Безопасное хранение приватного ключа и сид-фразы TRON-адреса: от физического резервирования до повседневной защиты от утечек

Приватный ключ и сид-фраза TRON-адреса определяют принадлежность всех TRC20-токенов на этом адресе. Получив приватный ключ, вы получаете контроль над адресом без какой-либо дополнительной проверки. Поэтому то, как хранить приватный ключ, где хранить и как защитить от утечки, важнее, чем выбор кошелька. Эта статья посвящена одному: как безопасно хранить приватный ключ и сид-фразу TRON-адреса.

Приватный ключ, сид-фраза и Keystore: сначала разберёмся с тремя вещами

Приватный ключ — это 64-значная шестнадцатеричная строка, любой кошелёк может восстановить адрес при импорте приватного ключа. Сид-фраза — это 12 или 24 английских слова, по сути другая кодировка приватного ключа, удобная для записи от руки и запоминания. Keystore — это зашифрованный JSON-файл, который при импорте можно открыть только с помощью заданного вами пароля.

Уровень безопасности этих трёх элементов различается. Утечка сид-фразы равносильна утечке приватного ключа; если Keystore утёк, но пароль не утёк, средства временно в безопасности, но при недостаточной сложности пароля взлом методом перебора — лишь вопрос времени. Главный вывод: сид-фраза и приватный ключ должны храниться офлайн, Keystore можно хранить на цифровых устройствах, но пароль должен быть достаточно сложным.

Офлайн-генерация и физическое резервирование: конкретные шаги холодного хранения

При создании нового адреса работайте на устройстве без доступа к сети. Подойдёт старый компьютер без интернета или телефон после сброса к заводским настройкам без SIM-карты. При создании кошелька TronLink показывает сид-фразу — запишите её и выключите устройство.

Записывайте ручкой на бумаге, не делайте скриншоты. Сделайте как минимум две копии и храните их раздельно. Если боитесь, что бумага сгорит или промокнет, можно купить стальную пластину для сид-фразы и выгравировать слова на металле — это стоит от нескольких десятков до нескольких сотен юаней, что гораздо дешевле потери активов.

Файл Keystore можно хранить на зашифрованной флешке, но пароль от флешки и пароль от Keystore нужно записывать раздельно. Самое недопустимое — хранить сид-фразу в избранном WeChat, заметках телефона, облаке или скриншотах. Если эти аккаунты будут взломаны, приватный ключ пропадёт вместе с ними.

Гигиена приватного ключа в повседневном использовании: какие привычки нужно изменить

Не вводите приватный ключ ни на каких веб-страницах. Импорт в TronLink выполняется внутри расширения браузера или приложения; официальный процесс никогда не потребует вставлять приватный ключ на веб-страницу. Если видите всплывающее окно с просьбой ввести приватный ключ — закройте его, даже если страница выглядит как официальная.

Держите систему компьютера и телефона обновлённой, не устанавливайте браузерные расширения из непроверенных источников. Многие трояны, крадущие приватные ключи, распространяются через расширения и взломанное ПО. Перед переводом проверяйте адрес: после копирования и вставки сверьте первые и последние символы — некоторые вредоносные программы подменяют адрес в буфере обмена.

Крупные суммы храните на адресах холодного хранения, для повседневных мелких операций используйте горячий кошелёк. Так даже при проблемах с горячим кошельком потери будут ограниченными.

Действия после утечки приватного ключа: возможности ограничены

Если вы подозреваете, что приватный ключ или сид-фраза утекла, единственный выход — перевести активы на новый адрес. Сначала отправьте небольшую тестовую сумму, убедитесь, что она получена, затем переводите всё. После перевода не используйте старый адрес, так как приватный ключ больше не заслуживает доверия.

Переводы в TRON требуют расхода Energy и Bandwidth; при нехватке ресурсов система автоматически сжигает TRX для оплаты. Перед переводом убедитесь, что на адресе достаточно TRX, иначе транзакция зависнет. Многие игнорируют эту деталь и вспоминают о ней только когда перевод не проходит.

Хранение приватного ключа TRON-адреса и торговля красивыми адресами

При покупке красивого TRON-адреса приватный ключ и сид-фразу предоставляет продавец. Сразу после получения импортируйте их в кошелёк, переведите активы на свой адрес и затем сделайте новое резервирование. Не храните активы долгое время на исходном приватном ключе от продавца — вы не знаете, остались ли у него копии.

На рынке красивых TRON-адресов Akali (oxc.us) можно выбирать и сравнивать разные адреса; платформа предоставляет только информационные услуги по торговле адресами. Где бы вы ни купили адрес, первым делом после получения смените способ хранения.

Не существует универсального решения для хранения приватного ключа — лучшее то, что подходит вам. Кто-то использует стальные пластины для сид-фразы, кто-то сейф, а кто-то распределяет активы по нескольким адресам. Какой бы способ вы ни выбрали, по крайней мере не допускайте появления приватного ключа на скриншотах.