Passphrase:Dodatna lozinka uz frazu za oporavak

Najvažnije u nekoliko reči:

Zamisli da neko u tvom stanu nađe papir sa 12 reči. Ako je to tvoja fraza za oporavak, tvoji bitcoini su sada i njegovi. Fraza je ceo novčanik, kako objašnjava tekst Privatni i javni ključevi.

Passphrase (dodatna lozinka uz frazu za oporavak) to menja. To je niz znakova koji smisliš i dodaješ uz reči. Ko ima samo reči, otvara novčanik u kome nema ničega. Pravilo stoji u predlogu BIP 39, istom koji opisuje i frazu od 12 ili 24 reči. Passphrase tamo nije obavezna, pa se često zove i opcionalna passphrase.

Fraza i passphrase zajedno prave seme

Novčanik ne pravi ključeve direktno iz reči. Prvo računa seme (engl. seed), broj od 512 bita, a iz semena sve ključeve i adrese. U tom računu passphrase je drugi sastojak, pored fraze (BIP 39).

Račun ide ovako. Novčanik ispred tvoje passphrase dopiše reč „mnemonic“. To zajedno sa frazom provuče kroz heš funkciju HMAC-SHA512, i to 2.048 puta zaredom. Postupak se zove PBKDF2. Heš se lako računa unapred, a unazad ne može, pa ni iz semena niko ne izračuna frazu i passphrase.

Kad passphrase ne uneseš, novčanik umesto nje uzima prazan niz. Zato ista fraza bez passphrase uvek daje isto seme i isti novčanik.

Passphrase nije jedna od 2.048 reči sa spiska. Može da bude bilo koji niz znakova. Fraza ima kontrolni zbir po kome novčanik primeti pogrešno prepisanu reč, a passphrase ga nema.

Pogrešna passphrase ne javlja grešku

BIP 39 kaže da svaka passphrase daje ispravno seme, a time i ispravan novčanik. Samo tačna otvara onaj koji tražiš (BIP 39). Lozinka na sajtu banke ti kaže da je pogrešna. Passphrase to ne može, jer novčanik nema sa čim da je uporedi.

Na grafiku je zvanična probna fraza iz BIP 39, ista kao u tekstu o ključevima. Primeri u BIP 39 za passphrase koriste reč „TREZOR“, pa je koristimo i mi. Sa njom fraza daje seme koje je objavljeno među zvaničnim primerima. Ista reč malim slovima daje sasvim drugo seme. Isto se desi i kad na kraj dodaš samo jedan razmak.

Svaki od ta četiri broja daje poseban novčanik, sa svojim ključevima i adresama. Nijedan nije „pogrešan“. Novčanik otvara onaj čiju passphrase otkucaš.

Ako pogrešiš jedno slovo, ništa ne gubiš. Bitcoini su i dalje u novčaniku tačne passphrase, a ti gledaš u drugi, prazan. Ali taj prizor ume da uplaši. Gore je ako na adresu iz praznog novčanika primiš uplatu, jer posle moraš tačno da se setiš kako je ta pogrešna passphrase bila otkucana.

Novčanik ti tu ne pomaže. Za primer uzimamo jednog proizvođača hardverskih novčanika, Trezor, jer ima javan i detaljan vodič. Tamo piše da uređaj passphrase ne čuva i da se kuca pri svakom otvaranju (Trezor). Zato ni uređaj ne može da te upozori na grešku. Podaci o uređajima dalje u tekstu su iz istog vodiča, a za svoj uređaj proveri uputstvo njegovog proizvođača.

Slova č, ć, š, ž i đ prave nevolju

Isto slovo, na primer č, računar može da zapiše na dva načina, kao jedan znak ili kao c i kvačicu posebno. BIP 39 zato traži da se pre računa svaki znak svede na isti zapis, koji se zove NFKD. Ali neki uređaji naša slova uopšte ne primaju. Uređaj iz našeg primera prima samo znakove sa engleske tastature (ASCII), najviše 128, a najstariji model samo 50 (Trezor).

Praktičan savet. Neka passphrase ima samo slova engleske abecede, cifre i znakove sa tastature. Zapiši je tačno onako kako je kucaš, sa velikim i malim slovima i sa svakim razmakom.

Od čega te passphrase štiti, a od čega ne

Fraza bez passphrase je jedno mesto na kome sve stoji ili pada. Sa passphrase napadaču trebaju dve stvari, reči i tačna passphrase. Ako ih držiš na dva mesta, mora da nađe oba. Zato se passphrase zove i drugi faktor, kao kod koji ti banka pošalje porukom pri prijavi.

Zlonamerni program na računaru vidi sve što kucaš. Ako passphrase otkucaš na zaraženom računaru, ona više nije tajna. Neki hardverski novčanici zato primaju passphrase na samom uređaju. U našem primeru to rade noviji modeli (Trezor).

Najveći rizik je ipak zaborav. Isti vodič izričito piše da passphrase ne može da se promeni, ukloni ni povrati (Trezor). Fraza ti tada ne pomaže, jer bez tačne passphrase otvara samo prazne novčanike.

