Kas yra Seed frazė (atkūrimo frazė)
- Pagal BIP-39 standartą seed frazė koduoja 128–256 bitų entropiją ir kontrolinę sumą; 12 žodžių frazė turi 128 bitus entropijos, 24 žodžių – 256 bitus.
- BIP-39 žodžių sąraše yra 2048 žodžių; patvirtinti sąrašai dešimčia kalbų, lietuviško nėra.
- Iš frazės sėkla gaunama funkcija PBKDF2 su 2048 HMAC-SHA512 iteracijomis; papildomas slaptažodis (passphrase) su ta pačia fraze sukuria visiškai kitą piniginę.
- Pirmasis Ethereum adresas pagal BIP-44 išvedamas kelyje m/44'/60'/0'/0/0, todėl viena frazė gali valdyti neribotą skaičių adresų skirtinguose tinkluose.
- 12 žodžių frazė turi apie 3,4 × 10^38 galimų reikšmių; tikrinant 10^12 frazių per sekundę, perrinkimas užtruktų apie 10^19 metų.
- MetaMask ir Trust Wallet naudoja 12 žodžių frazę, Ledger ir TON piniginė Keeper – 24 žodžių.
Seed frazė (atkūrimo frazė) išsamiai
Seed frazė (angl. seed phrase, recovery phrase, mnemonic) – tai žodžiais užrašytas atsitiktinis skaičius, iš kurio kripto piniginė išveda visus savo privačiuosius raktus. Ji nėra slaptažodis prie paskyros, nes jokios paskyros nėra: frazė pati yra raktas. Bet kas, kas ją sužino, gali bet kuriame pasaulio kampe atkurti jūsų piniginę ir išsiųsti visas lėšas, o jūs negalėsite jų nei sustabdyti, nei susigrąžinti.
Lietuviškai vartojami keli pavadinimai: atkūrimo frazė, slaptoji frazė, mnemoninė frazė, „seed“. Visi jie reiškia tą patį. Šiame įraše paaiškiname, kaip frazė sukuriama, kodėl jos neįmanoma atspėti, kaip ją saugoti įmonėje ir ką daryti, jei dalis žodžių prarasta.
Kas yra seed frazė ir kaip ji sukuriama
Dauguma piniginių naudoja 2013 m. Bitcoin bendruomenėje pasiūlytą standartą BIP-39. Jis veikia taip:
- Piniginė sugeneruoja 128–256 bitų atsitiktinį skaičių – entropiją.
- Prie jo pridedama kontrolinė suma: pirmieji ENT/32 bitų iš SHA-256 maišos. 128 bitams tai 4 bitai, 256 bitams – 8.
- Gauta bitų eilutė dalijama į 11 bitų gabalus. Kiekvienas gabalas – skaičius nuo 0 iki 2047, t. y. žodžio numeris 2048 žodžių sąraše.
- Žodžiai užrašomi eilės tvarka – tai ir yra seed frazė.
- Iš frazės funkcija PBKDF2 (2048 iteracijos, HMAC-SHA512) gauna 512 bitų sėklą, o iš sėklos pagal BIP-32 sukuriamas raktų medis.
| Entropija | Kontrolinė suma | Iš viso bitų | Žodžių | Kur naudojama |
|---|---|---|---|---|
| 128 bitai | 4 bitai | 132 | 12 | MetaMask, Trust Wallet |
| 160 bitų | 5 bitai | 165 | 15 | Retai |
| 192 bitai | 6 bitai | 198 | 18 | Kai kurios aparatinės piniginės |
| 224 bitai | 7 bitai | 231 | 21 | Retai |
| 256 bitų | 8 bitai | 264 | 24 | Ledger, daugelis aparatinių piniginių |
BIP-39 žodžių sąrašai patvirtinti dešimčia kalbų (anglų, japonų, korėjiečių, ispanų, supaprastinta ir tradicine kinų, prancūzų, italų, čekų, portugalų). Lietuviško sąrašo nėra, todėl beveik visada naudojamas angliškas. Jis sudarytas taip, kad žodį vienareikšmiškai atpažintų pirmos keturios raidės – tai padeda, jei užrašas apsitrynė.
