криптография бессильна против физического принужденияcryptography is helpless against physical coercion

Защита ключей и seed-фразKey & seed phrase protection

BIP39, где хранить (steel backup, air-gapped, Shamir/SLIP39), hardware wallets (Ledger/Trezor) vs software, модель угроз: $5 wrench attack, clipboard-малварь, поддельные аппаратные кошельки. Каркас: 12 карточек, страницы ещё не написаны.BIP39, where to keep it (steel backup, air-gapped, Shamir/SLIP39), hardware wallets (Ledger/Trezor) vs software, the threat model: the $5 wrench attack, clipboard malware, counterfeit hardware wallets. Skeleton: 12 cards, pages not yet written.

Стандарт seed-фразThe seed-phrase standard

от слов к мастер-ключуfrom words to a master key

BIP39Как список из 2048 слов кодирует энтропию, а энтропия детерминированно превращается в master seed и далее в дерево ключей (BIP32/BIP44).How a 2048-word list encodes entropy, and how that entropy deterministically becomes the master seed and then a key tree (BIP32/BIP44).interview 12 противvs 24 словаwordsПочему длина фразы — это напрямую бит энтропии (128 vs 256 бит) и когда разница между ними практически имеет значение.Why phrase length is directly a bit-of-entropy choice (128 vs 256 bits), and when the difference actually matters in practice.

Где хранитьWhere to keep it

один носитель — одна точка отказаone medium is one point of failure

Steel backupГравировка или набор фразы на металлической пластине вместо бумаги — устойчивость к пожару, затоплению и простому истиранию.Engraving or stamping the phrase onto a metal plate instead of paper — resistant to fire, flooding, and simple wear. Air-gapped хранениеstorageФизическая изоляция от любого устройства, когда-либо подключавшегося к сети, — устраняет целый класс удалённых атак на сам носитель.Physical isolation from any device that has ever touched a network — eliminates an entire class of remote attacks on the medium itself. Shamir / SLIP39Разделение seed на N частей, из которых для восстановления достаточно M — так, что ни одно отдельное место или доверенное лицо не хранит полный секрет.Splitting the seed into N shares where only M are needed to reconstruct it — so no single location or trustee holds the full secret.

Hardware vsvs software wallets

где физически живёт приватный ключwhere the private key physically lives

Ledger / TrezorПриватный ключ генерируется и остаётся внутри secure element, никогда не покидая устройство даже при подписании транзакции.The private key is generated and stays inside the secure element, never leaving the device even when signing a transaction.interview Software / hot walletsКлюч хранится в памяти или на диске устройства общего назначения — удобно, но разделяет всю поверхность атаки ОС и браузера.The key lives in memory or on disk of a general-purpose device — convenient, but it inherits the entire OS and browser attack surface. Проверка подлинности прошивкиFirmware authenticity verificationПокупка только из официальных каналов и сверка подписи прошивки — защита от предустановленной закладки до того, как устройство попало к владельцу.Buying only from official channels and checking the firmware signature — defense against a backdoor planted before the device ever reached its owner.

Модель угрозThreat model

когда противник не онлайнwhen the adversary isn't online

$5 wrench attackФизическое принуждение владельца выдать доступ обходит любую криптографию — никакая схема хранения ключа не защищает от угрозы насилием напрямую.Physically coercing the owner into handing over access bypasses any cryptography — no key-storage scheme defends against the threat of violence directly. Clipboard-малварьhijacking malwareФоновый процесс подменяет скопированный адрес получателя на адрес атакующего непосредственно перед вставкой в поле перевода.A background process swaps the copied recipient address for the attacker's right before it's pasted into the transfer field. Evil maid и поддельные устройства& counterfeit devicesКратковременный физический доступ к устройству или подделка в цепочке поставок — оба сценария нацелены на компрометацию до того, как владелец начал им пользоваться.Brief physical access to the device, or tampering in the supply chain — both scenarios target compromise before the owner ever starts using it. Seed-фраза в менеджере паролейSeed phrase in a password managerЗапись seed-фразы в облачный менеджер паролей или заметку сводит на нет весь смысл офлайн-хранения — секрет снова становится доступен через сеть.Writing the seed phrase into a cloud password manager or note defeats the entire point of offline storage — the secret becomes network-accessible again.

статусstatus

Это каркас: 12 карточек зафиксированы, страницы ещё не написаны. Clipboard hijacking как атака на частных лиц в целом разобран отдельно в attacks-on-exchanges-individuals.This is a skeleton: 12 cards are locked in, pages not yet written. Clipboard hijacking as an attack on individuals in general is covered separately in attacks-on-exchanges-individuals.