Як передати криптогаманець, не віддаючи ключі вже сьогодні

Криптогаманець із самостійним зберіганням має одну властивість, яка відрізняє його майже від усього, чим ви володієте: тут нікому зателефонувати. Немає банку, якому можна показати свідоцтво про смерть, немає служби підтримки, немає посилання «забули пароль». Дванадцять або двадцять чотири слова фрази відновлення і є гаманцем. Хто їх має, той може переказати кошти, а хто не має — не зможе ніколи.

Саме тому люди обирають самостійне зберігання, і саме тому все йде шкереберть, коли з власником щось стається. Оцінки різняться, але вважається, що помітна частка всіх видобутих біткоїнів втрачена назавжди — часто тому, що єдина людина, яка знала, де лежить фраза, вже не може про це розповісти.

Тож питання не в тому, чи планувати доступ для когось іншого. Питання в тому, як це зробити, не послабивши єдине, що сьогодні береже гаманець.

Чому звичні рішення не зовсім працюють

Дати копію людині, якій довіряєте. Найпоширеніший план, і він непомітно перетворює один секрет на два. Тепер кошти в такій самій безпеці, як менш надійне з двох місць, де лежить фраза. До того ж ваша довірена людина може витратити їх уже сьогодні, навіть не бажаючи цього: крадіжка, цікавий підліток, фішинговий сайт, що просить «підтвердити» фразу. А якщо стосунки зміняться, слова назад не забереш. Можна лише перевести все на новий гаманець.

Вписати фразу в заповіт. У багатьох країнах заповіт під час спадкування стає публічним документом і дорогою проходить через юристів, суди й канцелярії. Фраза відновлення, вписана в заповіт, — це оприлюднена фраза відновлення. Заповіт — правильне місце, щоб зазначити, що гаманець існує і хто має його успадкувати. Для самих слів це неправильне місце.

Банківська скринька. Краще, але повільно. Спадкоємцям часто потрібні документи й тижні, перш ніж банк дозволить відкрити скриньку. І це ніяк не допомагає в іншій ситуації, яку теж варто передбачити: не смерть, а довге перебування в лікарні, коли хтось має діяти від вашого імені.

Розділити фразу навпіл. Віддати половину слів одній людині, а половину — іншій, звучить розумно, але працює не так, як очікують. Кожна половина зменшує те, що лишається вгадати, тож власнику однієї половини потрібна лише друга. А втрата будь-якої з них означає втрату всього. Існують серйозні схеми поділу секрету (Shamir’s Secret Sharing, мультипідписні гаманці), і якщо ви з ними впевнено працюєте — це добрі інструменти. Але це забагато для родича в жалобі, який ніколи не тримав у руках апаратного гаманця.

Якою має бути добра передача

Якщо скласти все докупи, вимальовується краща відповідь:

Сьогодні фрази немає ні в кого, крім вас. Ні копії в шухляді, ні половини в чужій пошті.
Доступ відкриває ваша відсутність, а не папери. Вам не треба нічого доводити, і вашій родині не треба нічого доводити жодній компанії.
Відкрити може лише та людина, для якої це призначено. Не сервіс, що це зберігає, не той, хто перехопить сповіщення, не той, хто знайде ноутбук.
До фрази додаються інструкції. Фраза без контексту — це головоломка. Який застосунок гаманця, яка мережа, чи є додаткова парольна фраза, чого не можна робити.

Саме для цього і створили Parcel Rocket.

Крок за кроком у Parcel Rocket

1. Додайте гаманець у менеджер паролів

У менеджері паролів є окремий тип запису Криптогаманець із полями для адреси гаманця, мережі, фрази відновлення, необов’язкової парольної фрази, шляху деривації та довільних нотаток. Для всього іншого можна додати власні поля.

Запис шифрується у вашому браузері ще до збереження ключем, який може розблокувати лише ваш пароль сховища. Ми зберігаємо шифротекст; ми не можемо прочитати фразу, і не зможе той, хто зламає наші сервери.

2. Створіть посилку й додайте гаманець зі сховища

Посилка — це зашифрований набір, адресований одній або кільком людям, із дедлайном. Під час створення оберіть Додати з менеджера паролів і виберіть запис гаманця. Він потрапить у посилку точно таким, як збережений, без копіювання фрази в текстове поле.

