Вітаю!

У цій статті ми розберемо принцип шифрування Shamir Backup. Дізнаємося, чому це один із найкращих способів захистити ваші криптоінвестиції. Порівняємо стандарт шифрування SLIP39 та BIP39 та відповімо собі на запитання “Як захистити свою крипту від крадіжки та спокійно спати вночі?”.

Я спробую вмістити всю корисну та важливу інфу у короткий та простий текст.

Ви зрозумієте, як працює шифр Шаміра та оціните переваги цього підходу.

Погнали!

Екскурс в історію шифрування Shamir Backup

Принцип Шаміра прийшов у криптографію з Ізраїлю у 1979 році. Автор этого принципа – Адi Шамiр. Шамір запропонував модель – Схема поділу секрету Шаміра.

До приходу в криптовалюти ця схема активно використовувалася для передачі інформації в цифрових зображеннях і для захисту від атак алгоритму AES (Advanced Encryption Standard)

Використання цієї схеми знайшло застосування також у водяних знаках для відео та біометричних системах аутентифікації

Але все ж таки потенціал Shamir Backup розкривається саме в криптогаманцях.

У 2017 році мрдель була доопрацьована для роботи із сид-фразами. Зараз він активно використовується в сучасних криптогаманцях – Trezor Model T, CryptoTag Odin

Як працює шифрування Шаміра в SLIP39 (Satoshi Labs Improvement Proposal)

Сам принцип поділу секрету виходить з ідеї, що захищеність системи тим вище, чим складніше до неї отримати доступ кожному окремому індивідууму.

Розберемо на прикладі:

Уявимо, що у вас є гаманець з незліченною кількістю біткоїнів та пароль-фраза, яка відкриває доступ до цього гаманця. У такому разі, щоб отримати доступ до ваших біткоїнів і залишити вас з носом, зловмиснику достатньо отримати від вас цю фразу-пароль. Історії про подібні крадіжки криптовалют часто рясніють заголовки ЗМІ. Не хочете стати черговою жертвою? Використовуйте Shamir Scheme!

Якщо ви використовуєте схему Шаміра – ключ до біткоин-гаманця буде зашифрований та розподілений між декількома людьми. При цьому ні в кого з цих людей не буде одноосібного доступу до ваших біткоїнів. Для відкриття вашого биткоин-гаманця знадобиться консенсус і взаємодія між цими людьми

Наприклад – ви хочете, щоб доступ до біткоин гаманця мали ваші родичі: дружина, дитина, тітка та брат.

Ви можете довільно розподілити між ними значущість у цій системі захисту, а також встановити необхідну кількість “частин” для отримання доступу.

Припустимо, що вся ваша сид-фраза розбита на 5 елементів, а для відкриття доступу до гаманця потрібно 3 частини об’єднані воєдино. Розподіл виглядає так:

а) дружина – Частина 1

б) Дитина – 1 частина

в) Тітка – 1 частина

г) Брат – 2 частини(що більше частин у кожного члена розподілу, то більше наша довіра до нього)

Враховуючи, що для відкриття доступу нам потрібно зібрати 3 частини разом – це може статися декількома способами. Або брат об’єднається з кимось, або об’єднаються дружина, дитина і тітка (тоді від брата вже нічого залежати не буде)

До речі, в такому разі жоден зловмисник не зможе викрасти ваші біткоїни, маючи доступ до одного з ваших родичів. Злодію доведеться розібратися з цією складною системою

Вочевидь, що далі один від одного перебувають кожна частина для розкриття пароля, тим складніше процес дешифрування. Але це створює і низку незручностей, про які ми поговоримо нижче

Важливо: За жодних обставин не буде достатньо 2 елементів для відкриття гаманця. Будь-яка кількість частин, яка нижча за необхідний поріг (у нашому прикладі – менше 3 частин) – нікчемна.

