25-те слово: Секретний сейф у вашому Ledger

Чи володієте ви Ledger або використовуєте некастодіальний гаманець, ви, напевно, знаєте ці знамениті 24 слова відновлення. Вони є ключем до доступу до ваших криптовалют. Але чи знаєте ви, що існує 25-те слово? Більшість людей цього не знає або ніколи не використовує його, і все ж воно може радикально підвищити вашу безпеку. Це додаткове слово діє як секретний ключ, який відкриває повністю незалежний гаманець, розміщений на тому ж маленькому пристрої. Його називають <>. Давайте разом просто розглянемо, як це працює.

Ця стаття містить партнерські посилання, які дозволяють вам підтримувати щоденну роботу команд Journal du Coin.

Що таке це знаменитий <<25-те слово>>? {#h-qu-est-ce-que-ce-fameux-25ᵉ-mot}

Коли ви ініціалізуєте новий гаманець, ваш Ledger автоматично генерує серію з 24 слів, випадковим чином обраних зі списку з 2048 слів (список BIP-39). Ці слова не є простим паролем: вони є <<насінням>> (або seed) вашого цифрового гаманця (для тих, хто любить технічні деталі, ми пояснюємо тут, як це працює). Саме з них пристрій обчислює всі ваші адреси (ті, які ви ділите для отримання коштів) та ваші публічні та приватні ключі (ті, які дозволяють вам витрачати ваші токени).

Той, хто володіє 24 словами, має повний контроль над усіма токенами, пов'язаними з рахунками, які з них випливають. Він може, без вашої згоди, передавати або витрачати їх куди завгодно. Ось чому цей список є найціннішим активом, який потрібно захищати. Фальшиве насіння

Окрім 24 автоматично згенерованих слів, Ledger надає вам можливість додати додатковий рівень захисту: слово на ваш вибір. На відміну від перших 24, які обов'язково беруться зі списку BIP39, це 25-те слово не підпорядковується жодним правилам.

Ви вільні вибрати що завгодно: просте слово, ціле речення або випадкову комбінацію літер, цифр і символів. Єдина обмеження - це розмір: до 100 символів. Чим довше, оригінальніше і важче для здогадки ваше слово, тим більше ваші приховані рахунки будуть захищені від можливих атак (не соромтеся використовувати надійний генератор паролів).

Ніякого впливу на ваші поточні рахунки {#h-aucune-incidence-sur-vos-comptes-actuels}

Активація цього 25-те слова ніяк не змінює ваш оригінальний гаманець (той, що створений з 24 слів). Адреси, приватні ключі та всі токени залишаються точно там, де вони є, абсолютно доступними та незмінними.

Насправді, це додаткове слово генерує абсолютно новий набір рахунків, з новими адресами та початковим балансом, який спочатку є порожнім. Це як якщо б ви розблокували додатковий цифровий сейф, абсолютно порожній, поруч з вашим основним сейфом.

Щоб ці нові адреси стали корисними, вам потрібно вручну надіслати криптовалюти з ваших стандартних рахунків (або з біржі). Нічого не передається автоматично: ваші рахунки, що базуються лише на 24 словах, і ті, що захищені комбінацією << 24 слова + 25-те слово >>, розвиваються паралельно, ніколи не перетинаючись, якщо ви не вирішите активно їх зв’язати шляхом добровільного переказу. Моделі лінійки Ledger

Чому це 25-те слово так зручне? {#h-pourquoi-ce-25ᵉ-mot-est-il-si-pratique}

1. Додатковий рівень безпеки: з цією системою ваші 24 слова більше не достатні, щоб все розкрити. Якщо хтось отримає їх якимось чином (наприклад, через технічну проблему гаманця Coldcard, яка нещодавно стала відомою), він зможе отримати доступ лише до рахунків, які з ними пов’язані. Він навіть не побачить існування ваших рахунків, захованих за 25-тим словом. Щоб отримати доступ до останніх, йому знадобляться обидва: ваші 24 слова І ваше особисте секретне слово. Це безпека в два шари.
2. Ефект << рахунок-приманка >>: багато людей використовують цей трюк, щоб розділити свої щоденні витрати від своїх заощаджень на довгий термін. Вони тримають трохи криптовалюти на стандартному рахунку (доступному з 24 слів) для своїх поточних витрат і розміщують більшу частину свого капіталу за 25-тим словом. Таким чином, якщо колись хтось змусить вас розблокувати ваш Ledger (як це стає все більш поширеним у Франції), він побачить лише маленький рахунок, а ваші цінні заощадження залишаться невидимими в їх сховищі.
3. Індивідуальна організація: ви не обмежені лише одним 25-тим словом. Ви можете створити кілька, щоб кожного разу створювати нову серію адрес! Уявіть: одне слово для ваших ощадних рахунків, інше для ваших << ризикованих >> фондів, і третє для родини. Кожне слово відкриває світ абсолютно ізольованих рахунків.

