25. słowo: Sekretny sejf w Twoim portfelu Ledger

Czy posiadasz portfel Ledger, czy korzystasz z portfela niezarządzanego, z pewnością znasz te słynne 24 słowa odzyskiwania. Są one kluczowe do dostępu do Twoich kryptowalut. Ale czy wiesz, że istnieje 25. słowo? Większość ludzi o tym nie wie lub nigdy go nie używa, a jednak może ono radykalnie zwiększyć Twoje bezpieczeństwo. To dodatkowe słowo działa jak tajny klucz, który otwiera całkowicie niezależny portfel, przechowywany na tym samym małym urządzeniu. Nazywamy to << passphrase >>. Dowiedzmy się razem, w prostych słowach, jak to działa.

Ten artykuł zawiera linki afiliacyjne do partnera, który pozwala wspierać codzienną pracę zespołów Journal du Coin.

Czym jest to słynne << 25. słowo >>? {#h-czym-jest-to-slynne-25-slowo}

Kiedy inicjujesz nowy portfel, Twój portfel Ledger automatycznie generuje serię 24 słów, losowo wybranych z listy 2048 słów (lista BIP-39). Te słowa nie są zwykłym hasłem: są << nasionem >> (lub seed) Twojego portfela cyfrowego (dla tych, którzy lubią szczegóły techniczne, wyjaśniamy tutaj, jak to działa). To na ich podstawie urządzenie oblicza wszystkie Twoje adresy (te, które udostępniasz, aby otrzymać środki) oraz Twoje klucze publiczne i prywatne (te, które pozwalają Ci wydawać Twoje tokeny).

Ten, kto posiada 24 słowa, ma pełną kontrolę nad wszystkimi tokenami związanymi z kontami, które z nich wynikają. Może, bez Twojej zgody, przenieść je lub wydać, gdzie tylko zechce. Dlatego ta lista jest najcenniejszym dobrem, które należy chronić. Fausse seedphrase

Poza 24 automatycznie generowanymi słowami, Ledger daje Ci swobodę dodania dodatkowej warstwy ochrony: słowa według własnego wyboru. W przeciwieństwie do pierwszych 24, które muszą pochodzić z listy BIP39, to 25. słowo nie podlega żadnym narzuconym zasadom.

Możesz w nim umieścić cokolwiek chcesz: proste słowo, całe zdanie lub losową mieszankę liter, cyfr i symboli. Jedynym ograniczeniem jest rozmiar: do 100 znaków. Im dłuższe, bardziej oryginalne i trudniejsze do odgadnięcia będzie Twoje słowo, tym lepiej Twoje ukryte konta będą chronione przed ewentualnymi atakami (nie wahaj się użyć solidnego generatora haseł).

Brak wpływu na Twoje obecne konta {#h-brak-wplywu-na-twoje-obecne-konta}

Aktywacja tego 25. słowa nie zmienia w żaden sposób Twojego pierwotnego portfela (tego utworzonego z 24 słowami). Adresy, klucze prywatne i wszystkie tokeny pozostają dokładnie tam, gdzie były, w pełni dostępne i niezmienione.

W rzeczywistości to dodatkowe słowo generuje zupełnie nowy zestaw kont, z nowymi adresami i początkowym saldem równym zeru. To trochę tak, jakbyś odblokowywał dodatkowy cyfrowy sejf, całkowicie pusty, obok swojego głównego sejfu.

Aby te nowe adresy stały się użyteczne, musisz ręcznie wysłać na nie kryptowaluty z Twoich standardowych kont (lub z giełdy). Nic nie jest przesyłane automatycznie: Twoje konta oparte wyłącznie na 24 słowach i te chronione kombinacją << 24 słowa + 25. słowo >> rozwijają się równolegle, nigdy się nie krzyżując, chyba że zdecydujesz się aktywnie je połączyć poprzez dobrowolny transfer. Modele z serii Ledger

Dlaczego to 25. słowo jest tak praktyczne? {#h-dlaczego-to-25-slowo-jest-tak-praktyczne}

1. Dodatkowa warstwa bezpieczeństwa: z tym systemem Twoje 24 słowa same w sobie nie wystarczą, aby wszystko ujawnić. Jeśli ktoś wpadnie na nie w jakiś sposób (zobacz na przykład problem techniczny portfela Coldcard, który ostatnio wzbudził kontrowersje), będzie mógł uzyskać dostęp tylko do kont, które są z nimi powiązane. Nawet nie zobaczy istnienia Twoich kont ukrytych za 25. słowem. Aby uzyskać dostęp do tych ostatnich, musiałby mieć oba: Twoje 24 słowa I Twoje osobiste hasło. To podwójne zabezpieczenie.
2. Efekt << konta pułapki >>: wiele osób korzysta z tego triku, aby oddzielić swoje codzienne wydatki od oszczędności długoterminowych. Trzymają trochę kryptowalut na standardowym koncie (dostępnym za pomocą 24 słów) na bieżące wydatki, a większość swojego majątku umieszczają za 25. słowem. W ten sposób, jeśli pewnego dnia ktoś zmusi Cię do odblokowania Twojego podpisu Ledger (co zdarza się coraz częściej we Francji), zobaczy tylko małe konto, a Twoje cenne oszczędności pozostaną niewidoczne w swojej skrytce.
3. Dostosowana organizacja: nie jesteś ograniczony do jednego 25. słowa. Możesz stworzyć kilka, aby za każdym razem utworzyć nową serię adresów! Wyobraź sobie: jedno słowo dla Twoich kont oszczędnościowych, inne dla Twoich << ryzykownych >> funduszy, a trzecie dla rodziny. Każde słowo otwiera świat kont całkowicie izolowanych od innych.

