Обзор мнемонических планшетов: какой металлический бэкап выбрать

В этом обзоре сравниваем пластины, карточки и капсулы, чтобы помочь Вам выбрать металлический бэкап seed-фразы. Также рассматриваем наборы для хранения долей бэкапа и NFC-карту OneKey Lite, объясняя, на сколько слов они рассчитаны и какие инструменты нужны для записи.

От материала, способа записи и конструкции креплений зависит, удастся ли прочитать фразу после повреждения носителя. Заявленные производителями характеристики отделяем от результатов независимых испытаний Джеймсона Лоппа, чтобы Вы могли сравнить модели по проверенным данным.

Когда стоит перенести seed-фразу на металл, а когда достаточно бумаги

Seed-фраза — это набор слов для восстановления кошелька; её длина зависит от стандарта и настроек. Распространённые варианты — 12, 20 или 24 слова. Бумажная запись может годами храниться в сухом ящике, но пожар или затопление способны её уничтожить. В Украине риск пожара после обстрела стоит учитывать, выбирая место и способ хранения. Металлический носитель помогает защитить запись от физического повреждения, хотя его стойкость зависит от материала и конструкции.

Мы рекомендуем металлический бэкап, если потеря средств на кошельке будет для Вас ощутимой или если копия фразы хранится там, где Вы не можете регулярно проверять её состояние: у родителей, в банковской ячейке или в другом городе. Если Вы только начинаете пользоваться криптовалютой и сумма на кошельке небольшая, можно сначала ограничиться бумажной записью в сухом защищённом месте, в первую очередь позаботившись о покупке аппаратного кошелька.

Как Джеймсон Лопп испытывает металлические бэкапы

Джеймсон Лопп (Jameson Lopp), сооснователь сервиса Casa для хранения биткоина с мультиподписью, ведёт открытую базу испытаний металлических бэкапов. Он покупает устройства, записывает на них тестовую фразу и проверяет, удастся ли прочитать её после трёх испытаний. В своей методике Лопп описывает такие условия:

• Нагрев. Устройство нагревают пропановой горелкой с температурой пламени 1093 °C в течение 10 минут или до его разрушения, а затем погружают в ведро с водой, имитируя резкое охлаждение при тушении пожара.
• Коррозия. Устройство оставляют в 16-процентном растворе соляной кислоты на 12 часов или до прекращения реакции.
• Сжатие. Устройство испытывают гидравлическим прессом с усилием 20 тонн, после чего Лопп проверяет, можно ли прочитать запись.

Эти испытания позволяют сравнить стойкость носителей по единой методике, но не воспроизводят всех условий реального пожара или обрушения. В частности, температура пламени горелки не означает, что сам металл на протяжении всего теста имеет такую же температуру. Тест с кислотой Лопп описывает как экстремальное испытание, которое показывает, насколько устойчивы материал носителя и нанесённая на него разметка. Оценки от A до F — авторские: Лопп прямо указывает, что это не лабораторная сертификация.

В текущей базе Лоппа есть пять моделей из этого обзора: Cryptotag Zeus, Odin и Thor, Cryptosteel Capsule и Keystone Tablet Punch. Для остальных в таблице ниже указываем отсутствие теста именно в этой базе; заявления их производителей не приравниваем к независимой оценке.

Температура плавления металла сама по себе не определяет, сохранится ли фраза. Заявленная производителем предельная температура не показывает, как при нагреве поведут себя винты, плашки и разметка, от которых тоже зависит сохранность записи. Например, Keystone Tablet Plus, которая не входит в этот обзор, изготовлена из той же стали 304, что и Tablet Punch, и имеет такой же заявленный диапазон 1399–1455 °C. Однако в тесте Лоппа её пазы расширились от нагрева, плашки с буквами выпали, и он оценил результат как катастрофическую потерю данных.

Три способа записи и их уязвимые места

Большинство моделей изготовлено из нержавеющей стали или титана, но способ записи фразы у них разный. От него зависит, останется ли запись на месте и удастся ли прочитать её после повреждения носителя.

