A privát kulcsok generálásához és biztonsági mentéséhez használt titkos szavak. A seed-phrase egy 12-24 egyszerű szóból álló sorozat, amely a Bitcoin tárca privát kulcsainak generálására és biztonsági mentésére szolgál.
A privát kulcsokra a tulajdonjog igazolásához van szükség a bitcoin tranzakciók jóváhagyása során.
A privát kulcsokra úgy is gondolhatsz, mint a mesterkulcsokra, amelyek feloldják a bitcoinodat, amikor költeni szeretnél belőle. Ennek megfelelően a privát kulcsok létrehozása, kezelése és biztosítása rendkívül fontos.
Vajon honnan származnak a privát kulcsok? … Egy seed-phrase-ből.
A legmodernebb Bitcoin tárcák (más néven hierarchikus determinisztikus vagy „HD” tárcák) a privát kulcsokat egy szabványos eljárás segítségével hozzák létre, amelyhez egy seed-phrase-t használnak. A folyamat a véletlenszerűség (más néven „entrópia”) generálásával kezdődik, hogy létrehozzon egy 128 bit és 256 bit közötti számot (128 és 256 közötti egyes és nulla). Az emberi olvashatóság és a könnyű kezelhetőség érdekében ezt a véletlen számot egy 12 vagy 24 szóból álló megfelelő sorozattá alakítják át, amelyet seed-phrase-nek neveznek, és amelyet a privát kulcsok létrehozásához használnak. Úgy is gondolhatunk rá, mint egy nagyon nagy véletlen szám emberbarát ábrázolására.
A seed-phrase-től a privát kulcsokig való átmenet determinisztikus, ami azt jelenti, hogy egy adott seed-phrase-ből mindig ugyanaz a privát kulcskészlet reprodukálható. A seed-phrase tehát két fő szerepet tölt be:
- Privát kulcs forrása: Önrendelkező tárca létrehozásakor készül egy seed-phrase, mely egyedi forrásként szolgál a privát kulcsok generálásához.
- Privát kulcs helyreállítása: Ha a Bitcoin tárcád egyszer csak elveszne, megsérülne vagy megsemmisülne, a seed-phrase segítségével újra létrehozható az összes privát kulcs, visszakapva a bitcoinod feletti rendelkezést.
Ha egy letétkezelő Bitcoin tárcát használsz, mint például a Strike, akkor a letétkezelő felelős a seed-phrase és a privát kulcsok helyetted való kezeléséért. A bitcoinod feletti önrendelkezés kezdetét az jelenti, ha a bitcoinodat egy olyan címre küldöd, amelynek a privát kulcsait te magad kezeled, beleértve a seed-phrase-t is, melyből a kulcsok származnak.
Annak ellenére, hogy a bitcoin egy digitális pénzügyi eszköz, amely egy blokkláncnak nevezett elosztott főkönyvben található feljegyzések formájában létezik, a seed-phrase-t tudod birtokolni, ráadásul megjegyezve akár a fejedben is tárolhatod. Mivel a bitcoin elköltése csak a megfelelő privát kulccsal lehetséges, bitcoint birtokolni bármilyen megbízott harmadik félre való támaszkodás nélkül, a seed-phrase feletti (és ezzel együtt a privát kulcsok) kizárólagos rendelkezéssel tudsz.
Magától értetődő, hogy a legfontosabb dolog, amit a seed-phrase-zel kapcsolatban tudni kell, hogy titokban és biztonságban kell tartani. Ha valaki megszerzi a seed-phrase-edet, akkor képes rekonstruálni a privát kulcsaidat és elvenni a bitcoinodat. [A seed-phrase mellé opcionálisan egy extra jelszó, ún. passphrase is megadható, amely egy külön, rejtett tárcát nyit meg; erről részletesen a BitcoinMentor passphrase-útmutatójában írtunk. – a ford.]
Honnan származnak a seed-phrase szavai?
Szavai a Bitcoin Improvement Proposal #39 (más néven BIP39) által meghatározott szabványosított szólistából származnak. Ezt a javaslatot 2013-ban vezették be, hogy egyszerűsítsék és továbbfejlesszék a Bitcoin tárcák biztonsági mentésének és helyreállításának folyamatát.
