BIP39: генераторы списков слов парольной фразы мнемоники

Вы научитесь пользоваться парольной фразой и генераторами слов и узнаете какие преимущества и недостатки они имеют.

Мнемоническая фраза (сид-фраза) – это мастер-ключ для доступа к вашему BTC-кошельку. В стандарте BIP39 существует словарь из 2048 слов, где каждое слово соответствует определённому числу.

Добавляя к сид-фразе парольную фразу, которая выступает в роли дополнительного секрета, вы значительно усложняете задачу для потенциальных злоумышленников, даже если сид-фраза станет известна.

Генераторы фраз и словари

Существует несколько типов генераторов для создания этих фраз: аппаратные, программные (офлайн), онлайн-сервисы (горячие кошельки) и мобильные кошельки.

У всех этих генераторов разные уровни безопасности. Логично, что самый высокий уровень безопасной генерации у аппаратных кошельков и офлайн-программ.

Словарь

В раскрывающимся списке ниже вы найдете полный словарь из 2048 слов

Рассмотрим детально два самых безопасных вида генераторов - аппаратные и программные.

Программные

Программные генераторы удобны для опытных пользователей, но требуют защищённого устройства без вредоносного ПО, чтобы избежать утечки ваших данных.

Рассмотрим таблицу с программными генераторами мнемоники.

Аппаратные

Аппаратные генераторы считаются наиболее безопасным вариантом, так как работают оффлайн и используют встроенные источники случайности высокого качества.

Неизвестно о случаях не безопасной генерации фраз аппаратниками.

Рассмотрим таблицу с аппаратными генераторами мнемоники.

Генераторы фраз типа мобильных кошельков и онлайн сервисов не рекомендуется потому, что небезопасны. Поэтому их рассматривать не будем.

Вместо этого сосредоточимся на максимальной, даже параноидальной безопасности. Для этого время понять, что такое парольная фраза.

Парольная фраза (Passphrase)

Passphrase - это дополнительный секрет (не из словаря BIP39!), добавляемый к сид-фразе для создания совершенно нового корневого ключа. Это НЕ 25-е слово из словаря!

Зачем это вам? Представьте, что вы перевозите свою сид-фразу через границу — таможенники или другой персонал могут увидеть её, сфотографировать и получить доступ к вашим средствам. Это риск. Поэтому придумали парольную фразу.

В двух словах, парольной фразой можно назвать доп. слово сид-фразы. Т.е. вместо словаря из 24 слов вы используете дополнительно 25е слово.

Вы можете указать слово для Passphrase в генераторе мнемоники iancoleman.io. Однако помните, что 25е слово вы придумываете сами, для этого словарь не нужен. В отличие от сид, парольная фраза может включать любые символы ASCII (от 32 до 126 в таблице), включая пробелы и спецсимволы.

Обо всех отличиях сид-фразы, парольной фразы, PIN-кода и пароля вы узнаете из этого руководства.

Внимание: крайне важно никогда не хранить вашу парольную фразу рядом с вашей сид-фразой, так как это лишает её смысла — вместе они становятся такими же уязвимыми, как один утерянный ключ.

О том, как использовать доп. слово для создания парольной фразы прочитайте описании конкретных кошельков. Например, в Electrum.

Факты о BIP39

• Слова могут повторяться. Фраза, в которой слово about встречается 23 раза, а затем добавляется одно правильно подобранное 24-е слово, считается валидной и даже используется для тестирования алгоритмов.

• Словарь, состоящий из 2048 слов, подобран так, что достаточно первых 4 букв, чтобы точно определить каждое слово.