Fraza de recuperare este o listă de cuvinte, de obicei 12 sau 24, din care un portofel de criptomonede poate reconstrui toate cheile private. Cine o deține controlează fondurile, chiar dacă telefonul sau dispozitivul hardware s-a pierdut, așa că trebuie tratată ca o cheie de seif, nu ca o simplă parolă.
Ce este, de fapt, o frază de recuperare?
Standardul folosit de majoritatea portofelelor se numește BIP-39 și pornește de la o listă fixă de 2.048 de cuvinte englezești. Portofelul alege o combinație aleatorie dintre ele, iar din combinația respectivă se derivă matematic toate cheile private și toate adresele tale. De aceea, fraza se mai numește seed phrase sau frază-sămânță: din ea „crește” întregul portofel.
Contează două lucruri. Primul: ordinea cuvintelor face parte din secret, deci un cuvânt mutat din loc nu mai deschide nimic. Al doilea: nu există un serviciu de asistență care să o poată reface. Dacă dispare și ultimul exemplar, fondurile rămân în rețea, dar nimeni nu le mai poate muta. Cât de scumpă poate fi această greșeală am explicat și în materialul despre riscurile pierderii cheilor private.
Unde nu ai voie să o păstrezi niciodată?
Locurile greșite par comode tocmai de aceea sunt periculoase. Orice copie digitală a frazei este o copie care poate fi furată de la distanță, fără ca tu să observi.
- o captură de ecran sau o fotografie în galeria telefonului, mai ales dacă galeria se sincronizează automat în cloud;
- o notiță în aplicația de note, într-un e-mail trimis ție sau într-un mesaj către un prieten;
- un document pe laptop, chiar și protejat cu parolă, pentru că un program rău intenționat caută exact fișiere de acest fel;
- un manager de parole folosit și pentru conturi obișnuite, dacă nu îl protejezi separat și foarte atent;
- orice formular de pe internet, indiferent cât de oficial pare site-ul care o cere.
Regula simplă: fraza nu se introduce niciodată într-un site sau într-o aplicație care nu este portofelul însuși, și nici acolo decât atunci când restaurezi un portofel pe un dispozitiv pe care îl controlezi.
Cum o notezi corect, pas cu pas?
Momentul în care portofelul îți afișează cele 12 sau 24 de cuvinte este singurul în care ai nevoie de atenție maximă. Procedura de mai jos funcționează pentru aproape orice portofel hardware sau de tip software.
- Alege un loc fără camere, fără oglinzi și fără alte persoane în apropiere.
- Ia o foaie de hârtie de calitate sau, mai bine, un card special pentru fraze de recuperare și scrie cu pix, nu cu creion.
- Scrie fiecare cuvânt lizibil, numerotat de la 1 la 12 sau 24, cu literele mari de tipar.
- Citește apoi lista de două ori, cu voce joasă, comparând fiecare cuvânt cu ecranul.
- Închide ecranul abia după ce ai verificat și nu face poze, nici „doar pentru orice eventualitate”.
Dacă folosești un dispozitiv de tipul celor prezentate în articolul despre cum funcționează un portofel hardware, fraza este afișată doar pe ecranul lui, ceea ce reduce riscul de interceptare. Este un motiv în plus să nu o muți niciodată într-un fișier pe calculator.
Hârtie sau metal: ce alegi?
Hârtia este ieftină și suficientă pentru mulți utilizatori, dar nu rezistă bine la apă, foc sau timp. Plăcuțele de oțel inoxidabil, pe care cuvintele se imprimă mecanic, rezistă la temperaturi foarte mari și la umezeală, însă costă mai mult și trebuie la rândul lor ascunse bine.
| Suport | Avantaje | Limite |
|---|---|---|
| Hârtie | cost foarte mic, ușor de făcut oriunde | se degradează, arde, se udă, se poate decolora |
| Plăcuță de metal | rezistă la foc, apă și timp | preț mai mare, atrage atenția dacă este găsită |
| Mai multe copii | protejează la pierderea unui singur exemplar | fiecare copie nouă este încă un loc de apărat |
Câte copii faci și unde le ții?
O singură copie înseamnă risc de pierdere totală: un incendiu, o inundație, o mutare în care se pierde o cutie. Două copii în locuri diferite, de pildă acasă și la o persoană de încredere sau într-o casetă de seif, acoperă majoritatea situațiilor. Mai multe copii protejează de pierdere, dar cresc șansele ca cineva să dea peste una dintre ele, deci mai mult nu înseamnă automat mai bine.
Evită să scrii pe plic „parola mea de criptomonede” sau să lași vreun indiciu despre ce conține locul respectiv. Un plic simplu, într-un dosar cu acte obișnuite, atrage mai puțină atenție decât un seif ostentativ.
Cum verifici că fraza funcționează, fără să riști fondurile?
Un test sigur se face cu o sumă foarte mică. Restaurezi portofelul pe un al doilea dispozitiv, sau resetezi unul de probă, introduci fraza și verifici dacă apare aceeași adresă și același sold. Dacă da, copia este corectă. Dacă nu, o corectezi imediat, cât originalul mai e disponibil.
Nu face acest test cu aplicații descărcate dintr-o sursă nesigură și nu îl face pe un computer pe care nu ai încredere. Un portofel oficial, descărcat din magazinul producătorului sau de pe site-ul lui verificat, este singura variantă rezonabilă.
Ce faci dacă bănuiești că cineva ți-a văzut fraza?
Nu aștepta să vezi dacă se întâmplă ceva. Creează imediat un portofel nou, cu o frază nouă, generată pe un dispozitiv curat, și mută fondurile acolo. Fraza veche trebuie considerată compromisă definitiv, pentru că oricine o are poate muta banii oricând. Taxele de tranzacție ale mutării sunt un cost minor în comparație cu pierderea întregului sold.
Întrebări frecvente
Pot să schimb fraza de recuperare a unui portofel existent?
Nu, fraza este legată de cheile portofelului. Poți doar să creezi un portofel nou, cu altă frază, și să muți fondurile în el.
Este suficient să țin fraza în memorie?
Nu e recomandat. Memoria slăbește, iar o frază de 24 de cuvinte în ordinea corectă este foarte greu de reținut fără erori. Un exemplar scris, păstrat bine, rămâne varianta sigură.
Cineva de la suport îmi poate cere fraza?
Niciodată. Niciun furnizor serios de portofele sau de servicii nu are nevoie de ea, iar o astfel de cerere indică aproape sigur o încercare de fraudă.
