Seed-frasen: därför är orden på lappen allt som står mellan dig och dina pengar

Av alla begrepp inom krypto är seed-frasen ett av de viktigaste att faktiskt förstå, inte bara känna igen. Det är en kort lista med ord som i praktiken är lika med dina tillgångar, och hur du hanterar den avgör om du behåller kontrollen eller riskerar att förlora allt. Steget hänger ihop med grunderna i Skaffa en egen plånbok, men förtjänar en egen, djupare genomgång. Den här artikeln går igenom hur den fungerar, vad som hotar den och hur du förvarar den på ett sätt som håller över tid.

Vad en seed-fras faktiskt är

En seed-fras består vanligtvis av 12 eller 24 ord, hämtade ur en standardiserad ordlista som används av de flesta plånböcker oavsett tillverkare. Orden är inte slumpmässigt valda för att se säkra ut, de kodar matematiskt hela grunden för alla dina privata nycklar. Med rätt ord i rätt ordning kan vem som helst räkna fram exakt samma nycklar som din ursprungliga planbok använder, och därmed få full kontroll över allt den förvarar.

Det är också därför en seed-fras fungerar som en universell återställningsmekanism: tappar du bort telefonen eller enheten där plånboken låg, kan du installera en ny plånboksapp, mata in samma ord i rätt ordning, och få tillbaka exakt samma innehav. Ingen kundtjänst, inget lösenord hos en tredje part krävs, det räcker med orden.

Varför den är känsligare än ett vanligt lösenord

Ett vanligt lösenord går ofta att återställa: du klickar på “glömt lösenord”, verifierar din identitet via mejl eller telefon, och får ett nytt. En seed-fras har ingen sådan återställningsväg. Den som har orden har full och omedelbar kontroll, utan någon möjlighet för dig att spärra tillgången i efterhand, och utan någon central instans att vända sig till för att få tillbaka kontrollen.

Det gör att seed-frasen förtjänar en helt annan nivå av försiktighet än vanliga lösenord. Den ska aldrig skrivas in på en webbsida, aldrig uppges i en chatt, och aldrig delas med någon, oavsett hur trovärdig situationen känns.

Vanliga bedrägerier att känna igen

Bedragare har blivit skickliga på att hitta situationer där du kan tänkas sänka garden. Några återkommande mönster:

• Någon ber om frasen direkt. Ingen legitim tjänst, support eller plånboksleverantör behöver någonsin din seed-fras. Ber någon om den, oavsett anledning som anges, är det ett bedrägeriförsök.
• Falska supportchattar. Bedragare skapar sidor eller profiler som ser ut som officiell support, ofta i samband med att du själv sökt efter hjälp, och ber dig “verifiera” din plånbok genom att ange frasen.
• Falska appar. Efterhärmade plånboksappar med liknande namn och ikon som originalet, som vid installation ber dig ange eller importera en befintlig seed-fras för att sedan stjäla den direkt.
• Falska vinster eller erbjudanden som kräver att du “kopplar” eller “verifierar” en plånbok genom att uppge frasen för att ta emot något.

Ett enkelt tumregel håller i nästan alla lägen: det finns i praktiken aldrig ett legitimt scenario där någon annan behöver din seed-fras.

Hur du förvarar den rätt

Den grundläggande principen är att hålla frasen helt bortkopplad från internet.

Papper eller metall

Skriv ner orden på papper, i exakt rätt ordning, direkt när plånboken skapar dem. För den som vill ha ett mer beständigt skydd mot brand eller vattenskador finns särskilda metallplattor att gravera eller stansa in orden på, vilket håller betydligt längre än papper.

Flera platser

Att förvara enda kopian på ett enda ställe innebär en risk: brand, vattenskada eller en enkel förväxling kan göra frasen oåterkallelig förlorad. Många väljer därför att förvara kopior på mer än en fysisk plats, till exempel hemma och hos en betrodd anhörig, eller i ett bankfack.

