Огляд мнемонічних планшетів: який металевий бекап обрати

У цьому огляді порівнюємо пластини, картки й капсули, щоб допомогти Вам обрати металевий бекап seed-фрази. Розглядаємо також набори для розділених бекапів і NFC-картку OneKey Lite, пояснюючи, на скільки слів вони розраховані та які інструменти потрібні для запису.

Від матеріалу, способу запису й конструкції кріплень залежить, чи вдасться прочитати фразу після пошкодження носія. Заявлені виробниками характеристики відокремлюємо від результатів незалежних випробувань Джеймсона Лоппа, щоб Ви могли порівняти моделі за перевіреними даними.

Коли варто перенести seed-фразу на метал, а коли достатньо паперу

Seed-фраза — це набір слів для відновлення гаманця; її довжина залежить від стандарту й налаштувань. Поширені варіанти — 12, 20 або 24 слова. Паперовий запис може роками зберігатися в сухій шухляді, проте пожежа чи затоплення здатні його знищити. В Україні, де житловий будинок може загорітися після влучання, цей ризик варто враховувати, обираючи місце й спосіб зберігання. Металевий носій допомагає захистити запис від фізичного пошкодження, хоча його стійкість залежить від матеріалу та конструкції.

Ми радимо металевий бекап, якщо втрата коштів на гаманці буде для Вас відчутною або якщо копія фрази зберігається там, де Ви не можете регулярно перевіряти її стан: у батьків, у банківській скриньці чи в іншому місті. Якщо Ви лише починаєте користуватися криптовалютою й сума на гаманці невелика, можна спершу обмежитися паперовим записом у сухому захищеному місці, насамперед подбавши про придбання апаратного гаманця.

Як Джеймсон Лопп випробовує металеві бекапи

Джеймсон Лопп (Jameson Lopp), співзасновник сервісу Casa для зберігання біткоїна з мультипідписом, веде відкриту базу випробувань металевих бекапів. Він купує пристрої, записує на них тестову фразу й перевіряє, чи вдасться її прочитати після трьох випробувань. У своїй методиці Лопп описує такі умови:

• Нагрівання. Пристрій нагрівають пропановим пальником із температурою полум’я 1093 °C протягом 10 хвилин або до його руйнування, а потім занурюють у відро з водою, імітуючи різке охолодження під час гасіння пожежі.
• Корозія. Пристрій залишають у 16-відсотковому розчині соляної кислоти на 12 годин або до припинення реакції.
• Стискання. Пристрій випробовують гідравлічним пресом із зусиллям 20 тонн, після чого Лопп перевіряє, чи можна прочитати запис.

Ці випробування дають змогу порівняти стійкість носіїв за однаковою методикою, але не відтворюють усіх умов реальної пожежі чи обвалу. Зокрема, температура полум’я пальника не означає, що сам метал упродовж усього тесту має таку саму температуру. Тест із кислотою Лопп описує як екстремальне випробування, що показує, наскільки стійкі матеріал носія та нанесена на нього розмітка. Оцінки від A до F є авторськими: Лопп прямо зазначає, що це не лабораторна сертифікація.

У поточній базі Лоппа є п’ять моделей із цього огляду: Cryptotag Zeus, Odin і Thor, Cryptosteel Capsule та Keystone Tablet Punch. Для решти в таблиці нижче зазначаємо відсутність тесту саме в цій базі; заяви їхніх виробників не прирівнюємо до незалежної оцінки.

Температура плавлення металу сама по собі не визначає, чи збережеться фраза. Заявлена виробником гранична температура не показує, як під час нагрівання поводитимуться гвинти, плитки й розмітка, від яких також залежить збереження запису. Наприклад, Keystone Tablet Plus, що не входить до цього огляду, виготовлена з тієї самої сталі 304, що й Tablet Punch, і має такий самий заявлений діапазон 1399–1455 °C. Проте в тесті Лоппа її пази розширилися від нагрівання, плитки з літерами випали, і він оцінив результат як катастрофічну втрату даних.

Три способи запису та їхні вразливі місця

Більшість моделей виготовлено з нержавної сталі або титану, але спосіб нанесення фрази в них різний. Від нього залежить, чи залишиться запис на місці та чи вдасться його прочитати після пошкодження носія.

