Seed fráza: bezpečné ukladanie, Shamir rozklad, offline kópie

Prečo je seed fráza kľúčom ku všetkému

Seed fráza (mnemotechnická fráza, „recovery phrase“) je ľudsky čitateľná reprezentácia privátneho kľúča alebo hierarchického deterministického koreňového kľúča. V praxi znamená jedinú vec: kto ju vlastní, kontroluje vaše kryptomeny. Bezpečné ukladanie seed frázy je preto základom osobnej kybernetickej hygieny v kryptosvete. Tento článok podrobne vysvetľuje princípy bezpečného ukladania, prácu so Shamir rozkladom a stratégiu offline kópií, vrátane odporúčaní pre rôzne úrovne rizika, dedičské plánovanie a obnovu po incidente.

Čo presne je seed fráza a ako vzniká

Seed fráza je zoznam slov (typicky 12–24), z ktorých sa deterministicky odvádzajú všetky vaše účty a adresy. V štandarde BIP39 ide o mapovanie entropie na slová zo slovníka a späť. V kombinácii s voliteľnou doplnkovou „passphrase“ (niekedy nazývanou 25. slovo) tvorí seed material, z ktorého peňaženka deterministicky generuje kľúčový strom (BIP32/BIP44 a príbuzné derivácie).

Model hrozieb: proti čomu sa vlastne bránime

Fyzická krádež alebo kópia seed frázy: útočník získava plnú kontrolu nad prostriedkami.
Digitálne úniky: odfotená alebo uložená seed fráza v cloude, e-maile, password manažéri bez vhodného modelu.
Živelné riziká: požiar, voda, strata pri sťahovaní, degradácia materiálu.
Koerčné riziká: vydieranie, sociálne inžinierstvo, donucovanie.
Prevádzkové chyby: nesprávny zápis slov, strata poradia, chýbajúce diakritiky alebo zámena znakov pri vlastných slovníkoch.
Intergeneračné riziko: dedičia nevedia, čo s tým alebo ako postupovať.

Základné pravidlá bezpečného ukladania seed frázy

Nefotografovať, neskenovať, neposielať online. Žiadne screenshoty, e-maily, chaty, cloudové dokumenty.
Zapísať čitateľne a skontrolovať. Dvakrát porovnať s peňaženkou, pridať kontrolu obnovou na offline zariadení.
Zvážiť BIP39 passphrase. Zvyšuje bezpečnosť, ale zvyšuje aj riziko zabudnutia – treba mať proces a zálohy.
Chrániť proti živlom. Preferovať kovové „metal backup“ riešenia odolné voči teplu a vode.
Nezhromažďovať všetko na jednom mieste. Minimálne jedna geograficky oddelená kópia.
Neuchovávať spolu seed a návod. Oddeliť informáciu „čo to je“ od samotnej frázy.

Passphrase (doplnkové heslo) vs. samotná seed fráza

Passphrase funguje ako ďalší vstup do odvodenia kľúčov: z tej istej sady slov vzniknú úplne iné peňaženky. Výhody: obrana proti krádeži papiera; ak útočník získa iba slová, bez passphrase nič nezíska. Nevýhody: zabudnuté heslo znamená definitívnu stratu. Odporúčanie: používať iba pri disciplíne dokumentácie a testov obnovy, nikdy nie „z hlavy bez záloh“.

Shamir rozklad: princíp, použitie a prínosy

Shamir’s Secret Sharing (SSS) je kryptografická technika, ktorá rozdelí tajomstvo (seed) na n častí tak, že na rekonštrukciu je potrebných aspoň t častí (schéma prahu t-of-n). Praktické implementácie pre seed frázy štandardizuje napr. SLIP-0039. Hlavné výhody:

Redukcia jedného „single point of failure“. Krádež jedného alebo viacerých, ale nedostatočných podielov, neumožní prístup.
Flexibilita pri geografickej a organizačnej separácii. Podiely možno uložiť u rôznych opatrovateľov (notár, trezor, príbuzní).
Možnosť sociálneho recovery. Dedičstvo alebo strata možno riešiť zhromaždením kvóra.

