Защита Bitcoin Wallet

BIP39 пароль — это ещё один уровень дополнительной защиты SEED фразы. Однако, эта функция может быть очень опасной для не знающих пользователей. Поэтому расскажем о ней максимально подробно.
Возьмём для примера Coinomi или Samourai Wallet. При генерации нового кошелька вам предлагается вести BIP39 пароль. Устанавливая этот пароль, вы по сути добавляете ещё одно дополнительное слово к SEED фразе. При восстановлении кошелька через чистую SEED фразу разворачивается один кошелёк. А при добавлении BIP39 пароля к SEED фразе, откроется совершенно другой кошелёк, не имеющий ничего общего с тем, который открывается при простом импорте SEED фразы. Стоит отметить, что функция установки BIP39 пароля присутствует не во всех криптовалютных кошельках.

Как обычно происходит потеря средств при использовании BIP39?

Человек создаёт новую SEED фразу и записывает её на бумажку. Далее он устанавливает BIP39 пароль, но его не записывает. Потому что уверен в том, что для восстановления средств хватит SEED фразы. Далее человек закидывает на этот кошелёк определённое количество средств. Затем при восстановлении средств на другом устройстве он вводит только SEED фразу без использования BIP39 пароля. Естественно, открывается совершено другой детерминированный кошелёк, на котором средств пользователя никогда и не было.

Стоит отметить, что при восстановлении кошелька через SEED фразу можно ввести вообще любую комбинацию символов в качестве BIP39 пароля и кошелёк всё равно откроется. Нет строгой привязки BIP39 пароля к определённой мнемонической фразе. Рассматривайте это как 13 или 25 дополнительное слово в вашей SEED фразе. Разный BIP39 пароль при восстановлении будет открывать разные детерминированные кошельки. Другими словами, у вас может быть одна SEED фраза и сколько угодно BIP39 паролей.

Как это можно использовать для повышения безопасности своих криптовалютных сбережений?

Очень просто. Допустим, у вас есть SEED фраза, записанная на бумажке. А также где-нибудь лежит зашифрованная копия на жёстком диске или на флешке, как дополнительный Backup. А BIP39 пароль вы храните у себя в голове. Если злоумышленник как-то получает доступ к вашей SEED фразе, то не сможете получить доступ к вашим средствам. Потому что ваша SEED фраза без BIP39 пароля открывает пустой кошелёк. А BIP39 пароль злоумышленник не знает. Ему необходимо потратить время на перебор BIP39 пароля, что спокойно вам даст время воспользоваться Backup жёсткого диска и вывести все свои средства. Это первый случай, в котором оправдано использование BIP39.

Второй случай это создание второго дна. Можно придумать два разных BIP39 пароля. Первый пароль будет вести к пустому кошельку, а второй пароль будет открывать кошелёк со всеми вашими средствами. Это может быть полезно лишь в том случае, если к вам пришли с паяльником. И просит открыть ваш биткоин кошелёк. Хотя сомневаемся в том, что такие люди знают про BIP39 пароль. Тем более, вам не обязательно придумывать второй пароль для второго кошелька. Введя вообще любой пароль откроется новый кошелёк, на котором нет средств. Так что вам нужно запомнить один пароль, ведущий именно к вашему кошельку, на котором лежат ваши средства.

Также BIP39 можно использовать как способ создания новых детерминированных кошельков из одной SEED фразы. Если вдруг вам нужно создать новый кошелёк, то можете не создавать новую SEED фразу. А просто придумать новый BIP39.

Итог.

Стоит ли использовать BIP39? Если вы досконально понимаете как он работает и хотите получить вспомогательный уровень безопасности ваших средств, то использование BIP39 пароля оправдано. Однако вы должны понимать, что если забудете или потеряете пароль, то лишитесь доступа ко всем своим средствам навсегда. Использовать BIP39 новичкам нежелательно. BIP39 спасает ваши средства только в том случае, если у вас украли сид фразу, но есть Backup. Если Backup нет, то пароль использовать бесполезно. Разве, что для создания новых кошельков из одной SEED фразы.