Что такое сид-фраза и почему Air Gap критически важен
Сид-фраза (seed phrase) — это набор из 12-24 слов, который служит мастер-ключом для доступа к вашим криптовалютным кошелькам. Её компрометация означает полную потерь активов. Технология Air Gap (“воздушный зазор”) создаёт физическую изоляцию между устройством, генерирующим сид-фразу, и интернет-соединёнными гаджетами, блокируя хакерские атаки. Этот метод исключает цифровые векторы угроз, поскольку данные никогда не касаются онлайн-среды.
Подготовка к созданию Air Gap среды
- Выберите изолированное устройство: Ноутбук без Wi-Fi/Bluetooth модулей или одноплатный компьютер (например, Raspberry Pi).
- Создайте чистую ОС: Установите Linux с LiveCD/USB без подключения к интернету.
- Подготовьте физические носители: Стальные пластины для гравировки или криптобумага — обычная бумага недопустима из-за риска разрушения.
- Исключите камеры и микрофоны: Работайте в помещении без смартфонов и IoT-устройств.
Шаг 1: Генерация сид-фразы в изолированной среде
- Запустите подготовленное устройство в режиме BIOS без загрузки сети.
- Установите офлайн-кошелёк (например, Electrum в режиме “Отключено”).
- Сгенерируйте новую сид-фразу через встроенный генератор энтропии программы.
- Никогда не копируйте фразу в буфер обмена — сразу переходите к физической записи.
Шаг 2: Физическая запись и дублирование
- Используйте метод двойной гравировки: Нанесите фразу на две стальные пластины разными инструментами (штихелем и кислотой).
- Примените шифр-дополнение: Добавьте к каждой фразе секретное число (например, +3 к позиции букв в алфавите).
- Разделите дубликаты: Храните в географически разнесённых сейфах или банковских ячейках.
Шаг 3: Верификация и уничтожение цифровых следов
- После записи перезагрузите устройство 3 раза для очистки оперативной памяти.
- Уничтожьте носитель ОС: Размагнитите жесткий диск или физически сломайте флешку.
- Проверьте читаемость пластин через 24 часа — коррозия или деформация недопустимы.
- Восстановите кошелёк на основном устройстве с помощью сид-фразы для проверки доступа.
Дополнительные меры безопасности
- Мультисиг: Настройте доступ к кошельку через 2 из 3 сид-фраз, хранящихся у доверенных лиц.
- Регулярная ротация: Обновляйте Air Gap среду каждые 2 года даже без активного использования.
- Анти-экфир: Никогда не вводите фразу в устройства с камерами или микрофонами.
- Декой-хранилища: Создайте ложные сид-фразы в сейфах для защиты от принуждения.
Часто задаваемые вопросы (FAQ)
Можно ли использовать смартфон для Air Gap?
Нет. Даже в авиарежиме смартфоны имеют скрытые радиомодули (NFC, GPS). Только устройства без встроенных беспроводных технологий.
Как проверить подлинность стальной пластины?
Поместите в морозильник на 24 часа (-18°C), затем в духовку (+50°C). Качественная нержавеющая сталь (304 grade) не деформируется.
Что делать при утере одной копии сид-фразы?
Немедленно переведите активы на новый кошелёк с повторением всего Air Gap процесса. Утерянная фраза = постоянная угроза.
Почему бумага запрещена даже для временного использования?
Бумага горит за 2 минуты, разрушается от воды за секунды. Пожарные системы в дата-центрах автоматически активируют тушение — ваша фраза исчезнет раньше, чем сейф вскроют.
Как часто нужно обновлять сид-фразу?
Только при подозрении на компрометацию. Каждая миграция увеличивает риски — придерживайтесь правила “один кошелёк = одна вечная фраза”.