Nevýhody: vyššia komplexita, riziko chýb pri generovaní/obnove, závislosť na kompatibilite peňaženky. Shamir nie je to isté ako „rozrezať papier na polovicu“ – každá časť musí byť kryptograficky nezávislá a zrozumiteľná pre obnovu.

Shamir rozklad vs. multisig: kedy čo použiť

Shamir (t-of-n na seed): funguje na úrovni tajomstva, obnova prebieha do jednej peňaženky. Výhodné pre osobné trezory a dedičstvo.
Multisig (M-of-N podpisy): priamo na transakčnej vrstve, kľúče sú nezávislé a uložené oddelene na viacerých zariadeniach. Vhodné pre väčšie sumy, firmy a „správu ako tím“.

Mnohé stratégie kombinujú oboje: multisig s kľúčmi uloženými cez Shamir podiely pre redundanciu a obnovu.

Offline kópie: zásady a materiály

Papier: lacný, ale zraniteľný voči vode a ohňu; použiť archívny papier, nerozmazateľný atrament.
Kovové doštičky: vyrazenie/razba; odolnosť voči teplu a živlom. Overiť, či materiál je skutočne nerez/tepelne odolný.
Skryté kapsule, sejfy a bezpečnostné schránky: minimalizujú riziko domovej straty a koerčného nálezu.
Geografická diverzifikácia: aspoň dve lokality; vyhnúť sa korelovaným rizikám (povodne, požiare v regióne).

Proces generovania: minimalizácia digitálnej stopy

Generovať seed na dôveryhodnom hardvérovom zariadení. Hardvérová peňaženka s offline displejom je preferovaná.
Žiadne fotky ani kopírovanie do počítača. Zápis perom, následná kontrola slovo po slove.
Voliteľne doplniť o passphrase. Zvážiť podľa modelu hrozieb.
Okamžitý test obnovy. Na druhom, čistom zariadení (alebo dočasnej peňaženke) skúsiť obnoviť a potvrdiť zhodu adries.

Operačné postupy: ako žiť so seed frázou bezpečne

Inventarizácia kópií: evidovať, kde sú uložené, bez explicitného prezradenia, čo presne sú.
Kontroly stavu: raz za 6–12 mesiacov preveriť čitateľnosť, suché prostredie, integritu trezorov.
Rotácia a rekeying: pri podozrení na únik alebo po životných zmenách vytvoriť nový seed a presunúť prostriedky.
Oddelenie dennej a studenej vrstvy: hot wallet s limitom a cold storage pre väčšinu prostriedkov.

Implementácia Shamir rozkladu: praktické odporúčania

Voľba parametrov t-of-n: bežné profily: 2-of-3 (osobné), 3-of-5 (rodina), 4-of-7 (firma). Vyhnúť sa príliš vysokému prahu, ktorý komplikuje obnovu.
Každý podiel uložiť oddelene. Ideálne rôzne lokality a opatrovatelia; nikdy všetko v jednom trezore.
Dokumentovať proces obnovy bez prezradenia tajomstva. Pre dedičov pripraviť inštrukcie „kde získať podiely“ a „koho kontaktovať“.
Test obnovy pod dohľadom. Overiť, že z prahu podielov skutočne viete zrekonštruovať peňaženku.

Najčastejšie chyby a ako sa im vyhnúť

Fotky seed frázy v mobile. Mobily sú najčastejším vektorom úniku.
Uloženie v cloude alebo e-maile. Aj s 2FA je to dlhodobo rizikové.
Jeden papier v jednej zásuvke. Single point of failure – požiar alebo krádež a koniec.
Passphrase iba v hlave bez zálohy. Ľudská pamäť je nespoľahlivá; radšej bezpečná offline záloha.
Chýbajúci test obnovy. Zistíte chybu až v kríze – vtedy je neskoro.

Dedičské plánovanie a sociálne zotavenie

Premyslite si, ako sa k prostriedkom dostanú oprávnené osoby v prípade úmrtia alebo neschopnosti konať. Shamir (t-of-n) umožňuje prerozdeliť podiely medzi dôveryhodných ľudí (rodina, právnik, správca majetku). Kľúčové je zabezpečiť inštrukcie bez tajomstva: čo zhromaždiť, v akom poradí a kto vie potvrdiť legitímnosť procesu. Zohľadnite právny rámec vašej jurisdikcie a súlad s dedičskými konaniami.