Seed frazė ir privatusis raktas: kuo skiriasi
Privatusis raktas valdo vieną adresą. Seed frazė valdo neribotą skaičių adresų skirtinguose tinkluose. Iš sėklos raktai išvedami pagal kelią, aprašytą BIP-44: m / paskirtis / monetos tipas / paskyra / keitimas / adreso numeris. Pirmasis Ethereum adresas yra kelyje m/44'/60'/0'/0/0, antrasis – m/44'/60'/0'/0/1. Todėl viena frazė MetaMask piniginėje gali turėti dešimt paskyrų, o Ledger įrenginyje – ir Bitcoin, ir Ethereum, ir Polygon adresus.
| Savybė | Seed frazė | Privatusis raktas |
|---|---|---|
| Pavidalas | 12–24 žodžiai | 64 šešioliktainiai simboliai (Ethereum) |
| Ką valdo | Visus piniginės adresus visuose palaikomuose tinkluose | Vieną adresą |
| Kada naudojama | Kuriant ir atkuriant piniginę | Kiekvienam parašui (automatiškai, viduje) |
| Ar galima eksportuoti | Rodoma vieną kartą kuriant; vėliau – tik su slaptažodžiu | Programinėse piniginėse – taip; aparatinėse – ne |
| Atskleidimo pasekmė | Prarandami visi adresai | Prarandamas vienas adresas |
Ar seed frazę galima atspėti
Ne. 12 žodžių frazė turi 128 bitus entropijos, t. y. apie 3,4 × 1038 galimų reikšmių. Net jei kompiuterių tinklas patikrintų milijoną milijonų (1012) frazių per sekundę, visų perrinkimas užtruktų apie 1019 metų – maždaug 780 milijonų kartų ilgiau nei Visatos amžius. Tačiau tai galioja tik tada, kai frazę sugeneravo piniginė. Žmogaus „sugalvota“ frazė iš mėgstamų žodžių ar citata iš knygos tikrinama per kelias sekundes, nes sukčiai perrenka būtent tokius variantus. Taip pat pažeidžiamos piniginės su sugadintu atsitiktinių skaičių generatoriumi: 2023 m. paskelbtas pažeidžiamumas CVE-2023-31290 parodė, kad Trust Wallet naršyklės plėtinio versijos generavo nuspėjamas frazes.
Papildomas slaptažodis (passphrase, „25-asis žodis“)
BIP-39 leidžia prie frazės pridėti laisvai pasirinktą slaptažodį. Jis naudojamas kaip PBKDF2 druskos dalis, todėl kiekvienas skirtingas slaptažodis su ta pačia fraze sukuria visiškai kitą piniginę. Neteisingas slaptažodis klaidos neparodo – tiesiog atidaroma tuščia piniginė. Tai apsaugo, jei kas nors randa užrašytą frazę, bet sukuria naują riziką: pamiršus slaptažodį, lėšos prarandamos taip pat, kaip pametus frazę. Verslui slaptažodis prasmingas tik tada, kai jis saugomas atskirai nuo frazės ir yra aprašyta, kas jį žino.