Плитки з літерами: SafePal Cypher, Cryptosteel Capsule і Seed12

Готові металеві плитки з літерами вставляють у пази або нанизують на стрижень. Для цього не потрібен молоток, а помилку легко виправити, переставивши плитку. Оскільки літери утримуються кріпленнями, пошкодження конструкції може призвести до втрати запису. У тестах Лоппа Cryptosteel Cassette і Keystone Tablet Plus втратили частину літер після нагрівання, а після стискання пресом із Cassette випали майже всі плитки. Capsule витримала нагрівання, проте під пресом її трубка зігнулася настільки, що кришку вже не вдалося відкрутити.

Літери, вибиті штампами: Stamp Seed, Cryptotag Thor, Seedor і сталеві картки SecuX Xseed

Кожну літеру вибивають у металі окремим штампом за допомогою молотка. Символи залишаються на самій пластині й не залежать від кріплення окремих плиток, що дає такій конструкції перевагу під час нагрівання та деформації. Для чіткого відбитка потрібні навичка й сильний рівномірний удар, а робота доволі гучна — у наборах Cryptotag є беруші. Помилковий відбиток не можна стерти, а можливість виправити запис залежить від розмітки конкретного носія. Якщо в комплекті є тренувальний зразок, спершу варто попрактикуватися на ньому.

Мітки кернером: Keystone Tablet Punch, Trezor Keep Metal, OneKey KeyTag і Cryptotag

Автоматичний кернер — це пружинний інструмент, який одним натисканням робить заглиблення в металі. Ним позначають потрібне місце на розмітці: навпроти літери, як у Trezor, або в комірці з числом, як у Zeus і KeyTag. Запис можна нанести без молотка, але місце для кожної мітки потрібно звіряти зі схемою виробника.

Щоб прочитати фразу, потрібно розрізнити самі мітки й визначити їхнє значення за розміткою. Заглиблення можуть залишитися читабельними після нагрівання, навіть якщо поверхнева розмітка постраждає. У Keystone Tablet Punch після кислоти зникла більшість ліній і цифр, а на поверхні з’явилися сліди, які важко відрізнити від міток кернера. У Zeus частково зійшов шаблон; за словами Лоппа, дані можна відновити, хоча для цього доведеться докласти зусиль.

Металевий бекап seed-фрази: огляд моделей

Актуальні ціни й доступні варіанти відображаються в товарних картках; наприкінці огляду окремо розглядаємо OneKey Lite.

Keystone Tablet Punch: запис кернером на трьох пластинах

Keystone Tablet Punch складається з трьох пластин зі сталі 304: передня призначена для слів 1–6, середня двостороння — для слів 7–18, задня — для слів 19–24. Пристрій підходить для фраз із 12, 18 і 24 слів, причому для кожного слова записують лише перші чотири літери. В англійському списку BIP39 із 2048 слів цього достатньо, щоб однозначно визначити слово; трилітерні слова записують повністю. Автоматичний кернер є в комплекті, тому молоток не потрібен.

У випробуваннях Лоппа Tablet Punch отримала загальну оцінку B: за нагрівання та стискання — A, за корозію — D. Після нагрівання мітки залишилися читабельними, хоча на пластинах з’явилося багато сторонніх слідів. Кислота знищила більшу частину розмітки, істотно ускладнивши відновлення запису. Пластини, які після випробування пресом кілька тижнів пролежали надворі, помітно заіржавіли.

За результатами тестів це доступний варіант для захисту від нагрівання, але з огляду на слабшу стійкість до корозії ми радимо зберігати його в сухому приміщенні, уникаючи вологих підвалів і гаражів.

SecuX Xseed: алюмінієві та сталеві картки в одному наборі

У наборі Xseed є дві алюмінієві та дві сталеві картки. Алюмінієві заповнюють гравером із комплекту, а для сталевих знадобляться штампи з літерами й молоток, які потрібно придбати окремо. Також передбачено захисний чохол і дві пломби.

Алюмінієві та сталеві картки мають різну стійкість до нагрівання. Для сталі SecuX заявляє 1454 °C, тоді як алюмінієві картки плавляться приблизно за 660 °C. Останні можна використати для пробного запису або як стійку до води копію, але ми не радимо покладатися на них для захисту від пожежі. У базі випробувань Лоппа Xseed немає.

Cryptosteel Seed12 Security Kit: капсула для 12 слів

Seed12 Security Kit — капсула для однієї 12-слівної фрази BIP39, яку записують першими чотирма літерами кожного слова. До набору входять капсула, стрижень, чотири шплінти, понад 12 роздільників, понад 310 двосторонніх плиток із літерами та три пронумеровані пломби. У капсулі також можна зберігати паролі завдовжки до 64 символів; для фраз із 24 слів є окрема модель Seed24.

