Seed phrase, czyli fraza odzyskiwania, to zwykle zestaw 12 lub 24 słów dający dostęp do portfela kryptowalutowego. W portfelu niepowierniczym osoba, która ją posiada, może odtworzyć portfel i zarządzać środkami. Dlatego frazę trzeba zapisać offline, chronić przed zniszczeniem i nigdy nikomu jej nie ujawniać.
Czym jest seed phrase?
Seed phrase, nazywana też frazą odzyskiwania, jest nadrzędnym zapisem, z którego portfel wyprowadza klucze prywatne i adresy. Dzięki niej można odtworzyć dostęp do środków po utracie, awarii albo wymianie telefonu czy portfela sprzętowego. Najczęściej składa się z 12 lub 24 słów zapisanych w określonej kolejności.
W standardzie BIP-39 słowa pochodzą z ustalonej listy. Nie są przypadkowym hasłem, które można dowolnie skrócić lub zmienić. Nawet zmiana jednego słowa albo kolejności może prowadzić do odtworzenia innego portfela. Z tego powodu seed phrase należy przepisać dokładnie i sprawdzić zapis przed zakończeniem konfiguracji.
Fraza odzyskiwania nie jest tym samym co hasło do aplikacji. Hasło lub PIN zwykle zabezpiecza aplikację na konkretnym urządzeniu. Można je zmienić albo zresetować zgodnie z procedurą danego programu. Seed phrase działa szerzej – pozwala odtworzyć portfel także na innym kompatybilnym urządzeniu. To właśnie dlatego często mówi się, że jest „matką” kluczy prywatnych.
W praktyce obowiązuje zasada „nie twoje klucze, nie twoje środki”. Gdy korzystasz z portfela niepowierniczego, samodzielnie kontrolujesz klucze i bierzesz odpowiedzialność za kopię odzyskiwania. Portfel sprzętowy lub aplikacja ułatwiają korzystanie z kryptowalut, ale nie zastępują bezpiecznego przechowywania frazy.
Dlaczego zapisanie frazy jest krytyczne?
Urządzenie może się zepsuć, zgubić albo zostać skradzione. Jeżeli masz poprawnie zapisaną seed phrase, możesz odtworzyć portfel na innym urządzeniu. Jeżeli jej nie masz, utrata urządzenia może oznaczać utratę dostępu do środków.
W portfelu niepowierniczym nie ma banku, który przechowuje zapasową kopię kluczy. Nie istnieje też infolinia, formularz „zapomniałem hasła” ani administrator, który cofnie transakcję wykonaną przez osobę posiadającą frazę. Utrata jedynej kopii może oznaczać permanentną utratę dostępu.
Utratę frazy można porównać do spalenia fizycznego sejfu, którego nie da się otworzyć ani naprawić. Z kolei ujawnienie frazy przypomina przekazanie komuś klucza i kodu do tego sejfu.
Ryzyko działa w dwóch kierunkach. Zniszczenie lub zgubienie frazy może uniemożliwić odzyskanie portfela, natomiast jej kradzież pozwala osobie trzeciej odtworzyć portfel i przenieść środki. Blockchain nie rozpoznaje właściciela na podstawie dokumentu tożsamości. Liczy się kontrola nad kluczami potrzebnymi do podpisania transakcji.
Jak zapisać i przechowywać seed phrase?
Podczas generowania portfela zapisz frazę w miejscu, w którym nikt jej nie zobaczy. Nie dyktuj jej przez telefon i nie wpisuj jej do formularza, jeśli nie przywracasz portfela w zaufanej aplikacji. Po zapisaniu sprawdź kolejność słów, korzystając z funkcji weryfikacji oferowanej przez portfel.
Krótka procedura wygląda tak:
- Zainstaluj portfel z oficjalnego źródła i przeprowadź konfigurację na urządzeniu, któremu ufasz.
- Zapisz każde słowo ręcznie, zachowując dokładną kolejność i pisownię.