Dwa sposoby użycia 25. słowa na Twoim podpisie Ledger {#h-dwa-sposoby-uzycia-25-slowo-na-twoim-podpisie-ledger}

Ledger pomyślał o wszystkim, aby to było praktyczne. Masz do wyboru dwie metody. W obu przypadkach wprowadzasz swoje 25. słowo bezpośrednio na urządzeniu (i nigdy na swoim komputerze, aby uniknąć wirusów).

Aby uzyskać dostęp do tych opcji, przejdź do Ustawienia > Bezpieczeństwo > Hasło na swoim podpisie. Będziesz mógł wybrać między << Ustaw hasło tymczasowe >> (Ustaw hasło tymczasowe) a << Ustaw hasło i przypisz je do nowego PIN-u >> (przypisz do kodu PIN). Tworzenie hasła na podpisie Ledger Flex

Metoda drugiego kodu PIN {#h-metoda-drugiego-kodu-pin}

To najwygodniejsza opcja na co dzień. Łączysz swoje 25. słowo z drugim kodem PIN na swoim podpisie. Kiedy włączasz swój Ledger:

• Wprowadzasz swój zwykły kod PIN (np. 1234) → trafiasz na swoje standardowe konta.
• Wprowadzasz swój drugi kod PIN (np. 5678) → trafiasz bezpośrednio na swoje konta ukryte.
  To tak, jakbyś miał dwa różne wejścia do dwóch różnych mieszkań w tym samym budynku.

Metoda tymczasowa (lub <<na żądanie>>) {#h-la-methode-temporaire-ou-a-la-demande}

Wprowadzasz swoje hasło za każdym razem, gdy chcesz uzyskać dostęp do swoich ukrytych kont. Gdy tylko wyłączysz swój Ledger, zapomina to hasło i automatycznie wraca do twoich standardowych kont. To idealne rozwiązanie do sporadycznego użytku, które nie zostawia nawet śladu w zabezpieczonym chipie podpisu. Jest to trochę uciążliwe w przypadku regularnego użytkowania, ponieważ wprowadzenie 25. hasła może być długie, jeśli twoje hasło jest skomplikowane.

Praktyczna uwaga: na chwilę obecną Ledger nie pozwala na powiązanie wielu różnych fraz z różnymi kodami PIN. Możesz powiązać tylko jedną frazę z jednym unikalnym drugim kodem PIN. Jeśli chcesz używać wielu 25. haseł, musisz skorzystać z metody <> (ręczne wprowadzanie za każdym razem) dla pozostałych, co jest trochę mniej wygodne na co dzień. Mamy nadzieję, że Ledger wprowadzi tę funkcjonalność w przyszłej generacji swoich podpisów, ponieważ znacznie uprościłoby to zarządzanie wieloma ukrytymi kontami.

Wielkie ostrzeżenie, o którym nie można zapomnieć {#h-le-gros-avertissement-a-ne-pas-oublier}

Ten system jest świetny, ale niesie ze sobą ogromne ryzyko: jeśli zapomnisz swoje 25. hasło, to jest to definitywne. Tak jak 24 pierwsze słowa, Ledger nie zapisuje go nigdzie. Jeśli pomylisz wielką literę z małą, lub zapomnisz cyfrę, twoje ukryte konta stają się niedostępne na zawsze. Nikt nie będzie mógł ci ich zwrócić, nawet Ledger.

Musisz więc przechowywać je z taką samą ostrożnością jak swoje 24 słowa. Nigdy nie dziel się nim z nikim, nigdy nie wpisuj go na urządzeniu podłączonym do internetu i starannie zapisz go czytelnymi literami. Przechowuj tę kopię w bezpiecznym miejscu, najlepiej oddzielonym od 24 słów. Z drugiej strony, jeśli obawiasz się utraty swoich 24 słów, usługa Ledger Recover może zapisać zaszyfrowaną kopię. Uwaga: Recover obsługuje tylko 24 słowa, nigdy twojej frazy. 25. hasło pozostaje całkowicie w twojej odpowiedzialności, i to właśnie gwarantuje, że twoje ukryte konta pozostają niedostępne, nawet przez usługę zewnętrznego backupu.

Aby uzyskać więcej wskazówek dotyczących bezpiecznego przechowywania swojego seed phrase, zalecamy przeczytanie tego artykułu.

Zapomnij o prostym sejfie: 25. hasło to podwójne drzwi, fałszywy trop, konto, którego nikt nie podejrzewa. Odrobina dyscypliny, a twoje oszczędności śpią w cieniu, chronione nawet przed wzrokiem twoich 24 słów. Więc, czy podejmujesz wyzwanie?