Плашки с буквами: SafePal Cypher, Cryptosteel Capsule и Seed12

Готовые металлические плашки с буквами вставляют в пазы или нанизывают на стержень. Для этого не нужен молоток, а ошибку легко исправить, переставив плашку. Поскольку буквы удерживаются креплениями, повреждение конструкции может привести к потере записи. В тестах Лоппа Cryptosteel Cassette и Keystone Tablet Plus потеряли часть букв после нагрева, а после сжатия прессом из Cassette выпали почти все плашки. Capsule выдержала нагрев, но под прессом её трубка изогнулась настолько, что крышку уже не удалось открутить.

Буквы, выбитые штампами: Stamp Seed, Cryptotag Thor, Seedor и стальные карточки SecuX Xseed

Каждую букву выбивают в металле отдельным штампом с помощью молотка. Символы остаются на самой пластине и не зависят от крепления отдельных плашек, что даёт такой конструкции преимущество при нагреве и деформации. Чтобы получать чёткие оттиски, нужно приноровиться наносить сильные удары с одинаковым усилием. Работа довольно шумная — в наборах Cryptotag есть беруши. Ошибочный оттиск нельзя стереть, а возможность исправить запись зависит от разметки конкретного носителя. Если в комплекте есть тренировочный образец, сначала стоит попрактиковаться на нём.

Метки кернером: Keystone Tablet Punch, Trezor Keep Metal, OneKey KeyTag и Cryptotag

Автоматический кернер — это пружинный инструмент, который одним нажатием делает углубление в металле. Им отмечают нужное место на разметке: напротив буквы, как у Trezor, или в ячейке с числом, как у Zeus и KeyTag. Запись можно нанести без молотка, но место для каждой метки нужно сверять со схемой производителя.

Чтобы прочитать фразу, нужно различить сами метки и определить их значение по разметке. Углубления могут остаться читаемыми после нагрева, даже если поверхностная разметка пострадает. У Keystone Tablet Punch после кислоты исчезло большинство линий и цифр, а на поверхности появились следы, которые трудно отличить от меток кернера. У Zeus частично сошёл шаблон; по словам Лоппа, данные можно восстановить, хотя для этого придётся приложить усилия.

Металлический бэкап seed-фразы: обзор моделей

Актуальные цены и доступные варианты отображаются в карточках товаров; в конце обзора отдельно рассматриваем OneKey Lite.

Keystone Tablet Punch: запись кернером на трёх пластинах

Keystone Tablet Punch состоит из трёх пластин из стали 304: передняя предназначена для слов 1–6, средняя двусторонняя — для слов 7–18, задняя — для слов 19–24. Устройство подходит для фраз из 12, 18 и 24 слов, причём для каждого слова записывают только первые четыре буквы. В английском списке BIP39 из 2048 слов этого достаточно, чтобы однозначно определить слово; трёхбуквенные слова записывают полностью. Автоматический кернер входит в комплект, поэтому молоток не нужен.

В испытаниях Лоппа Tablet Punch получила общую оценку B: за нагрев и сжатие — A, за коррозию — D. После нагрева метки остались читаемыми, хотя на пластинах появилось много посторонних следов. Кислота уничтожила большую часть разметки, существенно затруднив восстановление записи. Пластины, которые после испытания прессом несколько недель пролежали на улице, заметно заржавели.

Судя по результатам тестов, это доступный вариант для защиты записи при высоких температурах, но из-за более слабой коррозийной стойкости мы рекомендуем хранить его в сухом помещении, избегая влажных подвалов и гаражей.

SecuX Xseed: алюминиевые и стальные карточки в одном наборе

В наборе Xseed есть две алюминиевые и две стальные карточки. На алюминиевые запись наносят гравёром из комплекта, а для стальных понадобятся буквенные штампы и молоток, которые нужно приобрести отдельно. Также предусмотрены защитный чехол и две пломбы.

Алюминиевые и стальные карточки различаются по стойкости к нагреву. Для стали SecuX заявляет 1454 °C, тогда как алюминиевые карточки плавятся примерно при 660 °C. Последние можно использовать для пробной записи или как устойчивую к воде копию, но мы не рекомендуем полагаться на них для защиты от пожара. В базе испытаний Лоппа Xseed нет.

Cryptosteel Seed12 Security Kit: капсула для 12 слов

Seed12 Security Kit — капсула для одной фразы BIP39 из 12 слов, которую записывают первыми четырьмя буквами каждого слова. В набор входят капсула, стержень, четыре шплинта, более 12 разделителей, более 310 двусторонних плашек с буквами и три пронумерованные пломбы. В капсуле также можно хранить пароли длиной до 64 символов; для фраз из 24 слов есть отдельная модель Seed24.

