Cách sao lưu cụm từ hạt giống mà không bị rò rỉ
Sao lưu cụm từ hạt giống có nghĩa là ghi lại các từ ngoại tuyến, xác minh rằng chúng khôi phục ví và lưu trữ bản sao lưu để nó tồn tại qua các thảm họa mà không dễ bị sao chép. Mục tiêu là ngăn chặn hai sự cố: mất bản sao duy nhất hoặc vô tình cho ai đó một bản sao hoàn hảo.
Điểm chính
- Một cụm từ hạt giống có thể khôi phục một ví tiền điện tử nếu thiết bị bị mất hoặc gặp sự cố, và bất kỳ ai có được các từ này đều có thể truy cập vào các tài khoản.
- Quy tắc không thể thương lượng là không bao giờ số hóa cụm từ: không gõ vào điện thoại hoặc máy tính, không chụp ảnh và không lưu trữ trên đám mây.
- Giấy hoạt động như một ghi chú tạm thời, nhưng một bản sao lưu cụm từ hạt giống bằng kim loại được thiết kế để chống lại lửa, nước và độ bền lâu dài.Sự dư thừa làm giảm rủi ro thảm họa nhưng tăng rủi ro tiếp xúc, vì vậy việc lưu trữ phải kín đáo và được thiết kế để chống lại việc bị chụp nhanh.Tại sao bản sao lưu cụm từ hạt giống lại quan trọng
- Một thiết bị ví là một phần cứng hoặc một ứng dụng. Cụm từ hạt giống là chìa khóa chính để tái tạo ví nếu thiết bị bị mất, bị đánh cắp hoặc đơn giản là chết. Sự bất đối xứng đó là toàn bộ trò chơi trong việc tự quản lý. Thiết bị có thể thay thế. Cụm từ hạt giống thì không.
- Hướng dẫn bảo mật của Ledger rất thẳng thắn về hai kết quả quan trọng: mất cụm từ hạt giống và không có bản sao lưu, rò rỉ cụm từ hạt giống và bất kỳ ai có nó đều có thể truy cập vào các tài khoản.
Hầu hết mọi người coi bản sao lưu cụm từ khôi phục như một tài liệu mà họ cần “lưu trữ ở đâu đó an toàn.” Cách nhìn này bỏ qua hai chế độ thất bại thực sự xuất hiện trong các tổn thất. Thứ nhất là rò rỉ trực tuyến, nơi sự tiện lợi tạo ra một bản sao hoàn hảo cho kẻ tấn công. Thứ hai là việc chụp nhanh, nơi cụm từ bị nhìn thấy, chụp ảnh hoặc ghi nhớ mà không có bản sao vật lý nào bị đánh cắp. Cryptosteel rõ ràng chỉ ra động lực này: thông tin có thể bị lấy mà không cần lấy phương tiện.
Đó là lý do tại sao “ngoại tuyến” là cần thiết nhưng không đủ. Một bản sao lưu tốt được thiết kế để tồn tại và bảo mật dưới áp lực thời gian. Tồn tại có nghĩa là các từ vẫn có thể đọc được sau khi tiếp xúc với lửa, nước, ăn mòn hoặc hư hỏng cơ học. Bảo mật có nghĩa là các từ không nằm trong định dạng có thể bị sao chép trong vài giây bởi camera điện thoại hoặc một người tò mò có được góc nhìn may mắn.
Đây cũng là lý do tại sao cuộc trò chuyện rộng hơn về bảo mật ví tiền điện tử lại quay trở lại việc xử lý hạt giống. Cụm từ hạt giống là bí mật duy nhất có thể làm sụp đổ mọi kiểm soát khác nếu nó bị lộ.
Quy tắc xử lý không thể thương lượng
Cách nhanh nhất để mất tiền là tạo một bản sao kỹ thuật số của cụm từ hạt giống. Bộ quy tắc của Ledger rất rõ ràng: không bao giờ nhập cụm từ vào điện thoại thông minh, máy tính hoặc bất kỳ thiết bị nào kết nối internet, và không bao giờ chụp ảnh hoặc tải lên lưu trữ đám mây. Lý do không phải là lý thuyết.
Một cụm từ được gõ có thể kết thúc trong ghi chú đồng bộ, lịch sử clipboard, bản sao lưu, ảnh chụp màn hình, thư viện ảnh hoặc nhật ký phần mềm độc hại. Một lần “chỉ lần này thôi” là đủ.
