Как обезопасить вашу секретную фразу для восстановления и пароль
В MetaMask используется модель безопасности, отличная от традиционных приложений. Здесь нет функций восстановления пароля или централизованного восстановления счета; вы полностью контролируете свой кошелек и активы в нем. В этом руководстве описываются различные элементы, защищающие ваш кошелек, чтобы вы могли обеспечить безопасность своих активов:
Ваша СФВ является основой вашего кошелька; важность пароля зависит от ваших настроек. Читайте далее, чтобы подробнее узнать о каждом из этих компонентов и о передовых методах защиты вашего кошелька.
Помните: MetaMask не может восстановить ваш кошелек за вас. Ваш кошелек создается с помощью СФВ, а ваш пароль и/или метод входа защищают доступ к вашему кошельку на каждом устройстве. Если вы потеряете доступ к своей секретной фразе для восстановления (SRP) — или к средствам доступа к вашему кошельку через вход в Google/Apple/Telegram — ваши средства не смогут быть восстановлены. Это важно понимать при использовании MetaMask или любого другого некастодиального кошелька.
Секретные фразы для восстановления
Ваша секретная фраза для восстановления (СФВ), также известная как seed-фраза, представляет собой уникальную фразу из 12 слов, которая генерируется при первой настройке MetaMask. Счета, на которых хранятся ваши токены, являются производными от нее. Если вы потеряете пароль, SRP позволит восстановить доступ к кошельку и средствам.
- Это мастер-ключ от вашего кошелька (тот, кто контролирует СФВ, контролирует кошелек)
- Эта фраза используется для генерации и восстановления ваших счетов и балансов
- Она используется для восстановления вашего кошелька на новом устройстве
Когда вы создаете новый кошелек, MetaMask генерирует для вас уникальную СФВ из 12 слов. Некоторые другие кошельки используют СФВ из 18 или 24 слов.
Независимо от способа настройки, СФВ является абсолютным средством контроля над вашим кошельком. Любой, кто получит доступ к вашей СФВ, сможет контролировать ваши средства. MetaMask не сможет восстановить ваш кошелек в случае потери доступа. Способ доступа к вашей СФВ и ее хранения зависит от того, как вы создали свой кошелек:
- Secret Recovery Phrase
- Google/Apple/Telegram account
- Ваша СФВ отображается вам во время настройки
- Вы несете ответственность за ее безопасное хранение
- Вы можете использовать ее в любое время для восстановления своего кошелька (на том же устройстве или на других)
- Вы напрямую контролируете свою СФВ и управляете ею
- Ваша СФВ все равно генерируется, но по умолчанию не требует хранения у вас
- Она разделяется на зашифрованные части и надежно сохраняется онлайн в виде резервной копии
- Для доступа к вашему кошельку вам потребуются обе составляющие:
- Ваш аккаунт Google/Apple/Telegram И
- Ваш пароль от MetaMask
- Вы контролируете доступ к своей СФВ с помощью обеих этих учетных данных
Пароли и MetaMask
Ваш пароль от MetaMask используется для разблокировки вашего кошелька и защиты доступа к нему. Однако его роль зависит от того, как был создан ваш кошелек:
- Secret Recovery Phrase
- Google/Apple/Telegram account
- Ваш пароль разблокирует MetaMask на этом устройстве
- Он не восстанавливает ваш кошелек
- Если вы его забудете, вы можете восстановить доступ с помощью своей СФВ
В этом сценарии ваш пароль разблокирует только локальный доступ (на используемом вами устройстве). Ваша СФВ — это ключ к полному владению и восстановлению.
В расширении пользователи, входящие через СФВ, также могут настроить биометрическую разблокировку (например, Touch ID) с помощью ключей доступа.