Плашки на стержне закрепляют шплинтами с обеих сторон, а собранную запись можно хранить в защитной капсуле. Эта конструкция отличается от старой Cryptosteel Capsule, поэтому оценка Лоппа для Capsule не относится к Seed12.

SafePal Cypher: плашки с буквами под крышками на винтах

SafePal Cypher состоит из двух пластин из стали 304, по 12 слов на каждой. Плашки удерживают крышки, каждая из которых закреплена пятью винтами. Для слова предусмотрены четыре ячейки, в которые вставляют его первые четыре буквы; всего помещается одна фраза из 24 слов или две по 12. Для трёхбуквенного слова четвёртую ячейку заполняют плашкой, повёрнутой чистой стороной.

SafePal предупреждает, что в отдельных случаях плашек с нужной буквой может не хватить. Перед сборкой проверьте, есть ли все нужные буквы; для пар b/q, d/p и n/u производитель разрешает переворачивать плашки. Не пропускайте нужную букву: по записи должно быть понятно, какое именно слово следует восстановить. Cypher можно заполнить без молотка, но независимой оценки Лоппа для неё нет.

OneKey KeyTag: компактные титановые пластины

KeyTag изготовлен из титанового сплава TC4: каждая пластина имеет размеры 36 × 33,5 мм, толщину 3 мм и массу 14 г. Одна строка соответствует одному слову, а числа в отмеченных ячейках в сумме дают его номер в таблице OneKey. Чтобы не ошибиться при подсчёте, можно пользоваться готовой BIP39-Dotmap. В наборе две пластины, автоматический кернер и инструкция с таблицей; каждая пластина вмещает 24 слова.

KeyTag значительно компактнее большинства пластин из обзора, но для восстановления слов по меткам нужна таблица OneKey. Сохраните её вместе с инструкцией отдельно от самой фразы, чтобы не зависеть от доступности сайта производителя. В базе Лоппа испытаний KeyTag нет.

Cryptotag Loki: титановая пластина с поддержкой BIP39 и SLIP39

Loki — титановая пластина толщиной 3 мм на 24 слова, по 12 с каждой стороны. Она поддерживает BIP39 и SLIP39, в том числе бэкапы Trezor из 20 слов. В комплект входят автоматический кернер, карандаш для предварительной разметки, две накладки, которые закрывают запись от посторонних глаз, и беруши.

В базе Лоппа результатов для Loki нет. Несмотря на общий с Zeus и Odin материал, их оценки нельзя автоматически переносить на Loki: у этой модели другие конструкция и разметка.

Trezor Keep Metal: версия для 24 слов

Keep Metal на 24 слова — носитель из нержавеющей стали AISI 304 в защитной капсуле. У него чёрное покрытие и разметка для записи слов. Для каждого слова предусмотрены четыре строки с алфавитом A–Z: в первой Вы отмечаете первую букву, во второй — вторую и так далее. Сначала нужные буквы отмечают маркером из комплекта, след которого можно стереть, а после проверки делают углубления кернером. В наборе также есть пломбы.

Ошибочную метку кернера невозможно стереть, поэтому Trezor рекомендует перед работой с кернером выполнить Check backup в Trezor Suite и сверить всю предварительную разметку. Если на Keep Metal выбита неправильная буква, производитель советует начать запись на новом носителе.

Trezor сообщает о 1000-часовом испытании в нейтральном солевом тумане по ISO 9227. Это проверка коррозийной стойкости, а не подтверждение конкретной температуры, которую носитель выдержит при пожаре. В базе Лоппа теста Keep Metal нет.

Cryptosteel Capsule Solo и Duo: одна или две капсулы

Cryptosteel Capsule — стальная трубка, внутри которой на стержень нанизывают плашки с буквами. Solo содержит одну капсулу, Duo — две; в наборах предусмотрено более 800 плашек с буквами и другими символами. В одну капсулу можно записать 12 слов полностью или сокращённую фразу из 20 либо 24 слов, используя первые четыре буквы каждого слова. Речь идёт о старой Capsule: у нового поколения Seed24 другие крепления, поэтому результаты старого теста на него не распространяются.

