Usługa odzyskiwania portfela BitBox

BitBox (Shift Cryptosecurity) produkuje portfele sprzętowe BitBox01 i BitBox02, ale oba modele używają innych formatów kopii zapasowej. Podczas standardowej konfiguracji BitBox02 dane odzyskiwania są zapisywane na karcie microSD; kopia oparta na słowach odzyskiwania jest odrębną opcją zaawansowaną. Starszy BitBox01 przywraca się wyłącznie z pliku kopii zapasowej na karcie microSD; plik ten nie jest zaszyfrowany, ale bez ustawionego wtedy hasła odzyskiwania kopii nie prowadzi do właściwego portfela.

Z czym naprawdę mają Państwo do czynienia

• Słowa odzyskiwania: zamiast domyślnej konfiguracji z kartą microSD BitBox02 można skonfigurować w opcjach zaawansowanych z frazą odzyskiwania BIP-39 (domyślnie 24 słowa albo opcjonalnie 12). Starszy BitBox01 nie miał kopii opartej na słowach; zapisywał na karcie microSD niezaszyfrowany plik kopii. Sama karta nie wystarczy — właściwy portfel powstaje z tego pliku dopiero razem z osobnym hasłem odzyskiwania kopii.
• Passphrase BIP-39 (opcjonalna): BitBox02 obsługuje opcjonalną passphrase. Jeśli została ustawiona, portfel pojawia się tylko z dokładnie tą passphrase — błędna lub brakująca daje inny portfel.
• Hasło urządzenia: po dziesięciu błędnych próbach urządzenie przywraca ustawienia fabryczne. Portfel można odtworzyć tylko wtedy, gdy istnieje prawidłowa kopia na karcie microSD albo kopia oparta na słowach odzyskiwania.
• Kopia zapasowa microSD: standardowa konfiguracja BitBox02 zapisuje dane odzyskiwania na karcie microSD. Ten plik nie jest zaszyfrowany hasłem urządzenia; osoba mająca fizyczny dostęp do karty mogłaby przywrócić portfel bez hasła urządzenia. Portfel chroniony za pomocą passphrase nadal wymaga dokładnie tej passphrase, która nie jest zapisana na karcie. Kartę należy więc przechowywać bezpiecznie i oddzielnie od urządzenia. W BitBox01 plik microSD jest jedyną kopią zapasową i również nie jest zaszyfrowany; bez osobnego hasła odzyskiwania kopii otwiera inny, pusty portfel zamiast właściwego.

Kiedy profesjonalne odzyskiwanie jest właściwe

• Brakuje słów frazy, są nieczytelne lub w złej kolejności — suma kontrolna pomaga zawęzić poszukiwania.
• Opcjonalna passphrase zapomniana, a pamiętają Państwo tylko fragmenty.
• Urządzenie lub karta microSD są uszkodzone i trzeba zabezpieczyć pozostałe dane przed kolejnymi próbami.
• Potrzebna jest pomoc w systematycznej rekonstrukcji częściowej frazy zamiast zgadywania.

Co jest niemożliwe

• Brak frazy i kopii zapasowej microSD: klucze zniknęły razem z wykasowanym urządzeniem.
• Zapomniana passphrase wymaga oceny technicznej na podstawie frazy odzyskiwania i możliwych do zweryfikowania danych portfela.

Uwagi praktyczne

Nie należy resetować ani wymazywać portfela sprzętowego przed sprawdzeniem użytecznej kopii zapasowej. W BitBox02 może to być kopia microSD lub słowa frazy odzyskiwania, wraz z opcjonalną passphrase, jeśli była używana. Reset usuwa klucze z urządzenia; bez użytecznej kopii nikt, nawet my, nie może odtworzyć ich z niczego. Nasz przewodnik po odzyskiwaniu BitBox pokazuje bezpieczną drogę.

• Nigdy nie należy fotografować ani skanować frazy odzyskiwania do narzędzia online.