- Ваша секретная фраза для восстановления разделяется на зашифрованные фрагменты
- Для доступа к вашему кошельку и восстановления вашей СФВ вам потребуются обе составляющие:
- Ваш аккаунт Google/Apple/Telegram И
- Ваш пароль от MetaMask
В этом сценарии ваш пароль действует как важнейшая мера защиты в тандеме с вашим аккаунтом Google/Apple/Telegram. Оба они вместе являются ключом к восстановлению. Если вы потеряете доступ к своему паролю, вы потеряете доступ к своему кошельку, ЕСЛИ ТОЛЬКО вы не раскрыли и не сохранили резервную копию своей СФВ.
Закрытые ключи
Каждый счет в вашем кошельке имеет собственный закрытый ключ, полученный из СФВ. Это длинная криптографическая строка, которая контролирует один счет. Его можно использовать для импорта и экспорта этого счета, и только этого счета, в другой кошелек.
Если вы не разработчик, вам, вероятно, не потребуется знать о закрытых ключах. Как и вашу СФВ, закрытые ключи никогда нельзя никому передавать.
Если вам нужно узнать больше об импорте счета с помощью закрытого ключа, смотрите здесь.
Что можно и чего нельзя делать с СФВ
Можно
- Запишите где-нибудь в безопасном месте свою секретную фразу для восстановления. Мы не можем сказать вам точно, где, так как это зависит от ваших обстоятельств.
- Важность записи вашей секретной фразы восстановления от руки заключается в том, что ее невозможно украсть в сети. Если вы храните ее в файле в папке облачного хранилища, подключенной к Интернету, например, ее теоретически могут украсть.
- Перепроверьте написание и убедитесь, что все слова записаны в том же порядке, в котором они были предоставлены.
- Если вам нужна помощь, обратитесь в службу поддержки MetaMask официальные каналы.
Нельзя
- Хранить ее в месте, где ее можно легко обнаружить: например, на самоклеющейся заметке на вашем компьютере.
- Хранить ее в легкодоступном месте, например, в облачном документе или в электронном письме под названием «Секретная фраза для восстановления».
- Предоставлять свою секретную фразу для восстановления кому угодно, даже если этот человек представляет поддержку MetaMask.
- Менять порядок слов.
Советы по безопасности
Никому не передавайте вашу секретную фразу для восстановления (SRP) и закрытые ключи
Мы уже говорили об этом, но важно напомнить: любой, у кого есть ваша СФВ или закрытые ключи, может списать токены с ваших счетов. Никогда не сообщайте свою SRP или закрытые ключи никому, даже команде MetaMask, хотя мы никогда не попросим вас предоставить эту информацию.
Если кто-то утверждает, что является членом команды MetaMask, и запрашивает у вас эту информацию, немедленно сообщите нам об этом, используя официальные каналы поддержки.
Храните СФВ в безопасном месте оффлайн
Не храните СФВ в Интернете. Онлайн-хранилища, такие как облачные хранилища или менеджеры паролей, небезопасны и уязвимы для взломов.
Вместо этого храните свою СФВ в безопасном физическом месте, к которому имеете доступ только вы и которое вы не забудете.
Используйте надежный, уникальный пароль
При настройке кошелька через Google/Apple/Telegram ваш пароль необходим для доступа к вашему кошельку или входа на новых устройствах. Вы можете использовать менеджер паролей для генерации надежного пароля. Пароли, сгенерированные компьютером, более надежны, чем пароли, созданные вами самостоятельно. Мы не обязательно рекомендуем хранить ваш пароль в онлайн-менеджере паролей, так как они могут быть подвержены взломам.
Если в вашем кошельке хранится большое количество активов, рассмотрите возможность приобретения аппаратного кошелька.
Аппаратные кошельки, такие как Trezor и Ledger, обычно считаются более безопасным способом хранения токенов. Они хранят закрытые ключи вне сети, а это означает, что вам нужно физически владеть кошельком для подписания транзакций, что является серьезным препятствием для онлайн-мошенников.
Регулярно обновляйте свои системы и программное обеспечение
Обязательно обновляйте свои браузеры, операционные системы и версии MetaMask. Обновления этих программ часто включают критически важные улучшения безопасности. Подробнее см. здесь.