Zálohování seed fráze

Mimo svět Travianu připravujeme obsah i pro naše další projekty – pokud se zajímáš i o kryptoměny, mrkni na náš nástroj checkseed.info.

Co je seed fráze a proč na ní závisí úplně všechno

Kdo si někdy zřídil nekustodiální kryptopeněženku – tedy takovou, kde prostředky nedrží žádná burza ani banka, ale výhradně sám uživatel – narazil hned na začátku na sadu dvanácti nebo čtyřiadvaceti anglických slov, kterou si má zapsat a bezpečně uschovat. Tahle sada slov se nazývá seed fráze (nebo také mnemonic phrase, recovery phrase) a není to žádný doplňkový údaj navíc. Je to jediný skutečný klíč k veškerému obsahu peněženky. Technicky jde o lidsky čitelnou reprezentaci velkého náhodného čísla, ze kterého se podle standardu BIP39 odvozují všechny soukromé klíče k jednotlivým kryptoměnám a adresám v peněžence. Aplikace peněženky, PIN kód do mobilu, heslo k účtu u burzy – to všechno jsou jen pomocné vrstvy pohodlí. Skutečná a jediná neopravitelná věc je seed fráze samotná.

Z toho plyne důležitý a pro řadu nových uživatelů překvapivý fakt: kdokoliv jiný, kdo se k téže seed frázi dostane, má přesně stejný a úplně neomezený přístup k prostředkům jako majitel peněženky. Nejde o přístup „ke čtení“ nebo „s omezeními“ – jde o kompletní a nerozlišitelnou kopii klíče. Útočník, který seed frázi získá, si může kdykoliv a kdekoliv obnovit identickou peněženku do své vlastní aplikace a prostředky přesunout, aniž by k tomu majitel mohl cokoliv udělat nebo to jakkoliv zpětně zvrátit – na rozdíl od platební karty tu není žádná banka, které by šlo zavolat a transakci zablokovat nebo zvrátit.

Co se seed frází nikdy dělat

Právě proto, že seed fráze funguje jako absolutní a nenahraditelný klíč, existuje k ní poměrně krátký, ale naprosto zásadní seznam věcí, které se s ní nesmí dělat – a drtivá většina reálných krádeží kryptoměn se neodehrává prolomením žádné kryptografie, ale přesně porušením jednoho z těchto pravidel.

Nikdy ji nezadávat na žádném webu ani do žádné aplikace

Jediné legitimní místo, kam seed fráze patří, je obrazovka obnovy přímo v samotné peněžence (ať hardwarové, nebo důvěryhodné softwarové), a to jen ve chvíli, kdy si uživatel sám a vědomě obnovuje přístup k vlastní peněžence na novém zařízení. Žádná webová stránka, žádný „ověřovací formulář“, žádná podpora, žádná burza a žádná aplikace třetí strany nemá legitimní důvod chtít seed frázi zadat kamkoliv jinam. Pokud nějaká stránka nabízí, že „zkontroluje“, zda je seed v pořádku, nebo že „pomůže s obnovou“ prostřednictvím formuláře, do kterého se seed fráze vkládá, jde přesně o vzor, kterým běžně funguje phishing zaměřený na krádež peněženek – a to bez ohledu na to, jak důvěryhodně nebo profesionálně daná stránka vypadá. Bezpečná praxe je jednoduchá: seed fráze se nikdy neopisuje do žádného online formuláře, tečka.

Nikdy ji nefotit mobilem ani neskenovat

Fotka seed fráze na mobilu působí jako praktická rychlá záloha, ale ve skutečnosti je to jedno z nejčastějších cest, kterými seed fráze unikají. Většina mobilních telefonů má ve výchozím nastavení zapnutou automatickou synchronizaci fotek do cloudu (Google Fotky, iCloud a podobně) – fotka seed fráze se tak v okamžiku vyfocení může bez dalšího zásahu uživatele objevit na serverech třetí strany, kde je teoreticky dosažitelná při úniku dat, kompromitaci účtu nebo jen slabém heslu k cloudovému úložišti. I bez cloudové synchronizace navíc platí, že mobilní telefon je zařízení neustále připojené k internetu a vystavené škodlivému softwaru, takže jakákoliv digitální kopie seed fráze na něm (fotka, screenshot, poznámka) výrazně zvyšuje riziko oproti čistě fyzické, offline kopii.

Nikdy ji neukládat v čistém textu digitálně

Stejná logika platí pro poznámkové aplikace, textové soubory na disku, emaily sám sobě, zprávy v messengerech nebo soubory nahrané do cloudových úložišť typu Google Drive či Dropbox. Jakékoliv digitální úložiště je potenciálním cílem útoku – ať jde o malware na počítači, který prohledává disk po klíčových slovech, nebo o únik přístupových údajů k cloudovému účtu. Seed fráze uložená jako prostý text v emailu je z bezpečnostního hlediska srovnatelná s tím, že by měl někdo klíče od domu nalepené na vstupních dveřích zvenčí.