Quy tắc thứ hai là xã hội, không phải kỹ thuật: cụm từ hạt giống không bao giờ được chia sẻ. Bất kỳ ai có nó đều có thể truy cập vào các tài khoản, vì vậy “đáng tin cậy” không phải là một danh mục quan trọng ở đây. Giả định an toàn duy nhất là nếu một người khác có thể đọc nó, nó có thể bị sao chép.
Quy tắc thứ ba là thời gian công khai. Cụm từ không nên được nhìn thấy lâu hơn thời gian cần thiết để ghi lại và xác minh. Điểm của Cryptosteel về việc đánh cắp mà không cần lấy phương tiện là manh mối hoạt động. Rủi ro không chỉ là trộm cắp. Đó là một khoảnh khắc: một khách, một nhà thầu, một camera, một khay kiểm tra sân bay, hoặc một thiết lập bàn làm việc với các thiết bị luôn bật.
Một danh sách kiểm tra xử lý đơn giản giữ cho điều này chặt chẽ: thực hiện ghi âm trong một phòng riêng tư, giữ điện thoại và camera ra ngoài, tránh loa thông minh và không để các từ trên bàn “để xử lý sau.” Toàn bộ điểm là tránh tạo ra một khoảng thời gian mà việc quan sát trái phép trở nên dễ dàng.
Chọn một phương tiện ngoại tuyến bền
Giấy rất dễ hỏng theo những cách quan trọng trong nhiều năm. Ledger chỉ ra các chế độ thất bại rõ ràng: nước có thể làm mực bị nhòe hoặc giấy không thể đọc được, mực có thể phai, và lửa có thể phá hủy nó. Giấy vẫn có thể hữu ích như một phương pháp ghi tạm thời trong quá trình thiết lập, nhưng nó là một kế hoạch lưu trữ cụm từ hạt giống yếu trong dài hạn.
Các bản sao lưu bằng kim loại tồn tại vì mô hình mối đe dọa là vật lý. Nhiều nguồn cho rằng kim loại là phương tiện bền hơn chống lại lửa và nước. Sự tinh tế là “kim loại” không phải là một từ ma thuật. Hodlr Swiss cho rằng lửa trong nhà có thể đạt tới khoảng 1000°C với các đợt cao hơn, và nó lập luận rằng thép không gỉ và titan là phù hợp vì chúng kết hợp khả năng chịu nhiệt với khả năng chống ăn mòn. Cryptosteel đưa ra một khoảng nhiệt độ hơi khác, đặt lửa trong nhà khoảng 800–900°C, đôi khi cao hơn, và thêm điểm quan trọng hơn: điểm nóng chảy một mình không cho bạn biết liệu bản sao lưu có tồn tại hay không. Thời gian tiếp xúc và cấu trúc là quan trọng. Các tấm mỏng có thể hỏng nhanh hơn, các lớp xử lý bề mặt có thể bị cháy, và bản sao lưu có thể trở nên không thể đọc được ngay cả khi kim loại không thực sự bị chảy.
Điểm cấu trúc đó là nơi hầu hết người mua trở nên lười biếng. Một bản sao lưu tồn tại dưới nhiệt nhưng trở nên khó đọc vẫn là một bản sao lưu thất bại. Lập luận về độ bền của Cryptosteel là việc đóng dấu làm biến dạng cấu trúc kim loại, trong khi khắc laser chỉ là bề mặt. Nếu bề mặt bị hư hại, các ký tự được đóng dấu có khả năng phục hồi tốt hơn.
Lựa chọn vật liệu nên được coi như quản lý rủi ro, không phải thẩm mỹ mua sắm. Thép không gỉ và titan xuất hiện nhiều lần vì khả năng chống ăn mòn là một mối đe dọa lâu dài, và các bản sao lưu được thiết kế để không bị chạm vào trong nhiều năm. Một bản sao lưu cụm từ hạt giống bằng kim loại bị lõm, gỉ sét hoặc trở nên mơ hồ dưới áp lực không hoàn thành nhiệm vụ.
Tạo bản sao lưu mà không mắc sai lầm
Bước tạo ra là nơi mọi người hoặc làm lộ cụm từ hoặc tự khóa mình lại. Một quy trình sạch sẽ giữ cho cụm từ ngoại tuyến, giảm thiểu thời gian tiếp xúc và tạo ra một bản sao có thể đọc được, đã được xác minh.
