Bitcoin passphrase: mi az, és hogyan használd?

6 perc olvasás

A passphrase egy általad választott extra szó vagy kifejezés, amely a 12 vagy 24 szavas seed-phrase mellé kerül, és egy teljesen új, rejtett tárcát nyit meg. Jól használva megvéd attól, hogy a seed-phrase esetleges megtalálója hozzáférjen a bitcoinodhoz. Rosszul használva viszont a leggyorsabb módja annak, hogy kizárd magad a saját tárcádból.

Ez az útmutató gyártófüggetlen: minden BIP39-es tárcára igaz, legyen az Trezor, BitBox, SeedSigner vagy egy szoftvertárca. Haladó funkció. Csak akkor kezdj bele, ha a seed-phrase mentését már magabiztosan kezeled, és végigolvastad a kockázatokról szóló részt is!

Mi az a passphrase?

A passphrase a BIP39 szabvány opcionális kiegészítője. A bitcoinerek „13. szónak” vagy „25. szónak” is hívják, mert a 12 vagy 24 szavas seed-phrase mellé kerül. Valójában nem kell szónak lennie: bármilyen karaktersorozat lehet.

Két dologgal szokták összekeverni:

• Nem a PIN-kód. A PIN a hardvertárcát zárja le, hogy aki ellopja, ne tudja használni. A passphrase viszont a titkos kulcs része: e nélkül a seed-phrase-ből nem a te tárcád jön elő.
• Nem a szoftvertárca jelszava. Egy szoftvertárca jelszava csak a számítógépen tárolt fájlt titkosítja. Ha a seed-phrase-ből egy másik gépen állítod vissza a tárcát, a tárca jelszavára nincs szükség. A passphrase-re viszont igen. Kivétel a Ginger Wallet, ahol a program jelszava egyben a passphrase is, így visszaállításkor erre is szükséged lesz. Erről a HUSZONEGY podcast Ginger Wallet-bemutató adásában is szó volt.

Az Electrum saját seedformátumot használ, amelynél ugyanez „extend with custom words” néven szerepel. Az elv azonos, a két formátum mégsem cserélhető fel egymással.

Hogyan működik a passphrase?

A tárca a seed-phrase-ből és a passphrase-ből együtt számolja ki a kulcsokat. Ha a passphrase akár egyetlen karakterben eltér, egészen más kulcsok és címek jönnek ki, vagyis egy teljesen új tárca.

Üres passphrase-zel a seed-phrase az alaptárcát nyitja meg, ezt használod akkor is, ha a funkció ki van kapcsolva. A szoftver nem tudja, melyik a „helyes” passphrase, mert nincs mihez viszonyítania, ezért soha nem jelez hibát, hanem egy másik tárcát jelenít meg.

Mire jó a passphrase?

A passphrase fő haszna, hogy a seed-phrase önmagában nem elég a bitcoinod eléréséhez.

• Védelem a seed-phrase megtalálása ellen. Ha valaki esetleg rábukkan a seed-phrase-re (betörő, kíváncsi rokon, egy rossz helyre került fémlapka megtalálója), a passphrase nélkül csak egy üres vagy jelentéktelen tárcát lát.
• Csalitárca. A seed-phrase passphrase nélkül is egy tárcához vezet. Ha abban tartasz egy kisebb összeget, kényszerhelyzetben azt átadhatod, miközben a valódi megtakarítás a passphrase mögött marad. A BIP39 szabvány szerint minden passphrase érvényes tárcát ad, így technikailag nem dönthető el, melyik van használatban. Egyes eszközökön az is beállítható, hogy ne kérje be minden belépéskor a passphrase-t, így az sem látszik, hogy egyáltalán használsz-e ilyet.
• Több tárca egy seed-phrase-ből, tudatosan. Haladóknak: ugyanahhoz a seed-phrase-hez több passphrase-t is beállíthatsz, és mindegyik külön tárca lesz, például egy a hosszú távú megtakarításnak, egy a napi használatnak. Minden passphrase-t ugyanúgy menteni kell, és az örököseidnek mindegyikről tudniuk kell!
• A seed-phrase kettévágása helyett. Sokan két részre bontják a seed-phrase-t, és külön helyen tárolják. Ez gyengíti a védelmet: egy 12 szavas seed-phrase-nél, ha a támadó hat szót ismer, a maradék nagyjából 66 bitnyi véletlent kell kitalálnia a teljes 128 bit helyett. A passphrase-zel a seed-phrase egyben marad, a második titok pedig egy külön tárolt kifejezés. (Erről a HUSZONEGY podcast öröklésről szóló adásában is szó volt.)

