Baza wiedzy
Koncepcje odzyskiwania portfeli sprzętowych: urządzenie a fraza, PIN a passphrase
Portfel sprzętowy trzyma klucze, nie monety. Fraza odtwarza portfel, PIN chroni urządzenie, a passphrase go ukrywa. Ten przewodnik odwzorowuje te koncepcje na to, co jest do odzyskania.
Krótka odpowiedź
Pełna kopia zapasowa portfela pozwala przywrócić dostęp w kompatybilnym portfelu; jeśli używano passphrase, potrzebna jest również ona. Bez kopii odzyskanie dostępu może być możliwe dzięki oryginalnemu urządzeniu. Zależy to od modelu, oprogramowania układowego, stanu urządzenia i zachowanych danych dostępu.
Problemy z portfelem sprzętowym to zwykle nie utrata środków: monety są zapisane w blockchainie, a urządzenie trzyma tylko klucze. To, co jest do odzyskania, zależy od tego, która z czterech rzeczy jeszcze pozostała: fraza, urządzenie, PIN czy passphrase.
Urządzenie a fraza
- Urządzenie trzyma klucze; fraza odzyskiwania (zwykle 12 lub 24 słowa BIP-39) odtwarza cały portfel na dowolnym zgodnym urządzeniu
- Zgubione, zniszczone lub wyczyszczone urządzenie jest do odzyskania z frazą — wystarczy kupić lub pożyczyć zgodne urządzenie i przywrócić portfel
- Wyczyszczone urządzenie bez frazy odzyskiwania i bez innej kopii zapasowej nie pozwala przywrócić dostępu: klucze zostały usunięte
PIN a passphrase
- PIN odblokowuje samo urządzenie. Błędne próby mogą je zablokować lub wyczyścić; z frazą wyczyszczenie to niedogodność, nie strata
- Passphrase, czasem nazywana „25. słowem”, to opcjonalny ciąg znaków łączony z frazą odzyskiwania w celu wyprowadzenia innego portfela. Nie musi być pojedynczym słowem; przywrócenie tego portfela wymaga zarówno frazy odzyskiwania, jak i dokładnej passphrase
- Zapomnianą passphrase można czasem odzyskać, testując możliwe warianty wraz z frazą odzyskiwania i porównując wyprowadzony portfel ze znanymi danymi, na przykład adresem odbiorczym. Zapamiętane słowa, długość lub wzorzec mogą zawęzić poszukiwania; wykonalność zależy od liczby kombinacji i danych pozwalających je zweryfikować
Ukryte portfele i Shamir
- „Ukryty portfel” to po prostu portfel wyprowadzony z passphrase; wygląda jak puste urządzenie, dopóki passphrase nie zostanie wpisana
- Shamir (SLIP-39) dzieli sekret na udziały. W konfiguracji 2 z 3 dowolne dwa kompletne, poprawne udziały pozwalają go odtworzyć; jeden udział nie wystarczy
- Udziały są niezależne od urządzenia i można je przywrócić w zgodnym oprogramowaniu
Migracja i zgodność
- Frazy BIP-39 przenoszą się między markami: Ledger, Trezor i BitBox przywracają ze standardowej frazy BIP-39 (procedurę importu należy sprawdzić dla konkretnego urządzenia)
- Po przywróceniu ścieżka derywacji i typ adresu muszą odpowiadać oryginalnemu portfelowi (zob. odniesienie do wyprowadzania); błędny typ pokazuje zerowe saldo
- Przed migracją należy zweryfikować, czy adres odbiorczy na nowym urządzeniu zgadza się ze starym portfelem
Co jest niemożliwe
- Jeśli urządzenie zostało wyczyszczone i nie zachowała się fraza odzyskiwania ani inna kopia tajnego materiału, na urządzeniu nie ma już kluczy do odzyskania
- Środki już wysłane: transakcji nie można cofnąć
Bezpieczeństwo
- Nigdy nie wolno wpisywać frazy portfela sprzętowego na stronie internetowej, w aplikacji, która ją „sprawdza”, ani w żadnym narzędziu odzyskiwania — urządzenie istnieje po to, by trzymać frazę offline
- Jeśli fraza została gdziekolwiek wpisana, portfel należy uznać za ujawniony i po odzyskaniu wykonać migrację
Czy wypróbowali Państwo opisane kroki i nadal nie mają dostępu?
Pierwsza ocena jest bezpłatna i nie wymaga poufnych danych: prosimy opisać, co jeszcze pozostało, a dowiedzą się Państwo, czy odzyskanie jest realne. Opłata jest należna tylko wtedy, gdy odzyskanie się powiedzie.