Ar trebui să-mi stochez fraza seed crypto într-o aplicație?

Nu. O frază seed nu ar trebui introdusă niciodată în nicio aplicație, inclusiv în Vaultine. Regula comunității există dintr-un motiv întemeiat: hârtia sau metalul, păstrate offline, reprezintă standardul. Acest articol este despre fișierele din jurul frazei seed, nu despre fraza în sine.

Prezintă un fișier keystore.json același risc ca fraza mea seed?

Nu. Un fișier keystore este deja criptat și are nevoie în continuare de propria parolă pentru a putea fi utilizat, astfel încât pierderea lui izolată nu reprezintă pierderea instantanee și totală pe care o cauzează o frază seed expusă. Rămâne totuși sensibil: identifică portofelul căruia îi aparține și se află la o singură parolă distanță de a fi util oricui îl deține.

De ce să nu păstrez fișierele de backup ale portofelului în Dropbox sau Google Drive?

Deoarece furnizorul poate citi orice încarci, la fel ca oricine compromite serverele lor sau contul tău. Criptează mai întâi fișierul pe dispozitivul tău, astfel încât ceea ce ajunge în cloud să fie ilizibil pentru oricine nu deține cheia ta.

Ce se întâmplă dacă pierd telefonul sau laptopul pe care se află seiful?

Fraza de recuperare din 12 cuvinte a Vaultine restaurează seiful (nu criptomonedele tale) pe un dispozitiv nou. Aplicația rulează identic pe iPhone, Mac, Android și Windows, astfel încât fișierele de backup călătoresc cu tine în loc să rămână blocate pe un singur calculator.

Înlocuiește Vaultine un portofel hardware?

Nu, și nici nu încearcă să facă asta. Elementul securizat al unui portofel hardware este creat pentru semnarea tranzacțiilor și păstrarea cheilor. Vaultine este destinat documentelor și fișierelor conexe: exporturile de backup, codurile 2FA, notițele scrise pe care altfel le-ai lăsa în text clar undeva.

Cum să faci corect backup fișierelor portofelului crypto

Q: Ce fișiere legate de crypto pot fi păstrate în siguranță într-un seif criptat?

Exporturile de keystore ale portofelelor (keystore.json), codurile de rezervă 2FA ale platformelor de schimb, o notă scrisă despre ce portofel hardware deține fiecare monedă și exporturile istoricului tranzacțiilor. Niciunul dintre acestea nu este fraza ta seed și toate merită protejate.

Deținătorii de crypto au tendința de a considera un singur document ca fiind sensibil: fraza seed. Și pe bună dreptate — este cheia principală, iar tastarea ei în orice aplicație este o greșeală, indiferent de aplicație. Dar rareori este singura urmă digitală. De obicei există un export de keystore dintr-un portofel software, un dosar cu coduri de rezervă pentru autentificarea în doi pași de la exchange-uri, o notiță despre ce portofel hardware deține fiecare monedă și poate un istoric al tranzacțiilor exportat pentru taxe. Toate acestea stau undeva, iar „undeva” înseamnă adesea aplicația Fișiere a unui telefon, o notiță în Notes sau un dosar în Dropbox la care nimeni nu se gândește de două ori.

Acest articol este despre această a doua categorie — fișierele care merită criptate, nu despre fraza care nu își are locul niciodată într-o aplicație.

Împotriva a ce protejează de fapt regula frazei seed

Motivul pentru care nimeni avizat nu îți recomandă să stochezi digital o frază seed nu este o simplă superstiție. O frază tastată în orice software, oricât de bine intenționat, există undeva unde o captură de ecran, istoricul din clipboard, o notiță sincronizată sau un dispozitiv compromis pot ajunge la ea. Hârtia sau metalul, păstrate offline, elimină complet această categorie de riscuri. Această recomandare rămâne neschimbată și nimic din acest articol nu susține contrariul.

Ceea ce nu acoperă această regulă este restul documentelor din sertarul unui deținător de crypto.

Fișierele care au cu adevărat nevoie de un lacăt

Exporturile de keystore (fișiere keystore.json, UTC--...). Fișierul keystore al unui portofel software este el însuși criptat, protejat de propria parolă. Pierderea fișierului în sine nu îi dă nimănui acces direct la monedele tale. Dar identifică portofelul și este la o singură parolă distanță de a deveni util oricui îl deține — merită ținut departe de oricine nu ar trebui să știe că există, cu atât mai puțin să încerce să îl deschidă.

