Почему это важно
У биткоина нет механизма восстановления. Один потерянный ключ, одно скомпрометированное устройство, один недоступный человек или одно обанкротившееся учреждение может означать безвозвратную полную потерю. В отличие от традиционных финансов, здесь нет процедуры обжалования, нет службы поддержки, нет центральной власти для отмены ошибок.
Типы единых точек отказа
Связанные с ключами:
- Кошелёк с одной подписью, где один потерянный ключ означает полную потерю
- Резервная копия сид-фразы только в одном месте
- Парольная фраза, хранящаяся только в памяти
- Настройка мультиподписи, где один ключ является обязательным и не может быть восстановлен
Связанные с устройствами:
- Единственный аппаратный кошелёк без резервной копии
- Ключевой материал только на одном компьютере
- Отсутствие географического распределения устройств подписания
Связанные с людьми:
- Один человек, который знает полную настройку
- Один человек, который может авторизовать транзакции
- Планы правопреемства, зависящие от конкретного человека
Связанные с институтами:
- Хранение у единственного провайдера без стратегии выхода
- Юридическая документация у одного адвоката
- Резервная копия ключа в системе банковских ячеек одного банка
Как их устранить
Избыточность: Поддерживайте резервные копии всего критически важного. Сид-фразы в нескольких местах. Несколько устройств подписания. Несколько осведомлённых людей.
Распределение: Географическое и институциональное распределение гарантирует, что локализованные отказы не перерастут в каскад. Ключи в разных физических локациях. Резервные копии у разных провайдеров.
Мультиподпись: Требуйте несколько ключей для транзакций. Ни одна потеря или кража ключа не может скомпрометировать средства.
Документация: Письменные процедуры, позволяющие кому-то другому восстановить вашу настройку. Протестированные тем, что другой человек прошёл их пошагово.
