Papierowy portfel Bitcoin: wyjaśnienie i ryzyko związane z jego używaniem

Papierowy portfel Bitcoin to wydrukowany lub ręcznie napisany zapis klucza prywatnego Bitcoina i odpowiadającego mu adresu publicznego. Portfel ten nie zawiera samych monet; sieć Bitcoin rejestruje saldo BTC. Papier zawiera sekret potrzebny do wydania tego salda.

Jeśli znajdziesz starą wydrukowaną kopię z dwoma kodami QR i zastanawiasz się, czy nadal znajdują się na niej pieniądze lub jak możesz ją bezpiecznie przekazać, ten poradnik zawiera wszystkie informacje, które musisz znać, zanim zaczniesz korzystać z klucza prywatnego.

• Portfel papierowy przechowuje jeden klucz prywatny do Bitcoinów i jeden adres odbiorczy, zwykle w formie wydrukowanego tekstu i kodu QR.
• Klucz prywatny autoryzuje proces wydawania pieniędzy. Teoretycznie każdy, kto go zobaczy, może przelać środki.
• Do sprawdzenia salda potrzebny jest wyłącznie adres publiczny, nigdy klucz prywatny.
• Proces przeszukiwania (sweep) polega na przeniesieniu BTC na nowy adres portfela za pośrednictwem transakcji on-chain. Z kolei importowanie klucza powoduje dodanie starego klucza do oprogramowania, co jest uważane za bardziej ryzykowne.
• Odsłonięty, uszkodzony lub nieprawidłowo zapisany klucz może sprawić, że pieniądze staną się trwale niedostępne lub będzie można je łatwo ukraść.

Papierowy portfel Bitcoin to staromodna metoda samozachowania: składa się z pojedynczego klucza prywatnego Bitcoin i odpowiadającego mu adresu publicznego, zapisanego lub wydrukowanego na kartce papieru. Adres otrzymuje BTC, a klucz prywatny autoryzuje wydatki. Każdy, kto zobaczy lub skopiuje ten klucz prywatny, może przelać środki.

Dzięki temu dokument staje się dokumentem kontrolnym, a nie bezpiecznym miejscem przechowywania pieniędzy.

Większość portfeli papierowych powstała między 2011 a 2016 rokiem, kiedy portfele sprzętowe albo nie istniały, albo były niezwykle drogie i trudno dostępne. W tamtych czasach wydrukowanie klucza i przechowywanie go w szufladzie było jedną z najbezpieczniejszych opcji przechowywania w zimnym miejscu. Paradygmat ryzyka zmienił się od tego czasu, ale miliony starych portfeli papierowych wciąż istnieją w szufladach, szafkach na dokumenty i sejfach depozytowych, niektóre z nich zawierają cenne salda Bitcoinów .

Portfel papierowy służy jako fizyczna kopia zapasowa, natomiast adres portfela, klucz prywatny, klucz publiczny i fraza odzyskiwania to odrębne elementy kontroli portfela. Ich pomylenie może doprowadzić do ujawnienia niewłaściwego klucza tajnego lub nakłonienia do weryfikacji nieprawidłowych informacji.

Najczęstsze pomyłki pojawiają się między frazami odzyskiwania a portfelami papierowymi. Fraza odzyskiwania zapisana na papierze to nie to samo, co stary portfel papierowy. Fraza odzyskiwania to kopia zapasowa współczesnego portfela HD i może zawierać setki adresów. Tradycyjny portfel papierowy kontroluje natomiast jeden adres za pomocą jednego klucza prywatnego. Kroki odzyskiwania, ryzyko i narzędzia różnią się w każdym przypadku.

Portfel papierowy działa poprzez oddzielenie publicznego adresu odbiorcy od klucza prywatnego, który może być później użyty do wydawania środków. Adres publiczny może być używany do odbierania lub sprawdzania BTC, natomiast adres prywatny musi pozostać ukryty do momentu, gdy będziesz gotowy do wydania lub przelania środków.

Proces wydaje się prosty na każdym etapie, jednak każdy krok stwarza inny potencjalny punkt awarii:

• budowa Para kluczy Bitcoin I pasujący adres.
• Wydrukuj lub zapisz adres publiczny i klucz prywatny.
• Wyślij monety BTC na adres publiczny.
• Przechowuj papier w miejscu niedostępnym dla aparatów fotograficznych, wilgoci, ognia i kradzieży.
• Możesz później wydać lub przelać środki korzystając z klucza prywatnego.