A szólista 2048 egyszerű angol szót tartalmaz, azonban minden szónak csak az első 4 betűje releváns, mivel a listában nincs két olyan szó, amelynek első 4 betűje megegyezne. A lista ábécé sorrendben van, így minden szó egy adott számnak felel meg a listán, ahol az „Abandon” az első szó, a „Zoo” pedig az utolsó.
Egy 24 szavas seed-phrase kreálása során tárcád a következő lépéseket követi:
- Véletlenszerűséggel kezdés: A tárca egy véletlenszám-generáló algoritmus segítségével 256 bites számot hoz létre – 256 egyes és nulla egyedi sorozatát.
- Ellenőrző összeg (checksum) hozzáadása: A szám végére egy 8 bites ellenőrző összeg (checksum) kerül, mégpedig a szám hashelésével, majd a determinisztikus hash első 8 bitjét a végére illesztve egy 264 bites számot hoz létre. Ez az ellenőrző összeg a hiba vagy manipuláció megelőzése érdekében egy belső biztonsági ellenőrzésként szolgál magában a számban.
- 11 bites szegmensekre bontás: A 264 bites számot ezután 24 különálló 11 bites szegmensre osztjuk. A 11 bit binárisan 0 és 2,047 közötti számokat jelenthet (összesen 2,048 kombináció).
- Párosítás a szólistához: Minden 11 bites szegmens megfelel a BIP39 szólistájának egy adott szavának. Például a 00000000000 szám megfelel az első szónak („Abandon”), 00000000001 megfelel a második szónak („Ability”), és így tovább, míg végül a 11111111111 megfelel a 2047. szónak („Zoo”).
- Véglegesítés: Mostantól a 264 bites szám (256 bites véletlenszerűség + 8 bites ellenőrző összeg) rendelkezik egy megfelelő seed-phrase-zel, mely egyedi forrásként használható a privát kulcsok generálásához.
Tárcától illetve konfigurációtól függően 12 vagy 18 szóból is állhatnak, különböző egyensúlyt biztosítva az egyszerűség és a biztonság között. A 12 és 18 szavas változatok ugyanazt az eljárást követik, annyi különbséggel, hogy 128 vagy 192 bites véletlenszerűséggel rendelkeznek, 4 vagy 6 bites ellenőrző összegekkel.
Önrendelkező tárca létrehozásakor a szoftver felkér, hogy jegyezd fel a seed-phrase-edet. Nagyon fontos, hogy a szavakat pontosan és a megfelelő sorrendben jegyezd fel! A víz- illetve tűzkártól való védelem érdekében vedd fontolóra az acéllemezen tárolást is! Továbbá tartsd szem előtt azt is, hogy a seed-phrase a bitcoinod biztonsági mentése, ezért ajánlott a lehető legnagyobb gondossággal eljárni.
Hogy működik a seed-phrase?
Miután a tárcád eljutott a véletlenszerűségtől a seed-phrase-ig, használható a következőkben privát kulcsok, nyilvános kulcsok és Bitcoin címek előállítására. Alapvetően így működik:
- Seed-phrase generálása: Tárcád a fent említett folyamat alapján generálja, amelyet azonnal le is írsz, és biztonságosan tárolsz.
- “Seed” létrehozása: A seed-phrase hashelése által egy “seed” – egy egyedi szám- és betűsorozat – jön létre.
- A mesterkulcs létrehozása: A tárcád a seed-phrase alapján egy létrehoz egy mesterkulcsot (“mester privát kulcs”-ot), amely a privát kulcsok létrehozásának fő bemenetéül szolgál.
- Privát kulcsok származtatása: A mesterkulcsból számtalan egyedi privát kulcsot lehet létrehozni, amelyek felhasználhatók az jóváhagyott tranzakciókhoz.
- Nyilvános kulcsok létrehozása: Minden egyes privát kulcshoz létrehozható egy hozzá tartozó nyilvános kulcs, amely nyilvánosan megosztható a megfelelő privát kulcs felfedése nélkül.
- Bitcoin címek létrehozása: Ezt követően minden egyes nyilvános kulcs felhasználható egy Bitcoin cím létrehozásához, amely könnyen megosztható másokkal, hogy bitcoin tranzakciókat fogadhassunk.
- Tranzakciók aláírása: Miután bitcoint fogadsz egyik címedre, elköltheted azt a bitcoint a tranzakció digitális aláírással történő jóváhagyásával, amelyet csak a megfelelő privát kulcs segítségével hozhatsz létre.
