25-е слово: Секретный сейф в вашем Ledger

Если у вас есть Ledger или вы используете некастодиальный кошелек, вы, безусловно, знакомы с этими знаменитыми 24 словами восстановления. Они являются краеугольным камнем доступа к вашим криптовалютам. Но знаете ли вы, что существует 25-е слово? Большинство людей этого не знают или никогда не используют его, и все же оно может радикально усилить вашу безопасность. Это дополнительное слово действует как секретный ключ, который открывает полностью независимый кошелек, размещенный на том же небольшом устройстве. Мы называем его <<парольная фраза>>. Давайте вместе разберемся, как она работает простыми словами.

Эта статья содержит партнерские ссылки на партнера, который позволяет вам поддерживать ежедневную работу команд Journal du Coin.

Что же такое это знаменитое <<25-е слово>>? {#h-qu-est-ce-que-ce-fameux-25ᵉ-mot}

Когда вы инициализируете новый кошелек, ваш Ledger автоматически генерирует серию из 24 слов, случайным образом выбранных из списка из 2048 слов (список BIP-39). Эти слова не являются простым паролем: они являются <<семенем>> (или seed) вашего цифрового кошелька (для тех, кто любит технические детали, мы объясняем, как это работает). Именно на основе этих слов устройство вычисляет все ваши адреса (те, которые вы делитесь для получения средств) и ваши публичные и приватные ключи (те, которые позволяют вам тратить ваши токены).

Тот, кто владеет 24 словами, имеет полный контроль над всеми токенами, связанными с учетными записями, которые из них вытекают. Он может, без вашего согласия, переводить или тратить их по своему усмотрению. Вот почему этот список является самым ценным активом, который нужно защищать. Ложная seedphrase

Помимо 24 автоматически сгенерированных слов, Ledger предоставляет вам возможность добавить дополнительный уровень защиты: слово на ваш выбор. В отличие от первых 24, которые обязательно выбираются из списка BIP39, это 25-е слово не подчиняется никаким установленным правилам.

Вы можете использовать что угодно: простое слово, целую фразу или случайное сочетание букв, цифр и символов. Единственное ограничение — это размер: до 100 символов. Чем длиннее, оригинальнее и труднее угадываемое ваше слово, тем лучше ваши скрытые счета будут защищены от возможных атак (не стесняйтесь использовать надежный генератор паролей).

Никакого влияния на ваши текущие счета {#h-aucune-incidence-sur-vos-comptes-actuels}

Активация этого 25-го слова никак не изменяет ваш исходный кошелек (тот, который создан с 24 словами). Адреса, приватные ключи и все токены остаются точно там, где они есть, полностью доступными и неизменными.

На самом деле это дополнительное слово генерирует совершенно новый набор счетов с совершенно новыми адресами и изначально пустым балансом. Это немного похоже на то, как если бы вы разблокировали дополнительный цифровой сейф, совершенно пустой, рядом с вашим основным сейфом.

Чтобы эти новые адреса стали полезными, вы должны вручную отправить на них криптовалюту со своих стандартных счетов (или с биржи). Ничего не передается автоматически: ваши счета, основанные только на 24 словах, и те, которые защищены комбинацией << 24 слова + 25-й пароль >>, развиваются параллельно, никогда не пересекаясь, если вы не решите активно их связать путем добровольного перевода. Модели линейки Ledger

Почему этот 25-й пароль так удобен? {#h-pourquoi-ce-25ᵉ-mot-est-il-si-pratique}

1. Дополнительный уровень безопасности: с этой системой ваши 24 слова больше не могут все раскрыть. Если кто-то получит к ним доступ любым способом (например, из-за недавней технической проблемы с кошельком Coldcard), он сможет получить доступ только к связанным с ним счетам. Он даже не увидит существование ваших счетов, скрытых за 25-м паролем. Чтобы получить доступ к ним, ему понадобятся оба: ваши 24 слова И ваш личный секретный пароль. Это двойная защита.
2. Эффект << ложного счета >>: многие люди используют этот трюк, чтобы отделить свои повседневные деньги от долгосрочных сбережений. Они держат немного криптовалюты на стандартном счете (доступном с 24 словами) для текущих расходов и помещают большую часть своего состояния за 25-й пароль. Таким образом, если когда-нибудь кто-то заставит вас разблокировать ваш Ledger (как это происходит все чаще во Франции), он увидит только маленький счет, а ваши драгоценные сбережения останутся невидимыми в своем укрытии.
3. Индивидуальная организация: вы не ограничены одним 25-м паролем. Вы можете создать несколько, чтобы каждый раз создавать новую серию адресов! Представьте: одно слово для ваших сберегательных счетов, другое для ваших << рискованных >> фондов и третье для семьи. Каждое слово открывает мир полностью изолированных счетов.

