Хранение SEED фразы кошелька

[TheFuzzStone]

Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/.

Кто юзает Debian-based дистрибутив, можно установить и юзать локально:

Code:

sudo apt install ssss

[IeSua]

Я пользуюсь криптографической  схемой Шамира.  Разбил фразу на 6 частей так, чтобы любые  три из них, собранные в произвольной последовательности были в состоянии ее восстановить. Каждая часть имеет примерно такой вид:

8016e4bd672289c59c90205b208ff83223360215bddbef7dcfa31b9547f95ff197183dd2518a32e 94b830095416881bc4083f188d8b96921d028498e0c80ca050493ee499921f1882c7fe9240442d9 e38e06df99ab535cb9e69f047b81d447dfe393dc85c915cd73407e3702e2a7208da25627ced32b0 e82bd6a1aa019b959625355f93467dc204ab852bd2b8c79af28074848b8546b55b6571e1450e7da 7f2f55ca5e6f050f3358928f81f5ec269cc44e789582db19f62ddb87b44d8dc04abd6e854365061 f0d3b35910fe77b0ae6ecad06053fb4e17df93ffe4d3de17c13f205261eb4205904a5b471b0aa9f e0aae25b6aee8242c9b9a1424f9b61b64a0a29f3c477e6ff16c2780d77ce519a051b7380e8ef48d 7939684d2104743bab6cec869bf41fbd7d2f36d121034e5f86ba824ddbe6251348cee143670d146 bf8d493abbaf19c51d9a30814756b19161be207e72ef0d22430b2a87c5a73752074f0f839aa83e5 f327c0498ed

Эти части в виде ламинированных QR кодов, нанесенных на обратную сторону фото со своей семьей, раздал шести родственникам, каждому по одной части. У себя тоже храню все шесть, распиханные по разным фотоальбомам и углам. Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/. Перед использованием схемы на практике лучше сохранить код странице в офлайн компьютере.

На этом же сайте есть более удобная Shamir39, к сожалению пока прототип. Та же схема Шамира, но сохраняет при этом все преимущества мнемоники https://iancoleman.io/shamir39/

Допустим SEED фраза: razor actress side time foam silly joy gas stumble surround donor seminar pepper pistol receive

На выходе, вместо кучи цифр и букв, получаем:

shamir39-p1 army payment apart earn color define trophy army curve student client episode guide impulse layer kingdom solid

shamir39-p1 around net move surface prosper police disease coral table total unfair oil diamond ball ridge crisp spare

shamir39-p1 arrange cross choice oval egg ladder mistake virus mutual famous away anger brief park gown unaware pull

shamir39-p1 arrest key river uncle uniform pet muscle wire student session parade subway lawn pass buyer cool bean

shamir39-p1 arrive survey acquire prison already judge casino decade often industry frost enable flee baby sense useless huge

Кстати, это от того же автора, что и BIP39 - https://bitcointalk.org/index.php?topic=5041906.0 - восстановление приватника по SEED фразе.

--------------------------------
--------------------------------
--------------------------------

Еще одно "железное" решение - Frozen Armor от BITHD.



Price: Min. $ 14.99

https://bithd.com/Frozen-Armor.html
https://bitcointalk.org/index.php?topic=5120461
https://bitcointalk.org/index.php?topic=606238.0

[madnessteat]

Вот тоже интересное хранилище для SEED фразы:
Написал на бумаге и засунул сюда.



Bitcoin Vault (Black)

Подобное устройство от Ladger. Судя по комментарию, выполнено на заказ для взыскательного биткоин-барона. Золото - 14 карат. Стоимость такого устройства 99,000 евро.

Источник

[witcher_sense]

~

Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет. 

[CryptoTipster]

Хотел спросить у знающих, у всех кошельков биткоина есть Сид фраза из осмысленных слов или часть кошельков такие, в которых Сид фраза это набор слов, букв, который невозможно подобрать по словарю?

[Ska-Punk]

Хотел спросить у знающих, у всех кошельков биткоина есть Сид фраза из осмысленных слов или часть кошельков такие, в которых Сид фраза это набор слов, букв, который невозможно подобрать по словарю?

Сид фраза из осмысленных слов. Но "25-е слово" может быть каким угодно (BIP38 или BIP39). О вариантах хранения фразы также есть информация здесь.

[taikuri13]

~
Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет.  

Вот так все верно и получается. С одной стороны людям дали удобный кошелек, для которого необходимы только слова сид-фразы и доступ к своим денежным средствам в любой точке планеты, где есть доступ в интернет, а люди все равно, даже осмыслив и поняв биткоин на ранних этапах - предпочитают красивые "цацки".

Были шифропанк, стал "биткоин-барон" Видно очень тяжело выбить из людей фиатное потреблядство.

