Czym jest Ledger Recovery Key? Jak działa karta kopii zapasowej

Ledger Recovery Key to fizyczna karta kopii zapasowej do zgodnych urządzeń Ledger. Jest innym produktem niż opcjonalna usługa abonamentowa Ledger Recover oraz fraza odzyskiwania zapisana na papierze lub metalu. Ponieważ metalowe kopie frazy odzyskiwania są również sprzedawane jako „recovery keys” (klucze odzyskiwania), wyniki wyszukiwania tego terminu mieszają wszystkie trzy rozwiązania. W tym poradniku porównujemy, co przechowuje każde z nich, co jest potrzebne do przywrócenia dostępu i z jakimi zależnościami trzeba się liczyć.

Ledger Recovery Key: karta z kopią zapasową offline

Karta przechowuje kopię 24-wyrazowej frazy odzyskiwania w chipie Secure Element. Dostęp chroni osobny PIN, a komunikacja ze zgodnym urządzeniem Ledger z ekranem dotykowym odbywa się przez szyfrowane połączenie NFC. Kopię tworzy się i przywraca za pomocą urządzenia Ledger; karta nie podpisuje transakcji i nie służy jako portfel do codziennego użytku. Przed zakupem lub konfiguracją należy sprawdzić zgodność modelu i firmware’u.

Ta lokalna kopia nie wymaga konta w chmurze, weryfikacji tożsamości ani abonamentu. Po trzech błędnych próbach wpisania PIN-u karta usuwa kopię. Ledger opisuje ją jako uzupełnienie papierowej karty odzyskiwania: słowa należy więc zachować również osobno. Ewentualna passphrase BIP-39 także wymaga oddzielnej kopii. Szczegóły można znaleźć w dokumentacji Ledgera dotyczącej Recovery Key.

Dlaczego papierowa karta odzyskiwania nie wystarcza do długoterminowego przechowywania

Każdy Ledger jest dostarczany z papierową kartą odzyskiwania: kartą w pudełku, na której podczas konfiguracji należy zapisać 24-wyrazową frazę odzyskiwania. Papier ma oczywistą słabość: z czasem ulega zniszczeniu. Niszczy go woda, niszczy go ogień, atrament blaknie, a nawet karta, która fizycznie przetrwa, po latach może stać się nieczytelna. Jeśli urządzenie kiedyś zginie, zostanie skradzione lub zniszczone, a ta karta jest jedyną kopią zapasową, nieczytelny zapis może uniemożliwić przywrócenie dostępu. Co uszkodzona lub niepełna karta oznacza dla przywracania portfela, wyjaśnia nasz poradnik o odzyskiwaniu frazy seed Ledgera. Metalowa kopia może, zależnie od materiału i konstrukcji, lepiej chronić przed ogniem i wodą.

Fizyczne kopie zapasowe frazy w metalu

W metalowych kopiach zapasowych frazy odzyskiwania (sprzedawanych również jako klucze odzyskiwania, stalowe portfele lub płytki seed) 24 słowa wybija się lub graweruje w stali nierdzewnej, tytanie lub podobnym stopie, aby zwiększyć ich odporność na ogień, wodę i uszkodzenia fizyczne. Dostępne są trzy formaty: zestaw do wybijania, którym wbija się pojedyncze litery w metalową płytkę, system kafelków, w którym płytki z literami wsuwa się w szczeliny i blokuje, oraz płytka grawerowana fabrycznie lub laserowo. Warto porównać nie tylko cenę i nakład pracy przy montażu, lecz także specyfikację produktu; poziom ochrony zależy od konstrukcji. Niektóre produkty przechowują całe słowo, inne tylko jego cztery pierwsze litery. To wystarcza, ponieważ na angielskiej liście słów BIP-39, liczącej 2048 słów, żadne dwa słowa nie mają tych samych czterech pierwszych znaków.

Dwie właściwości liczą się bardziej niż marka. Po pierwsze, te produkty nie są przeznaczone wyłącznie dla Ledgera: działają z każdą frazą BIP-39, z dowolnego portfela sprzętowego lub programowego. Po drugie, metalowa kopia jest tak dobra, jak to, co zostanie w nią wybite – literówka lub słowo na złej pozycji zostaje utrwalone w metalu tak wiernie jak na papierze, ale znacznie trudniej je później poprawić. Przed schowaniem gotowej płytki proszę porównać ją z frazą.

Ledger Recover: zupełnie inny produkt

Ledger Recover to opcjonalna, płatna usługa abonamentowa. Szyfruje Państwa frazę odzyskiwania, dzieli ją na zaszyfrowane fragmenty i rozdziela je między trzech powierników: Coincover, EscrowTech i samego Ledgera. Do przywrócenia potrzebne są fragmenty od dwóch z trzech, a wykupienie abonamentu wymaga dokumentu tożsamości (Ledger Recover). Jeśli stracą Państwo zarówno urządzenie, jak i fizyczną kopię zapasową, mogą odzyskać dostęp, potwierdzając swoją tożsamość u powierników. W ramach miesięcznej opłaty można odzyskać dostęp bez fizycznej kopii zapasowej – i właśnie ten problem usługa ma rozwiązywać.

