Блокчейн/Уровень X · Круг замкнулся/10.2 Рецепт/Урок 7
Шаг 7: восстановление и наследование
Кнопка смерти, забытый пароль и описание, которое ничего не разблокирует
МатериалыОгнестойкий сейф с комбинированным замком для физического храненияНабор для штамповки металла или гравер для изготовления прочных запасных пластинШаблон документа с контролем версий для инструкций по наследованию
Любопытство
- Почему резервная копия, которая никогда не восстанавливалась, считается источником надежды, а не гарантией безопасности?
- Как наследник может владеть всеми существующими ключевыми словами, но при этом оставаться без доступа к кошельку с множественным подписанием?
- Какой именно механизм приводит к тому, что большинство потерянных биткойнов исчезает без следа, так и не будучи украденными?
Исследование
- Резервная копия, которая никогда не восстанавливалась успешно, является лишь гипотезой, а не фактом. Стандартной практикой является проведение теста на восстановление: установка свежего программного обеспечения для хранения кошелька на запасное устройство или с чистым профилем, ввод фразы-семени и любого пароля, а также проверка того, соответствуют ли генерированные адреса тем, на которых хранятся средства. Это подтверждает целостность мнемонической фразы, правильность пути производства адресов и то, что человек способен работать в условиях давления. Без такой проверки поврежденная металлическая пластина или неправильно запомненное слово остаются незамеченными до тех пор, пока не станет слишком поздно что-либо исправить.
- Для кошельков с множественной подписью одних только фраз-семян недостаточно. Конкретные условия трат определяются описателем выхода — строкой, которая кодирует публичные ключи, пути производства ключей и параметры временных ограничений. Стандартные кошельки с одной подписью используют предсказуемые пути BIP44 или BIP84, но устаревшие или пользовательские скрипты невозможно восстановить на основе мнемонической фразы. Если описатель потерян, даже при наличии всех фраз восстановления, наследник не сможет воссоздать структуру кошелька. Описатель должен храниться вместе с ключами как часть полного пакета данных для наследования.
- Документация по наследованию требует не только технических данных; она также нуждается в инструкциях, которые мог бы следовать нетехнически подкованный наследник без дополнительных указаний. Распространенной проблемой является оставление фразы-ключа без контекста: какое устройство использовать, какой программный обеспечение скачивать и как проверить адрес в сети. Эффективные планы включают пошаговые руководства по восстановлению данных и списки надежных контактов нотариусов или юристов. Эти документы необходимо периодически проверять, чтобы убедиться в их актуальности на фоне изменений интерфейсов программного обеспечения и в том, что указанные наследники по-прежнему доступны для связи.
- Компромисс между безопасностью и доступностью является ключевым аспектом управления ключами. Хранение резервных копий в нескольких местах защищает от пожаров или краж, но увеличивает риск человеческой ошибки, такой как потеря одной из копий при сохранении остальных. Схема секретного разделения информации по принципу Shamir с использованием двух из трех ключей обеспечивает резервирование, но если владелец умирает, не оставив документации о том, у кого находятся какие копии, восстановление данных превращается в сложную задачу. Физическое местоположение каждого компонента ключа имеет столь же большое значение, как и его криптографическая целостность; сейф, о существовании которого никто не знает, защищает от воров, но при чрезвычайных ситуациях блокирует доступ к активам.
- История чаще фиксирует последствия игнорирования процедур создания резервных копий, чем случаи кражи. В 2013 году Джеймс Хоуэллс выбросил жесткий диск с примерно 8 000 BTC; в настоящее время он находится на свалке в Ньюпорте, Уэльс, и все попытки его извлечения законными способами провалились. В январе 2021 года Стефан Томас сообщил, что исчерпал восемь из десяти попыток ввода пароля на зашифрованном диске с 7 002 BTC; ещё две ошибки привели бы к окончательной потере ключей. Эти случаи показывают, что уровень криптографической безопасности зависит от качества процедур управления ключами и физической надежности устройств.
- Большинство потерянных биткоинов исчезают у самих владельцев, а не становятся добычей внешних злоумышленников. Забытый пароль, поврежденный файл резервной копии или неправильно указанные параметры приводят к окончательной потере средств, поскольку отсутствует централизованная структура, способная восстановить доступ. Протокол не различает кражу и халатность; ключи либо действительны, либо нет. Регулярные тренировки и подробная документация снижают этот риск, обеспечивая проверку каждого этапа процесса восстановления перед его использованием.
Ключевые факты
- Описатель выходных данных определяет конкретные условия трат для кошелька с множественными подписями и не может быть получен только на основе фразы-семени.
- Жесткий диск Джеймса Хоуэллса, на котором хранилось примерно 8 000 биткоинов, был выброшен в 2013 году и по-прежнему находится на свалке в Ньюпорте.
- По состоянию на январь 2021 года у Стефана Томаса оставалось две попытки ввода пароля для доступа к зашифрованном накопителю, содержавшему 7 002 BTC.
- Упражнение на восстановление предполагает воссоздание фразы-ключа в новой версии программного обеспечения для проверки соответствия генерируемых адресов известным активам.
- Стандартные кошельки с одной подписью используют пути производства BIP44 или BIP84, что позволяет восстановить данные только на основе мнемонического кода.
- Большинство потерянных биткойнов связано с ошибками и небрежностью владельцев, а не с внешними кражами.
Упражнение девять, шесть, три, один
9СобратьПеречислите 9 различных компонентов, необходимых для полноценного плана наследования с использованием множественных подписей, начиная от криптографических ключей и заканчивая аспектами физической логистики.
6СгруппироватьСгруппируйте 9 компонентов в 6 категорий на основе их основной причины сбоя: человеческая память, техническое устаревание, физическая потеря, юридическая неоднозначность, социальная координация или ухудшение документации.
3Выделить главноеСократите 6 групп до 3 основных причин, по которым планы наследования терпят неудачу, несмотря на наличие всех криптографических ключей.
1КристаллизоватьРазделение ключевых акций между несколькими сторонами противоречит необходимости сохранения простоты процедуры восстановления, требуемой для нетехнически подкованного наследника.
Проверка фактов
Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.
- Bitcoin Improvement Proposal 39 (BIP39)
- Bitcoin Improvement Proposals 380–386 (Output Descriptors)
- Casa / Unchained, Inheritance and Legacy Planning Documentation
- N. Popper, 'Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes', The New York Times (12 January 2021)