[Mux@]

Я, например, храню сид-фразы в электронном виде. К чему такие заморочки с железяками? Это же всё вещи, которые если не будут уничтожены огнём или прессом, то могут быть элементарно потеряны или украдены. Причём украсть вещь гораздо проще, чем украсть то, что ты хранишь где-то в сети в одному тебе известном месте и под паролем, который известен только тебе. Даже если этот сложный пароль где-то у тебя записан, то никто несведущий не поймёт что это за билиберда написана в каком-то текстовом файле между срок, да ещё и скрыта фоном А если и поймёт, то никогда не найдёт ту дверцу, которую открывает этот ключик! А вот если кто-то сведущий найдёт такую железку, то сразу станет понятно, что это и к чему это привязать. В любом случае нужно иметь двухфакторную аутентификацию, как дополнительное средство защиты.

[madnessteat]

~ Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет.  ~

Я думаю, что такое устройство берут из-за понтов, а не ради безопасности криптоактивов. Подобрать шифр не составит особого труда, лишь бы было время и желание.

Нужно же богатым дядькам удивить своих друзей криптоэнтузиастов чем-то новеньким, не каждый же раз им новую ламбу показывать. 

[FontSeli]

Я, например, храню сид-фразы в электронном виде. К чему такие заморочки с железяками? Это же всё вещи, которые если не будут уничтожены огнём или прессом, то могут быть элементарно потеряны или украдены. Причём украсть вещь гораздо проще, чем украсть то, что ты хранишь где-то в сети в одному тебе известном месте и под паролем, который известен только тебе. Даже если этот сложный пароль где-то у тебя записан, то никто несведущий не поймёт что это за билиберда написана в каком-то текстовом файле между срок, да ещё и скрыта фоном А если и поймёт, то никогда не найдёт ту дверцу, которую открывает этот ключик! А вот если кто-то сведущий найдёт такую железку, то сразу станет понятно, что это и к чему это привязать. В любом случае нужно иметь двухфакторную аутентификацию, как дополнительное средство защиты.

Надеюсь вы храните сид фразы не на компьютере подключенном к интернету, потому что это крайне небезопасно. Сейчас достаточно вирусов, которые могут украсть ваши сид фразы. К тому же нет необходимости вводить их каждый день чтобы получить доступ к своему кошельку, для этого достаточно паролей и приватных ключей (в зависимости от используемого вами кошелька).
К тому же лучше всегда дублировать сид фразу на всякий случай. Как это сделать в этой теме описывали не раз.

А где вы используете двухфакторную аутентификацию, как дополнительное средство защиты?

[witcher_sense]

~ Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет.  ~

Я думаю, что такое устройство берут из-за понтов, а не ради безопасности криптоактивов. Подобрать шифр не составит особого труда, лишь бы было время и желание.

Нужно же богатым дядькам удивить своих друзей криптоэнтузиастов чем-то новеньким, не каждый же раз им новую ламбу показывать. 

Из действительно полезных вещей делают фарс, да еще такой яркий блестящий. Золото привлекает внимание, для безопасности средств это недопустимо. Думаю, что действительно богатые люди гораздо умнее и знают, что деньги не должны привлекать внимание, они любят тишину. Безопасность важнее понтов, если ты не можешь сохранить свои деньги, то тебе никогда не стать по-настоящему богатым.

[Mux@]

А где вы используете двухфакторную аутентификацию, как дополнительное средство защиты?

Везде! Даже при входе в свою почту, а также при входе на все биржи и кошельки! Везде, где это возможно, и где есть вероятность потери личных данных или средств. Конечно это может иногда сыграть злую шутка. Например, если сломается смартфон или будет украден, то к некоторым сервисам будет невозможно сразу восстановить доступ. Во всём можно найти свои плюсы и минусы.

[TheFuzzStone]

Я, например, храню сид-фразы в электронном виде. К чему такие заморочки с железяками? Это же всё вещи, которые если не будут уничтожены огнём или прессом, то могут быть элементарно потеряны или украдены. Причём украсть вещь гораздо проще, чем украсть то, что ты хранишь где-то в сети в одному тебе известном месте и под паролем, который известен только тебе. Даже если этот сложный пароль где-то у тебя записан, то никто несведущий не поймёт что это за билиберда написана в каком-то текстовом файле между срок, да ещё и скрыта фоном А если и поймёт, то никогда не найдёт ту дверцу, которую открывает этот ключик! А вот если кто-то сведущий найдёт такую железку, то сразу станет понятно, что это и к чему это привязать. В любом случае нужно иметь двухфакторную аутентификацию, как дополнительное средство защиты.

Согласен, тоже придерживаюсь такого подхода и избегаю физических бэкапов.

Короче, все на любителя. Кто то видит преимущества в физ бэкапах, а кое кто играется с контейнерами VeraCrypt/Cryptomator и SSSS. Главное что люди думают об этом и сами ищут свой "золотой стандарт бэкапа".