Плитки на стрижні закріплюють шплінтами з обох боків, а зібраний запис можна зберігати в захисній капсулі. Це інша конструкція, ніж стара Cryptosteel Capsule, тому оцінка Лоппа для Capsule не стосується Seed12.

SafePal Cypher: плитки з літерами під гвинтовим кріпленням

SafePal Cypher має дві пластини зі сталі 304, по 12 слів на кожній. Плитки утримують кришки, кожна з яких закріплена п’ятьма гвинтами. Для слова передбачено чотири комірки, у які вставляють його перші чотири літери; усього вміщується одна фраза з 24 слів або дві по 12. Для трилітерного слова четверту комірку заповнюють плиткою, повернутою чистим боком.

SafePal попереджає, що в окремих випадках плиток із потрібною літерою може забракнути. Перед складанням перевірте, чи є всі потрібні літери; для пар b/q, d/p і n/u виробник дозволяє перевертати плитки. Не пропускайте потрібну літеру: за записом має бути зрозуміло, яке саме слово слід відновити. Cypher можна заповнити без молотка, проте незалежної оцінки Лоппа для неї немає.

OneKey KeyTag: компактні титанові пластини

KeyTag виготовлено з титанового сплаву TC4: кожна пластина має розміри 36 × 33,5 мм, товщину 3 мм і масу 14 г. Один рядок відповідає одному слову, а числа в позначених комірках у сумі дають його номер у таблиці OneKey. Щоб не помилитися, підраховуючи суму чисел, можна користуватися готовою BIP39-Dotmap. У наборі дві пластини, автоматичний кернер та інструкція з таблицею; кожна пластина вміщує 24 слова.

KeyTag значно компактніший за більшість пластин з огляду, але для відновлення слів за мітками потрібна таблиця OneKey. Збережіть її разом з інструкцією окремо від самої фрази, щоб не залежати від доступності сайту виробника. У базі Лоппа випробування KeyTag немає.

Cryptotag Loki: титанова пластина з підтримкою BIP39 і SLIP39

Loki — титанова пластина завтовшки 3 мм на 24 слова, по 12 з кожного боку. Вона підтримує BIP39 і SLIP39, зокрема 20-слівні бекапи Trezor. До комплекту входять автоматичний кернер, олівець для попередньої розмітки, дві накладки, що закривають запис від сторонніх очей, і беруші.

У базі Лоппа результатів для Loki немає. Попри спільний із Zeus та Odin матеріал, їхні оцінки не можна автоматично переносити на Loki: у цієї моделі інші конструкція та розмітка.

Trezor Keep Metal: версія для 24 слів

Keep Metal на 24 слова — носій із нержавної сталі AISI 304 у захисній капсулі. Він має чорне покриття та розмітку для запису слів. Для кожного слова передбачено чотири рядки з алфавітом A–Z: у першому Ви позначаєте першу літеру, у другому — другу й так далі. Спочатку потрібні літери позначають маркером із комплекту, слід якого можна стерти, а після перевірки роблять заглиблення кернером. У наборі також є пломби.

Оскільки помилкову мітку вже не можна прибрати, Trezor радить перед роботою з кернером виконати Check backup у Trezor Suite й звірити всю попередню розмітку. Якщо на Keep Metal вибито неправильну літеру, виробник рекомендує почати запис на новому носії.

Trezor повідомляє про 1000-годинне випробування в нейтральному сольовому тумані за ISO 9227. Це перевірка корозійної стійкості, а не підтвердження конкретної температури, яку носій витримає під час пожежі. У базі Лоппа тесту Keep Metal немає.

Cryptosteel Capsule Solo і Duo: одна або дві капсули

Cryptosteel Capsule — сталева трубка, усередині якої на стрижень нанизують плитки з літерами. Solo містить одну капсулу, Duo — дві; у наборах передбачено понад 800 плиток із літерами й іншими символами. В одну капсулу можна записати 12 слів повністю або скорочену фразу з 20 чи 24 слів, використовуючи перші чотири літери кожного слова. Тут ідеться про стару Capsule: нове покоління Seed24 має інші кріплення, і результати старого тесту не описують його поведінку.