Два способи використання 25-го слова на вашому Ledger {#h-les-deux-manieres-d-utiliser-le-25ᵉ-mot-sur-votre-signer-ledger}

Ledger подумав про все, щоб це було зручно. У вас є вибір між двома методами. У обох випадках ви вводите своє 25-те слово безпосередньо на пристрої (і ніколи на вашому комп’ютері, щоб уникнути вірусів).

Щоб отримати доступ до цих опцій, перейдіть до Налаштування > Безпека > Пароль на вашому Ledger. Ви зможете вибрати між << Встановити тимчасовий пароль >> (Set temporary passphrase) та << Встановити пароль і прив’язати його до нового PIN-коду >> (Set passphrase and attach it to a new PIN). Створення пароля на Ledger Flex

Метод другого PIN-коду {#h-la-methode-du-deuxieme-code-pin}

Це найзручніший у повсякденному використанні. Ви пов’язуєте своє 25-те слово з другим PIN-кодом на вашому Ledger. Коли ви вмикаєте свій Ledger:

• Ви вводите свій звичайний PIN-код (наприклад: 1234) → ви потрапляєте на свої стандартні рахунки.
• Ви вводите свій другорядний PIN-код (наприклад: 5678) → ви потрапляєте безпосередньо на свої приховані рахунки.
  Це як мати два різні входи до двох окремих квартир в одному будинку.

Тимчасовий метод (або << на запит >>) {#h-la-methode-temporaire-ou-a-la-demande}

Ви вводите своє секретне слово щоразу, коли хочете отримати доступ до своїх прихованих рахунків. Як тільки ви вимикаєте свій Ledger, він забуває це слово і автоматично повертається до ваших стандартних рахунків. Це ідеально для разового використання, яке навіть не залишає слідів у захищеній чіпі підписувача. Трохи незручно для регулярного використання, оскільки введення 25-го слова може зайняти багато часу, якщо ваш пароль складний.

Практична примітка: наразі Ledger не дозволяє асоціювати кілька різних фраз-паролів з кількома різними PIN-кодами. Ви можете зв'язати лише одну фразу-пароль з одним єдиним другорядним PIN-кодом. Якщо ви хочете використовувати кілька 25-х слів, вам доведеться скористатися методом << тимчасовим >> (введення вручну щоразу) для інших, що трохи менш зручно в повсякденному житті. Сподіваємося, що Ledger інтегрує цю функцію в майбутніх версіях своїх підписувачів, оскільки це значно спростило б управління кількома прихованими рахунками.

Велике попередження, яке не слід забувати {#h-le-gros-avertissement-a-ne-pas-oublier}

Ця система чудова, але вона має величезний ризик: якщо ви забудете своє 25-те слово, це остаточно. Як і перші 24 слова, Ledger не зберігає його ніде. Якщо ви переплутаєте велику літеру з малою, або якщо ви забудете цифру, ваші приховані рахунки стануть недоступними назавжди. Ніхто не зможе їх повернути, навіть Ledger.

Тому ви повинні зберігати його з такою ж обережністю, як і свої 24 слова. Ніколи не діліться ним з ким-небудь, ніколи не вводьте його на пристрої, підключеному до Інтернету, і ретельно запишіть його з чіткими літерами. Зберігайте цю резервну копію в безпечному місці, бажано окремо від 24 слів. Навпаки, якщо ви боїтеся втратити свої 24 слова, сервіс Ledger Recover може зберегти зашифровану копію. Однак будьте обережні: Recover підтримує лише 24 слова, ніколи вашу фразу-пароль. 25-те слово залишається повністю під вашою відповідальністю, і саме це гарантує, що ваші приховані рахунки залишаються недоступними, навіть через сторонній сервіс резервного копіювання.

Для отримання додаткових порад щодо безпечного зберігання вашої seed-фрази, ми рекомендуємо прочитати цю статтю.

Забудьте про простий сейф: 25-те слово — це подвійні двері, фальшивий слід, рахунок, про який ніхто не підозрює. Трохи дисципліни, і ваші заощадження сплять у тіні, в безпеці навіть від ваших 24 слів. Отже, ви готові зробити крок?