Πώς να δημιουργείτε αντίγραφα ασφαλείας αρχείων crypto wallet με τον σωστό τρόπο

Οι κάτοχοι κρυπτονομισμάτων τείνουν να θεωρούν ακριβώς ένα έγγραφο ως ευαίσθητο: τη φράση seed. Και σωστά — είναι το κύριο κλειδί, και η πληκτρολόγησή της σε οποιαδήποτε εφαρμογή είναι λάθος κίνηση ανεξάρτητα από την εφαρμογή. Αλλά σπάνια είναι το μόνο ίχνος. Συνήθως υπάρχει μια εξαγωγή keystore από ένα πορτοφόλι λογισμικού, ένας φάκελος με εφεδρικούς κωδικούς ταυτοποίησης δύο παραγόντων ενός ανταλλακτηρίου, μια σημείωση σχετικά με το ποιο πορτοφόλι υλικού κρατά ποια νομίσματα, ίσως ένα ιστορικό συναλλαγών που εξήχθη για φορολογικούς σκοπούς. Όλα αυτά βρίσκονται κάπου, και αυτό το «κάπου» είναι συχνά η εφαρμογή Αρχεία ενός τηλεφώνου, μια καταχώριση στις Σημειώσεις ή ένας φάκελος στο Dropbox για τον οποίο κανείς δεν σκέφτεται δεύτερη φορά.

Αυτό το άρθρο αφορά αυτήν τη δεύτερη κατηγορία — τα αρχεία που αξίζει να κρυπτογραφήσετε, όχι τη φράση που δεν ανήκει ποτέ σε μια εφαρμογή.

Τι προστατεύει στην πραγματικότητα ο κανόνας της φράσης seed

Ο λόγος για τον οποίο κανένας σοβαρός ειδικός δεν σας λέει να αποθηκεύσετε μια φράση seed ψηφιακά δεν είναι δεισιδαιμονία. Μια φράση που πληκτρολογείται σε οποιοδήποτε λογισμικό, όσο καλοπροαίρετο κι αν είναι, υπάρχει κάπου όπου μπορεί να φτάσει ένα στιγμιότυπο οθόνης, ένα ιστορικό προχείρου, μια συγχρονισμένη σημείωση ή μια παραβιασμένη συσκευή. Το χαρτί ή το μέταλλο, που φυλάσσεται εκτός σύνδεσης, εξαλείφει ολόκληρη αυτή την κατηγορία κινδύνου. Αυτή η συμβουλή δεν αλλάζει εδώ, και τίποτα σε αυτό το άρθρο δεν αποτελεί επιχείρημα εναντίον της.

Αυτό που δεν καλύπτει είναι όλα τα υπόλοιπα στο συρτάρι αρχείων ενός κατόχου crypto.

Τα αρχεία που χρειάζονται πραγματικά κλειδαριά

Εξαγωγές keystore (αρχεία keystore.json, UTC--...). Το αρχείο keystore ενός πορτοφολιού λογισμικού είναι το ίδιο κρυπτογραφημένο, προστατευμένο από τον δικό του κωδικό πρόσβασης. Η απώλεια του αρχείου από μόνη της δεν παραδίδει σε κάποιον τα νομίσματά σας. Αλλά προσδιορίζει το πορτοφόλι και απέχει μόνο έναν κωδικό πρόσβασης από το να είναι χρήσιμο σε όποιον το έχει — αξίζει να κρατηθεί μακριά από οποιονδήποτε δεν πρέπει να γνωρίζει ότι υπάρχει, πόσο μάλλον να προσπαθήσει να το ανοίξει.

Εφεδρικοί κωδικοί ταυτοποίησης δύο παραγόντων ανταλλακτηρίου. Κάθε ανταλλακτήριο που υποστηρίζει 2FA σάς δίνει εφεδρικούς κωδικούς μίας χρήσης για όταν χάσετε τη συσκευή που εκτελεί την εφαρμογή ελέγχου ταυτότητας. Αυτοί οι κωδικοί, όταν βρίσκονται σε ένα στιγμιότυπο οθόνης ή σε μια σημείωση απλού κειμένου, αποτελούν μια άμεση διαδρομή ανάκτησης λογαριασμού για όποιον τους βρει.

Σημειώσεις πορτοφολιών υλικού. Ποια συσκευή κρατά ποια νομίσματα, σειριακοί αριθμοί, υπενθυμίσεις PIN που δεν είναι το ίδιο το PIN. Δεν είναι καταστροφικά από μόνα τους, αλλά αποτελούν χρήσιμη αναγνώριση για μια στοχευμένη κλοπή, ειδικά σε συνδυασμό με οτιδήποτε άλλο στην ίδια συσκευή.