Kaip saugoti seed frazę
| Būdas | Privalumai | Trūkumai | Kam tinka |
|---|---|---|---|
| Popierius seife | Nemokama, neprisijungus prie interneto | Gaisras, vanduo, išblukimas | Mažoms sumoms, kaip antra kopija |
| Metalinė plokštelė | Atspari ugniai ir vandeniui | Kaina, reikia įspausti ar išgraviruoti | Pagrindinė įmonės atsargų kopija |
| Dvi kopijos skirtingose vietose | Išlieka sunaikinus vieną vietą | Dvigubai daugiau vietų, kurias reikia saugoti | Ilgalaikėms atsargoms |
| Frazė + passphrase atskirai | Radus frazę, lėšų nepasieks | Pamiršus slaptažodį, lėšos prarandamos | Didesnėms sumoms, kai yra tvarka |
| Daugiaparašė piniginė (2 iš 3) | Viena prarasta frazė lėšų neužblokuoja | Sudėtingesnis naudojimas, didesni tinklo mokesčiai | Įmonėms, kur lėšas valdo keli žmonės |
| Gamintojo atkūrimo paslauga | Nereikia popierinės kopijos | Mokama (pvz., Ledger Recover – 99,99 € per metus), pasitikėjimas trečiąja šalimi, tapatybės tikrinimas | Tiems, kas sąmoningai renkasi patogumą |
Ko nedaryti niekada: fotografuoti, saugoti el. pašte, debesų užrašuose, slaptažodžių tvarkyklėje su debesies sinchronizacija, siųsti per pokalbių programas ar įvesti į svetainę. Didelė dalis vagysčių vyksta ne „įsilaužiant į blokų grandinę“, o randant frazę nuotraukose ar dokumentuose.
Kaip atpažinti seed frazės sukčiavimą
- „Palaikymo komanda“ prašo frazės. Joks piniginės gamintojas, birža, Telegram ar TON komanda niekada neprašo seed frazės.
- Svetainė prašo „sinchronizuoti“ ar „patvirtinti“ piniginę. Teisėtos svetainės jungiasi per WalletConnect ar TON Connect ir prašo pasirašyti operaciją, o ne įvesti žodžius.
- Laiškas apie „saugumo patikrą“. Po 2020 m. Ledger klientų duomenų nutekėjimo klientai gaudavo netikrus laiškus ir net paštu siųstus padirbtus įrenginius, raginančius įvesti frazę.
- Iš anksto užpildyta frazė. Įrenginys ar kortelė su jau atspausdinta fraze reiškia, kad ją žino ir pardavėjas.
- „Atkūrimo“ paslaugos. Siūlymai „atgauti pavogtas kriptovaliutas“ už mokestį dažniausiai yra antra apgavystė tai pačiai aukai.
Ar seed frazė tinka kitoje piniginėje
Dažniausiai taip, jei abi piniginės naudoja BIP-39 ir tą patį BIP-44 kelią. Bet yra išimčių. TON piniginės, tokios kaip Keeper (buv. Tonkeeper), naudoja 24 žodžius iš to paties angliško sąrašo, tačiau savo išvedimo schemą, o be to TON piniginės sutarčių versijos (V4R2, W5) gali duoti skirtingus adresus tai pačiai frazei. Kai kurios piniginės naudoja kitokį kelią, todėl atkūrus frazę kitoje programoje likutis „dingsta“ – iš tikrųjų jis lieka adrese, kurį rodo kitas kelias. Prieš perkeliant didelę sumą, atkurkite frazę naujoje programoje ir palyginkite pirmą adresą.
Seed frazė įmonėje: kas turi žinoti ir kas – ne
Įmonėje frazė yra ne techninė smulkmena, o turto valdymo dokumentas. Praktikoje pasiteisina paprasta tvarka. Pirma, užrašomas sąrašas: kokios piniginės yra, kokie jų pirmieji adresai, kokiuose tinkluose jos naudojamos ir kas atsakingas. Antra, frazė saugoma bent dviejose fizinėse vietose, o kiekvienos vietos prieigą turi ne daugiau kaip du žmonės. Trečia, kartą per metus atliekamas atkūrimo bandymas atskirame įrenginyje ir palyginamas pirmas adresas. Ketvirta, išeinant darbuotojui, kuris matė frazę, lėšos perkeliamos į naują piniginę. Jei šie žingsniai atrodo per sudėtingi, didesnėms sumoms paprastesnė daugiaparašė piniginė, kur vieno žmogaus frazės nepakanka lėšoms išsiųsti.
Šis įrašas nėra investavimo patarimas; jis aprašo tik techninį lėšų valdymą.
