Blockchain/Tahap X · Kitaran penuh/10.2 Resipi/Pelajaran 7
Langkah 7: pemulihan dan pewarisan
Suis mati (dead man's switch), kata laluan yang dilupakan, dan deskriptor yang tidak membuka apa-apa
BahanLoket kalis api dengan kunci kombinasi untuk penyimpanan fizikalKit cetakan logam atau alat ukir untuk plat sandaran yang tahan lamaTemplat dokumen yang dikawal versi untuk arahan pewarisan
Ingin tahu
- Mengapa sandaran yang belum pernah dipulihkan dianggap sebagai harapan dan bukannya jaminan keselamatan?
- Bagaimanakah seorang pewaris boleh memiliki setiap perkataan kunci yang wujud namun tetap tidak dapat mengakses dompet multisig?
- Mekanisme khusus apa yang menyebabkan kebanyakan Bitcoin yang hilang lenyap begitu sahaja tanpa pernah dicuri?
Teroka
- Salinan sandaran yang belum pernah dipulihkan dengan berjaya hanyalah hipotesis, bukannya fakta. Amalan standard ialah melakukan ujian pemulihan: pasang perisian dompet yang baru pada peranti simpanan atau profil yang bersih, masukkan frasa kunci dan sebarang kata laluan, serta sahkan bahawa alamat yang dijana sepadan dengan alamat yang menyimpan dana. Ini memastikan bahawa maklumat mnemonic masih utuh, laluan pengekstrakan adalah betul, dan proses yang dilakukan oleh manusia berfungsi dengan baik walaupun dalam tekanan. Tanpa pengesahan ini, plat logam yang rosak atau perkataan yang salah diingati akan kekal tidak disedari sehingga terlambat untuk diperbaiki.
- Untuk dompet multisig, frasa benih sahaja tidak mencukupi. Syarat-syarat khusus untuk membuat pembayaran ditentukan oleh deskriptor output—sebuah rentetan yang mengandungi kunci awam, laluan pengekstrakan, dan mekanisme timelock. Dompet berpenanda tangan tunggal standard menggunakan laluan BIP44 atau BIP84 yang boleh diramalkan, tetapi skrip legasi atau khusus tidak dapat diteka daripada frasa mnemonik. Jika deskriptor hilang, walaupun semua frasa pemulihan ada, pewaris tidak akan dapat membina semula struktur dompet tersebut. Deskriptor mesti disimpan bersama-sama dengan kunci-kunci sebagai sebahagian daripada pakej warisan yang lengkap.
- Dokumen pewarisan memerlukan lebih daripada data teknikal; ia memerlukan arahan yang boleh diikuti oleh waris bukan teknikal tanpa bimbingan. Cara kegagalan yang biasa ialah meninggalkan frasa kunci tanpa konteks: peranti mana yang perlu digunakan, perisian apa yang perlu dimuat turun, atau bagaimana untuk mengesahkan alamat di rangkaian blockchain. Rancangan yang berkesan termasuk panduan pemulihan langkah demi langkah serta senarai kenalan yang boleh dipercayai untuk notaris atau peguam. Dokumen-dokumen ini perlu diuji secara berkala untuk memastikan ia kekal tepat apabila antaramuka perisian berubah, dan untuk memastikan waris yang ditetapkan masih dapat dihubungi.
- Keseimbangan antara keselamatan dan kebolehaksesan merupakan aspek penting dalam pengurusan kunci. Menyimpan salinan sandaran di beberapa lokasi dapat melindungi daripada kebakaran atau kecurian, tetapi meningkatkan risiko kesilapan manusia, seperti kehilangan satu salinan sementara yang lain masih ada. Sistem perkongsian rahsia Shamir 2-daripada-3 memberikan redundansi, namun jika pemiliknya meninggal tanpa mendokumentasikan siapa yang memegang setiap salinan, proses pemulihan akan menjadi sangat sukar. Lokasi fizikal setiap komponen kunci sama pentingnya dengan integriti kriptografinya; peti simpanan yang tidak diketahui oleh orang lain dapat melindungi daripada pencuri, tetapi ia juga akan menghalang akses kepada aset semasa kecemasan.