Математично принцип захисту Шаміра чудовий

Цікаво: схема Шаміра чимось нагадує Мінья́н і проведення богослужінь в юдаїзмі. Згідно з приписами – для проведення обрядів, в одному місці необхідно зібрати щонайменше 10 чоловіків-євреїв

Порівняння BIP39 та SLIP39

Насправді ці два принципи дуже складно порівнювати. Вони мають різну природу. BIP39 звичний для користувачів, являє собою сид-фразу, за допомогою якої ви отримуєте доступ до криптогаманця. Фразу неможливо підібрати, але при цьому вона найчастіше зберігається в одному єдиному місці. Доступ до вашого криптогаманця здійснюється за допомогою декількох слів на одному паперовому листі

У свою чергу, для доступу до криптогаманця із захистом SLIP39 та SSSS (Shamir Secret Sharing Scheme) потрібен консенсус між декількома елементами в системі

Переваги і недоліки очевидні. У випадку з використанням BIP39 ви більш мобільні – вам не потрібно кожну вашу дію підтверджувати консенсусом з кількох людей, збираючи їх воєдино для проведення транзакцій, оплати, доступу до гаманця

У SLIP39 вам доведеться кожну вашу транзакцію збирати довірених осіб разом. Тут також використовується апаратний гаманець. Ви можете собі дозволити його втрату, поломку, крадіжку. Головне – подбати про те, щоб у вас завжди був доступ до необхідної кількості частин відновлення. Їхнє зберігання – ваше головне завдання

Складнощі у роботі з SLIP39: Чим складніше зібрати частини відновлення разом, тим краще захищений гаманець від сторонніх втручань. Але варто розуміти, що ця модель зберігання створює складності не лише шахраям, а й обмежує вашу мобільність.

Такий принцип зберігання відмінно підходить тим, хто впевнений у криптовалютах і хоче їх тримати в безпечному місці, чекаючи на оптимальний курс для продажу. А для тих, хто часто використовує свій гаманець, BIP39 є більш оптимальним

До речі, ще одна особливість гаманців із підтримкою SLIP39 – їх можна використовувати для заповіту вашої криптовалюти. У такому разі вам потрібно докладно пояснити кожному з ваших родичів, як вони зможуть отримати доступ до ваших активів.

Важлива порада: рекомендую скласти детальний план отримання доступу до криптовалюти для ваших родичів, розписати його на папері і сховати в сейф. Це позбавить вашу сім’ю необхідності підключати сторонню допомогу та ризикувати!

Гаманці, які підтримують SLIP39

Цікаво, що Ledger, який є одним з найпопулярніших виробників криптогаманців, не представив свій продукт із підтримкою Shamir Backup

Висновок

У цій статті ми з вами розібралися, що таке принцип Shamir Backup. Дізналися, як він працює і порівняли його з більш простим та звичним BIP39.

Модель шифрування та захисту криптогаманця SLIP39 підходить не всім, оскільки має ряд явних недоліків. Здебільшого недоліки такого принципу – необхідність консенсусу. Втім, як часто буває – це є і головною перевагою.

Shamir Backup – надійний та оптимальний варіант для ходлерів, у той час як гаманці з BIP39 більше підходять трейдерам, але не так надійні.

Як би там не було – вибір криптогаманця це відповідальне та складне рішення, яке краще довірити професіоналам

FAQ

1. Що таке SLIP39?

SLIP39 це принцип захисту криптогаманця, в основі якого лежить Схема поділу секрету Шаміра

2. Які переваги та недоліки шифрування Шаміра?

Очевидна перевага гаманця із SLIP39 (SSSS) – його захищеність та надійність. Вона досягається за рахунок розподілу пароля між кількома учасниками. При такому підході доступ до гаманця буде лише у довіреного кола осіб і лише у разі їхньої згоди надати цей доступ

Недолік – складнощі у проведенні швидких транзакцій “тут і зараз”. Для вашої активності в мережі вам потрібен консенсус і його необхідно досягати щоразу

3. Кому підходить гаманець із Shamir Backup?

Криптогаманець із SLIP39 – найкращий варіант для захисту вашої криптовалюти, особливо якщо ви ходлер. Якщо ви часто переміщуєте свою криптовалюту з гаманця на інші рахунки – можливо, вам краще підійде гаманець з BIP39. Асортимент на нашому сайті.

4. Які гаманці підтримують вид шифрування SLIP39?

CryptoTag Odin та Trezor Model T – найпопулярніші гаманці з підтримкою Shamir Backup. Але список не обмежується лише цими гаманцями. Асортимент гаманців із підтримкою Shamir Backup.