- Sprawdź zapis, gdy aplikacja poprosi o wskazanie wybranych słów.
- Umieść kopię w chronionym, suchym i niedostępnym dla osób postronnych miejscu.
- Rozważ drugą kopię w innej lokalizacji, jeśli wartość środków uzasadnia takie rozwiązanie.
Papier jest tani i prosty, ale może zostać zniszczony przez wodę, ogień lub wilgoć. Metalowa płytka, na przykład stalowa, zwykle lepiej znosi warunki fizyczne, jednak sama nie zabezpiecza przed kradzieżą. Każdy nośnik trzeba przechowywać tak, aby osoba, która go znajdzie, nie mogła przejąć frazy.
Sejf może ograniczyć ryzyko kradzieży i pomóc chronić papierowe dokumenty lub metalowy nośnik. Jego parametry należy dobrać do wartości aktywów oraz zagrożeń. Norma PN-EN 14450 obejmuje między innymi klasy S1 i S2, a EN 1143-1 odnosi się do wyższych klas odporności, takich jak 0, I czy II. Sama nazwa „ognioodporny” nie mówi jeszcze, czy dany model jest przeznaczony także do elektroniki lub nośników danych.
Pomocna jest strategia 3-2-1: trzy kopie, dwa różne nośniki i jedna kopia w lokalizacji poza domem. Nie należy jednak tworzyć kopii bez planu, ponieważ każda dodatkowa kopia zwiększa liczbę miejsc, które trzeba chronić.
Najważniejsze różnice między metodami przechowywania przedstawia tabela:
| Metoda | Odporność na ogień | Ryzyko kradzieży | Zalecenie |
|---|---|---|---|
| Papier | Niska bez dodatkowej ochrony | Wysokie przy łatwym dostępie | Traktuj jako kopię offline i przechowuj w chronionym miejscu |
| Metalowa płytka | Zwykle wyższa niż papieru | Pełna fraza nadal daje dostęp do środków | Chroń ją przed znalezieniem i kradzieżą |
| Sejf | Zależy od konstrukcji i certyfikacji | Niższe niż przy przechowywaniu w szufladzie | Dobierz klasę, montaż i ochronę ogniową do ryzyka |
| Chmura lub zdjęcie | Zależna od urządzenia i usługi | Wysokie z powodu włamania lub wycieku | Nie używaj do przechowywania pełnej frazy |
Czego absolutnie nie robić?
Seed phrase powinna pozostać poza urządzeniami podłączonymi do internetu. Szczególnie ryzykowne są następujące praktyki:
- Nie rób zdjęcia frazy telefonem ani zrzutu ekranu komputera.
- Nie zapisuj jej w Google Drive, iCloud ani innej chmurze.
- Nie wysyłaj jej mailem, komunikatorem ani w wiadomości do samego siebie.
- Nie przechowuj jej w notatkach telefonu, pliku tekstowym ani na zwykłym pendrivie.
- Nie podawaj jej „konsultantowi”, administratorowi portfela ani osobie oferującej pomoc w internecie.
- Nie przechowuj kompletnej frazy w miejscu, do którego dostęp ma wiele osób.
Legalna aplikacja lub producent portfela nigdy nie powinien prosić o przesłanie seed phrase przez formularz, wiadomość albo telefon. Jeśli ktoś żąda takiego kodu, jest to sygnał ostrzegawczy. Fraza nie jest kodem promocyjnym ani danymi do weryfikacji konta.
Co zapamiętać?
Seed phrase daje możliwość odzyskania portfela, więc jej bezpieczeństwo jest równie ważne jak bezpieczeństwo samych środków. Zapisz ją offline, rozważ trwały nośnik i kopię w oddzielnej lokalizacji, a następnie regularnie sprawdzaj, czy zapis pozostaje czytelny. W modelu self-custody odpowiedzialność za dostęp nie spoczywa na pośredniku, lecz na właścicielu kluczy.