Usługa nie jest tym samym co fraza odzyskiwania ani kopią słów w postaci zwykłego tekstu przechowywaną przez firmę. Model bezpieczeństwa wciąż wymaga zaufania do Ledgera, partnerów-powierników i integralności wszystkich przyszłych aktualizacji firmware’u – ponieważ odzyskiwanie oznacza, że fragment materiału seed znajduje się poza Państwa kontrolą. Gdy w 2023 r. uruchomiono Ledger Recover, usługa wywołała spore kontrowersje, ponieważ pokazała, że firmware Ledgera może za Państwa zgodą wyodrębnić z Secure Element dane związane z frazą i przesłać je dalej. To, czy ten kompromis jest do przyjęcia, zależy od Państwa modelu zagrożeń. Ledger Recover jest opcjonalny i wymaga wyraźnej aktywacji; urządzenia, na których go nie włączono, nie są nim objęte.

Papier, metal, Ledger Recovery Key i Ledger Recover

Zasady przechowywania frazy odzyskiwania obowiązujące niezależnie od produktu

Fizyczne kopie należy przechowywać w oddzielnych, zabezpieczonych miejscach, aby ograniczyć ryzyko ich jednoczesnej utraty. Przy długoterminowym przechowywaniu warto porównać ochronę, jaką daje kopia metalowa, z kopią papierową. Nie należy fotografować frazy ani zapisywać jej w chmurze, menedżerach haseł dostępnych przez internet czy szkicach e-maili. Zaszyfrowana kopia na przeznaczonej do tego karcie Recovery Key to coś innego niż czytelne słowa na telefonie lub komputerze. Frazę odzyskiwania należy przechowywać w innym miejscu niż portfel sprzętowy, tak aby jeden pożar, powódź czy włamanie nie pozbawiły Państwa jednocześnie frazy i urządzenia; warto też pamiętać, że sama fraza wystarcza do przywrócenia portfela na dowolnym urządzeniu. Ewentualną passphrase BIP-39 należy chronić osobno od słów. Passphrase nie musi składać się z jednego słowa.

Czego fizyczna kopia nie naprawi

Metalowa kopia zachowuje tylko zapisane na niej słowa; nie odtworzy brakujących informacji. Zgodny Ledger, który wciąż można odblokować, może jeszcze pozwolić na utworzenie nowej kopii przez Recovery Key lub Ledger Recover. Jeśli utracono zarówno dostęp do urządzenia, jak i frazę, a wcześniej nie powstała żadna kopia, zakup nowego produktu ich nie odtworzy. Jeśli zachowała się część frazy lub inne przydatne dane, ocena możliwości odzyskania dostępu do portfela Ledger może pomóc ustalić, co jest możliwe; Crypto Recovers pracuje z frazami, w których brakuje do czterech słów (zob. jak działa odzyskiwanie brakujących słów). Nasz poradnik o przywracaniu Ledgera bez pierwotnego urządzenia wyjaśnia, jakich informacji wymaga każda z dróg.

Jeśli ocena zakończy się odzyskaniem dostępu, środki nigdy nie trafiają w nasze ręce: Crypto Recovers nie przechowuje aktywów klientów, a przeniesienia z przywróconego portfela do nowego, pozostającego pod Państwa kontrolą, dokonują Państwo samodzielnie.

FAQ: Ledger Recovery Key

Czym jest Ledger Recovery Key?

Ledger Recovery Key to fizyczna karta chroniona PIN-em, która przechowuje kopię frazy odzyskiwania w chipie Secure Element i za pomocą NFC przywraca ją na zgodnym Ledgerze z ekranem dotykowym. To inny produkt niż abonament Ledger Recover i kopia słów na papierze lub metalu.

Czy Ledger Recover to to samo co moja fraza odzyskiwania?

Nie. Państwa fraza odzyskiwania to 24 słowa wygenerowane na urządzeniu; Ledger Recover to opcjonalna usługa kopii zapasowej w chmurze dla tych słów. Fraza działa z każdym portfelem BIP-39, podczas gdy Recover jest związany z Ledgerem.

Czy Ledger ma dostęp do mojej frazy odzyskiwania?

Przy normalnym użytkowaniu Ledger nigdy nie widzi Państwa frazy w postaci zwykłego tekstu. W przypadku Ledger Recover zaszyfrowane fragmenty frazy przechowują powiernicy, a odzyskanie dostępu wymaga weryfikacji tożsamości – to inny model bezpieczeństwa niż czysto lokalna kopia.

Czy Ledger Recover może przywrócić portfel, gdy fraza jest już utracona?

Jeśli Ledger Recover przechowuje już kopię tego portfela, przywrócenie jest możliwe po spełnieniu wymagań usługi. Jeśli nadal mogą Państwo odblokować PIN-em zgodne urządzenie Ledger z tym portfelem, konfiguracja usługi na tym urządzeniu może być jeszcze możliwa. Po utracie zarówno dostępu do urządzenia, jak i frazy nowy abonament nie odtworzy brakujących danych, jeśli wcześniej nie utworzono kopii.

Czy potrzebuję Ledger Recover, jeśli mam metalową kopię?

Nie. Metalowa kopia to jednorazowy zakup, działa offline i z każdym portfelem BIP-39 oraz nie wymaga udziału osób trzecich. Ledger Recover to alternatywa dla osób, które nie chcą zarządzać fizyczną kopią i akceptują kompromis polegający na zaufaniu powiernikom.