Где хранить аппаратный кошелёк и резервную копию сид-фразы в Дубае

Где хранить аппаратный кошелёк и резервную копию сид-фразы? В разных местах, чтобы ни одна кража, пожар или потерянный ключ не могли ни раскрыть доступ к вашим средствам, ни навсегда лишить вас его. Частная сейфовая ячейка хорошо подходит для одной части такой схемы, обычно для металлической копии сид-фразы или запасного устройства, тогда как другая часть остаётся там, где вы её контролируете. Хранилище защищает физические предметы; оно не хранит, не управляет и не видит ваши цифровые активы.

Это руководство содержит общую информацию о физической безопасности. Оно не является инвестиционной, налоговой или юридической консультацией.

Что именно нужно защищать?

Аппаратный, или холодный, кошелёк хранит ваши приватные ключи офлайн. Само устройство можно заменить. Значение имеет информация, которая позволяет его восстановить:

• Фраза восстановления (сид-фраза), обычно из 12 или 24 слов. Любой, у кого она есть, может распоряжаться средствами откуда угодно и без устройства.
• Необязательная парольная фраза, которую иногда называют 25-м словом: она создаёт на основе той же сид-фразы отдельный скрытый кошелёк.
• PIN-код устройства, который защищает само устройство, но не сид-фразу.
• Для мультиподписи — конфигурация кошелька (дескриптор кошелька и публичные ключи), без которой отдельных ключей может оказаться недостаточно для восстановления средств.
• Сопутствующие записи: зашифрованные накопители, коды восстановления аккаунтов на биржах и инструкции для наследников.

Потеря устройства — лишь неудобство, если фраза восстановления в безопасности. Настоящий риск — потерять или раскрыть фразу восстановления.

Где хранить аппаратный кошелёк и сид-фразу?

У каждого места есть сильные и слабые стороны. Задача — сочетать два или более мест так, чтобы их слабые стороны не совпадали.

Почему важно географическое разделение?

Одно место — единая точка отказа. Пожар, наводнение, кража или просто потерянный ключ от этого места могут унести всё сразу. Если разнести компоненты по двум-трём местам, одно происшествие перестаёт быть катастрофой. У тех, кто проводит год между Дубаем и другим городом, такое разделение часто складывается само собой, но его стоит продумать, а не оставлять на волю случая.

Простая схема с одной подписью

• Аппаратный кошелёк и его PIN-код (заученный наизусть) остаются при вас или дома.
• Металлическая копия фразы восстановления лежит в сейфовой ячейке.
• Если вы используете парольную фразу, она хранится отдельно от сид-фразы и никогда не в той же ячейке.

При такой схеме тот, кто заберёт устройство из дома, всё равно упрётся в PIN-код. А если копия сид-фразы когда-нибудь будет раскрыта, без отдельной парольной фразы она откроет лишь стандартный кошелёк, который вы можете оставить пустым.

Мультиподпись и резервные копии по схеме Шамира

Более продвинутые схемы вовсе избавляются от единого секрета. В кошельке с мультиподписью 2 из 3 три ключа создаются на разных устройствах, а для перевода средств нужны любые два, поэтому ключи можно хранить в трёх местах: например, дома, в сейфовой ячейке в Дубае и в другом городе. Потеря одного ключа не лишает вас доступа, а одного украденного ключа недостаточно. Храните копию конфигурации кошелька вместе с каждым ключом.

Резервные копии по схеме Шамира (SLIP-39) устроены иначе: одна сид-фраза делится на части, например две нужные из трёх, которые затем хранятся раздельно. Оба подхода усложняют систему, поэтому сначала проверьте восстановление на небольшой сумме и проконсультируйтесь с квалифицированным специалистом, прежде чем переводить значительные средства.

Металлическая копия лучше бумажной?

Для долгосрочного хранения — как правило, да. Бумага может выцвести, порваться, сгореть или впитать влагу, а почерк через годы можно прочитать неверно. Пластины из стали или титана с выбитыми или выгравированными словами гораздо лучше противостоят огню и воде. Что бы вы ни выбрали:

• пишите разборчиво, сверяйте каждое слово со стандартным списком слов и нумеруйте слова;
• храните пластины в запечатанном чехле с пакетиком влагопоглотителя;
• маркируйте чехол нейтральным кодом и никогда не пишите на нём «crypto» или «seed».

Электроника любит стабильные и сухие условия. По заявлению HBS Privé, её помещения кондиционируются и осушаются, а относительная влажность поддерживается ниже 50 процентов, что подходит для запасных устройств и зашифрованных накопителей. Проверяйте накопители раз в год-два и переносите данные, пока стареющий носитель не вышел из строя.

