Seed a záloha peněženky: 12 až 24 slov, která jsou klíč
Prázdná záložní karta s dvanácti očíslovanými řádky.
Tuhle kartu vyplníte jen vy, perem, a nikdy ji nevyfotíte.
Co je seed
Při založení peněženka vygeneruje náhodné číslo a zapíše ho jako 12 až 24 běžných slov, slova pro obnovu. (BIP39, Generating the mnemonic)
| Náhodných bitů | Slov |
|---|---|
| 128 | 12 |
| 160 | 15 |
| 192 | 18 |
| 224 | 21 |
| 256 | 24 |
Slova jsou ze seznamu 2048 slov, každé kóduje 11 bitů a k rozlišení slova stačí první čtyři písmena. Poslední bity jsou krátký kontrolní součet, který podle BIP39 odhalí jen část chyb, zhruba jednu chybu z 256 nepozná. (BIP39, Generating the mnemonic, Wordlist: „The checksum is short“)
Nové Trezory Safe 3 (od června 2024), Safe 5 a Safe 7 ve výchozím nastavení BIP39 nepoužívají, vytvoří zálohu SLIP39 o 20 slovech, viz Záloha SLIP39 níže. (Trezor, Understanding Trezor wallet backups)
Proč stačí k obnově
Z těchto slov zařízení odvozuje klíč. (Trezor: „Your Trezor derives your private key from your wallet backup“) Kdo slova má, může mince utratit z jiného zařízení nebo peněženky. (Trezor: „if someone steals your wallet backup, they can access your coins using a different device or wallet“) Ke ztracenému nebo ukradenému zařízení se bez PINu podle Trezoru téměř nikdo nedostane. (tamtéž)
Jak ji zapsat
Slova opište přesně v pořadí, v jakém je zařízení ukáže, a zkontrolujte pravopis. (Trezor, How to use a wallet backup) Pište perem na kartu z balení, kartu nevyplňujte v počítači. (Trezor, Wallet backup cards: „Use a pen to write your wallet backup [...] Do not fill these sheets out digitally on your computer“)
Kam ji uložit
Tam, kam se dostanete jen vy, a na materiál, který vydrží. Papír zničí oheň i voda, proto Trezor doporučuje zálohu vyrazit nebo vyrýt do kovu, do nerezové oceli nebo titanu. Slova nečtěte nahlas. (Trezor, Keeping your wallet backup safe)
Co s ní nikdy nedělat
Čtyři věci, které o záloze říkají výrobci
- Zálohu nikomu nesdělujte. (Trezor, How to use a wallet backup. Ledger, Best safety practices)
- Nedělejte si její digitální kopii, tedy žádný snímek obrazovky, fotografii, e-mail ani cloud. (Trezor, tamtéž. Ledger, tamtéž)
- Výrobce se vás na ni nikdy nezeptá, ani jeho zákaznická podpora. (Trezor, tamtéž. Ledger, tamtéž)
- Nezadávejte ji do počítače, telefonu, aplikace ani na web. Trezor i Ledger píší, že patří jen do samotného zařízení. (Trezor, tamtéž. Ledger, tamtéž)
Passphrase
BIP39 dovoluje přidat ke slovům vlastní heslo. Každé heslo dává jinou platnou peněženku a jen to správné otevře tu vaši, takže zapomenuté heslo znamená ztracený přístup. (BIP39, From mnemonic to seed) Trezor ho nabízí jako „Passphrase protection“. (trezor.io/compare)
Záloha SLIP39, 20 slov
Trezor Safe 3 (od června 2024), Safe 5 a Safe 7 vytvoří ve výchozím nastavení jednu zálohu o 20 slovech (Single-share). Volitelně ji lze rozdělit na více dílů (Multi-share), každý díl má 20 slov, dílů může být až 16 a k obnově stačí zvolený počet z nich. (Trezor, Understanding Trezor wallet backups)
SLIP39 podporuje méně peněženek než BIP39, obnovíte ji v Trezoru nebo v peněžence třetí strany, která standard umí. (Trezor, Keeping your wallet backup safe)