Sampul SSP Academy: menguji cadangan frasa pemulihan

Menguji cadangan Anda: cara mengetahui frasa pemulihan Anda benar-benar berfungsi

Kebanyakan orang menuliskan frasa pemulihan mereka sekali, menyimpannya di tempat aman, dan tidak pernah melihatnya lagi. Dari sisi keamanan, itu naluri yang tepat. Namun begitu pula cadangan gagal tanpa disadari: satu kata salah eja, satu baris terlewat, dua kata tertukar, tinta yang memudar, atau selembar kertas yang disimpan tepat di satu-satunya tempat yang kebanjiran.

Anda tidak akan tahu sampai Anda membutuhkannya, kecuali Anda mengujinya. Berikut cara memeriksa bahwa cadangan Anda berfungsi tanpa menempatkannya dalam risiko.

Bagaimana cadangan bisa gagal

Kesalahan penyalinan. Kata yang salah dibaca, salah dieja, atau ditulis dalam urutan yang salah. Frasa pemulihan memiliki checksum, sehingga banyak salah ketik terdeteksi saat pemulihan, tetapi Anda baru menemukan masalahnya ketika mencoba.
Bagian yang hilang. Passphrase yang Anda tambahkan lalu lupakan, frasa kedua untuk perangkat lain, atau pengetahuan tentang dompet mana pemilik frasa tersebut.
Kerusakan fisik. Air, api, tinta yang memudar, kertas laminasi yang terkelupas.
Lokasi terlupakan. Anda ingat pernah membuat cadangan, tetapi tidak ingat persis di mana menyimpannya.
Satu salinan di tempat yang salah. Hanya satu cadangan, di rumah yang sama dengan perangkat yang dilindunginya.

Pemulihan 101 menjelaskan apa saja yang harus dicakup oleh cadangan yang lengkap. Pengujian adalah cara memastikan Anda benar-benar memilikinya.

Tiga cara menguji, dari yang paling ringan hingga paling menyeluruh

1. Cocokkan kata-kata dengan aplikasi. Banyak dompet menyediakan pemeriksaan cadangan: Anda memasukkan ulang atau memilih kata-kata Anda, lalu aplikasi memastikan kata-kata itu cocok dengan frasa yang disimpannya, tanpa menampilkan frasa di layar atau mengirimkannya ke mana pun. Cara ini cepat dan aman, serta menangkap kesalahan penyalinan.

2. Pulihkan di perangkat uji. Di ponsel cadangan atau profil peramban yang bersih, pulihkan dompet dari cadangan tertulis Anda dan pastikan dompet menampilkan alamat dan saldo yang sama. Lalu hapus kembali. Cara ini menguji seluruh proses pemulihan: kata-katanya, passphrase jika ada, dan pemahaman Anda tentang langkah-langkahnya.

3. Berlatih dulu dengan jumlah kecil. Jika Anda gugup memulihkan dompet yang berisi dana sungguhan, latih seluruh prosesnya (membuat, mencadangkan, menghapus, memulihkan) dengan dompet baru berisi jumlah kecil, atau di testnet. Setelah melakukannya sekali, yang sungguhan jauh lebih tidak menegangkan.

Melakukannya dengan aman

Pengujian tidak boleh menimbulkan risiko baru:

Jangan pernah mengetik frasa Anda di situs web atau aplikasi apa pun yang tidak Anda pilih secara sengaja untuk pemulihan.
Gunakan perangkat offline atau tepercaya untuk uji pemulihan penuh, dan hapus dompetnya setelah selesai.
Jangan memotret frasa demi mempermudah pengujian.
Jangan menguji di tempat umum atau dalam jangkauan kamera.
Kembalikan cadangan tepat ke tempatnya dan sekalian periksa tempat penyimpanannya.

Seberapa sering

Segera setelah membuatnya: pengujian paling penting, sebelum dana sungguhan masuk.
Setelah perubahan apa pun: passphrase baru, lokasi penyimpanan baru, cadangan yang disalin ulang.
Kira-kira setahun sekali sebagai rutinitas, bersamaan dengan pemeriksaan bahwa cadangan fisik masih utuh dan terbaca.

Menguji cadangan Anda di SSP

SSP memiliki dua frasa pemulihan, satu untuk SSP Wallet dan satu untuk SSP Key, dan vault Anda membutuhkan kedua kunci. Karena itu, menguji kedua cadangan menjadi dua kali lebih penting: cadangan SSP Wallet yang sempurna tidak ada gunanya jika cadangan SSP Key salah.

SSP sudah menyertakan pemeriksaannya:

SSP Key memiliki pemeriksaan cadangan di Pengaturan, "Verifikasi cadangan seed". Setelah Anda mengonfirmasi dengan biometrik atau kata sandi, aplikasi meminta Anda memilih kata-kata seed di antara kata pengecoh, lalu memastikan semuanya cocok, tanpa menampilkan frasanya. Aplikasi juga menampilkan pengingat berkala "Pemeriksaan cadangan" di layar utama.
SSP Wallet menampilkan kartu kesehatan cadangan di bawah saldo Anda sampai frasa seed Anda terverifikasi dan SSP Key dipasangkan, sehingga Anda bisa melihat sekilas apakah masih ada yang perlu diamankan.

Untuk uji pemulihan penuh, Anda dapat memulihkan salah satu aplikasi dari frasanya di perangkat terpisah. Simpan kedua frasa secara terpisah: inti dari dua kunci adalah bahwa satu lokasi yang dibobol tidak cukup untuk mengambil dana Anda. Praktik terbaik frasa seed menjelaskan cara menyimpannya.

Ringkasan jujur

Cadangan yang belum pernah Anda uji adalah harapan, bukan rencana. Kesalahan menyusup saat kata-kata ditulis, kertas rusak, dan ingatan memudar, dan Anda baru mengetahuinya di saat yang paling buruk.

Cocokkan kata-kata Anda dengan aplikasi saat membuatnya, lakukan uji pemulihan penuh di perangkat cadangan setidaknya sekali, dan ulangi pemeriksaan setiap tahun atau setelah perubahan apa pun. Dengan SSP, lakukan untuk kedua frasa.