- Sejarah mencatatkan kos akibat kecuaian dalam penyimpanan sandaran lebih kerap berbanding kes kecurian. Pada tahun 2013, James Howells membuang cakera keras yang mengandungi kira-kira 8,000 BTC; kini ia terkubur di tapak pelupusan sampah di Newport, Wales, dan usaha undang-undang untuk menggali semula cakera tersebut telah gagal. Pada Januari 2021, Stefan Thomas mendedahkan bahawa dia telah mencuba lapan daripada sepuluh kata laluan yang mungkin pada cakera terenkripsi yang menyimpan 7,002 BTC; dua kesilapan lagi akan memusnahkan kunci akses tersebut secara kekal. Kes-kes ini menunjukkan bahawa keselamatan kriptografi hanya sekuat proses manusia yang berkaitan dengan pengurusan kunci dan ketahanan fizikalnya.
- Kebanyakan bitcoin yang hilang hilang daripada pemiliknya sendiri, bukannya dicuri oleh pihak luar. Kata laluan yang dilupa, fail sandaran yang rosak, atau deskriptor yang tersalah letak menyebabkan kehilangan secara kekal kerana tiada pihak berkuasa pusat untuk memulihkan akses tersebut. Protokol ini tidak membezakan antara pencurian dan kelalaian; kunci tersebut sama ada sah atau tidak. Latihan berkala dan dokumentasi yang lengkap dapat mengurangkan risiko ini dengan memastikan setiap komponen dalam proses pemulihan disemak terlebih dahulu sebelum diperlukan.
Fakta utama
- Penerangan keluaran menentukan syarat perbelanjaan khusus untuk dompet multisig dan tidak boleh diperoleh hanya daripada frasa benih sahaja.
- Cakera keras James Howells yang menyimpan kira-kira 8,000 BTC telah dibuang pada tahun 2013 dan masih terkubur di tapak pelupusan sampah Newport.
- Sehingga Januari 2021, Stefan Thomas masih mempunyai dua percubaan untuk memasukkan kata laluan pada pemacu yang dienkripsi yang mengandungi 7,002 BTC.
- Latihan pemulihan melibatkan pengembalian frasa benih pada perisian yang baru untuk memastikan alamat yang dijana sepadan dengan aset yang diketahui.
- Dompet tandatangan tunggal standard menggunakan laluan pengekstrakan BIP44 atau BIP84, membolehkan pembinaan semula hanya daripada mnemonik sahaja.
- Kebanyakan Bitcoin yang hilang disebabkan oleh kesilapan dan kecuaian pemilik, bukannya pencurian dari luar.
Latihan sembilan, enam, tiga, satu
9KumpulSenaraikan 9 komponen berbeza yang diperlukan untuk pelan warisan multisig yang lengkap, daripada kunci kriptografi hingga logistik fizikal.
6KelompokkanKumpulkan 9 komponen tersebut ke dalam 6 kategori berdasarkan punca kegagalan utama mereka: ingatan manusia, usangnya teknologi, kehilangan fizikal, kerumitan undang-undang, koordinasi sosial, atau kemerosotan dokumentasi.
3SaringKurangkan 6 kumpulan tersebut kepada 3 sebab utama mengapa rancangan pewarisan gagal walaupun semua kunci kriptografi ada.
1KristalkanPengagihan saham kunci kepada pihak-pihak yang berbeza membawa risiko kerumitan, manakala mengekalkan kesederhanaan diperlukan agar waris yang bukan pakar teknikal dapat melaksanakan proses pemulihan dengan mudah.
Semakan fakta
Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.
- Bitcoin Improvement Proposal 39 (BIP39)
- Bitcoin Improvement Proposals 380–386 (Output Descriptors)
- Casa / Unchained, Inheritance and Legacy Planning Documentation
- N. Popper, 'Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes', The New York Times (12 January 2021)