Siemenlause on sanalista, jolla kryptolompakon voi käyttää ja palauttaa; sen haltija hallitsee kaikkia lompakon tilejä, joten sitä ei jaeta kenellekään.
Siemenlause eli palautuslause on lompakon luonnin yhteydessä annettava sanalista, jolla lompakon voi käyttää ja palauttaa. MetaMaskin ohjeessa lause on 12 sanaa. Lause toimii pääavaimena: Ethereum.orgin mukaan sen haltija pääsee käsiksi kaikkiin tileihisi ja voi tyhjentää ne.
Lause on tärkeä myös laitelompakolla, koska tilit voi palauttaa lauseella, joten sen haltija pääsee niihin käsiksi laitteesta riippumatta. Lohkoketjutapahtumat ovat lisäksi peruuttamattomia, joten varastettua siirtoa ei voi perua. Laitelompakoista kertoo kylmälompakko.
Mitä siemenlauseella saa tehdä ja mitä ei?
Siemenlauseen sääntö on yksinkertainen: kirjoita se ylös ja pidä offline-tilassa, älä kerro sitä kenellekään. Ethereum.org neuvoo kirjoittamaan sen paperille eikä tallentamaan tietokoneelle.
| Tee näin | Älä tee näin |
|---|---|
| Kirjoita sanat ylös lompakon luontihetkellä | Älä ota näyttökuvaa: pilvisynkronointi voi paljastaa sen |
| Säilytä paperia offline-tilassa turvallisessa paikassa | Älä tallenna sitä tietokoneelle |
| Syötä lause vain lompakon luonnissa tai palautuksessa | Älä syötä sitä sivulle, jolle päädyit viestin tai sähköpostin linkistä |
| Tarkista, että ohjelma tai sovellus on virallinen | Älä jaa sitä tuelle, kaverille tai pelille |
Mitä jos kadotan siemenlauseen?
Jos lause katoaa mutta lompakko toimii yhä, varmuuskopio puuttuu silti: laite voi rikkoutua tai kadota, eikä sen jälkeen lompakkoa voi palauttaa. Jos lause ja laite katoavat, lompakko on menetetty. MetaMaskin tuki ei pysty palauttamaan lausetta, ja Euroopan valvontaviranomaisten mukaan yksityisten avainten menetys johtaa pysyvään ja peruuttamattomaan pääsyn menetykseen.
Jos taas laite katoaa mutta lause on tallessa, tilit palautuvat uudelle laitteelle: laajennuksessa jokainen sana kirjoitetaan omaan kenttäänsä, ja mobiilissa kaikki sanat liitetään yhteen kenttään oikeassa järjestyksessä.
Kuka voi pyytää siemenlausetta?
Kukaan ei voi. Euroopan pankkiviranomainen listaa pyynnön jakaa yksityisiä avaimia tai palautuslausetta huijauksen varoitusmerkiksi, ja lailliset yritykset eivät koskaan pyydä salasanoja tai turvakoodeja sähköpostilla, tekstiviestillä tai puhelimessa. MetaMask huomauttaa, että huijarit jäljittelevät lompakon luontia ja palautusta, joten palautuslausetta pyytävä sivu on todennäköisesti huijaus. Mobiilisovelluksen kopiot on tehty tallentamaan lause heti, kun se luodaan.
IF joku pyytää lausetta, THEN lopeta keskustelu. Huijausmallit on koottu sivulle kryptohuijaukset, ja oikean lompakon käyttöönotto on kuvattu sivulla MetaMask.
Lähteet
- Ethereum.org: lompakot ja turvallisuus
- MetaMask-tuki: turvallisuusvinkit ja palautus
- Ethereum.org: turvallisuus ja lompakot
- Euroopan pankkiviranomainen ja valvontaviranomaiset: kryptohuijaukset ja kryptovarat
Usein kysyttyä
Voiko MetaMaskin tuki palauttaa kadonneen siemenlauseen?
Ei voi. MetaMaskin ohjeen mukaan tuki ei pysty palauttamaan palautuslausetta, jos laite katoaa, varastetaan tai vioittuu.
Voiko siemenlauseen jakaa ostoksen tai tuen vuoksi?
Ei missään tilanteessa. Ethereum.org toteaa, ettei mikään oikea henkilö tai palvelu tarvitse sitä, ja pyyntö sen jakamisesta on Euroopan pankkiviranomaisen listaama huijauksen varoitusmerkki.