1. Chuẩn bị một không gian làm việc không có camera. Gỡ bỏ điện thoại, webcam và bất kỳ thứ gì có thể chụp ảnh nhanh, và dọn dẹp khu vực để cụm từ hạt giống không bị nhìn thấy trong khi tìm kiếm công cụ. 2. Ghi lại cụm từ hạt giống chính xác như đã hiển thị. Sử dụng thứ tự và chính tả của ví, và viết hoặc đặt các ký tự đủ chậm để tránh sự hoán đổi. 3. Tạo bản sao bền trên phương tiện bạn chọn. Nếu sử dụng giấy tạm thời, hãy coi nó như một vật phẩm chuẩn bị, không phải là bản sao lưu cuối cùng. Nếu sử dụng kim loại, ưu tiên độ đọc được và tính bền vững hơn là tính gọn nhẹ. 4. Xác minh bản sao lưu bằng cách thực hiện kiểm tra khôi phục. Điểm là xác nhận rằng các từ đã ghi thực sự có thể tái tạo lại ví trước khi cụm từ được cất đi. 5. Hủy bất kỳ bản nháp tạm thời nào làm tăng tiếp xúc. Nếu giấy được sử dụng như một bước trung gian trước kim loại, hãy loại bỏ bản sao thêm để không có bản sao lưu thứ hai không được theo dõi.
Công việc kim loại tự làm là nơi câu chuyện “tin tặc” làm phân tâm khỏi rủi ro thực sự. Cryptosteel cảnh báo rằng việc đóng dấu hoặc khắc DIY có thể dễ mắc lỗi và khó thực hiện một cách nhất quán. Đóng dấu có thể trượt, các cú đánh có thể khác nhau, và bất kỳ sai sót nào cũng có thể buộc phải làm lại hoàn toàn. Khắc thép không gỉ chất lượng cao có thể khó khăn nếu không có công cụ và kỹ năng phù hợp. Chi phí không phải là tấm kim loại. Chi phí là phát hiện nhiều năm sau rằng một ký tự không thể đọc được.
Các hệ thống sẵn có sử dụng các ký tự đã được chế tạo giảm thiểu rủi ro thực hiện vì người dùng đang lắp ráp thay vì khắc tự do. Điều đó không làm cho chúng tự động an toàn hơn, nhưng nó chuyển chế độ thất bại chính từ tay nghề sang kỷ luật quy trình.
Chiến lược lưu trữ và lập kế hoạch dư thừa
Lưu trữ là nơi sự tồn tại và bảo mật va chạm. Một bản sao ở một vị trí là một điểm thất bại duy nhất. Hai bản sao ở hai vị trí giảm rủi ro thảm họa, nhưng chúng cũng gấp đôi số nơi mà kẻ tấn công có thể tìm thấy một cụm từ hạt giống hoàn chỉnh. Sự đánh đổi đó phải được nêu rõ.
Một kế hoạch dư thừa cơ bản bắt đầu với việc đặt ở nơi kín đáo. Cryptosteel nhấn mạnh rằng cụm từ có thể bị đánh cắp mà không cần lấy phương tiện, điều này có nghĩa là “ẩn giấu” không chỉ liên quan đến trộm cắp. Nó cũng liên quan đến việc giảm thiểu việc phát hiện tình cờ và sao chép nhanh. Các bản sao lưu kiểu tấm dễ đọc, điều này cũng làm cho chúng dễ chụp ảnh. Các thiết kế làm mờ các từ hoặc yêu cầu tháo rời làm chậm việc quan sát trái phép.
Ledger đề xuất một cách tiếp cận tùy chọn: chia cụm từ hạt giống thành nhiều phần và lưu trữ chúng riêng biệt, với ràng buộc quan trọng là một phần duy nhất không được đủ để tái tạo cụm từ. Các nguồn cung cấp không chỉ định một sơ đồ chính xác, vì vậy điểm rút ra hoạt động hẹp hơn: việc chia tách có thể cải thiện bảo mật chỉ khi quy trình khôi phục không mơ hồ và rủi ro mất mát được kiểm soát.
Đối với người dùng muốn một sự chia tách chính thức hơn, khái niệm cần nghiên cứu là bản sao lưu shamir, được thiết kế để một ngưỡng chia sẻ là cần thiết để khôi phục bí mật. Điều đó có thể giảm rủi ro rằng một mảnh bị đánh cắp tương đương với mất mát hoàn toàn, nhưng nó cũng làm tăng khả năng tự khóa nếu các phần bị mất.
Một kế hoạch lưu trữ nên được viết ra như một quy trình, không phải giữ như một cảm giác. Kế hoạch cần trả lời: mỗi bản sao sống ở đâu, ai có thể truy cập vào vị trí đó, điều gì xảy ra nếu nhà không thể truy cập, và chủ sở hữu sẽ thực hiện khôi phục như thế nào dưới áp lực. Đây cũng là nơi kế hoạch lưu trữ lạnh phù hợp.
