Usługa odzyskiwania portfela Trezor

Portfele sprzętowe Trezor są często opisywane jako jeden produkt, ale zachowanie przy odzyskiwaniu różni się w zależności od modelu. Wiedza o tym, który model Państwo posiadają, zmienia zarówno zasady PIN, jak i znaczenie Państwa kopii zapasowej.

Proszę nie resetować ani nie wymazywać portfela sprzętowego, dopóki nie potwierdzą Państwo swojej frazy odzyskiwania. Bez frazy wymazanie niszczy klucze na zawsze – i nikt, nawet my, nie może ich odzyskać. Nasz przewodnik o zapomnianym PIN-ie Trezor pokazuje bezpieczną drogę.

Z czym naprawdę mają Państwo do czynienia

• Model One: tylko seed BIP-39 (12, 18 lub 24 słowa), bez Shamir.
• Model T, Safe 3, Safe 5, Safe 7: BIP-39 lub Shamir (SLIP-39).
• Kopia zapasowa Shamir: zestaw części (po 20 słów dla 128-bitów, 33 dla 256-bitów). Liczy się to, ile kompletnych części nadal Państwo posiadają.
• Limity PIN: Safe 7 kasuje się po 10 błędnych próbach; Safe 3, Safe 5, Model One i Model T po 16.

Zapomniany PIN nie oznacza utraty portfela, jeśli mają Państwo kopię zapasową: kasują Państwo urządzenie (lub pozwalają licznikowi dokończyć), odzyskują dostęp z kopii zapasowej i ustawiają nowy PIN.

Kiedy profesjonalne odzyskiwanie jest właściwe

• Seed z kilkoma brakującymi lub niepewnymi słowami albo pismo, którego nie mogą już Państwo z pewnością odczytać.
• Zapomniana passphrase BIP-39 z częściową pamięcią (długość, struktura, znaki).
• Kopia zapasowa Shamir poniżej progu, ponieważ niektóre części są tylko częściowe — brakujących słów w obrębie części można szukać.
• Zerowe saldo po przywróceniu, które nie znika po sprawdzeniu indeksów kont i standardowych ścieżek derywacji.
• Uszkodzenie fizyczne bez użytecznej kopii zapasowej: zbity ekran, uszkodzony port USB lub przyciski, które przestały reagować. Jeśli nadal pamiętają Państwo PIN, naprawa urządzenia może być jedyną drogą do środków, a w wybranych modelach oceniamy, czy jest to technicznie możliwe. Mając kompletną frazę odzyskiwania, wymiana urządzenia jest szybsza i bezpieczniejsza niż naprawa.

Co jest niemożliwe

• Urządzenie, które wykasowało się po przekroczeniu limitu PIN, bez kopii zapasowej i bez częściowych informacji. Materiał kluczy zniknął razem z nim.
• Mniej kompletnych części niż próg, bez niczego częściowego — brakujące części nie zawierają informacji i nie mogą zostać zrekonstruowane, ani przez nas, ani przez nikogo.
• Środki już wysłane do atakującego. Trezor nie może odwrócić transakcji i nikt inny też nie może.

Uwagi praktyczne

• Proszę używać oficjalnej aplikacji Trezor Suite i postępować zgodnie z instrukcjami na fizycznym urządzeniu. Na Model One tryb Standard recovery może wymagać wpisania 24 słów w Suite, w kolejności pokazanej na urządzeniu; Advanced recovery pozwala uniknąć wpisywania słów na komputerze. Na Model T i modelach Safe słowa wpisuje się na urządzeniu. Nigdy nie należy podawać ich niezweryfikowanej stronie internetowej lub aplikacji ani obsłudze klienta.
• Jeśli usługa obiecuje natychmiastowe lub gwarantowane odzyskanie, należy traktować to jako oszustwo. Wyniki zależą wyłącznie od tego, jaki materiał jeszcze istnieje.
• Częściową frazę odzyskiwania BIP-39 można czasem odtworzyć, ale sama liczba brakujących słów nie pozwala wiarygodnie oszacować czasu. Wykonalność i czas poszukiwania zależą od długości frazy, znanych pozycji, prawdopodobnych wariantów, znanego adresu odbiorczego, właściwych ścieżek derywacji i dostępnego sprzętu. Kopie Shamir wymagają osobnej oceny opartej na częściach i progu.
• Odzyskiwanie jest niepowiernicze: po przywróceniu dostępu sami przenoszą Państwo środki do portfela pod Państwa kontrolą.