Pavyzdys: kiek variantų reikia patikrinti, jei dalis frazės prarasta
Prielaidos: 12 žodžių BIP-39 frazė, 2048 žodžių sąrašas, 4 bitų kontrolinė suma (tik 1 iš 16 atsitiktinių derinių yra galiojantis). Tikrinimo greitis – 10 000 frazių per sekundę viename kompiuteryje (prielaida; kiekvienas patikrinimas apima 2048 PBKDF2 iteracijas ir adreso išvedimą).
| Situacija | Derinių skaičius | Po kontrolinės sumos filtro | Laikas esant 10 000/s |
|---|---|---|---|
| Nežinomas 1 žodis, vieta žinoma | 2 048 | apie 128 | mažiau nei 1 s |
| Nežinomas 1 žodis, vieta nežinoma | 12 × 2 048 = 24 576 | apie 1 536 | mažiau nei 1 s |
| Nežinomi 2 žodžiai, vietos žinomos | 2 048² = 4 194 304 | apie 262 144 | apie 26 s |
| Nežinomi 3 žodžiai, vietos žinomos | 2 048³ ≈ 8,6 mlrd. | apie 537 mln. | apie 15 val. |
| Visi 12 žodžių žinomi, tvarka nežinoma | 12! = 479 001 600 | apie 29,9 mln. | apie 50 min. |
| Nežinomi visi 12 žodžių | 2132 | 2128 ≈ 3,4 × 1038 | neįmanoma |
Išvada: vieno ar dviejų žodžių praradimas paprastai išsprendžiamas savarankiškai atvirojo kodo įrankiais kompiuteryje be interneto ryšio – svarbu žinoti bent vieną adresą, kurį piniginė turėjo, kad būtų galima atpažinti teisingą derinį. Kiekvienas papildomai prarastas žodis padidina darbą 2 048 kartus, todėl jau keturių žodžių praradimas praktiškai reiškia prarastas lėšas. Nesiųskite likusių žodžių „atkūrimo paslaugoms“.
Dažniausios klaidos
- Nufotografuoti frazę „dėl visa ko“. Nuotraukos sinchronizuojamos į debesį ir tampa prieinamos kiekvienam, kas perima paskyrą.
- Įvesti frazę svetainėje, kuri prašo „sinchronizuoti“ ar „patvirtinti“ piniginę. Frazė įvedama tik atkuriant piniginę savo įrenginyje.
- Sugalvoti frazę patiems arba naudoti sugeneruotą kito žmogaus. Saugi tik piniginės sugeneruota frazė, kurios niekas kitas nematė.
- Laikyti vienintelę kopiją viename aplanke kartu su įrenginiu. Gaisras ar vagystė sunaikina ir piniginę, ir atsarginę kopiją.
- Naudoti papildomą slaptažodį (passphrase) ir jo neužsirašyti. Neteisingas slaptažodis klaidos nerodo, tik atidaro tuščią piniginę.
- Neišbandyti atkūrimo. Klaidingai užrašytas žodis paaiškėja tik tada, kai piniginės jau nebėra.
- Įmonėje laikyti frazę tik vieno darbuotojo žinioje be aprašytos tvarkos, kas ir kaip ją pasiekia.
Seed frazė (atkūrimo frazė) Lietuvoje
Lietuvoje seed frazės saugojimą reguliuoja ne teisės aktai, o paties savininko tvarka. Jei frazę laiko įmonė savo lėšoms, tai įmonės turto apsaugos klausimas; jei įmonė laiko klientų raktus ar frazes, ji teikia kriptoturto saugojimo paslaugą ir pagal MiCA turi turėti Lietuvos banko arba kitos ES valstybės licenciją bei notifikuoti apie veiklą Lietuvoje. Lietuvos bankas savo kriptoturto puslapyje kaip vieną iš sąlygų prieš įsigyjant kriptoturtą nurodo gebėjimą tinkamai apsaugoti įrenginius ir asmeninius atminties raktus.