Два способа использования 25-го пароля на вашем Ledger {#h-les-deux-manieres-d-utiliser-le-25ᵉ-mot-sur-votre-signer-ledger}

Ledger подумал обо всем, чтобы это было удобно. У вас есть выбор между двумя методами. В обоих случаях вы вводите свой 25-й пароль непосредственно на устройстве (и никогда на своем компьютере, чтобы избежать вирусов).

Чтобы получить доступ к этим опциям, перейдите в Настройки > Безопасность > Пароль на вашем устройстве. Вы сможете выбрать между << Установить временный пароль >> и << Установить пароль и привязать его к новому PIN-коду >>. Создание пароля на устройстве Ledger Flex

Метод второго PIN-кода {#h-la-methode-du-deuxieme-code-pin}

Это самый удобный способ в повседневной жизни. Вы связываете свой 25-й пароль со вторым PIN-кодом на вашем устройстве. Когда вы включаете свой Ledger:

• Вы вводите свой обычный PIN-код (например: 1234) → вы попадаете на свои стандартные счета.
• Вы вводите свой вторичный PIN-код (например: 5678) → вы попадаете прямо на свои скрытые счета.
  Это как если бы у вас было два разных входа в два отдельных апартамента в одном и том же здании.

Временный метод (или <<по запросу>>) {#h-la-methode-temporaire-ou-a-la-demande}

Вы вводите свой секретный код каждый раз, когда хотите получить доступ к своим скрытым счетам. Как только вы выключаете свой Ledger, он забывает этот код и автоматически возвращается к вашим стандартным счетам. Это идеально для разового использования, которое даже не оставляет следов в защищенном чипе подписывающего устройства. Это немного неудобно для регулярного использования, так как ввод 25-го слова может занять много времени, если ваш пароль сложный.

Практическое замечание: на данный момент Ledger не позволяет связывать несколько различных фраз-паролей с несколькими отдельными PIN-кодами. Вы можете связать только одну фразу-пароль с одним вторичным PIN-кодом. Если вы хотите использовать несколько 25-х слов, вам придется использовать метод <<временный>> (ввод вручную каждый раз) для остальных, что немного менее удобно в повседневной жизни. Надеемся, что Ledger добавит эту функцию в будущем поколении своих подписывающих устройств, так как это значительно упростит управление несколькими скрытыми счетами.

Большое предупреждение, которое нельзя забывать {#h-le-gros-avertissement-a-ne-pas-oublier}

Эта система великолепна, но она несет огромный риск: если вы забудете свое 25-е слово, это окончательно. Так же, как и первые 24 слова, Ledger нигде его не сохраняет. Если вы перепутаете заглавную букву с маленькой, или если вы забудете цифру, ваши скрытые счета станут недоступными навсегда. Никто не сможет их вернуть, даже Ledger.

Поэтому вы должны хранить его с такой же осторожностью, как и ваши 24 слова. Никогда не делитесь им с кем-либо, никогда не вводите его на устройстве, подключенном к интернету, и тщательно записывайте его разборчивыми буквами. Храните эту резервную копию в безопасном месте, желательно отдельно от 24 слов. Напротив, если вы боитесь потерять свои 24 слова, служба Ledger Recover может сохранить зашифрованную копию. Однако будьте осторожны: Recover поддерживает только 24 слова, никогда вашу фразу-пароль. 25-е слово остается полностью под вашей ответственностью, и именно это гарантирует, что ваши скрытые счета останутся недоступными, даже через стороннюю службу резервного копирования.

Для получения дополнительных советов по безопасному хранению вашей seed-фразы мы рекомендуем прочитать эту статью.

Забудьте о простом сейфе: 25-е слово — это двойная дверь, ложный след, счет, о котором никто не подозревает. Немного дисциплины, и ваши сбережения спят в тени, в безопасности даже от ваших 24 слов. Итак, вы готовы сделать шаг?