Co je Shamir backup? Špičková funkce v zabezpečení kryptoměnových peněženek

S kryptoměnami můžete nakládat, jak uznáte za vhodné, zvládnete prostředky odeslat za pár sekund na druhý konec světa a pokud používáte decentralizovaná řešení, nikdo vám v tom nemá možnost zabránit.

Svoboda však s sebou přináší velkou odpovědnost a zejména fakt, že každý problém a uživatelská chyba padá na vaši hlavu a nikdo vám častokrát už nemůže pomoct.

Denně jsou podvedeny minimálně desítky kryptoměnových uživatelů, další se stanou obětí hackera a další kryptoměny ztratí jinými způsoby. Pro větší zabezpečení vaší kryptoměnové peněženky je proto dobré znát funkci Shamir backup.

Obsah článku o Shamir backup

Co je Shamir backup?

Shamir backup není žádnou žhavou novinku, nicméně zvládne ohromně vylepšit zabezpečení vašich privátních klíčů.

K čemu u kryptoměn slouží veřejný a privátní klíč? Jaký je mezi nimi rozdíl?

Jedná se o bezpečnostní standard, který řeší nejběžnější rizika spojená s ochranou vaší peněženky: krádež, ztrátu a poničení. Shamir umožňuje vzít váš recovery seed a vytvořit z něj 2 až 16 jedinečných obnovovacích složek.

Následně si můžete zvolit, kolik ze složek bude nutných pro obnovení vaší peněženky v případě ztráty či zničení té původní. Pokud např. vytvoříte 5 složek a zvolíte, že pro obnovení vám stačí 3, tak pokud jakékoli 2 ztratíte, nic se neděje a ke své kryptoměnové adrese se skrze novou peněženku stále okamžitě dostanete!

Shamir backup představuje jakožto jednu ze svých funkcí i peněženka Trezor:

Jednotlivé obnovovací složky, kterým se také anglicky říká “backup shares”, pak mohou v případě 3složkového backupu vypadat např. takhle:

Zdroj: trezor.io

Všimněte si, že první 3 slova jsou vždy stejná. Jednoduše tak spojíte jednotlivé složky patřící ke stejnému seedu, i když máte více seedů a více backupů.

Jak se Shamir backup liší od seedu?

Systém zabezpečení např. Bitcoinu (BTC) využívá deterministického přístupu, kdy se z jednoho seedu složí vždy stejné věci. Stejné privátní klíče, veřejné klíče, adresy atd. Tím se seed dostává do pozice, kdy se dá použít k obnovení úplně všeho v peněžence a dostaneme se díky němu zpět k našim bitcoinům i dalším kryptoměnám.

Už zde můžeme při hlubším zamyšlení najít pár problémů:

• Pokud ztratíme seed a nemáme ani privátní klíče, už nikdy nemůžeme obnovit naši peněženku. Ani zákaznická podpora nám nepomůže. Ona seed nezná.
• Musíme znát celý seed. Pokud ztratíme jedno slovo, IT specialisté nám ještě dokáží pomoct, u dvou až tří už se jedná o běh na delší trať a u čtyř a více už je obnovení prakticky nemožné.
• Jak seed zabezpečit? Pokud ho dáte do advokátní úschovy, odevzdáte tím také všechna práva k vašim kryptoměnám. Co když ho rozdělíte na polovinu a každou schováte jinam? Pokud někdo získá přístup k polovině seedu, vysoce tím ohrozíte zabezpečení. O tom píšeme zde.

Všechny tyto problémy jednoho recovery seedu Shamir backup řeší!

Když si zakládáme peněženku se Shamir backupem, dostaneme dvě upravitelná kritéria. Tím prvním je celkový počet “útržků”, tzv. obnovovacích složek. Můžeme si to představit tak, že každý z nich skrývá část seedu, resp. privátních klíčů.

Druhé nastavení pak spočívá ve zvolení počtu obnovovací složek nutných k obnovení peněženky (tzv. treshold). Může jich být jakýkoliv počet, avšak z logiky věci ne více než samotných recovery shares. Typicky např. “3 ze 4” či “4 ze 7”.

Zdroj: trezor.io

A jak Shamir backup založit? Např. u Trezoru stačí postupovat stejně, jako když zakládáte novou peněženku. V nabídce se následně objeví výběr mezi seedem a Shamirem. Dále stačí následovat instrukce na obrazovce zařízení.

Zdroj: trezor.io

Ideální pro odkázaní prostředků po smrti

Nemálo kryptoměn bylo ztraceno prostě tím, že zemřelý nikomu nepředal seed a nezmínil, jak se ke kryptoměnám dostat. Shamir je zde skvělý pomocník.

Vytvoříme peněženku s 6 obnovovacími složkami, přičemž k obnovení peněženky budou nutné 3. Původní majitel drží tři, nějací příbuzní 2 a nějaká třetí osoba vázaná zákonem 1 s podmínkou, že poslední backup share uvolní rodině po smrti vlastníka.

Původní majitel má tak jistotu, že je za svého života jediný, kdo zvládne prostředky obnovit. Po smrti zase rodina získá přístup k prostředkům i bez zůstavitele.

Závěr: Má smysl Shamir používat?

Vložit seed na dvě železné tabulky a rozmístit je daleko od sebe je rozhodně lepší než nic. Pokud však někdo seed najde, má okamžitý přístup ke všemu.

Se shamirem můžete vytvořit nějaký počet složek, nastavit poměr a rozmístit je tak, že ani jedno místo nebude obsahovat dostatečný počet. Pokud ztratíte přístup, na místa si dojdete, získáte zpět potřebné množství složek a máte po problému. I kdyby někdo nějakou část objevil, nedokázal by udělat nic.

Kam si nejlépe napsat svůj seed a Shamir? Papír to není! Přečtěte si recenze k tomu určených produktů!

Shamir backup se tak rozhodně jeví jako pokročilejší možnost oproti prostému recovery seedu. I přesto však musíme apelovat, abyste jednotlivé obnovovací složky neukazovali nebo neztráceli na potkání a v žádném případě je nezaznamenávali v digitální podobě, a to ani on-line (cloud) ani off-line (copy to clipboard)!

Shamir backup také nepodporují všechny kryptoměnové peněženky, zejména ty softwarové pro některé smartchainy. U Bitcoinu však technologii využívá jak Trezor, tak jeho nejvážnější konkurent, francouzská hardwarová peněženka Ledger. U ní se funkce nazývá Shamir’s Secret Sharing.

Přečtěte si recenze námi ozkoušených peněženek:

Favorit redakce

Trezor

93 %

Recenze Koupit!

Výhody

• Český výrobek
• Na rozdíl od Ledgeru je v češtině

Nevýhody

• Pro začátečníky může působit složitě
• Společnost musela zrušit kdysi oblíbený coinjoin (mixér)

Ledger Nano

89 %

Recenze Koupit!