Lietuviško BIP-39 žodžių sąrašo nėra, todėl Lietuvoje frazės užrašomos angliškai – atkreipkite dėmesį į panašius žodžius ir rašykite didžiosiomis raidėmis. Jei frazė pavogta ir lėšos išsiųstos, kreipkitės į policiją (e-policija.lt) ir į kriptoturto paslaugų teikėją, į kurį lėšos atkeliavo: licencijuoti CASP pagal Reglamentą (ES) 2023/1113 renka siuntėjų ir gavėjų duomenis ir gali užšaldyti lėšas pagal teisėsaugos prašymą.
Susiję terminai
- Parengiame įmonės raktų ir seed frazių saugojimo tvarką: kas turi prieigą, kur laikomos kopijos ir kaip vyksta atkūrimo bandymas.
- Įdiegiame daugiaparašę piniginę, kad vieno žmogaus frazės praradimas ar išėjimas iš įmonės neužblokuotų lėšų.
- Integruojame mokėjimus per WalletConnect ar TON Connect, kad pirkėjams niekada nereikėtų įvesti frazės jūsų svetainėje.
- Mokome komandą atpažinti seed frazės sukčiavimo schemas ir netikrus pasirašymo prašymus.
Dažni klausimai
Kas yra seed frazė?
Seed frazė – 12–24 žodžių seka, iš kurios kripto piniginė išveda visus privačiuosius raktus. Ji yra pagrindinė piniginės atsarginė kopija: su ja piniginę galima atkurti bet kuriame suderinamame įrenginyje.
Kuo skiriasi seed frazė ir privatusis raktas?
Privatusis raktas valdo vieną adresą, o seed frazė – visus piniginės adresus visuose palaikomuose tinkluose. Iš frazės galima išvesti raktus, bet iš rakto frazės atkurti negalima.
Ar galima atkurti piniginę be seed frazės?
Savisaugos piniginės – ne, nebent turite jos privatųjį raktą ar veikiantį įrenginį su atrakinta pinigine. Jokia įmonė frazės neturi ir jos atkurti negali.
Ką daryti, jei kas nors pamatė mano seed frazę?
Iškart sukurkite naują piniginę su nauja fraze ir perveskite visas lėšas į naują adresą. Seną frazę laikykite pažeista visam laikui.
12 ar 24 žodžiai – kas saugiau?
Abi apimtys praktiškai neperrenkamos: 12 žodžių turi 128 bitus entropijos, 24 – 256 bitus. Didesnė rizika – ne perrinkimas, o frazės atskleidimas ar praradimas.
Ar saugu laikyti seed frazę slaptažodžių tvarkyklėje?
Tai rizikinga, nes tvarkyklė pasiekiama per internetą ir jos paskyrą galima perimti. Didesnėms sumoms frazę laikykite ant popieriaus ar metalo, saugioje vietoje.
Ar tą pačią seed frazę galima naudoti kitoje piniginėje?
Dažniausiai taip, jei abi naudoja BIP-39 ir tą patį išvedimo kelią. TON piniginės ir kai kurios kitos naudoja savo schemas, todėl prieš perkeliant lėšas palyginkite pirmą adresą.
Ką daryti pametus vieną seed frazės žodį?
Vienas trūkstamas žodis turi tik 2048 variantus, todėl jį galima atkurti atvirojo kodo įrankiu kompiuteryje be interneto ryšio, jei žinote bent vieną piniginės adresą. Likusių žodžių niekam nesiųskite.
Šaltiniai
- BIP-39: Mnemonic code for generating deterministic keys – Bitcoin BIPs
- BIP-39 wordlists – Bitcoin BIPs
- BIP-32: Hierarchical Deterministic Wallets – Bitcoin BIPs
- BIP-44: Multi-Account Hierarchy for Deterministic Wallets – Bitcoin BIPs
- CVE-2023-31290 – NIST NVD
- Addressing the July 2020 e-commerce and marketing data breach – Ledger
- Ledger hardware wallets comparison – Ledger
- How to secure Tonkeeper – Keeper pagalbos centras
- Kriptoturtas – Lietuvos bankas
- Reglamentas (ES) 2023/1113 dėl informacijos, teikiamos kartu su lėšų ir tam tikro kriptoturto pervedimais – EUR-Lex