Shamir Backup, někdy označovaný jako více-dílná peněženka nabízí způsob jak zvýšit zabezpečení kryptoměn a to tak, že bezpečně rozdělíte zálohu seedu na více částí. Ty pak můžete ukrýt na různá místa.
U obyčejného seedu, hrozí nebezpečí jeho ztráty, kompromitace (prozrazení) nebo odcizení. Každý, kdo se se zlými úmysly dostane jen na pár vteřin k vašemu obyčejnému seedu je schopen, vám odcizit vše, co na něm ukrýváte.
Shamir záloha, kterou nabízí hlavně hardwarové peněženky Trezor, přináší způsob, jak tato rizika výrazně snížit.
Řešením je vytvoření předem zvoleného počtu, například 3, 5, 10 nebo až 16 seedů o 20 slovech. Každá jednotlivá část sama o sobě nestačí k obnovení peněženky. K obnovení je potřeba určitý předem zvolený počet částí. Nejčastější schémata jsou 2 libovolné seedy ze 3 celkově existujících, nebo 3 z 5 existujících.
Prakticky to funguje tak, že místo jedné 12 nebo 24slovné zálohy vám Trezor při zakládání peněženky vygeneruje X záloh, z nichž ke znovuobnovení stačí libovolných Y z nich.
Shamir Backup se hodí použít ve chvíli, kdy chcete zvýšit bezpečnost své zálohy nebo odolnost proti ztrátě. Pokud by někdo získal jen jednu část, nedokázal by ji zneužít. Pokud byste jednu část ztratili, stále máte možnost peněženku obnovit z ostatních částí. Je to také vhodné, pokud chcete zálohu rozdělit mezi různá místa nebo důvěryhodné osoby, například jeden díl uložit doma, druhý do bankovní schránky a třetí u někoho z rodiny apod.
Pro koho je Shamir vhodný
Použití Shamir zálohy lze doporučit spíše pokročilým uživatelům, kteří mají již s držením a zálohou peněženek zkušenost. Tato záloha se hodí navíc až v okamžiku, kdy váš majetek dosahuje nezanedbatelné hodnoty a vy se obáváte jejich odcizení, ať už ze strany zlodějů, nebo i kryptu-chtivých rodinných příslušníků.
Při používání Shamir Backup je ale potřeba dbát na pečlivé nastavení a přesné dodržení procesu, protože složitější systém záloh zvyšuje bezpečnost, ale zároveň vyžaduje větší zodpovědnost a opatrnost.
Přechod na Shamir
Co udělat, než se pustíte do Shamiru.
Názorný postup naleznete ve videu výše. Jste-li pro přechod rozhodnuti, je nutné si zodpovědět následující otázky, než budete pokračovat.
- Jakých rizik se obávám, když si chci založit Shamir Backup?
- Jak mi Shamir pomůže v jejich vyřešení?
- Kolik seedových sad chci vytvořit?
- Kam jednotlivé sady uložím, případně komu je věnuji?
- Budu jednotlivé sady ještě zálohovat?
- Jak zajistím, aby v případě mé smrti, nebo dlouhodobé nepřítomnosti bezpečné předání přístupů blízkým?
Tím, že si odpovíte na otázky zjistíte, jaké schéma budete potřebovat. Řekněme například 3 z 5.
Jak přejít na Shamir?
Mám jednodílnou peněženku 12, 18 nebo 24 slov
V případě, že již máte svou peněženku a chcete přejít na Shamir, tak ještě záleží jakou peněženku máte. Máte-li softwarovou peněženku nebo Trezor One, případně jinou peněženkou jiné společnosti než Trezor, je třeba zakoupit novou peněženku Trezor. A to buď Trezor T, Trezor Safe 3 nebo Trezor Safe 5 (doporučujeme).
Na tomto zařízení pak založíte novou více-podpisovou peněženku a na tu přepošlete své kryptoměny. Proces jejího založení je stejný, jako při zakládání obyčejné peněženky, jen v jednom okamžiku zvolíte Více-dílnou peněženku místo jednodílné.
Při převodu však počítejte s konsolidací všech transakcí. Doporučujeme si tedy uložit export výpisu transakcí z peněženky, pro budoucí dokazování nabytí prostředků pro daňové účely.
Mám 20 slovný seed a peněženku Trezor, T, Safe 3 a Safe 5
Máte-li jeden z posledních 3 modelů od Trezoru a k němu 20 slov, máte již zálohu typu Shamir 1 z 1. V tu chvíli máte výhodu a stačí připojit Trezor k počítači, spustit Trezor Suite a v nastavení/zařízení spustit proces volbou Vytvořit více-dílnou zálohu.
Trezor vás provede vytvořením X seedových sad a zeptá se vás kolik jich má být dáno dohromady k otevření peněženky (Y). Následně si přepíšete všechny seedové sady.
Dobrou praxí je zkontrolovat jejich správnost. Tedy znovu jít do Trezor Suite Nastavení/Zařízení a Zkontrolovat zálohu peněženky.
Kontrola je velmi zdlouhavá a nejlepší je mít Trezor Safe 5 a použít při zadávání jeho dotykový displej. Bez kontroly si však nemůžete být jisti, že je záloha správná.
Na co dát pozor
Představte si, že máte Shamir 3 z 5 (Seedové sady označíte pracovně jako A, B, C, D, E ). Zahájíte kontrolu přístupu. Trezor vás vyzve k zadání 3 seedových sad a vy zadáte například sady A, B, C. V tu chvíli vám Trezor potvrdí, že je záloha správná. Problém je, že vy nevíte, jestli jsou D a E také správně. Musíte tedy udělat kontrolu znovu a vložit třeba zálohu C, D a E. Pokud bude v pořádku, můžete si být jisti, že je záloha opsaná správně.
Admin záloha a Sharmi záloha
A teď pozor.
Pokud jste přecházeli na Shamir zálohu z 20slovného seedu, máte nyní 2 druhy seedů.
Tzv. Admin Seed (ten původní 20slovný) a nové Shamirovské seedové sady.
Při použití Admin seedu získáte přístup do peněženky ihned a s jeho existencí se pojí stejná rizika jako s obyčejnou peněženkou. Doporučujeme jej bezpečně zničit.
Pro další zabezpečení používejte pouze nově vygenerované seedové shamirovské sady. Jen tak využijete jejich plný potenciál.
Závěrem
Shamir peněženku pak lze využít i v kombinaci se skrytými peněženkami. Užitečné může být i nastavení Wipe PINu, prostě pro případ. Co je zásadní, je v rámci této zálohy vytvořit i kvalitní dokumentaci, která v případě nějaké nenadálé události pomůže vašim nejbližším najít všechny Shamir seedy a získat přístup ke kryptoměnám. Pokud tuto část podceníte, je velmi pravděpodobné, že se k vašemu krypto-majetku již nikdo nikdy nedostane a připojí se tak k milionům již nedostupných bitcoinů. Chcete-li tuto dokumentaci udělat správně a bezpečně, doporučujeme knihu Dědění kryptoměn od A do Z, která vám s tím pomůže.