Portfele papierowe mogą wydawać się pozornie bezpieczne, ponieważ klucz prywatny pozostaje offline przez lata. Problem polega na tym, że po zeskanowaniu, zapisaniu, sfotografowaniu lub wklejeniu klucza prywatnego do oprogramowania, należy uznać go za ujawniony. Po każdym transferze, cała pozostała wartość musi zostać przeniesiona na nowy adres portfela. To rozróżnienie między stroną publiczną a prywatną stanowi punkt wyjścia dla większości błędów w portfelach papierowych.

Popularność papierowych portfeli Bitcoin zmalała, ponieważ ich zabezpieczenia są słabe i zależą wyłącznie od użytkownika wykonującego każdy krok prawidłowo, bez żadnych zabezpieczeń programowych zapobiegających błędom.

Największe problemy pojawiają się zarówno przed, jak i po zainstalowaniu samego papieru. Drukarka może być złośliwa lub zainfekowana. Podłączony komputer może zawierać złośliwe oprogramowanie. Drukarka może zapisywać historię zadań lub wysyłać plik do kolejki w chmurze. Kod QR może z czasem blaknąć. Klucz prywatny mógł zostać przypadkowo zeskanowany.

Do typowych punktów awarii zalicza się:

• Generatory online, które mogą wyciekać lub ponownie wykorzystywać klucze.
• Złośliwe oprogramowanie na urządzeniu użytym do utworzenia lub usunięcia klucza.
• Pamięć drukarki, kolejki wydruków w chmurze i zapisane pliki PDF.
• Ogień, woda, blaknący tusz i podarte kody QR.
• Błędy typograficzne w ręcznie przepisywanych kluczach.
• Utrata haseł BIP38 (zostanie wyjaśnione poniżej).
• Błędy w wynikach zmian po częściowym wydatkowaniu.
• Ponowne użycie adresu po ujawnieniu klucza.

Nie oznacza to jednak, że każdy stary portfel papierowy jest pusty lub naruszony. Stary portfel papierowy nadal może przechowywać BTC, jeśli klucz prywatny pozostanie tajny i czytelny. Jednak jeden błąd może całkowicie zniweczyć korzyści płynące z przechowywania offline.

Z tego powodu większość użytkowników preferuje obecnie najlepsze fizyczne portfele typu cold wallet do długoterminowego przechowywania Bitcoinów. Fizyczny portfel trzyma klucze do podpisu z dala od laptopa, jednocześnie wyświetlając szczegóły transakcji na dedykowanym ekranie z monitem o potwierdzenie. Portfele papierowe nie oferują niczego z tych rzeczy: nie mają ekranu, oprogramowania sprzętowego, strumienia weryfikacji adresu ani ostrzeżenia o zamiarze włożenia klucza w niewłaściwe miejsce.

Możesz sprawdzić saldo swojego portfela papierowego, po prostu wpisując swój publiczny adres Bitcoin w eksploratorze bloków. Sprawdzenie salda nie wymaga klucza prywatnego, frazy odzyskiwania, hasła BIP38 ani hasła do portfela. Ta różnica jest kluczowa, ponieważ wprowadzenie nieprawidłowych informacji na tym etapie może natychmiast narazić Twoje środki na utratę.

Wyszukiwania adresów publicznych ujawniają transakcje, potwierdzenia i niewydane środki związane z danym adresem. Nie pozwalają jednak na weryfikację tożsamości właściciela adresu ani transfer BTC.

Jeśli Twój papierowy portfel ma dwa kody QR, zidentyfikuj stronę z adresem publicznym przed zeskanowaniem czegokolwiek. Jeśli etykiety brakuje lub jest nieczytelna, natychmiast przerwij skanowanie. Błędne obliczenia mogą narazić Twój klucz na działanie kamery, przeglądarki, menedżera portfela lub strony internetowej, której nie powinien widzieć. Większość papierowych portfeli oznacza stronę publiczną jako „Adres” lub „Adres Bitcoin”, a stronę prywatną jako „Klucz prywatny” lub „Sekret”. Jeśli tych etykiet brakuje lub są zużyte, obchodź się z portfelem z najwyższą ostrożnością.