Codurile de rezervă pentru autentificarea în doi pași. Fiecare exchange care oferă 2FA îți oferă coduri de rezervă de unică folosință pentru situațiile în care pierzi dispozitivul pe care rulează aplicația de autentificare. Acele coduri, lăsate într-o captură de ecran sau într-o notiță text simplă, reprezintă o cale directă de recuperare a contului pentru oricine le găsește.

Notițele despre portofelele hardware. Ce dispozitiv deține fiecare monedă, numerele de serie, indicii pentru PIN care nu sunt PIN-ul în sine. Nu sunt catastrofale de sine stătătoare, dar reprezintă informații utile pentru un atac țintit, mai ales combinate cu orice altceva se află pe același dispozitiv.

Exporturile istoricului tranzacțiilor. Sezonul fiscal generează fișiere CSV și PDF cu adrese de portofel, sume și date. Nu sunt o cheie pentru nimic, dar oferă o imagine clară a ceea ce deții și a valorii aproximative a activelor — nu este ceva ce merită lăsat uitat într-un dosar Descărcări.

De ce cloudul este locul nepotrivit pentru oricare dintre ele, necriptate

Instinctul de a face backup acestor fișiere undeva în afara dispozitivului este corect. Dispozitivele se pierd, sunt furate sau pur și simplu cedează. Greșeala este încărcarea lor așa cum sunt. Un fișier keystore sau o captură de ecran cu coduri de rezervă aflate în Dropbox sau Google Drive pot fi citite de furnizor și de oricine compromite furnizorul sau preia contul în care sunt stocate — aceeași vulnerabilitate tratată mai pe larg în de ce fotografiile tale nu sunt în siguranță în cloud.

Criptarea fișierului pe dispozitiv înainte de a fi trimis oriunde închide această breșă fără a renunța la backup în sine. Copia din cloud devine text cifrat: lipsită de orice valoare pentru cineva care ar citi-o, dar încă disponibilă dacă dispozitivul original este pierdut.

Unde se potrivește Vaultine

Vaultine criptează fiecare fișier individual cu AES-256-GCM pe dispozitiv, cu cheia derivată din propriul tău model sau PIN — niciodată din fraza seed crypto, niciodată din ceva introdus pentru tine. Este creat pentru a păstra exact categoria de fișiere despre care este vorba în acest articol: exporturi de keystore, coduri de rezervă 2FA, notițe despre portofele hardware, evidențe ale tranzacțiilor. Odată importate, ele sunt ilizibile fără datele de acces ale seifului tău, fie că rămân pe dispozitiv, fie că se face backup prin propriul tău Dropbox criptat.

Același seif rulează pe iPhone, Mac, Android și Windows, iar o frază de recuperare din 12 cuvinte readuce seiful în sine pe un dispozitiv nou dacă îl pierzi pe cel pe care se afla — restaurându-ți fișierele, nu criptomonedele. Versiunea Free acoperă un seif, până la 10 fișiere; Pro adaugă seifuri nelimitate, Decoy Vault și Duress Vault, precum și backup criptat în Dropbox pentru $1.99 pe lună, $14.99 pe an sau $39.99 o singură dată, al tău pentru totdeauna ($29.99 pe Windows).

Ce nu va face niciodată: nu va cere, nu va stoca și nu va transmite o frază seed și nu va înlocui elementul securizat al unui portofel hardware. Sunt roluri diferite, iar cele două nu se află în competiție — vezi cum funcționează de fapt fraza de recuperare Vaultine pentru mecanismul pe care se bazează acest lucru și 5 tipuri de fișiere pe care să nu le păstrezi niciodată necriptate pentru versiunea mai amplă a aceluiași argument.

Cum să începi

Organizează mai întâi ceea ce deții: fraza seed rămâne pe hârtie sau metal, offline, punct. Orice altceva — fișiere keystore, coduri de rezervă, notițe despre portofele, exporturi fiscale — este un candidat pentru un seif criptat și nu pentru un dosar în text clar. Poți încerca versiunea Free a Vaultine pe vaultine.app.