„Metal backup“: výhody, limity, výber

Riešenia z kovu výrazne znižujú riziko poškodenia živlami. Overte teplotnú odolnosť, koróziu a spôsob zápisu (razba vs. gravírovanie). Pozor na fyzickú bezpečnosť: kovová platňa je atraktívny artefakt; používajte nenápadné označenie a zabezpečené uloženie.

Bezpečná obnova: krok za krokom

Pripraviť čisté, dôveryhodné prostredie. Hardvérová peňaženka, offline; minimalizovať kamery a IoT.
Rekonštrukcia (ak Shamir): zhromaždiť prah podielov, overiť integritu kontrolných slov/identifikátorov podielov.
Import seed a overenie adries. Porovnať s referenčnými prijímacími adresami (ktoré ste si bezpečne zaznamenali).
Po úspechu obmedziť digitálnu stopu. Zariadenie po skončení resetovať, žiadne fotky, žiadne logy.

Výber stratégie podľa úrovne rizika

Začiatočník s menšou sumou: papier + jedna kovová kópia, dve lokality; bez passphrase; pravidelný test obnovy.
Pokročilý používateľ: kovové kópie vo dvoch lokalitách, BIP39 passphrase s offline zálohou; voliteľne 2-of-3 Shamir.
Firemné/veľké sumy: multisig M-of-N na hardvérových kľúčoch, každý kľúč chránený vlastnou seed stratégiou (Shamir pre každý koreň), prísna politika prístupov a auditov.

Kontrolné zoznamy (checklisty) na priamu realizáciu

Generovanie a prvotné nastavenie:

Hardvérová peňaženka overeného pôvodu, zapečatené balenie.
Seed zapísaný ručne, dvakrát skontrolovaný, bez fotiek.
Vytvorený plán záloh (materiál, lokality, opatrovatelia).
Test obnovy na oddelenom zariadení.

Shamir rozklad:

Definované t-of-n podľa vašich potrieb.
Podiely distribuované geograficky a organizačne.
Bez-obsahové inštrukcie pre oprávnené osoby.
Záznam identifikátorov podielov pre správnu rekonštrukciu.

Prevádzka a údržba:

Polročná kontrola fyzického stavu záloh.
Reakčný plán pri podozrení na kompromitáciu (rekeying).
Oddelenie „hot“ a „cold“ vrstvy; limity na hot wallet.

Príklady rozumných rozkladov a umiestnení

Osobné 2-of-3: podiel A doma v trezore, podiel B v bankovej schránke, podiel C u dôveryhodného príbuzného.
Rodinné 3-of-5: traja príbuzní + notár + banková schránka; jeden podiel záložný mimo krajiny.
Firemné 4-of-7: členovia predstavenstva v rôznych mestách, jeden podiel u externého správcu, jeden v trezore firmy.

Ochrana súkromia a nenápadnosť

Seed fráza je citlivý artefakt – nesmie byť identifikovateľná na prvý pohľad. Používajte neutrálne obaly, nepopisné názvy, „cover stories“ (napr. inventárne čísla). Oddelte mapu lokácií od samotných kópií. Pri cestovaní nenoste plné tajomstvo – ak musíte, použite passphrase alebo prahový model s oddelenými podielmi.

Čo robiť pri kompromitácii

Okamžité presunutie prostriedkov na adresy z nového seedu a nového nastavenia.
Audit príčin (kde došlo k úniku) a úprava procesu.
Komunikácia s opatrovateľmi podielov – informovať, prípadne zneplatniť staré inštrukcie.

Bezpečnosť ako proces, nie jednorazová úloha

Bezpečné ukladanie seed frázy je kombináciou správnej techniky (hardvérová peňaženka, Shamir rozklad, odolné offline kópie) a disciplinovaného procesu (test obnovy, pravidelné kontroly, plán pre dedičstvo a incidenty). Zvoľte stratégiu primeranú hodnote a rizikám, znižujte single point of failure a priebežne validujte, že dokážete peňaženku obnoviť. Len tak získate odolnosť voči náhodám, útokom aj času.