У тесті Лоппа Capsule отримала загальну оцінку A−: нагрівання — A, корозія — A, стискання — B. Після нагрівання капсулу вдалося відкрити рукою, а під час корозійного тесту кислота не проникла всередину.

Прес із зусиллям 20 тонн зігнув трубку так, що кришку, жорстко з’єднану зі стрижнем, стало неможливо відкрутити. Лопп припустив, що для доступу до запису доведеться розрізати трубку й обережно витягнути стрижень, не розсипавши плитки; сам він капсулу не розрізав. Лопп також зауважив, що фразу незручно читати через щільне розташування плиток і те, як вони повернуті на стрижні.

Cryptotag Zeus: запис номерів слів на титані

Zeus складається з двох титанових пластин завтовшки 6 мм, на яких кернером позначають номери слів за таблицею виробника. На пластинах зі стартового набору можна записати одну фразу з 24 слів або дві по 12; кернер входить до комплекту. Expansion Kit додає ще дві пластини на 24 слова, але не містить інструментів.

За всіма трьома випробуваннями Лоппа Zeus отримав A. Він окремо відзначив кріплення: насувні фіксатори, що утримують пластини, можна зняти звичайною пласкою викруткою навіть після деформації. Під впливом кислоти частково зійшов витравлений шаблон, тому прочитати окремі ділянки запису стало складніше.

Seedor Safe Starter Set: слова й номери на окремих дисках

Seedor Safe містить капсулу й диски з нержавної сталі AISI 316L. На кожному диску штампами вибивають слово завдовжки до восьми літер і його порядковий номер. У наборі щонайменше 28 дисків, штампи літер і цифр, тримач, сталева основа, молоток масою 500 г і чотири пломби із серійними номерами. Виробник заявляє підтримку BIP39, SLIP39 та 25-слівних фраз Monero.

Нумерація допоможе відновити правильну послідовність слів, навіть якщо диски розсиплються. Якщо Ви створите новий гаманець, можна замінити заповнені диски, залишивши капсулу й інструменти. У базі випробувань Лоппа Seedor Safe немає.

Stamp Seed Deluxe Titanium: набір для запису 24 слів штампами

Stamp Seed Deluxe Titanium містить суцільну титанову пластину завтовшки 2 мм для 24 слів, на якій літери вибивають штампами за допомогою молотка. У комплекті є штампи A–Z і цифр 0–8, причому для дев’ятки перевертають штамп шістки. Також до набору входять молоток із латунним бойком, сталеве ковадло, тримач для фіксації пластини, титановий зразок для тренування та кейс.

Виробник заявляє стійкість до 1650 °C і публікує власні випробування, але в базі Лоппа оцінки для цієї моделі немає. Суцільна пластина не має плиток чи кріплень, через пошкодження яких могли б випасти літери, проте читабельність запису залежить і від якості відбитків. Перш ніж переносити фразу, варто відпрацювати силу й точність удару на тренувальному зразку.

Cryptotag Odin: носій для розділеного бекапу Shamir

Odin — набір титанових шестигранників для бекапів SLIP39. На кожному шестиграннику можна записати одну частку з 20 слів; набори Odin 3, Odin 5 і Odin 7 відрізняються кількістю таких носіїв. Для кожного слова знаходять номер у списку SLIP39 й позначають його кернером на носії. У схемі «2 з 3» будь-які дві частки дозволяють відновити гаманець: втрата однієї не позбавить Вас доступу, а сторонній людині її буде недостатньо для відновлення.

У випробуваннях Лоппа Odin отримав A за всіма трьома тестами. Після нагрівання шаблон можна було прочитати під відповідним кутом, після кислоти всі позначення залишилися розбірливими, а прес із зусиллям 20 тонн лише трохи зігнув носій. Лопп також радить під час роботи біля краю класти шестигранник на ковадло з комплекту: без опори він може провернутися, а кернер — зісковзнути й травмувати руку.

Cryptotag Thor: дві титанові пластини на 48 слів

Thor містить дві титанові пластини завтовшки 6 мм, разом на 48 слів: дві фрази по 24 слова або чотири по 12. Для англійських слів BIP39 достатньо вибивати перші чотири літери кожного слова. До стартового набору входять молоток, штампи A–Z, ковадло з гумовою основою, тримач штампів і беруші. Expansion Kit додає ще дві пластини на 48 слів без інструментів.