Чего следует избегать?

• Фотографировать сид-фразу, вводить её в телефон или сохранять в облаке, почте или менеджере паролей.
• Хранить устройство, PIN-код, сид-фразу и парольную фразу вместе — будь то дома или в одной ячейке.
• Покупать подержанное или заранее настроенное устройство либо использовать сид-фразу, напечатанную в комплекте.
• Читать фразу или работать с ней там, где вас могут видеть другие. В хранилище пользуйтесь отдельной комнатой для просмотра.
• Рассказывать больше людей, чем необходимо. Каждый посвящённый — возможный источник утечки.
• Не оставлять инструкций, из-за чего наследники знают о существовании кошелька, но не могут его найти или им воспользоваться.

Как наследники смогут восстановить вашу криптовалюту?

Многие цифровые активы теряются не из-за кражи, а из-за молчания. Составьте письмо с инструкциями: что у вас есть, где хранится каждый компонент и к кому обращаться, — не включая в него сами секреты. Храните его вместе с завещанием или у своего юриста. Убедитесь, что доверенный вам человек знает о вашей сейфовой ячейке и о том, зарегистрировали ли вы доверенное лицо.

Наследование цифровых активов в ОАЭ затрагивает вопросы наследственного права, а иногда и налогообложения в других странах. Обратитесь к юристу, разбирающемуся в цифровых активах и наследовании в ОАЭ, и прочитайте наше руководство о защите важных документов и доступе к ним после смерти.

Какое место в этой схеме занимает частная сейфовая ячейка?

Ячейка в HBS Privé добавляет физические уровни защиты, которые трудно воспроизвести дома: проверку личности по оригиналу документа, биометрический вход, замок с двумя ключами, который открывается только вашим ключом вместе с ключом сотрудника, охрану G4S и сигнализацию, подключённую к полиции Дубая. Вы открываете ячейку в одиночестве в отдельной комнате для просмотра, и сотрудники не видят, что вы храните. Подробности — на нашей странице о безопасности.

Много места не потребуется. Металлическая пластина и аппаратный кошелёк свободно помещаются в плоскую ячейку Classic; для набора мультиподписи с несколькими устройствами, накопителями и документами может подойти Premier. Помните, что доступ возможен в опубликованные часы работы, с понедельника по субботу с 09:00 до 19:00, поэтому в хранилище стоит держать резервную копию, а не единственный путь к средствам, которые могут срочно понадобиться. Чтобы шире взглянуть на то, что уместно хранить в ячейке, прочитайте, что можно положить в сейфовую ячейку, а если вы живёте в нескольких городах — руководство о жизни между городами.

Часто задаваемые вопросы

Безопасно ли хранить сид-фразу в сейфовой ячейке?

Сейфовая ячейка — одно из самых надёжных мест для резервной копии сид-фразы, особенно на металлической пластине в запечатанном чехле. Но это не должна быть единственная копия, и она не должна лежать вместе с парольной фразой или PIN-кодом устройства. Сочетайте ячейку хотя бы с одним другим местом, чтобы одно происшествие не лишило вас доступа.

Можно ли хранить аппаратный кошелёк и сид-фразу вместе?

Нет. Если хранить их вместе, одна кража отдаст постороннему всё, а один пожар всё уничтожит. Держите устройство, защищённое PIN-кодом, в одном месте, а копию фразы восстановления — в другом. Если вы используете парольную фразу, храните её в третьем месте или запомните её, сохранив отдельную письменную копию.

Может ли HBS Privé получить доступ к моей криптовалюте или управлять ею?

Нет. HBS Privé хранит физические предметы. Компания не хранит приватные ключи, не управляет кошельками и не проводит транзакции, а сотрудники не видят, что лежит в вашей ячейке. Ваши цифровые активы полностью остаются под вашим контролем, поэтому так важны продуманная схема резервного копирования и инструкции по восстановлению.

Распространяется ли страховка ячейки на аппаратный кошелёк?

HBS Privé включает покрытие через Lloyd’s of London на сумму до 1 000 000 AED на условиях полиса. Страхование имущества обычно относится к самому предмету, а не к стоимости цифровых активов, к которым он даёт доступ. Прежде чем полагаться на покрытие, уточните, как рассматриваются устройства и цифровые активы, и ведите собственные записи.

Что будет с моей криптовалютой, если я умру?

Без инструкций наследники могут не узнать о её существовании или о том, как её восстановить. Подготовьте письмо с инструкциями, где описано, что у вас есть и где хранится каждый компонент, не записывая в него сами секреты. Проконсультируйтесь с юристом о правилах наследования в ОАЭ и о том, как ваши наследники смогут получить доступ к вашей сейфовой ячейке.