- Что такое Air Gap и почему он критичен для сид-фразы?
- Пошаговая инструкция: Как создать Air Gap для сид-фразы
- Дополнительные меры безопасности
- Часто задаваемые вопросы (FAQ)
- Можно ли использовать старый смартфон для air gap?
- Как восстановить доступ при потере air gap-носителя?
- Достаточно ли одного аппаратного кошелька?
- Почему металлические носители лучше бумаги?
- Как проверить, что устройство действительно изолировано?
Что такое Air Gap и почему он критичен для сид-фразы?
Сид-фраза (seed phrase) — это 12-24 слова, дающие полный доступ к вашим криптоактивам. Air Gap («воздушный зазор») — метод физической изоляции устройств от интернета и локальных сетей, исключающий цифровые угрозы: хакерские атаки, вредоносное ПО и шпионские программы. В 2023 году Chainalysis зафиксировала кражу $3.8 млрд криптовалют из-за утечек сид-фраз, что делает air gap обязательным стандартом безопасности.
Пошаговая инструкция: Как создать Air Gap для сид-фразы
- Подготовка изолированной среды
- Купите новый компьютер или Raspberry Pi без Wi-Fi/Bluetooth модулей.
- Установите ОС с LiveCD (например, Tails OS) без сохранения данных на диск.
- Работайте в помещении без камер и смартфонов.
- Генерация сид-фразы офлайн
- Используйте аппаратный кошелек (Ledger, Trezor) в режиме airplane mode.
- Альтернатива: офлайн-генераторы (Ian Coleman BIP39) на подготовленном устройстве.
- Никогда не вводите фразу на подключенных к сети устройствах.
- Фиксирование фразы на физических носителях
- Запишите слова металлическими штампами на титановых пластинах (Cryptosteel).
- Избегайте бумаги: уязвима к огню, воде и времени.
- Создайте 3 копии, храните в разных сейфах/локациях.
- Проверка и уничтожение цифровых следов
- Перезапишите RAM изолированного устройства перед выключением.
- Уничтожьте временные носители (CD/USB) физическим способом.
- Используйте Faraday-мешки для блокировки радиосигналов при хранении устройств.
Дополнительные меры безопасности
- Шифрование фразы: Используйте BIP39-пароли для создания 25-го слова.
- Мультисиг: Настройте 2/3 подписи для транзакций через кошельки типа Electrum.
- Регулярный аудит: Каждые 6 месяцев проверяйте физическую сохранность носителей.
- Дезинформация: Храните ложные сид-фразы для защиты от принуждения.
Часто задаваемые вопросы (FAQ)
Можно ли использовать старый смартфон для air gap?
Нет. Даже в режиме полёта смартфоны содержат закрытые сервисы, собирающие данные. Только устройства без модулей связи гарантируют изоляцию.
Как восстановить доступ при потере air gap-носителя?
Используйте резервные копии из разных локаций. Никогда не храните все копии в одном месте — распределяйте между домом, банковской ячейкой и доверенным лицом.
Достаточно ли одного аппаратного кошелька?
Аппаратный кошелек — лишь часть защиты. Без air gap при генерации сид-фразы и физическом хранении он уязвим к supply-chain атакам.
Почему металлические носители лучше бумаги?
Титановые пластины выдерживают до 1600°C, воду и коррозию. Бумага разрушается за 2-3 года, а пожар уничтожает её за секунды.
Как проверить, что устройство действительно изолировано?
Просканируйте радиоэфир детектором сигналов (Kismet). Отсутствие исходящих пакетов и MAC-адресов подтвердит air gap.