А вот то что выше, расцениваю как игрушку, чтобы понтоваться, не более. Опять же имхо, лучше купить на 99к евро крипты и бэкапить в цифровом виде. Если кто хочет сказать, мол "это игрушка не для нищебродов, и кто её будет покупать ему пох на 99к евро" -- согласен, только все равно это игрушка, которую можно потерять, или могут украсть. Если украдут, то думаю обыкновенной болгарке будет пох на золото 14 карат и физ фраза будет у товарища с болгаркой.

А если зашифровать сид-фразу тем же PGP и хранить в золотом контейнере с циферками вот в таком виде:

Code:

-----BEGIN PGP MESSAGE-----
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=/nmK
-----END PGP MESSAGE-----

Тогда вообще нахрена физ контейнер?  

[madnessteat]

Очень интересное решение предлагает проект Casa, техническим директором которого является Джеймсон Лопп.
Мобильное приложение Keymaster App - это персональный менеджер ключей с использованием мультиподписи, который поддерживает несколько пакетов подписи: 2/3, 3/5 и различные опции по поддержке и восстановлению потерянных ключей.

Например, при использовании самого простого пакета 2/3 у вас будет три ключа для защиты ваших BTC:

• Мобильный ключ (Android/iOS всегда с вами)
• Аппаратный ключ (хранится на Trezor или Ledger и находится в удаленном месте, например, в банковской ячейке или в сейфе в офисе)
• Ключ для восстановления Casa (хранится только у Casa, только для восстановления)

Для совершения транзакции ее нужно будет одобрить с вашего телефона и аппаратного кошелька.

Пакетом 2/3 можно пользоваться бесплатно, но Casa взимает плату за пользование службой восстановления ключей в размере 0,1% от общей суммы хранящихся средств.


При использовании пакета 3/5 вам нужно будет одобрять транзакцию на трех устройствах, расположенных в разных местах, это позволяет блокировать как киберпреступников, так и физические атаки и обеспечивает максимальную безопасность.

Источник: https://blog.keys.casa/multisig-security-for-everyone-keymaster (https://blog.keys.casa)

[TheFuzzStone]

Джеймсон Лопп

... представляет!

Для любителей thrash металла:

• https://medium.com/@lopp/metal-bitcoin-seed-storage-stress-test-part-ii-d309e04aefeb

[johhnyUA]

Хотел спросить у знающих, у всех кошельков биткоина есть Сид фраза из осмысленных слов или часть кошельков такие, в которых Сид фраза это набор слов, букв, который невозможно подобрать по словарю?

Есть такой. Armory, наиболее броне-непробиваемый  биткойн кошелек использует СИД, который состоит из буквенных символов, сгрупированных по 4 в 18 группах. Т.е сид такого вида: grks  wquv  msuc xxpd  и ты ды, всего 18 групп. Никаких тебе слов из словаря.

И какой там у них "словарь" в таком случае? Я имею ввиду валидные буквенные сочетания, если что. Все таки защита 4¹⁸ не выглядит очень внушающей. А вот если там словарь допустим из 1000 буквосочетаний, то (1000!/(1000-4)!)¹⁸ уже выглядит посолиднее, правда? 

[madnessteat]

Джеймсон Лопп

... представляет!

Для любителей thrash металла:

• https://medium.com/@lopp/metal-bitcoin-seed-storage-stress-test-part-ii-d309e04aefeb

Спасибо. Ждал я от него новых тестов, т.к. в последнее время рынок заполонили устройства для хранения SEED фраз. В этот раз достаточно много устройств справились со своей задачей.

[taikuri13]

~
Для любителей thrash металла:

• https://medium.com/@lopp/metal-bitcoin-seed-storage-stress-test-part-ii-d309e04aefeb

Мне из этого набора больше всего понравился криптомолоток для защиты инвестиций Думаю, что во многих случаях его будет более, чем достаточно. А если на нем еще и знак BTC выгравировать, то вообще еще и от нечистой силы вполне поможет

Хотя, если посмотреть на золотые шкатулки и прочие прибамбасики за ощутимые денежные средства - можно сказать, что биткоинерам не начто тратить свои биткоины.

Ведь достаточно просто на форуме в ЛС переслать зашифрованный PGP текст, чтобы он сохранился (конечно не так, как кусок металла). И затем расшифровать его на другом компьютере.

ps: ЛС форума - просто приведено для примера.

[TheFuzzStone]

Ведь достаточно просто на форуме в ЛС

Неа, плохой пример. Есть уверенность что этот форум (или другой) просуществует еще 10 лет? Форуму, конечно, успехов и всего самого лучшего, но я бы "ставку" (крипту) на это не поставил.

[taikuri13]

~
Неа, плохой пример. Есть уверенность что этот форум (или другой) просуществует еще 10 лет? Форуму, конечно, успехов и всего самого лучшего, но я бы "ставку" (крипту) на это не поставил.

Так никто не говорит о том, что это будет основной и единственный способ сохранения своих приватных ключей. Для кратковременного - вполне подойдет, например пока поезд едет

И само собой - такой способ (ЛС форума) будет только "одним из...", дополняя и облака и другие, в том числе и механически выбитые на прекрасном молотке слова приватника.