Nagy összegeknél érdemes a multisiget is megfontolni. Ott több eszköz és több seed-phrase kell egy utaláshoz, így egyetlen elveszett vagy ellopott mentés sem végzetes.

Passphrase kockázatok

A passphrase-t nem lehet visszaállítani, megváltoztatni vagy „elfelejtett jelszó” gombbal pótolni. Ha elveszted, a mögötte lévő bitcoin végleg elérhetetlenné válik, akkor is, ha a seed-phrase hibátlanul megvan.

• Nincs hibaüzenet. A tárca minden beírt passphrase-t elfogad, és mindegyikhez nyit egy érvényes tárcát. Egy elgépelés nem hibaüzenethez vezet, hanem egy üres tárcát nyit meg.
• Minden karakter számít. A kis- és nagybetű különbözik (Alma ≠ alma), és a szóköz is karakter, a kifejezés elején vagy végén is.
• Ékezetek. A szabvány elvileg kezeli az ékezetes betűket, de sok hardvertárca billentyűzetén nincs ő, ű vagy á, és van, amelyik csak ékezet nélküli karaktert fogad el, legfeljebb 50-et. Attól függetlenül, hogy egy eszközön be tudtad írni, lehet, hogy egy másikon nem fogod tudni beírni. Ha magyar szavakból raknád össze a passphrase-t, erre különösen figyelj!
• Túl gyenge passphrase. Aki megszerzi a seed-phrase-t, otthon korlátlan számú próbálkozással kereshet rá a passphrase-re. Egy születésnap, egy becenév vagy egy ismert idézet percek alatt meglehet.
• Az örökösök nem tudnak róla. Ha csak a seed-phrase-t hagyod hátra, a családod az üres alaptárcát vagy a kis összegű csalitárcát fogja látni, és azt hiszi, hogy ennyi az örökség.

Hogyan válassz passphrase-t?

A jó passphrase hosszú, véletlenszerű, és bármilyen billentyűzeten hibátlanul beírható.

• Legalább 6 véletlen szó. Ne te találd ki, mert az emberi „véletlen” kiszámítható! Dobókockával válassz szavakat az EFF angol szólistájáról (lent leírjuk, hogyan)! Az EFF (Electronic Frontier Foundation) egy 1990 óta működő amerikai nonprofit szervezet, amely a digitális szabadságjogokért és a magánszféra védelméért dolgozik. A szólistát 2016-ban adták ki, kifejezetten dobókockás passphrase-generáláshoz. Hat szó ebből kb. 77 bit véletlent ad, az EFF is legalább ennyit javasol.
• Csak kisbetű, ékezet nélkül. Így nem számít, milyen eszközön írod be.
• Egyetlen, egyszerű elválasztó. Kötőjel vagy semmi. A szóköz is karakternek számít, de papíron nehéz észrevenni, ha egy kimaradt vagy duplán került bele, ezért érdemes inkább kötőjelet használni.
• Semmi személyes. Nevek, dátumok, címek, dalszöveg, idézet nem jó, mert kitalálható: a személyes adataidat mások is ismerhetik, az ismert szövegeket pedig a támadók gépi listákról próbálgatják.

Így válassz szavakat dobókockával:

1. Töltsd le az EFF hosszú szólistáját (eff_large_wordlist.txt)! 7776 szó van benne, mindegyik előtt egy ötjegyű szám 11111 és 66666 között.
2. Dobj egy kockával ötször egymás után, és írd le a számokat sorban! Például 4, 3, 1, 6, 2 → 43162.
3. Keresd meg a listában ezt a számot, és írd le a mellette álló szót!
4. Addig ismételd, amíg hat szavad nem lesz!
5. Fűzd össze őket kötőjellel! Néhány szóban eleve van kötőjel (pl. drop-down), ezeket is pontosan így írd le!

Ha egy szó nem tetszik, akkor se dobj újra, és ne cserélj szót, mert azzal csökkented a véletlenszerűséget, vagyis az entrópiát! Valódi dobókockát használj, ne telefonos alkalmazást vagy weboldalt!

Példa a formátumra (ezt ne használd, csak minta!): kettle-canopy-velvet-harbor-mascot-grower

A passphrase erőssége akkor számít, amikor valaki már megszerezte a seed-phrase-t. Pont erre a helyzetre állítod be, ezért ne spórolj a hosszán!

Hogyan mentsd el a passphrase-t?

