Blog
Ledger Recovery Key: jak działa karta kopii zapasowej
W skrócie
Ledger Recovery Key, Ledger Recover i metalowa kopia frazy to różne produkty. Podobne nazwy nie oznaczają, że przechowują te same dane albo wymagają tego samego do przywrócenia portfela.
- Ledger Recovery Key to fizyczna karta NFC chroniona PIN-em, używana ze zgodnymi urządzeniami Ledger z ekranem dotykowym.
- Ledger Recover to opcjonalna usługa abonamentowa korzystająca z zaszyfrowanych fragmentów kopii i weryfikacji tożsamości. Musi być skonfigurowana wcześniej.
- Kopia papierowa lub metalowa zapisuje same słowa. Liczą się ich poprawność, kolejność i bezpieczne przechowywanie; metal nie poprawia błędów przepisywania.
Żaden z tych produktów nie odtwarza informacji brakujących już podczas tworzenia kopii. Trzeba również zachować ewentualną osobną passphrase. Zakup nośnika nie rekonstruuje niepełnej frazy.
Ledger Recovery Key to fizyczna karta kopii zapasowej do zgodnych urządzeń Ledger. Jest innym produktem niż opcjonalna usługa abonamentowa Ledger Recover oraz fraza odzyskiwania zapisana na papierze lub metalu. W tym poradniku porównujemy przechowywane dane, wymagania dotyczące przywracania portfela i zależność od urządzeń oraz usługodawców.
Ledger Recovery Key: karta z kopią zapasową offline
Karta przechowuje kopię 24-wyrazowej frazy odzyskiwania w chipie Secure Element. Dostęp chroni osobny PIN, a komunikacja ze zgodnym urządzeniem Ledger z ekranem dotykowym odbywa się przez szyfrowane połączenie NFC. Kopię tworzy się i przywraca za pomocą urządzenia Ledger; karta nie podpisuje transakcji i nie służy jako portfel do codziennego użytku. Przed zakupem lub konfiguracją należy sprawdzić zgodność modelu i oprogramowania sprzętowego.
Ta lokalna kopia nie wymaga konta w chmurze, weryfikacji tożsamości ani abonamentu. Po trzech błędnych próbach wpisania PIN-u karta usuwa kopię. Ledger opisuje ją jako uzupełnienie papierowej karty odzyskiwania: słowa należy więc zachować również osobno. Ewentualna passphrase BIP-39 także wymaga oddzielnej kopii. Dokumentacja Ledger Recovery Key.
Dlaczego papierowa karta odzyskiwania nie wystarcza do długoterminowego przechowywania
Każdy Ledger jest dostarczany z papierową kartą odzyskiwania: kartą w pudełku, na której podczas konfiguracji należy zapisać 24-wyrazową frazę odzyskiwania. Dla większości użytkowników ta karta jest jedyną kopią zapasową. Papier ma prostą słabość: ulega zniszczeniu. Woda go niszczy, ogień go niszczy, atrament blaknie, a nawet karta, która przetrwa fizycznie, może po latach stać się nieczytelna. Konsekwencje uszkodzonej lub nieczytelnej kopii zapasowej wahają się od niedogodności po trwałą utratę dostępu. Dla każdego, kto przechowuje znaczącą wartość, przechowywanie wyłącznie na papierze to ryzyko, które można tanio wyeliminować – i warto to zrobić, zanim papier stanie się problemem.
Fizyczne kopie zapasowe frazy w metalu
Metalowe kopie zapasowe fraz odzyskiwania (czasem nazywane kluczami odzyskiwania, stalowymi portfelami lub płytkami) kodują Państwa 24 słowa w stali nierdzewnej, tytanie lub podobnych materiałach. Są zaprojektowane tak, aby przetrwać warunki niszczące papier: odporność na wysoką temperaturę, wodę i uderzenia zależy od materiału i konstrukcji. Należy sprawdzić specyfikację danego produktu podaną przez producenta. Formaty są różne: zestawy do wytłaczania, w których wciska się pojedyncze litery w metal, systemy płytek, w których litery umieszcza się w szczelinach i blokuje, oraz płyty wytrawione wcześniej lub laserowo. Niektóre produkty przechowują pełne słowa; inne używają czteroliterowych skrótów, co wystarcza, ponieważ pierwsze cztery znaki każdego słowa BIP-39 są unikalne w obrębie angielskiej listy 2048 słów.
Dwie właściwości liczą się bardziej niż marka. Po pierwsze, te produkty nie są własnością Ledgera: działają z każdą frazą BIP-39, z dowolnego portfela sprzętowego lub programowego. Po drugie, metalowa kopia jest tak dobra, jak to, co zostanie w nią wytłoczone – literówka lub słowo na złej pozycji zostaje utrwalone w metalu tak wiernie jak na papierze, ale znacznie trudniej je później poprawić. Proszę zweryfikować gotową płytkę względem swojej frazy, zanim zostanie odłożona.
Ledger Recover: zupełnie inny produkt
Ledger Recover to opcjonalna, płatna usługa subskrypcyjna. Szyfruje Państwa frazę odzyskiwania, dzieli ją na zaszyfrowane fragmenty i rozdziela te fragmenty między trzech dostawców: Coincover, EscrowTech i samego Ledgera. Jeśli stracą Państwo zarówno urządzenie, jak i fizyczną kopię zapasową, mogą odzyskać dostęp, weryfikując swoją tożsamość u opiekunów. Miesięczna opłata kupuje odzyskiwanie bez fizycznej kopii zapasowej – dokładnie ten problem, który usługa rozwiązuje.