Aldrig digitalt

Ett foto i telefonens kamerarulle kan synkas automatiskt till ett molnkonto. En anteckning i en anteckningsapp kan säkerhetskopieras till samma moln. Ett dokument på datorn kan bli en del av en säkerhetskopia som lagras hos en extern tjänst. Alla dessa vägar öppnar för att frasen hamnar någonstans du inte kontrollerar, ofta utan att du ens märker det. Håll dig därför konsekvent till fysisk, offline-förvaring.

Om frasen försvinner eller hamnar hos fel person

Två motsatta scenarier är värda att tänka igenom i förväg.

Om du tappar bort frasen utan att någon annan får tag på den, och du fortfarande har tillgång till din plånboksapp eller enhet, är det ingen omedelbar kris, men du bör snarast skapa en ny plånbok, flytta över dina tillgångar och notera den nya frasen säkert. Skulle enheten också gå förlorad samtidigt som frasen är borta, finns det tyvärr ingen återställningsväg.

Om någon annan får tag på frasen, till exempel genom stöld av en lapp eller genom ett bedrägeri, bör du agera direkt: flytta alla tillgångar till en ny plånbok med en ny seed-fras så fort som möjligt. Den som har frasen kan i princip när som helst tömma innehållet, så tid är avgörande.

Varför just den standardiserade ordlistan används

Anledningen till att de flesta plånböcker använder samma standardiserade ordlista, oavsett tillverkare, är att orden är valda för att vara lätta att känna igen och särskilja från varandra, även vid stavfel eller otydlig handstil. Varje ord i listan är dessutom unikt på sina första bokstäver, vilket gör att en plånboksapp kan hjälpa till att fylla i resten automatiskt när du skriver in frasen manuellt vid en återställning. Just för att listan är standardiserad kan du i teorin importera samma seed-fras i en helt annan tillverkares plånboksapp och få tillgång till samma tillgångar, så länge appen stödjer samma nätverk. Det är en styrka rent tekniskt, men det förstärker också varför frasen är så känslig: kompatibiliteten gäller lika mycket för den som stjäl frasen som för dig själv.

Skriva ner rätt, inte bara skriva ner

Det räcker inte att bara anteckna orden, ordningen är lika viktig som orden själva. Byter två ord plats, eller hoppar du över ett av misstag, går det inte längre att återskapa samma nycklar. Många plånböcker numrerar orden när de visas första gången, och det är värt att skriva ner både numret och ordet på samma rad för att minska risken för fel. Läs gärna igenom listan en extra gång efter att du skrivit ner den, och jämför ord för ord mot vad som visas på skärmen, innan du går vidare och bekräftar att plånboken är skapad.

Passphrase som extra skydd

Vissa plånböcker erbjuder möjligheten att lägga till ett extra, självvalt ord eller en fras utöver de vanliga orden, ofta kallat en passphrase. Det fungerar som ett extra lager: även om någon skulle komma över själva seed-frasen räcker den inte ensam för att återskapa dina nycklar, utan bara i kombination med det extra ordet. Nackdelen är att glömmer du bort passphrasen själv finns det ingen återställningsväg, så det är ett verktyg som kräver ordning och eftertanke snarare än något att lägga till slentrianmässigt.

Arv och anhöriga

Eftersom ingen central instans kan återställa tillgångarna åt dina efterlevande, är det värt att fundera på hur en betrodd anhörig ska kunna få tillgång vid dödsfall, utan att frasen samtidigt blir sårbar under din livstid. Lösningar varierar, från att förvara en förseglad kopia hos en jurist eller i ett bankfack, till att dela upp information mellan flera betrodda personer så att ingen enskild av dem har hela bilden. Oavsett lösning är poängen densamma som i resten av den här artikeln: den som har hela frasen har full kontroll, så antalet personer och platser som har tillgång till den bör hållas så litet som möjligt utan att för den skull bli noll.

En seed-fras är på samma gång enkel och ovanligt kraftfull: tolv eller tjugofyra ord som ersätter hela behovet av kundtjänst, lösenordsåterställning och bankvalv. Behandla den därefter, och den vardagliga risken med att förvara krypto minskar betydligt. Fundera gärna också på om din nuvarande lösning, mobilapp eller fristående enhet, faktiskt matchar hur du använder dina tillgångar, vilket Hårdvaruplånbok eller mobilapp: vilket passar dig? går igenom mer i detalj.