Εξαγωγές ιστορικού συναλλαγών. Η φορολογική περίοδος παράγει αρχεία CSV και PDF με διευθύνσεις πορτοφολιών, ποσά και ημερομηνίες. Δεν αποτελούν κλειδί για τίποτα, αλλά δίνουν μια σαφή εικόνα του τι κατέχετε και περίπου πόσο αξίζει — όχι κάτι που πρέπει να αφήνετε να κάθεται σε έναν φάκελο Λήψεις.

Γιατί το cloud είναι το λάθος μέρος για οτιδήποτε από αυτά, ακρυπτογράφητο

Το ένστικτο να δημιουργήσετε αντίγραφα ασφαλείας αυτών των αρχείων κάπου εκτός συσκευής είναι σωστό. Οι συσκευές χάνονται, κλέβονται ή απλώς καταστρέφονται. Το λάθος είναι να τα ανεβάσετε όπως είναι. Ένα αρχείο keystore ή ένα στιγμιότυπο οθόνης εφεδρικών κωδικών που βρίσκεται στο Dropbox ή στο Google Drive είναι αναγνώσιμο από τον πάροχο και από οποιονδήποτε παραβιάσει τον πάροχο ή αποκτήσει τον έλεγχο του λογαριασμού κάτω από τον οποίο είναι αποθηκευμένο — το ίδιο κενό που καλύπτεται λεπτομερέστερα στο γιατί οι φωτογραφίες σας δεν είναι ασφαλείς στο cloud.

Η κρυπτογράφηση του αρχείου στη συσκευή πριν πάει οπουδήποτε κλείνει αυτό το κενό χωρίς να εγκαταλείπεται το ίδιο το αντίγραφο ασφαλείας. Το αντίγραφο cloud γίνεται κρυπτογραφημένο κείμενο: άχρηστο προς ανάγνωση, αλλά εξακολουθεί να βρίσκεται εκεί αν η αρχική συσκευή χαθεί.

Πού ταιριάζει το Vaultine

Το Vaultine κρυπτογραφεί κάθε αρχείο μεμονωμένα με AES-256-GCM στη συσκευή, με το κλειδί να παράγεται από το δικό σας μοτίβο ή PIN — ποτέ τη φράση seed των κρυπτονομισμάτων σας, ποτέ τίποτα πληκτρολογημένο για εσάς. Έχει κατασκευαστεί για να φιλοξενεί ακριβώς την κατηγορία αρχείων που αφορά αυτό το άρθρο: εξαγωγές keystore, εφεδρικούς κωδικούς 2FA, σημειώσεις πορτοφολιών υλικού, φορολογικά αρχεία συναλλαγών. Εισαγάγετέ τα, και είναι μη αναγνώσιμα χωρίς τα διαπιστευτήρια του δικού σας θησαυροφυλακίου, είτε παραμένουν στη συσκευή είτε δημιουργούνται αντίγραφα ασφαλείας μέσω του δικού σας κρυπτογραφημένου Dropbox.

Το ίδιο θησαυροφυλάκιο εκτελείται σε iPhone, Mac, Android και Windows, και μια φράση ανάκτησης 12 λέξεων επαναφέρει το ίδιο το θησαυροφυλάκιο σε μια νέα συσκευή αν χάσετε αυτήν στην οποία βρισκόταν — επαναφέροντας τα αρχεία σας, όχι τα κρυπτονομίσματά σας. Το Free καλύπτει ένα θησαυροφυλάκιο, έως 10 αρχεία· το Pro προσθέτει απεριόριστα θησαυροφυλάκια, Decoy και Duress Vaults, καθώς και κρυπτογραφημένο αντίγραφο ασφαλείας Dropbox για $1.99 τον μήνα, $14.99 τον χρόνο ή $39.99 εφάπαξ για πάντα ($29.99 στα Windows).

Τι δεν θα κάνει: δεν θα ζητήσει, δεν θα αποθηκεύσει ούτε θα μεταδώσει μια φράση seed, ούτε θα αντικαταστήσει το ασφαλές στοιχείο ενός πορτοφολιού υλικού. Είναι διαφορετική εργασία, και οι δύο δεν ανταγωνίζονται — δείτε πώς λειτουργεί πραγματικά η φράση ανάκτησης του Vaultine για τον μηχανισμό στον οποίο βασίζεται αυτό, και τους 5 τύπους αρχείων που δεν πρέπει ποτέ να κρατάτε ακρυπτογράφητα για την ευρύτερη εκδοχή αυτού του ίδιου επιχειρήματος.

Ξεκινώντας

Ταξινομήστε πρώτα τι έχετε στην πραγματικότητα: η φράση seed παραμένει σε χαρτί ή μέταλλο, εκτός σύνδεσης, τελεία. Όλα τα άλλα — αρχεία keystore, εφεδρικοί κωδικοί, σημειώσεις πορτοφολιού, φορολογικές εξαγωγές — είναι υποψήφια για ένα κρυπτογραφημένο θησαυροφυλάκιο αντί για έναν φάκελο απλού κειμένου. Μπορείτε να δοκιμάσετε το δωρεάν πρόγραμμα του Vaultine στο vaultine.app.