Eksploratory bloków akceptujące publiczne adresy Bitcoin to m.in. Blockchair, mempool.space i Blockchain.com. Nie potrzebujesz konta, aby sprawdzić saldo. Jeśli nie masz pewności, który kod QR jest publiczny, a który prywatny, skopiuj adres ręcznie zamiast go skanować.

Przeszukiwanie jest generalnie uważane za bezpieczniejsze w przypadku starszych portfeli papierowych, ponieważ tworzy transakcję Bitcoin, która przenosi BTC na nowy adres kontrolowany przez nowy portfel. Z kolei importowanie dodaje stary klucz prywatny do oprogramowania portfela i może pozostawić środki pod kontrolą tego samego ujawnionego klucza.

Dla większości osób skanowanie do portfela kryptowalutowego obsługującego skanowanie kluczy prywatnych jest bardziej transparentne i bezpieczne niż importowanie starego klucza, który nie ma wyraźnej ścieżki zapasowej. Gorący portfel może być tymczasowym miejscem skanowania w celu odzyskania niewielkiej lub pilnej kwoty, ale duże lub długoterminowe saldo wymaga bezpieczniejszej lokalizacji.

Uwaga dotycząca wersji oprogramowania: Usunięto Bitcoin Core 30.0 Interfejsy RPC są przeznaczone wyłącznie dla starszych portfeli, w tym importprivkeyW związku z tym instrukcje ze starszej konsoli mogą nie działać z obecną konfiguracją Bitcoin Core. Jeśli portfel nie obsługuje formatu klucza, przerwij działanie przed próbą użycia losowych konwerterów lub udostępnieniem zrzutów ekranu komukolwiek.

Przeniesienie Bitcoinów ze starego portfela papierowego oznacza odzyskanie jego klucza prywatnego na nowy adres portfela, a następnie zaprzestanie używania starego klucza papierowego. Celem jest ujawnienie klucza tylko raz, na czystym urządzeniu, i nie pozostawienie żadnego wartościowego salda na starym adresie.

Przed dotknięciem specjalnego klawisza

Przed transferem Bitcoinów z portfela papierowego należy podjąć podstawowe środki bezpieczeństwa. Przed ujawnieniem klucza prywatnego należy upewnić się, że portfel docelowy i adres odbiorcy są gotowe. Jeśli docelowym miejscem jest scentralizowana giełda , adres wpłaty należy utworzyć dopiero po zweryfikowaniu, że jest to adres wpłaty BTC w sieci Bitcoin. Krok odzyskiwania portfela papierowego musi zostać zakończony, zanim giełda otrzyma jakiekolwiek środki.

Przed ujawnieniem prawdziwego klucza sprawdź następujące kwestie:

• Adres docelowy jest adresem Twojego nowego portfela.
• Portfel obsługuje wypłaty za pomocą klucza prywatnego Bitcoin.
• Urządzenie nie udostępnia ekranów i nie synchronizuje danych ze schowka.
• Nie należy używać samego klucza do przeprowadzania eksperymentów.

Użyj czystego urządzenia. Zamknij wszystkie niepotrzebne rozszerzenia przeglądarki. Zamknij wszystkie programy do udostępniania ekranu. Nie fotografuj papierowego klucza podczas tego procesu.

Kroki odzyskiwania

Aby zapewnić bezpieczne i skuteczne odzyskanie Bitcoinów z portfela papierowego, postępuj dokładnie według poniższych kroków. Użyj tej sekwencji zamiast jakiegokolwiek skrótu specyficznego dla portfela:

1. Sprawdź stan adresów publicznych bez wprowadzania klucza prywatnego.
2. Wybierz niezawodny portfel obsługujący wypłaty za pomocą klucza prywatnego Bitcoin.
3. Utwórz lub skonfiguruj nowe portfolio docelowe.
4. Sprawdź adres odbiorcy w portfelu docelowym.
5. Przed rozpoczęciem przesyłania strumieniowego sprawdź aktualne opłaty sieciowe w portfelu.
6. Wypłać całe saldo ze starego klucza prywatnego.
7. Poczekaj na potwierdzenie, zanim uznasz, że transfer został zrealizowany.
8. Po ujawnieniu klucza przestań używać starego adresu.

Po nadaniu procesu wypłaty

Po rozesłaniu transakcji wypłaty Bitcoinów należy podjąć ważne kroki, aby zapewnić jej prawidłowe i bezpieczne zakończenie. Po rozesłaniu transakcji należy poczekać na potwierdzenie i sprawdzić, czy nowy portfel wyświetla otrzymane BTC. Należy zaprzestać korzystania ze starego portfela papierowego, nawet jeśli wydaje się on nienaruszony.

