Offline generátory SEEDov a PASSPHRASEs pre BUNKEROID
Flexibilita, súkromie a bezpečný prenos citlivých údajov do výroby.
Úvod: Prečo vznikli offline generátory
Každý používateľ pracuje s Bitcoinom inak. Niektorí používajú profesionálne nástroje, iní majú doma iba základné technické možnosti. Nie každý má laserovú popisovačku, nie každý chce manipulovať so seedom v prostrediach, ktorým neverí.
– Preto nevytvárame žiadnu metodiku.
– Nevnucujeme spôsob práce.
– Dávame používateľovi nástroj.
Cieľom je umožniť každému bezpečne si doma pripraviť svoje dáta tak, aby nemusel nič prenášať cez internet bez svojho vedomia a aby mal plnú kontrolu nad tým, čo bude neskôr uložené na BUNKEROID.
Generátory umožňujú vygenerovať a dopĺňať seed slová, passphrase alebo reťazce znakov offline ešte predtým, než sa používateľ rozhodne objednať fyzické SEED PINs.
Podpora viacerých „SEED“ štandardov
Keďže rôzne peňaženky používajú rôzne seed formáty, pripravili sme offline generátory pre hlavné používané systémy. Tým pádom si môže používateľ doma otestovať presne ten typ seedu, ktorý jeho wallet podporuje.
Najbežnejšie formáty:
BIP0039
Najrozšírenejší 2048-slovný štandard pre väčšinu HW a SW peňaženiek.
SLIP0039
1024 slovný set používaný hlavne Trezorom. Umožňuje delenie seedu na viac častí, tzv (Shamir Secret Sharing)
AEZEED
2048 slov štandardu využívaný v Lightning Network (napr. v LND).
Electrum Seed
Electrum používa vlastný slovník 2048 slov aj vlastný systém — nie je kompatibilný s BIP39. Preto má vlastný generátor .
Monero Seed
Monero používa 1626 slov. Je to samostatný seed systém, ktorý nesúvisí s Bitcoinom.
Každý z týchto formátov si môže používateľ otestovať v offline súbore, bez akýchkoľvek externých volaní.
Passphrase: vrstva podľa vlastnej potreby
Passphrase môže byť jednoduchá fráza aj komplexná schéma z viacerých segmentov. Nie je našou úlohou určovať, čo je správne. Preto ponúkame dva odlišné generátory:
Passphrase – Random Strings
Vysoko entropické reťazce pozostávajúce z bezpečnej sady znakov.
Passphrase – Pseudo Words
Vysloviteľné „kvázi-anglické“ slová vytvorené podľa vzorov. Jednoduchšie na prácu, vhodné na segmentové systémy.
Každý používateľ si následne sám určí, ako tieto segmenty použije.
Matica 5×5: Univerzálny priestor bez obmedzení
BUNKEROID má dve identické strany a na každej sa nachádza matica 5×5.
Spolu teda 50 políčok, ktoré môže používateľ využiť úplne podľa vlastnej logiky.
Nie je tu žiadny predpísaný systém. Nie je tu odporúčanie, kde má byť seed, kde passphrase, kde index.
Používateľ si môže zapisovať:
seed slová,
časti passphrase,
doplnkové údaje (napr. dátum založenia walletu),
alebo vlastné interné značky či kódy.
BUNKEROID je nosič – nie metodika. Všetko je na používateľovi.
Poznámka k objednávaniu a bezpečnosti výroby
Pri návrhu BUNKEROID-u sme dbali na to, aby výrobca nikdy nemohol získať prístup k používateľovým údajom. Preto sa pri objednávaní vždy gravíruje kompletný 60-kusový set PIN pozícií, bez ohľadu na to, ktoré z nich používateľ nakoniec použije.
Výrobca tak:
nevie, ktoré polia budú využité,
nevie, koľko ich bude využitých,
nevie, aké typy údajov do nich pôjdu,
a nevie ani to, ako bude používateľ mapovať svoje dáta do matice.
Tým vzniká bezpečnostná výhoda – aj keby výrobca videl kompletný set prázdnych pozícií, nemá žiadny kontext,a teda matematicky nemá čo odvodiť.
Prečo je dôležité všetko vyskúšať pred objednaním
Účelom offline generátorov nie je predpísať stratégiu. Cieľom je umožniť používateľovi v pokoji doma:
otestovať generovanie slov,
pochopiť, aký formát jeho wallet potrebuje,
zistiť, ako mu vyhovuje matica 5×5,
preveriť, či chce pracovať so segmentami,
a vytvoriť si vlastnú, osobnú metodiku.
Až keď tieto veci chápe, až vtedy má zmysel objednať BUNKEROID.
Záver
BUNKEROID nie je návod. Nie je to uzamknutý systém ani predpísaná metodika.
Je to fyzický nosič, ktorý dáva používateľovi priestor pracovať s citlivými údajmi vlastným spôsobom – bez potreby zdieľať kontext, význam alebo logiku s kýmkoľvek iným.
Offline generátory predstavujú prvý krok. Umožňujú v pokoji si doma vyskúšať formáty, štruktúru aj vlastnú logiku práce ešte predtým, než sa akékoľvek údaje dostanú do výroby alebo fyzickej podoby. Používateľ si tak postupne buduje systém, ktorému rozumie iba on sám.
Práve tu sa dostávame k jemnému, no dôležitému rozdielu. BUNKEROID nie je postavený len na fyzickej odolnosti či technických parametroch, ale aj na epistemickom princípe – na tom, že samotná informácia bez znalosti jej vzťahov, poradia a významu jednoducho nedáva zmysel.
POZNÁMKY :
- Súbory fungujú výhradne offline a slúžia na pochopenie princípu práce s údajmi pred výrobou.
- Súbory generujú čistý TXT výstup k odoslaniu výrobcovi !!!
- Nie je to wallet, nie je to generátor seedu, nie je to bezpečnostný návod.
- ODS aj XLSM verzie obsahuje makrá. Používateľ rozhoduje o ich spustení.