Nikdy ji nikomu nesdělovat – ani „podpoře“

Žádná legitimní firma, výrobce hardwarové peněženky, burza ani technická podpora nikdy nepotřebuje a nemá důvod chtít seed frázi znát, a to ani při řešení technického problému. Pokud se někdo představující se jako podpora, zaměstnanec burzy nebo „bezpečnostní tým“ dožaduje sdělení seed fráze (telefonicky, emailem, přes chat nebo sociální sítě), jde se stoprocentní jistotou o podvodný pokus o krádež, bez ohledu na to, jak naléhavě nebo profesionálně je požadavek formulovaný. Tahle zásada je tak důležitá, že si ji warto zapamatovat v jednoduché podobě: na otázku „jaká je tvoje seed fráze“ existuje jen jedna správná odpověď, a tou je, že se to nikdy nikomu neříká.

Jak seed frázi bezpečně zálohovat

Když je jasné, co se seed frází dělat nemá, zbývá otázka, jak ji tedy uchovat tak, aby byla v bezpečí, ale zároveň byla k dispozici, pokud ji majitel skutečně bude potřebovat – například při ztrátě nebo poškození hardwarové peněženky.

Fyzický zápis na papír nebo kov

Základní a nejrozšířenější metoda je prostý fyzický zápis slov na papír, ideálně na kartičku dodávanou přímo s hardwarovou peněženkou, která bývá k tomuto účelu uzpůsobená. Papír má ale své slabiny – hoří, může zvlhnout, zplesnivět nebo se ztratit při stěhování. Z toho důvodu čím dál víc uživatelů přechází na kovové zálohovací destičky (nerezová ocel nebo titan), na které se slova vyrývají nebo razí – takové médium vydrží požár, zalití vodou i běžné mechanické poškození výrazně lépe než papír. V obou případech platí stejné základní pravidlo: žádná digitální kopie, jen fyzický nosič.

Uložení na více nezávislých místech

Jedna jediná kopie seed fráze na jednom místě představuje riziko ztráty při požáru, vykradení bytu nebo jiné nehodě – v tu chvíli přijde majitel o přístup k prostředkům úplně stejně nenávratně, jako by o seed frázi přišel vyzrazením útočníkovi. Doporučená praxe je mít alespoň dvě fyzické kopie na různých místech – typicky jednu doma v bezpečném, ale ne nápadném místě, a druhou mimo domov, například v bankovní bezpečnostní schránce nebo u skutečně důvěryhodné osoby z rodiny. Důležité je přitom každé kopii zajistit srovnatelnou úroveň utajení a ochrany před nahodilým nálezem – zálohu nemá smysl chránit před požárem, pokud zároveň leží volně dostupná v nezamčené zásuvce.

Rozdělení seed fráze (Shamir’s Secret Sharing)

Pokročilejší možností, kterou nabízejí některé modernější hardwarové peněženky, je rozdělení jedné seed fráze na více samostatných částí pomocí kryptografické metody zvané Shamir’s Secret Sharing. Princip spočívá v tom, že se vytvoří několik samostatných „podílů“ (shares), přičemž k obnově původní seed fráze je potřeba jen určitý minimální počet z nich (například libovolné 3 z 5 vytvořených podílů), ne všechny najednou. Výhoda je, že ztráta nebo odhalení jednoho jediného podílu samo o sobě neznamená ani ztrátu přístupu, ani kompromitaci peněženky – útočník, který by získal jen jeden podíl, se seed frázi nedozví. Tahle metoda je technicky náročnější na pochopení a vyžaduje podporu v konkrétním typu peněženky, ale pro větší částky nabízí výrazně vyšší odolnost než jediná papírová kopie.

Kde se dá bezpečně ověřit, že je s peněženkou/seedem všechno v pořádku

Řada uživatelů si po zřízení peněženky chce ještě jednou ověřit, že vše proběhlo správně, že zapsaná slova odpovídají standardu BIP39, nebo že peněženka samotná je zabezpečená podle doporučení výrobce. Přesně tomuto účelu – ověření a edukaci kolem hardwarových peněženek a seed frází – se věnuje i náš web checkseed.info, kde najdeš vysvětlení principu seed fráze a BIP39 standardu i doporučení ohledně zabezpečení peněženky. I tady ale platí úplně stejné zásadní pravidlo jako u jakékoliv jiné online služby: samotnou seed frázi nikdy nezadávej do žádného formuláře na jakékoliv webové stránce, tuto ani žádnou jinou. Cokoliv potřebuješ ověřit ohledně konkrétní seed fráze nebo přístupu k peněžence, se dá a má dělat výhradně offline, přímo v prostředí samotné hardwarové nebo důvěryhodné softwarové peněženky – online nástroje mají smysl jen jako zdroj informací a vzdělávacího obsahu, nikdy jako místo, kam se reálná seed fráze vkládá.