — публичный идентификатор. На него присылают ценность, делиться им ради этого безопасно, и он раскрывает вашу активность любому, кто посмотрит. Публичный ключ участвует в проверке подлинности подписи. Приватный ключ авторизует действия: он создаёт подпись, которую сеть проверяет. Фраза восстановления — обычно двенадцать или двадцать четыре обычных слова — это компактная запись, из которой можно вывести один или множество приватных ключей.

Между ними есть иерархия. Фраза восстанавливает приватные ключи; приватные ключи создают подписи; подписи двигают ценность. Кто владеет уровнем, тот воссоздаст всё, что ниже. Поэтому фраза — самый опасный секрет в системе, опаснее банковского пароля: она и есть счёт, а не доступ к счёту.

Само приложение-кошелёк — это просмотрщик и инструмент подписи. Оно читает данные сети, чтобы показать балансы, и собирает транзакции вам на подтверждение. Удаление приложения ничего не разрушает: запись живёт в сети, а полномочие — во фразе.

Локальный замок против исходного полномочия

PIN, отпечаток или пароль приложения защищают доступ на одном устройстве. Это настоящая и полезная защита от того, кто поднимет ваш разблокированный телефон. Но это не защита от переписанной фразы восстановления.

Смена этого пароля ничего не отзывает. Если кто-то сфотографировал вашу фразу в прошлом месяце, он может ввести её в любой совместимый кошелёк на любом устройстве и сразу подписывать. Нет сессии, которую можно закрыть, нет списка устройств для проверки и нет поддержки, способной её аннулировать. Единственное средство — создать совершенно новый кошелёк и перевести всё, пока владелец копии не начал действовать.

Эта асимметрия — самый важный практический факт самостоятельного хранения, и его стоит сказать прямо: раскрытие необратимо, а ответ — переезд, а не смягчение последствий.

Откуда фразы на самом деле утекают

Большинство потерь не связано со взломом криптографии. Они связаны с тем, что фраза оказалась там, где ей не место. Повторяющиеся места: фото в синхронизируемой галерее, заметка в приложении с облачной копией, запись в менеджере паролей, которой потом поделились, скриншот во время настройки, сообщение «просто чтобы была копия» и переписка с тем, кто выдаёт себя за поддержку кошелька.

Вторая группа — ввод фразы на сайте. Законное восстановление происходит внутри приложения-кошелька, которое вы установили намеренно. Веб-страница, предлагающая «подтвердить», «синхронизировать», «мигрировать» или «получить» с помощью фразы восстановления, во всех случаях без исключения является механизмом хищения, каким бы убедительным ни выглядел бренд.

Граница, которая не обсуждается

Ни сотрудник поддержки, ни розыгрыш, ни получение раздачи, ни миграция кошелька, ни проверка безопасности, ни налоговый сервис, ни форма верификации не нуждаются в вашем приватном ключе или фразе восстановления. Не существует сценария, в котором это требуется законной стороне, потому что ничему законному не нужна возможность подписывать за вас.

Из-за этого правило удивительно легко применять. Не нужно оценивать правдоподобие конкретной просьбы, качество сайта или то, действительно ли человек из поддержки. Сама просьба и есть ответ.

• Делитесь адресами только когда последствия для приватности приемлемы.
• Никогда не вводите и не вставляйте материал восстановления на сайте или в переписке.
• Никогда не фотографируйте фразу и не храните её на синхронизируемом устройстве.
• Вводите фразу только в приложении, которое вы намеренно установили и проверили.
• Если фраза могла быть раскрыта, переведите средства в новый кошелёк, а не надейтесь.