Novčanik mamac

BIP 39 pominje i verodostojno poricanje (engl. plausible deniability). Pošto svaka passphrase otvara neki novčanik, niko spolja ne može da zna koliko ih imaš (BIP 39).

Ideja je ovakva. U novčaniku bez passphrase držiš mali iznos, kao mamac. Glavnina je u novčaniku sa passphrase. Ako te neko pretnjom natera da otvoriš novčanik, pokažeš mamac.

Da li bi to u stvarnoj pretnji uspelo, niko ne može da obeća. Po nama je to mogućnost koju je dobro znati, a ne zaštita na koju se računa. Bolje je da niko i ne zna da imaš bitcoine, o čemu piše i tekst KYC i AML.

Passphrase nije „25. reč“

Passphrase se često zove „25. reč“, jer se dodaje uz 24 reči. Taj naziv navodi na grešku. Ko misli da je to jedna reč, izabere jednu reč, a nju napadač brzo pogodi. Najgori izbor je reč sa spiska BIP 39, jer je to samo 2.048 pokušaja.

Napadač koji ima tvoju frazu može da proba passphrase jednu za drugom. To je napad grubom silom, kao kod slabih lozinki. Jedina odbrana je da mogućnosti bude previše za probu.

Fraza od 12 reči ima 2¹²⁸ mogućnosti (tekst o ključevima). Da bi passphrase bila jednako teška za pogađanje, treba joj nasumičan niz od bar 20 znakova. Na engleskoj tastaturi ima 95 znakova koji se kucaju, sa velikim i malim slovima, ciframa i znakovima. Dvadeset nasumičnih znakova daje 95²⁰ mogućnosti, oko 2¹³¹, što je više od 2¹²⁸. Rođendan, ime deteta ili omiljeni stih nisu nasumični i napadač ih proba prvo.

Takav niz se teško kuca, naročito na malim dugmićima hardverskog novčanika. Koliko udobnosti daješ za sigurnost, odlučuješ ti. Kad se dvoumiš, sigurnost ide prva.

Passphrase se zapisuje i čuva odvojeno od fraze

Ovo su praktični saveti, ne pravilo protokola.

Zapiši je. Passphrase samo u glavi deluje sigurno, ali posle bolesti, nezgode ili deset godina možda je se nećeš setiti. Ko je čuva samo u glavi, taj rizik prihvata svesno.

Drži je na drugom mestu od fraze. Ako su obe na istom papiru, passphrase ne štiti ništa. Ko nađe papir, nađe obe.

Misli na naslednike. Bez passphrase fraza je njima beskorisna. Neko od poverenja treba da zna kako da dođe do oba dela i šta s njima da radi.

Passphrase uz frazu koju već imaš

Passphrase možeš da dodaš i frazi koju koristiš godinama. Ali ona ne zaključava postojeći novčanik. Otvara nov, sa drugim adresama. Bitcoini ostaju u starom novčaniku, bez passphrase, dok ih ne pošalješ na adresu iz novog. To je obična transakcija, sa naknadom.

Pre toga proveri ceo put malim iznosom. Uključi passphrase u novčaniku i otvori novčanik sa njom. Pošalji na njegovu adresu mali iznos. Zatim vrati novčanik iz fraze, kako opisuje tekst Bitcoin novčanici, i ukucaj passphrase prepisanu sa papira. Ako vidiš isti mali iznos, i fraza i zapis passphrase su tačni. Tek tada šalji ostatak.

Isti vodič savetuje da pristup proveravaš i kasnije, redovno (Trezor).

BIP 39 važi skoro svuda, ali proveri svoj novčanik

BIP 39 je predlog za poboljšanje Bitcoina (engl. Bitcoin Improvement Proposal), a ne zakon ni standard neke ustanove. Ima status Deployed (u upotrebi). Po pravilima za BIP-ove taj status dobija predlog za koji postoji dokaz da se stvarno koristi u programima (BIP 3).

Ista fraza i ista passphrase zato daju isto seme u svakom programu koji poštuje BIP 39. Iz semena novčanik pravi adrese po putanji, pa i ona mora da bude ista.

Izuzetak je Electrum, poznat program za računar. On ne pravi BIP 39 frazu, nego frazu po svom sistemu (Electrum). Takva fraza zato ne radi u svakom novčaniku koji prima BIP 39.

Praktičan savet. Pre prelaska u drugi program proveri u njegovoj dokumentaciji da li prima BIP 39 frazu sa passphrase i koja slova dozvoljava.

Šta iz ovoga sledi za tebe

Ključne lekcije:

Ko tek počinje, dobro je da prvo savlada hardverski novčanik i proveru rezervne kopije. Passphrase može da se doda i kasnije.

Šta dalje?

Sledeći tekst, Multisig: više ključeva umesto jedne fraze, objašnjava novčanik kome za slanje treba više potpisa i zašto se fraza za oporavak ne seče na delove.

Fraza otvara novčanik, passphrase bira koji. Zapiši obe, ali ne na isto mesto.