Самостоятельное хранение биткоина: резервные копии, парольные фразы и аппаратные кошельки

Уровень: начальный. Сначала приведены необходимые шаги; углублённые материалы можно прочитать позже по желанию.

Самостоятельное хранение означает, что вы храните сведения, необходимые для расходования своего биткоина. Вы разрешаете платёж, не прося поставщика аккаунта выдать деньги. Взамен вам нужно защищать эти сведения, хранить пригодную резервную копию и тщательно проверять каждый платёж.

Ключи, записи и восстановление

Сеть Биткоин хранит общедоступную запись транзакций. Ваш кошелёк использует секретные ключи, чтобы разрешать расходование частей, которые вы контролируете. Установка приложения на заменяющем компьютере не воссоздаёт эти секреты; поэтому важна резервная копия для восстановления.

Для программного кошелька Ginger слова восстановления и исходная парольная фраза воссоздают ключи. Локальные файлы кошелька могут сохранять дополнительный контекст, например метки и настройки. Аутентификатор, PIN аппаратного устройства и файл, скопированный с компьютера, выполняют разные задачи; нельзя предполагать, что что-то из этого заменяет резервную копию слов.

Парольная фраза меняет кошелёк

Ginger использует парольную фразу BIP39 вместе со словами восстановления. Другая парольная фраза создаёт другие ключи. Поэтому восстановление может успешно завершиться и всё равно показать пустой кошелёк, если вы ошиблись при вводе исходной парольной фразы. BIP39 определяет эту связь.

Запишите, использовали ли вы парольную фразу, и сохраните её точно. Выбирайте защиту, которую сможете восстановить, вместо сложного секрета, существующего только в памяти. Храните инструкции восстановления так, чтобы в будущем отличить парольную фразу кошелька от пароля входа в компьютер или кода аутентификатора.

Программный и аппаратный кошелёк

Конфигурация	Где происходит подписание	Практическая ответственность
Программный кошелёк Ginger	На настольном компьютере с помощью доступного ему секрета	Защищайте компьютер и сведения восстановления; для автоматического CoinJoin он должен иметь возможность подписывать
Аппаратный кошелёк, используемый через Ginger	На устройстве для поддерживаемых операций	Проверяйте детали на устройстве и сохраняйте резервную копию восстановления по правилам производителя
Запись только для наблюдения без подписывающего устройства	Сама по себе не может разрешить расходование	Защищайте открытые данные, чувствительные для приватности, и сохраняйте доступ к отдельному подписывающему устройству

Аппаратный кошелёк может уменьшить риск доступа вредоносных программ настольного компьютера к ключам, но вы всё равно можете разрешить злонамеренный платёж, если не проверите экран устройства. Импорт его seed-фразы в настольный кошелёк меняет схему безопасности: эти ключи теперь доступны этому компьютеру.

Восстановление — часть настройки

Прежде чем полагаться на кошелёк, убедитесь, что можете найти и понять его резервную копию. Для доступного программного кошелька Ginger Verify Recovery Words проверяет предоставленные слова. Сохраняйте доступ и к исходной парольной фразе. Для аппаратного кошелька используйте подходящую процедуру проверки резервной копии производителя, не вводя seed-фразу в настольный компьютер.

Храните больше, чем файлы приложения. Загруженные установщики можно получить снова; отсутствующий секрет нельзя скачать с сайта проекта. Продумайте отказ диска, потерю устройства и доступ к месту хранения резервной копии. Руководство Bitcoin.org по безопасности кошелька рассматривает резервные копии и защиту устройства как дополняющие друг друга меры.

Оценивайте кошелёк по свидетельствам

Используйте официальные версии, проверяйте подписи и читайте об ограничениях функций, которыми намерены пользоваться. Открытый исходный код позволяет проверку; он не устанавливает, что каждый исполняемый файл или зависимость прошли аудит. Внешние списки, например запись Ginger на Bitcoin.org и страница Ginger на WalletScrutiny, дают дополнительный контекст. Проверяйте их охват и даты, вместо того чтобы воспринимать наличие в списке как гарантию для установленной версии.

Ginger объединяет восстановление программного кошелька, аппаратную интеграцию и инструменты приватности в настольном приложении. Необязательное углублённое чтение: создание процедуры безопасности с возможностью восстановления, включая действия при раскрытии адресов, данных кошелька или ключей.