В тесте Лоппа Capsule получила общую оценку A−: нагрев — A, коррозия — A, сжатие — B. После нагрева капсулу удалось открыть рукой, а во время коррозийного теста кислота не проникла внутрь.

Пресс с усилием 20 тонн изогнул трубку так, что крышку, жёстко соединённую со стержнем, стало невозможно открутить. Лопп предположил, что для доступа к записи придётся разрезать трубку и осторожно извлечь стержень, не рассыпав плашки; сам он капсулу не разрезал. Лопп также отметил, что фразу неудобно читать из-за плотного расположения плашек и того, как они повёрнуты на стержне.

Cryptotag Zeus: запись номеров слов на титане

Zeus состоит из двух титановых пластин толщиной 6 мм, на которых кернером отмечают номера слов по таблице производителя. На пластинах из стартового набора можно записать одну фразу из 24 слов или две по 12; кернер входит в комплект. Expansion Kit добавляет ещё две пластины на 24 слова, но не содержит инструментов.

Во всех трёх испытаниях Лоппа Zeus получил A. Лопп отдельно отметил крепления: сдвижные фиксаторы, которые удерживают пластины, можно снять обычной плоской отвёрткой даже после деформации. Под воздействием кислоты частично сошёл вытравленный шаблон, поэтому прочитать отдельные участки записи стало сложнее.

Seedor Safe Starter Set: слова и номера на отдельных дисках

Seedor Safe содержит капсулу и диски из нержавеющей стали AISI 316L. На каждом диске штампами выбивают слово длиной до восьми букв и его порядковый номер. В наборе не менее 28 дисков, штампы букв и цифр, держатель, стальное основание, молоток массой 500 г и четыре пломбы с серийными номерами. Производитель заявляет поддержку BIP39, SLIP39 и фраз Monero из 25 слов.

Нумерация поможет восстановить правильную последовательность слов, даже если диски рассыплются. Если Вы создадите новый кошелёк, можно заменить заполненные диски, оставив капсулу и инструменты. В базе испытаний Лоппа Seedor Safe нет.

Stamp Seed Deluxe Titanium: набор для записи 24 слов штампами

Stamp Seed Deluxe Titanium содержит цельную титановую пластину толщиной 2 мм для 24 слов, на которой буквы выбивают штампами с помощью молотка. В комплекте есть штампы A–Z и цифр 0–8, причём для девятки переворачивают штамп шестёрки. Также в набор входят молоток с латунным бойком, стальная наковальня, держатель для фиксации пластины, титановый образец для тренировки и кейс.

Производитель заявляет стойкость до 1650 °C и публикует собственные испытания, но в базе Лоппа оценки для этой модели нет. У цельной пластины нет плашек или креплений, при повреждении которых могли бы выпасть буквы, однако читаемость записи зависит и от качества оттисков. Прежде чем переносить фразу, стоит отработать силу и точность удара на тренировочном образце.

Cryptotag Odin: носитель для бэкапа Shamir

Odin — набор титановых шестигранников для бэкапов SLIP39. На каждом шестиграннике можно записать одну долю бэкапа из 20 слов; наборы Odin 3, Odin 5 и Odin 7 отличаются количеством таких носителей. Для каждого слова находят номер в списке SLIP39 и отмечают его кернером на носителе. В схеме «2 из 3» любые две доли позволяют восстановить кошелёк: потеря одной не лишит Вас доступа, а постороннему человеку её будет недостаточно для восстановления.

В испытаниях Лоппа Odin получил A за все три теста. После нагрева шаблон можно было прочитать под подходящим углом, после кислоты все обозначения остались разборчивыми, а пресс с усилием 20 тонн лишь немного изогнул носитель. Лопп также рекомендует при работе у края класть шестигранник на наковальню из комплекта: без опоры он может провернуться, а кернер — соскользнуть и травмировать руку.

Cryptotag Thor: две титановые пластины на 48 слов

Thor содержит две титановые пластины толщиной 6 мм, вместе на 48 слов: две фразы по 24 слова или четыре по 12. Для английских слов BIP39 достаточно выбивать первые четыре буквы каждого слова. В стартовый набор входят молоток, штампы A–Z, наковальня с резиновым основанием, держатель штампов и беруши. Expansion Kit добавляет ещё две пластины на 48 слов без инструментов.