Bất kỳ ai xây dựng một thiết lập lâu dài nên đồng bộ hóa lưu trữ hạt giống với cách thiết lập lưu trữ lạnh, vì bản sao lưu là con đường khôi phục cuối cùng khi các thiết bị gặp sự cố.
Gần cuối quá trình, tư thế bảo mật ví tiền điện tử rộng hơn nên được xem xét lại. Bản sao lưu hạt giống là nền tảng, nhưng nó chỉ hoạt động nếu các thói quen bảo mật ví còn lại không tái giới thiệu rò rỉ qua sự tiện lợi.
Điểm chính
Tôi đã chứng kiến nhiều tiền bị bốc hơi bởi “Tôi chỉ cần chụp một bức ảnh để an toàn” hơn bất kỳ khai thác kỳ lạ nào. Hướng dẫn của Ledger chống lại việc chụp ảnh, gõ cụm từ vào máy tính hoặc ném nó vào lưu trữ đám mây không phải là sự hoang tưởng. Đó là một bản đồ về cách mà những người bình thường vô tình tạo ra một bản sao hoàn hảo cho kẻ tấn công.
Thói quen giữ vững là đơn giản: coi cụm từ hạt giống như một chìa khóa chính phải tồn tại qua lửa và không được sao chép trong năm giây. Nếu phương tiện sao lưu dễ nhìn, nó dễ bị đánh cắp mà không cần phải lấy nó. Thiết kế cho độ bền và chống nhìn trộm, sau đó xác minh khôi phục trước khi cụm từ rời khỏi phòng.
Nguồn
Ledger
Cryptosteel
Frequently Asked Questions
Cách an toàn nhất để lưu trữ một cụm từ hạt giống là gì?
Giữ cụm từ hạt giống ngoại tuyến và ghi lại trên một phương tiện bền, sau đó lưu trữ ở một vị trí kín đáo với quyền truy cập được kiểm soát. Tránh các định dạng có thể bị sao chép nhanh chóng bằng camera điện thoại. Các bản sao bằng kim loại thường được sử dụng vì chúng chống cháy và nước tốt hơn giấy.
Tôi có thể chụp ảnh cụm từ hạt giống của mình nếu điện thoại của tôi bị khóa không?
Không. Ledger cảnh báo rõ ràng về việc chụp ảnh cụm từ hạt giống hoặc tải nó lên lưu trữ đám mây. Một bức ảnh có thể bị sao chép, đồng bộ, sao lưu hoặc truy cập bởi phần mềm độc hại, biến một bước tiện lợi thành một sự thỏa hiệp hoàn toàn.
Bản sao cụm từ hạt giống bằng kim loại có thực sự chống cháy không?
Khả năng chống cháy phụ thuộc vào kim loại, thiết kế và thời gian nó tiếp xúc với nhiệt. Cryptosteel trích dẫn các vụ cháy nhà ở khoảng 800–900°C, đôi khi cao hơn, và lập luận rằng điểm nóng chảy đơn thuần không phải là một chỉ số đáng tin cậy về khả năng sống sót vì thời gian tiếp xúc và cấu trúc cũng quan trọng. Hodlr Swiss trích dẫn các vụ cháy nhà lên tới khoảng 1000°C với các đợt bùng phát cao hơn và nhấn mạnh việc chọn kim loại có khả năng chịu nhiệt và chống ăn mòn.
Đóng dấu có tốt hơn khắc cho bản sao cụm từ hạt giống không?
Cryptosteel lập luận rằng đóng dấu bền hơn khắc laser vì đóng dấu làm biến dạng cấu trúc kim loại trong khi khắc laser chỉ là bề mặt. Vấn đề là rủi ro thực hiện: Đóng dấu hoặc khắc DIY có thể dễ mắc lỗi và không đồng nhất, và khả năng đọc được sau nhiều năm là yêu cầu thực sự.
Tôi có nên chia cụm từ hạt giống của mình thành các phần và lưu trữ chúng riêng biệt không?
Ledger gợi ý rằng việc chia có thể cải thiện bảo mật nếu được thực hiện đúng cách, với ràng buộc chính là một phần không được đủ để tái tạo cụm từ đầy đủ. Các nguồn cung cấp không chỉ định một kế hoạch chia cụ thể, vì vậy bất kỳ kế hoạch chia nào cũng cần có quy trình phục hồi rõ ràng để tránh bị khóa tự gây ra. Nếu sử dụng phương pháp ngưỡng chính thức, hãy nghiên cứu các tùy chọn như bản sao shamir.