A passphrase-t írd le, és soha ne tárold ugyanott, ahol a seed-phrase-t! Ha a kettő egy helyen van, aki megtalálja az egyiket, megtalálja a másikat is, és a passphrase semmit sem véd.

• Papíron vagy fémen, nyomtatott nagybetűkkel, hogy a betűk ne legyenek összetéveszthetők. Ha kisbetűs a passphrase, ezt is jelöld rajta!
• Legalább két példányban, két külön helyen. Egyik se legyen a seed-phrase mellett!
• Soha ne digitálisan: se fotó, se jegyzetalkalmazás, se jelszókezelő felhővel, se e-mail.
• Ne bízd a memóriádra! Évek múlva, stresszhelyzetben vagy baleset után a legbiztosabbnak hitt kifejezés is elhalványul.

Jó felosztás például: a seed-phrase fémlapkán otthon, a passphrase egy példánya egy megbízható rokonnál, a másik egy bankszéfben. Így egyetlen betörés vagy tűz sem juttat senkit mindkettőhöz, és egyetlen hely elvesztése sem zár ki téged végleg.

Passphrase beállítás lépésről lépésre

A menüpontok neve eszközönként más, a folyamat viszont mindenhol ugyanez. Fontos: egy satot se küldj a passphrase-es tárcába, amíg a visszaállítást ki nem próbáltad!

1. Készítsd elő a mentést! A seed-phrase már legyen biztonságosan leírva! Válaszd ki a passphrase-t az előző rész szerint, és írd le egy papírra, mielőtt bármilyen tárcába beírnád!
2. Kapcsold be a passphrase funkciót a hardvertárcán vagy a tárcaprogramban! Sok eszközön ez alapból ki van kapcsolva.
3. Írd be a passphrase-t, és jegyezd fel az ujjlenyomatot! A legtöbb tárca (pl. Sparrow) megmutatja a tárca 8 karakteres „master fingerprint”-jét. Ez nem titkos adat, írd fel a passphrase mellé! Később minden belépésnél ezzel ellenőrizheted, hogy jól gépelted-e be. Ha az eszközöd engedi, a passphrase-t magán a hardvertárcán írd be, ne a számítógépen vagy a telefonon! Ott egy kártevő kilesheti, és akkor a passphrase már nem nyújt plusz védelmet.
4. Jegyezd fel az első fogadócímet is, további ellenőrzésnek!
5. Küldj egy kis próbaösszeget a passphrase-es tárcába!
6. Próbáld ki a visszaállítást! Töröld az eszközt, vagy használj egy másik eszközt, és állítsd vissza a tárcát a seed-phrase-ből és a leírt passphrase-ből! Csak akkor jó, ha ugyanaz az ujjlenyomat, ugyanaz a cím és ott a próbaösszeg. Később is rendszeresen lépj be a leírt passphrase-zel, és nézd meg, hogy ugyanaz az ujjlenyomat jön-e ki! Így időben kiderül, ha a leírt példány megkopott vagy hibás.
7. Ezt követően küldd át a nagyobb összeget!
8. A napi követéshez használj watch-only tárcát! A passphrase-es tárca publikus kulcsát (xpub) betöltheted pl. Sparrow-ba vagy Nunchukba. Így az egyenleget és a fogadócímeket látod, és a passphrase-t csak aláíráskor kell beírnod.

Ha egyszer beírod a passphrase-t, és üres tárca fogad: ne ess pánikba! Ennek az oka szinte mindig elgépelés. Nézd meg az ujjlenyomatot, és gépeld be újra lassan!

Öröklés

Az örökösnek tudnia kell, hogy létezik passphrase, és azt is, hogy hol találja azt. Nélküle a seed-phrase csak az alaptárcát nyitja meg, a passphrase mögötti megtakarítás pedig örökre elérhetetlen marad számukra.

• Írj egy rövid útmutató levelet! Legyen benne, hogy van passphrase, hol van a seed-phrase és hol a passphrase, milyen eszközzel vagy programmal lehet visszaállítani, és mi a várt ujjlenyomat! Magát a passphrase-t ne írd bele!
• Ne legyen egy helyen minden! A levél, a seed-phrase és a passphrase lehet három különböző helyen, így egyik sem ad önmagában hozzáférést.
• Gyakoroljátok együtt! Egy kis összegű teszttárcán mutasd meg a családtagnak, hogyan kell seed-phrase-t és passphrase-t beírni! Sokkal könnyebb lesz majd neki, ha egyszer már csinálta.

Összetettebb öröklési megoldásokról (multisig, időzár) a HUSZONEGY podcast „Bitcoin öröklés, biztonságos jövő” adásában hallhatsz többet.