Приватные ключи: что управляет вашей криптовалютой
Пароль кошелька, приватный ключ и фраза восстановления решают разные задачи. Узнайте, что они защищают, что восстанавливает копия и как действовать при потере доступа или раскрытии секретов.
Ваша задача: определить способ восстановления каждого счёта, не раскрывая и не вводя здесь секретные данные.
Как разрешается транзакция
Приватный ключ
Секрет, которым кошелёк создаёт цифровую подпись. В обычном счёте с одним ключом его владелец может разрешать расходование средств.
Цифровая подпись
Кошелёк подписывает данные транзакции. Правильно устроенный кошелёк передаёт в сеть подпись, а не приватный ключ.
Проверка сетью
Узлы проверяют подпись и остальные правила. Подписание не гарантирует подтверждения и не шифрует перевод, чтобы скрыть его.
Подготовьте план восстановления заранее
Определите тип кошелька
Вход на биржу обычно открывает счёт, средства которого хранит биржа. Некастодиальный кошелёк может использовать фразу, аппаратное устройство, ключи доступа или другую схему. Следуйте официальным инструкциям продукта.
Проверьте охват копии
Из одной фразы можно получить множество счетов. Отдельно импортированный приватный ключ может не входить в неё. Отметьте счета с особыми процедурами, но не записывайте секреты в списки или сообщения поддержке.
Проверяйте без сброса
Используйте официальную проверку резервной копии, если она есть. Уточните, нужна ли дополнительная парольная фраза. Не стирайте работающий кошелёк только ради теста и не вводите фразу на сайте, обещающем её проверить.
Потеря доступа и раскрытие секретов требуют разных действий
Если телефон сломался, правильная неповреждённая копия может вернуть доступ на доверенном устройстве. Если кто-то сфотографировал копию, смена пароля приложения не отменяет скопированные ключи. Следуйте рекомендациям поставщика по инцидентам и при необходимости переведите активы в новый защищённый кошелёк. Вернуть свой доступ и лишить доступа злоумышленника — разные задачи.
Три ошибки, которых стоит избегать
Считать PIN блокировкой блокчейна
PIN или пароль приложения обычно защищает локальный доступ. Он не остановит человека, у которого уже есть приватный ключ или данные восстановления.
Копировать только основной счёт
Импортированный счёт может иметь другое происхождение. Успешная проверка одной копии не доказывает восстановимость всех счетов в приложении.
Передавать фразу поддержке
Для получения средств или изучения транзакции не нужны приватный ключ и фраза восстановления. Остановитесь, если предполагаемый помощник их просит.
Упражнение: что действительно восстановит доступ?
Приложение показывает счёт A, полученный из фразы, и B, отдельно импортированный приватным ключом. Вы сохранили только фразу. Доказывает ли это наличие копии обоих счетов?
Показать объяснение
Нет. Фраза охватывает полученные из неё счета, но не обязательно импортированный. Проверьте официальный способ восстановления B, пока доступ работает. Никогда не вставляйте ключ или фразу в это упражнение.