3. Напишіть інструкції, які дали б особисто

Додайте до тієї ж посилки нотатку. Уявіть, що сидите поруч із цією людиною й пояснюєте, що робити:

До якого застосунку чи апаратного пристрою належить фраза і що завантажувати його треба з офіційного сайту.
Чи є додаткова парольна фраза (її іноді називають «25-м словом») і де вона.
Ніколи не вводити фразу на жодному сайті й не давати її тим, хто сам пропонує допомогу. Шахраї чекають саме на такий момент.
Щойно кошти стануть доступними, перевести їх на новий гаманець, який вона контролює, з власною фразою. Старий слід вважати скомпрометованим.
З ким ще поговорити: з виконавцем заповіту, бухгалтером, будь-ким, хто знає податкові вимоги там, де ви живете.

4. Оберіть питання, на які може відповісти лише ця людина

Отримувачам не потрібен акаунт. Вони відкривають посилку, відповідаючи на ваші питання, і самі відповіді є ключем. Вони ніколи не надходять до нас: посилка шифрується у вашому браузері ключем, отриманим із них.

Тому питання — найважливіше рішення в усьому процесі:

Обирайте те, чого немає в соцмережах, у публічних реєстрах і що не відомо всій родині. «Дівоче прізвище матері» — погане питання; «як ми прозвали зламану машину у 2011-му» — добре.
Використовуйте більше одного. Можна задати до десяти.
Відповіді мають бути точними. Пробіли на початку й у кінці ігноруються, але великі літери й розділові знаки мають значення. Робіть відповіді короткими й однозначними або заздалегідь скажіть отримувачу, як ви їх пишете («усе малими літерами»).

Фраза відновлення, захищена відповіддю, яку будь-хто може вгадати, не захищена. Варто витратити десять хвилин, щоб зробити це як слід.

5. Встановіть дедлайн і продовжуйте його

Дедлайн — це тригер. Доки він не минув, нічого не доставляється. Перед ним Parcel Rocket нагадує вам: за сім днів, за три дні та за дванадцять годин — електронною поштою й у Telegram, а на платних тарифах ще й через SMS. Один клік продовжує посилку, і відлік починається знову.

Якщо ви не можете її продовжити, дедлайн минає, і отримувач отримує посилання. На безкоштовному тарифі вікно — сім днів, цього досить, щоб випробувати весь процес від початку до кінця. Платні тарифи дають змогу ставити дедлайн на весь строк підписки, а з довічним тарифом це десятиліття.

6. Скажіть отримувачу, що посилка існує

Не що в ній, а лише що вона є, що прийде від Parcel Rocket і приблизно про що будуть питання. Посилання від незнайомого сервісу в найгірший тиждень чийогось життя легко проігнорувати або сприйняти як спам. Відкривши посилку, отримувач може завантажити самодостатню копію й відкривати її без інтернету, тож йому не доведеться залежати від нас, щоб прочитати її знову.

Дві деталі, які варто зробити правильно

Дайте посилці нудну назву. Назву бачите ви й отримувач у списках і в деяких сповіщеннях, і вона не входить до зашифрованого вмісту. Назвіть її «Для Анни» або «Домашні папери», а не «Сід-фраза Ledger, 3 BTC».

Подумайте про те, щоб розділити парольну фразу, а не фразу відновлення. Якщо ваш гаманець використовує парольну фразу поверх фрази відновлення, можна покласти фразу відновлення в одну посилку, а парольну — в іншу, адресовану іншій людині, наприклад виконавцю заповіту. Жодна посилка окремо не дає доступу до коштів, але двоє людей разом можуть, і жоден із них нічого не має вже сьогодні.

Чого це не замінює

Parcel Rocket доставляє інформацію потрібній людині в потрібний час. Він не вирішує, хто юридично успадковує кошти, і не займається податками. Майте заповіт, де сказано, що гаманець існує і для кого він, а посилка нехай несе ту частину, якої в заповіті ніколи не повинно бути.

Якщо у вас є криптовалюта, однієї посилки на безкоштовному тарифі досить, щоб як слід усе налаштувати вже сьогодні. Найважче тут не програма. Найважче — сісти на двадцять хвилин і написати записку, яку, сподіваєтеся, нікому ніколи не доведеться читати.