Лопп випробував Thor раніше за Zeus і поставив A за всіма тестами. Після нагрівання пластини лише трохи потемніли, а після кислоти та стискання пресом запис зберігся повністю. Під час роботи від сильного удару одна пластина застрягла в тримачі; щоб її звільнити, Лопп перевернув тримач і кілька разів ударив ним об бетон.

OneKey Lite: зашифрований бекап на NFC-картці

OneKey Lite — пластикова NFC-картка з чипом для зашифрованого бекапу однієї seed-фрази. Вона працює із мобільним застосунком OneKey та апаратним гаманцем OneKey Pro. Доступ до запису захищено PIN-кодом, а після 10 неправильних спроб поспіль дані стираються. Картка не потребує батареї; новий бекап замінює попередній.

OneKey Lite може бути компактною додатковою копією для користувачів OneKey, проте виробник не наводить даних про її вогнестійкість, тому для захисту від пожежі краще обрати металевий бекап.

Порівняння матеріалів, способів запису та результатів тестів

Як записують фразу та скільки слів вміщується

Матеріал і результати випробувань

Який металевий бекап обрати для Вашої seed-фрази

Якщо Ви купуєте перший металевий бекап і хочете обмежити витрати, можна розглянути Keystone Tablet Punch. Вона витримала незалежне випробування нагріванням, але через слабшу стійкість до корозії потребує сухого місця зберігання.

Для однієї фрази з 24 слів, коли Ви насамперед орієнтуєтеся на результати незалежних випробувань, варто розглянути Cryptotag Zeus. Він отримав A за всіма тестами Лоппа, а кріплення без гвинтів вдалося відкрити навіть після деформації.

Якщо потрібно зберігати кілька фраз, підійде Cryptotag Thor на 48 слів або Zeus із розширенням. Для двох гаманців із фразами по 12 слів достатньо стартового набору Zeus.

Для розділеного бекапу з 20-слівними частками SLIP39 призначений Cryptotag Odin; кожну частку зберігайте в окремому безпечному місці відповідно до обраної схеми. Для єдиної 20-слівної фрази підійде відповідна версія Keep Metal або Cryptotag Loki. Якщо у Вас 33-слівна частка SLIP39, місткості одного Odin чи однієї Loki не вистачить.

Якщо Ви хочете заповнити бекап без молотка, розгляньте Keystone Tablet Punch, Trezor Keep Metal, OneKey KeyTag або Cryptotag Loki, у яких використовують кернер. Інший варіант — SafePal Cypher чи Cryptosteel Seed12 із готовими плитками. Серед цих моделей у базі Лоппа є випробування Keystone Tablet Punch.

Для 25-слівної фрази Monero можна розглянути Seedor Safe: виробник заявляє підтримку цього формату.

Алюмінієві картки SecuX Xseed та OneKey Lite ми не радимо обирати для захисту від пожежі. Перші мають значно нижчу температуру плавлення, ніж сталеві носії, а для другої немає підтверджених у документації даних про вогнестійкість.

Як зберігати металевий бекап

• Перед записом на метал перевірте seed-фразу. Залежно від гаманця, запустіть Check backup у Trezor Suite або застосунок Recovery Check на Ledger. Звірте написання, порядок слів і попередню розмітку, перш ніж вибивати символи в металі.
• Не фотографуйте заповнений носій: якщо галерея телефону синхронізується з хмарним сховищем, знімок із фразою потрапить на сервер цього сервісу.
• Зберігайте passphrase окремо від seed-фрази. Людина, яка знайде обидва записи разом, матиме всі дані для доступу до відповідного гаманця.
• Використовуйте пломби, якщо вони передбачені конструкцією. Якщо пломбу пошкоджено без Вашого відома, вважайте фразу потенційно скомпрометованою й переведіть кошти на гаманець із новою фразою. Накладки на кшталт Cryptotag Loki Privacy Covers передусім закривають запис від очей і не замінюють безпечного місця зберігання.
• Щонайменше раз на рік оглядайте носій: перевіряйте, чи немає іржі та чи можна прочитати всі символи. Сталеві моделі, які зберігаються в підвалі чи гаражі, слід оглядати частіше.
• Якщо залишаєте паперову копію, зберігайте її в іншому місці. Тоді пошкодження або втрата одного носія не позбавить Вас обох копій.

Якщо після відновлення гаманця Ви не бачите очікуваного балансу, скористайтеся нашим гайдом із перевірки адрес, passphrase та налаштувань застосунку.