Nie wysyłaj Plus BTC na stary adres po wypłacie. Klucz prywatny nawiązał teraz kontakt z programem, kamerą, klawiaturą lub schowkiem. Wszelkie przyszłe potwierdzenia płatności muszą być wysyłane na nowy adres.

Jeśli ściąganie się nie powiedzie, zanotuj dokładny komunikat o błędzie i przerwij. Najczęstsze przyczyny są na tyle szczegółowe, że pozwalają zawęzić problem bez konieczności udostępniania klucza:

• Klucz BIP38 jest szyfrowany.
• Format klucza prywatnego nie jest obsługiwany.
• Kod QR jest uszkodzony lub został nieprawidłowo odczytany.
• Rodzaj tytułu nie pasuje.

Nie odpowiadaj na wiadomości prywatne oferujące płatną pomoc w odzyskiwaniu danych ani na strony internetowe, które proszą o podanie pełnego klucza.

Proces odzyskiwania portfela papierowego może się nie powieść z powodu niezgodności między formatem klucza, szyfrowaniem, typem adresu lub historią transakcji a przepływem pracy portfela. Typowe problemy techniczne obejmują szyfrowanie BIP38, klucze prywatne w formacie WIF, klucze skompresowane i nieskompresowane, rozwidlone monety oraz wyjście reszty.

BIP38 to standard definiujący format klucza prywatnego chronionego hasłem dla Bitcoina, opracowany specjalnie dla portfeli fizycznych i kryptowalut. Jeśli podczas tworzenia portfela używane jest szyfrowanie BIP38, klucz wydrukowany na papierze jest szyfrowany. Zmniejsza to ryzyko kradzieży w przypadku znalezienia papieru, ale jednocześnie dodaje drugą warstwę zabezpieczeń; w przypadku utraty hasła, wydrukowany zaszyfrowany klucz staje się niemożliwy do wykorzystania.

Ryzyko związane ze zmianą wyników to jeden z powodów, dla których importowanie kluczy jest bardziej ryzykowne, niż się wydaje. Jeśli portfel wyda tylko część salda z zaimportowanego klucza, pozostałe saldo (reszta) może zostać przelane na adres, którego użytkownik nie rozpoznaje, w zależności od sposobu, w jaki portfel obsługuje stary klucz i logikę zmiany adresu.

Forki, takie jak Bitcoin Cash, wymagają osobnego przetwarzania i stanowią szczególny przypadek dla starych kluczy. Bitcoin musi zostać najpierw przeniesiony . W przypadku roszczeń związanych z forkami, zasięgnij osobnej porady eksperta i nigdy nie podawaj swojego klucza prywatnego na żadnej stronie internetowej, która twierdzi, że reprezentuje forki.

Portfel papierowy to jeden ze sposobów przechowywania aktywów cyfrowych. Portfele twarde, portfele gorące i portfele giełdowe rozwiązują różne problemy. Zasadnicze porównanie nie dotyczy portfeli papierowych i portfeli firmowych, ale tego, kto kontroluje klucze, gdzie odbywa się proces podpisywania i jaki ciężar odzyskiwania spoczywa na użytkowniku.

Portfel bez depozytu daje użytkownikowi kontrolę nad kluczami podpisu. Konto depozytowe nie. Kategoria scentralizowanego portfela depozytowego CryptoSlate obejmuje model oparty na koncie, w którym platforma zarządza przechowywaniem kluczy.

Giełda może mieć sens po procesie skanowania, jeśli kolejnym krokiem jest sprzedaż, handel lub konwersja kryptowaluty na walutę fiducjarną. W takim przypadku giełdy kryptowalut są traktowane jako bezpieczne przechowywanie po zakończeniu odzyskiwania klucza prywatnego.

Warto porównać solidne opcje portfeli przed transferem dużych ilości Bitcoinów (BTC):

• Portfel Blockstream Jade Plus nadaje się do zimnego przechowywania skoncentrowanego na Bitcoinach.
• Portfel Ledger Nano X obsługuje solidne wiele aktywów.
• Portfel Trezor Safe 5 oferuje kolejny punkt odniesienia w zakresie porównania urządzeń.