Držitelé kryptoměn mívají tendenci považovat za citlivý přesně jeden dokument: seed frázi. Zcela správně — je to hlavní klíč a zadat jej do jakékoli aplikace je špatný krok bez ohledu na to, o jakou aplikaci jde. Málokdy však jde o jedinou stopu. Obvykle existuje export keystore ze softwarové peněženky, složka se záložními kódy dvoufázového ověření z burzy, poznámka o tom, která hardwarová peněženka drží jaké mince, nebo třeba historie transakcí exportovaná pro daňové účely. To vše někde leží — a tím „někde“ často bývá aplikace Soubory v telefonu, záznam v Poznámkách nebo složka na Dropboxu, nad kterou se nikdo dvakrát nerozmýšlí.

Tento článek je o této druhé kategorii — o souborech, které stojí za to zašifrovat, nikoli o frázi, která do žádné aplikace vůbec nepatří.

Proti čemu pravidlo o seed frázi skutečně chrání

Důvod, proč vám nikdo rozumný nedoporučí ukládat seed frázi digitálně, není pověra. Fráze zadaná do jakéhokoli softwaru, byť s nejlepšími úmysly, existuje někde, kam může dosáhnout snímek obrazovky, historie schránky, synchronizovaná poznámka nebo kompromitované zařízení. Papír nebo kov uchovávaný offline celou tuto kategorii rizik odstraňuje. Tato rada se zde nijak nemění a nic v tomto článku proti ní neargumentuje.

Pravidlo však nepokrývá vše ostatní v šuplíku s dokumenty držitele kryptoměn.

Soubory, které skutečně potřebují zámek

Exporty keystore (soubory keystore.json, UTC--...). Soubor keystore softwarové peněženky je sám o sobě zašifrován a chráněn vlastním heslem. Samotná ztráta souboru nikomu vaše mince nevydá. Identifikuje však peněženku a k tomu, aby byl užitečný pro kohokoli, kdo jej získá, stačí uhodnout jediné heslo — vyplatí se jej držet dál od kohokoli, kdo by neměl vědět, že existuje, natož se jej pokoušet otevřít.

Záložní kódy dvoufázového ověření burz. Každá burza s podporou 2FA vám poskytuje jednorázové záložní kódy pro případ, že ztratíte zařízení s autentizátorem. Tyto kódy uložené ve snímku obrazovky nebo v běžné textové poznámce představují přímou cestu k obnovení účtu pro kohokoli, kdo je najde.

Poznámky k hardwarovým peněženkám. Které zařízení drží které mince, sériová čísla a nápovědy k PINu, jež nejsou PINem samotným. Samy o sobě nepředstavují katastrofu, ale slouží jako užitečný průzkum pro cílenou krádež, zejména v kombinaci s čímkoli dalším na stejném zařízení.

Exporty historie transakcí. Daňové období přináší soubory CSV a PDF s adresami peněženek, částkami a daty. Nejde o klíč k ničemu, ale poskytují jasný obraz o tom, co vlastníte a jakou to má zhruba hodnotu — což není něco, co by mělo ležet ve složce Stažené soubory.

Proč je cloud pro kteroukoli z těchto věcí v nezašifrované podobě špatným místem

Instinkt zálohovat tyto soubory někde mimo zařízení je správný. Zařízení se ztrácejí, kradou nebo prostě doslouží. Chybou je jejich nahrávání v původním stavu. Soubor keystore nebo snímek obrazovky se záložními kódy uložený na Dropboxu nebo Disku Google může číst poskytovatel i kdokoli, kdo napadne jeho systémy nebo převezme účet, pod nímž jsou uloženy — stejný problém, kterému se podrobněji věnujeme v článku proč vaše fotografie nejsou v cloudu v bezpečí.

Zašifrování souboru v zařízení dříve, než se kamkoli odešle, tuto mezeru uzavře, aniž byste se museli vzdát samotné zálohy. Kopie v cloudu se stane šifrovým textem: pro čtení bezcenná, a přesto dostupná, pokud původní zařízení zmizí.

Kde do toho zapadá Vaultine

Vaultine šifruje každý soubor jednotlivě pomocí AES-256-GCM přímo na zařízení, přičemž klíč je odvozen z vašeho vlastního vzoru nebo PINu — nikdy ne z vaší krypto seed fráze, nikdy z ničeho zadaného za vás. Je vytvořen přesně pro kategorii souborů, o kterých tento článek pojednává: exporty keystore, záložní kódy 2FA, poznámky k hardwarovým peněženkám a záznamy transakcí. Naimportujte je a stanou se nečitelnými bez přístupových údajů k vašemu trezoru, ať už zůstanou na zařízení, nebo se zálohují na váš vlastní zašifrovaný Dropbox.

Tentýž trezor funguje na iPhonu, Macu, Androidu i Windows a 12slovná fráze pro obnovení umožní obnovit samotný trezor na novém zařízení, pokud ztratíte to původní — obnoví vaše soubory, nikoli vaše krypto. Bezplatná verze pokrývá jeden trezor, až 10 souborů; verze Pro přidává neomezený počet trezorů, trezory Decoy Vault a Duress Vault a šifrované zálohování na Dropbox za $1.99 měsíčně, $14.99 ročně nebo $39.99 jednorázově za doživotní licenci ($29.99 na Windows).

Co dělat nebude: žádat o seed frázi, ukládat ji, přenášet ji ani nahrazovat zabezpečený prvek hardwarové peněženky. Jde o jiný úkol a tyto dvě věci si nekonkurují — přečtěte si článek jak ve skutečnosti funguje fráze pro obnovení aplikace Vaultine, kde najdete popis mechanismu, o který se toto opírá, a článek 5 typů souborů, které byste nikdy neměli nechávat nezašifrované pro obecnější verzi téhož argumentu.

Jak začít

Nejprve roztřiďte to, co skutečně máte: seed fráze zůstává na papíře nebo kovu, offline, tečka. Vše ostatní — soubory keystore, záložní kódy, poznámky k peněžence i daňové exporty — jsou kandidáty pro šifrovaný trezor namísto nechráněné složky. Bezplatnou verzi aplikace Vaultine si můžete vyzkoušet na vaultine.app.