Ta usługa to nie Państwa fraza odzyskiwania i nie jest też kopią Państwa słów w postaci zwykłego tekstu przechowywaną przez firmę. Model bezpieczeństwa wciąż wymaga zaufania do Ledgera, partnerów-opiekunów i integralności wszystkich przyszłych aktualizacji oprogramowania – ponieważ odzyskiwanie oznacza, że fragment Państwa materiału odzyskiwania znajduje się poza Państwa kontrolą. Gdy Ledger Recover wystartował w 2023 r., usługa wywołała znaczące kontrowersje, ponieważ pokazała, że oprogramowanie Ledgera może za zgodą użytkownika wyodrębnić dane związane z frazą z Secure Element i przesłać je. To, czy ten kompromis jest do przyjęcia, zależy od Państwa modelu zagrożeń. Ledger Recover jest opcjonalny i wymaga wyraźnej aktywacji; urządzenia, na których nie został aktywowany, nie są nim objęte.
Papier, metal, Ledger Recovery Key i Ledger Recover
| Kopia papierowa | Kopia w metalu | Ledger Recovery Key | Ledger Recover | |
|---|---|---|---|---|
| Przechowywane dane | Zapisane słowa | Słowa lub litery pozwalające je rozpoznać | Kopia w chipie Secure Element | Zaszyfrowane fragmenty u trzech dostawców |
| Uszkodzenia fizyczne | Podatna na ogień i wodę | Odporność zależna od produktu i konstrukcji | Kartę trzeba chronić przed utratą i uszkodzeniem | Kopia rozdzielona między dostawców |
| Przywracanie | Zgodny portfel BIP-39 | Zgodny portfel BIP-39 | Zgodny Ledger z ekranem dotykowym i PIN karty | Obsługiwany Ledger, weryfikacja tożsamości i dwa z trzech fragmentów |
| Zależność od innych podmiotów | Bez usługi kopii zapasowej | Bez usługi kopii zapasowej | Zgodny sprzęt i oprogramowanie Ledger | Ledger, dostawcy i usługa |
| Koszt | Papierowa karta w zestawie | Jednorazowy zakup | Produkt fizyczny; bez abonamentu | Miesięczny abonament |
Zasady przechowywania obowiązujące niezależnie od produktu
Fizyczne kopie należy przechowywać w oddzielnych, zabezpieczonych miejscach, aby ograniczyć ryzyko ich jednoczesnej utraty. Przy długoterminowym przechowywaniu warto porównać ochronę zapewnianą przez metal z kopią papierową. Nie należy fotografować frazy ani zapisywać słów w chmurze, menedżerach haseł dostępnych przez internet czy szkicach e-maili. Zaszyfrowana kopia na przeznaczonej do tego karcie Recovery Key różni się od czytelnych słów na telefonie lub komputerze. Frazę należy przechowywać oddzielnie od urządzenia, a ewentualną passphrase BIP-39 zabezpieczyć osobno od słów. Passphrase nie musi składać się z jednego słowa.
Czego fizyczna kopia nie naprawi
Metalowa kopia zachowuje tylko zapisane na niej słowa; nie odtwarza brakujących informacji. Zgodne urządzenie Ledger, które nadal można odblokować, może pozwolić na utworzenie nowej kopii przez Recovery Key lub Ledger Recover. Po utracie dostępu do urządzenia i frazy bez wcześniejszej kopii nowy produkt nie odtworzy tych danych. Jeśli pozostała część frazy lub inne przydatne dane, ocena możliwości odzyskania dostępu do portfela Ledger może pomóc ustalić dalsze kroki. Poradnik o przywracaniu portfela bez pierwotnego urządzenia Ledger wyjaśnia, jakie informacje są potrzebne.
FAQ: Ledger Recovery Key
Czym jest Ledger Recovery Key?
Ledger Recovery Key to fizyczna karta chroniona PIN-em, która przechowuje kopię frazy odzyskiwania w chipie Secure Element. Za pomocą NFC pozwala przywrócić ją na zgodnym urządzeniu Ledger z ekranem dotykowym. To inny produkt niż abonament Ledger Recover i kopia słów na papierze lub metalu.
Czy Ledger Recover to to samo co moja fraza odzyskiwania?
Nie. Państwa fraza odzyskiwania to 24 słowa wygenerowane na urządzeniu; Ledger Recover to opcjonalna usługa kopii zapasowej w chmurze dla tych słów. Fraza działa z każdym portfelem BIP-39, podczas gdy Recover jest związany z Ledgerem.
Czy Ledger ma dostęp do mojej frazy odzyskiwania?
Przy normalnym użytkowaniu Ledger nigdy nie widzi Państwa frazy w postaci zwykłego tekstu. W przypadku Ledger Recover zaszyfrowane fragmenty frazy są przechowywane u opiekunów, a odzyskanie wymaga weryfikacji tożsamości – to inny model bezpieczeństwa niż czysto lokalna kopia.
Czy Ledger Recover może przywrócić portfel, gdy fraza jest już utracona?
Jeśli Ledger Recover przechowuje już kopię tego portfela, przywrócenie jest możliwe po spełnieniu wymagań usługi. Jeśli nadal mogą Państwo odblokować PIN-em zgodne urządzenie Ledger z tym portfelem, konfiguracja usługi na tym urządzeniu może być jeszcze możliwa. Po utracie zarówno dostępu do urządzenia, jak i frazy nowy abonament nie odtworzy brakujących danych, jeśli wcześniej nie utworzono kopii.
Czy potrzebuję Ledger Recover, jeśli mam metalową kopię?
Nie. Metalowa kopia to jednorazowy zakup, działa offline, działa z każdym portfelem BIP-39 i nie wymaga osób trzecich. Ledger Recover to alternatywa dla osób, które nie chcą zarządzać fizyczną kopią i akceptują kompromis zaufania wobec opiekunów.