Зачем нужна отдельная стратегия для CoboVault
CoboVault — аппаратный кошелёк с воздушной изоляцией: транзакции подтверждаются через QR-коды, а закрытые ключи не покидают устройство. Но устройство можно потерять, повредить или заменить. Единственный независимый способ восстановить кошелёк — сид-фраза (мнемоника BIP39, обычно 12 или 24 слова). Стратегия резервного копирования сид-фразы CoboVault должна защищать эту фразу от кражи, утери, пожара и случайного уничтожения, не создавая цифровых копий.
Базовые принципы
- Сид-фраза равна полному контролю над средствами. Кто видит слова, тот может восстановить кошелёк на другом устройстве.
- Резервная копия создаётся офлайн, в момент первичной настройки, до перевода крупных сумм.
- Копия не хранится в фото, облаке, почте, мессенджерах, заметках телефона и на компьютере.
- Устройство и копия фразы не лежат в одном месте: потеря дома не должна уничтожать и кошелёк, и бэкап одновременно.
- Дополнительная парольная фраза (passphrase) — отдельный секрет. Её резервируют по своим правилам и не записывают рядом с основными словами.
Практическая схема резервирования
- Запись при генерации. Слова переписывают от руки в том порядке, который показывает CoboVault, сверяя каждое слово со списком BIP39. Опечатка в одном слове делает восстановление невозможным.
- Проверка до пополнения. На устройстве выполняют тест восстановления или контрольную проверку фразы, затем создают небольшой тестовый перевод и убеждаются, что кошелёк открывается с резервной копии. Только после этого переводят основные средства.
- Долговечный носитель. Бумага удобна для черновика, но для постоянного хранения лучше металлическая пластина: она устойчивее к воде и огню. Гравировку или штамповку слов делают сами, без отправки фразы третьим лицам и без онлайн-сервисов «гравировки по фото».
- Разделение мест хранения. Минимум две независимые копии в разных физически защищённых местах (например, домашний сейф и банковская ячейка). Копии не подписывают словами «сид-фраза» и «криптовалюта».
- Контроль доступа. Доступ к копии имеют только те, кому вы сознательно доверяете наследство или совместное хранение. Для семьи заранее готовят инструкцию, где лежит бэкап и как им пользоваться, но не публикуют саму фразу.
- Периодический аудит. Раз в год проверяют, что пластины читаемы, места хранения не скомпрометированы, а парольная фраза по-прежнему известна только вам. При подозрении на утечку создают новый кошелёк и переводят активы, старую фразу выводят из использования.
Чего избегать
- Скриншотов экрана CoboVault и фото пластины.
- Хранения слов в менеджере паролей, если тот синхронизируется через интернет и не изолирован от основного риска компрометации устройства.
- «Разбиения» фразы случайным образом без понятной схемы восстановления: самодельное деление часто приводит к безвозвратной потере, а не к безопасности.
- Ввода сид-фразы на сайте, в приложении-«проверке» или по просьбе поддержки. Официальная поддержка CoboVault никогда не запрашивает слова восстановления.
Итог
Надёжная стратегия для CoboVault — это офлайн-запись, проверка восстановления, долговечный носитель, географическое разделение копий и жёсткий запрет на цифровые следы. Аппаратный кошелёк защищает ключи в повседневных операциях, а резервная копия сид-фразы защищает вас от потери самого устройства.