A folyamat, amelynek során egy seed-phrase-től egy sor Bitcoin címig eljutunk, determinisztikus, ami azt jelenti, hogy ugyanaz a „seed” mindig pontosan ugyanazt a privát kulcs, nyilvános kulcs és cím készletet fogja generálni.
Ez azt jelenti, hogy 12-24 szó birtoklása által biztosíthatod a teljes bitcoin vagyonodat. Ez egy módja annak, hogy bankoktól és letétkezelőktől függetlenül tartsd a pénzed, és teljes pénzügyi autonómiával rendelkezz. A seed-phrase számos előnnyel rendelkezik:
- Egyszerűség: Egyetlen seed-phrase számtalan privát kulcs biztonsági mentését és helyreállítását teszi lehetővé.
- Emberi olvashatóság: Könnyebb megjegyezni 12-24 szót, mint véletlenszerű betűk vagy számok hosszú sorozatát, ahogyan a seed-ek és a privát kulcsok megjelennek.
- Keresztkompatibilitás: A BIP39 szabványt széles körben elfogadott, így seed-phrase-edet használhatod az összes privát kulcsod helyreállításához egy új, önrendelkező tárcaalkalmazásban.
- Mobilitás: Ha leírod (vagy akár memorizálod) a seed-phrase-edet, akkor ténylegesen magaddal viheted a teljes bitcoin vagyonodat, ami példátlan mobilitást és autonómiát biztosít.
Mennyire biztonságos egy seed-phrase?
A véletlenszerűen generált seed-phrase-ek a lehetséges kombinációk nagy száma révén rendkívül biztonságosak.
Binárisan minden egyes bit lehet 1 vagy 0. Egy 24 szavas seed-phrase esetében, amely 256 bit véletlenszerűségből származik, 2²⁵⁶ lehetséges kombináció létezik. Ez azt jelenti, hogy a seed-phrase-ek a lehetőségek elképzelhetetlenül széles skáláján belüli egyedi számokat képviselnek:
- 12 szavas: Egy 128 bites szám 2¹²⁸ lehetséges kombinációval, vagy egy 0 és 3,400 X 1038 (azaz ~340 undecillion) közötti szám.
- 18 szavas: Egy 192 bites szám 2¹⁹² lehetséges kombinációval, vagy egy 0 and 6.277 X 1057 (azaz 6.277 quattuordecillion) közötti szám.
- 24 szavas: Egy 256 bites szám 2²⁵⁶ lehetséges kombinációval, vagy egy 0 and 1.157 X 1079 (azaz 1.157 quattuorvigintillion) közötti szám.
Hogy ezt perspektívába helyezzük, egy véletlenszerű 256 bites szám egy olyan szám, amely 0 és 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,564,039,457,584,007,913,129,639,936 között van. Összehasonlításképpen: több lehetséges kombináció van, mint ahány atom van 100 milliárd galaxisban (atom, nem csillag). Még a világ összes számítási teljesítménye mellett is lehetetlen „nyers erővel” kitalálni valakinek a véletlenszerű seed-phrase-ét.
Ez nem egy tű a szénakazalban, hanem egy atom a világegyetemben. A Bitcoin biztonsági jellemzője ez az aszimmetria, amely a seed-phrase generálásának egyszerűsége és a kitalálásának lehetetlensége között áll fenn. Biztonsága sokkal kevésbé arról szól, hogy egy ember vagy számítógép kitalálja azt, és sokkal inkább arról, hogy valaki ellopja azt. Amikor önrendelkezel bitcoinod felett, a lehető legnagyobb gondossággal kell eljárnod, hogy megvédd a seed-phrase-edet lopástól, elvesztéstől vagy rongálódástól. A privát kulcsok és a seed-phrase védelmére vonatkozó legjobb gyakorlatokról itt olvashatsz bővebben.
Kapcsolódó podcast epizódok
- Kiszedhető a 12 szó a hardvertárcádból? Így védd meg! – mi a kockázat, ha ellopják a hardvertárcádat, és hogyan védekezhetsz ellene
- Nem a tiéd a Bitcoin, amíg nincs nálad a kulcs – miért csak egy cetli a tőzsdén tartott bitcoin, és miért érdemes a saját tárcádba utalni