Лопп испытал Thor раньше Zeus и поставил A за все тесты. После нагрева пластины лишь немного потемнели, а после кислоты и сжатия прессом запись сохранилась полностью. Во время работы от сильного удара одна пластина застряла в держателе; чтобы её освободить, Лопп перевернул держатель и несколько раз ударил им о бетон.

OneKey Lite: зашифрованный бэкап на NFC-карте

OneKey Lite — пластиковая NFC-карта с чипом для зашифрованного бэкапа одной seed-фразы. Она работает с мобильным приложением OneKey и аппаратным кошельком OneKey Pro. Доступ к записи защищён PIN-кодом, а после 10 неправильных попыток подряд данные стираются. Карте не нужна батарея; новый бэкап заменяет предыдущий.

OneKey Lite может быть компактной дополнительной копией для пользователей OneKey, однако производитель не приводит данных о её огнестойкости, поэтому для защиты от пожара лучше выбрать металлический бэкап.

Сравнение материалов, способов записи и результатов тестов

Как записывают фразу и сколько слов помещается

Материал и результаты испытаний

Какой металлический бэкап выбрать для Вашей seed-фразы

Если Вы покупаете первый металлический бэкап и хотите ограничить расходы, можно рассмотреть Keystone Tablet Punch. Она выдержала независимое испытание нагревом, но из-за более слабой коррозийной стойкости требует сухого места хранения.

Для одной фразы из 24 слов, если Вы в первую очередь ориентируетесь на результаты независимых испытаний, стоит рассмотреть Cryptotag Zeus. Он получил A за все тесты Лоппа, а крепления без винтов удалось открыть даже после деформации.

Если нужно хранить несколько фраз, подойдут Cryptotag Thor на 48 слов или Zeus с расширением. Для двух кошельков с фразами по 12 слов достаточно стартового набора Zeus.

Для распределённого бэкапа с долями SLIP39 из 20 слов предназначен Cryptotag Odin; каждую долю храните в отдельном безопасном месте в соответствии с выбранной схемой. Для одной фразы из 20 слов подойдёт соответствующая версия Keep Metal или Cryptotag Loki. Если у Вас доля SLIP39 из 33 слов, вместимости одного Odin или одной Loki не хватит.

Если Вы хотите заполнить бэкап без молотка, рассмотрите Keystone Tablet Punch, Trezor Keep Metal, OneKey KeyTag или Cryptotag Loki, в которых используют кернер. Другой вариант — SafePal Cypher или Cryptosteel Seed12 с готовыми плашками. Из этих моделей в базе Лоппа есть испытания Keystone Tablet Punch.

Для фразы Monero из 25 слов можно рассмотреть Seedor Safe: производитель заявляет поддержку этого формата.

Алюминиевые карточки SecuX Xseed и OneKey Lite мы не рекомендуем выбирать для защиты от пожара. У первых температура плавления значительно ниже, чем у стальных носителей, а для второй в документации нет подтверждённых данных об огнестойкости.

Как хранить металлический бэкап

• Перед записью на металл проверьте seed-фразу. В зависимости от кошелька запустите Check backup в Trezor Suite или приложение Recovery Check на Ledger. Сверьте написание, порядок слов и предварительную разметку, прежде чем выбивать символы в металле.
• Не фотографируйте заполненный носитель: если галерея телефона синхронизируется с облачным хранилищем, снимок с фразой попадёт на сервер этого сервиса.
• Храните passphrase отдельно от seed-фразы. Человек, который найдёт обе записи вместе, получит все данные для доступа к соответствующему кошельку.
• Используйте пломбы, если они предусмотрены конструкцией. Если пломба повреждена без Вашего ведома, считайте фразу потенциально скомпрометированной и переведите средства на кошелёк с новой фразой. Накладки вроде Cryptotag Loki Privacy Covers прежде всего закрывают запись от глаз и не заменяют безопасного места хранения.
• Хотя бы раз в год осматривайте носитель: проверяйте, нет ли ржавчины и можно ли прочитать все символы. Стальные модели, которые хранятся в подвале или гараже, следует осматривать чаще.
• Если оставляете бумажную копию, храните её в другом месте. Тогда повреждение или потеря одного носителя не лишит Вас обеих копий.

Если после восстановления кошелька Вы не видите ожидаемого баланса, воспользуйтесь нашим гайдом по проверке адресов, passphrase и настроек приложения.