Özün saxlamada bərpa və miras: toxum sözündən kənar plan

İki ayrı zərf

Ailə təlimatı toxum sözünün özü olmamalıdır

Bərpa sözü, xüsusi açar və çoximzanı tamamlayan material birbaşa aktivə giriş verən sirdir. Cüzdanın adı, aktiv siyahısı, cihazın yeri, istifadə ardıcıllığı və peşəkar əlaqə isə təlimatdır. Hər ikisini eyni kağızda saxlamaq oğrunun həm xəritəni, həm açarı tapmasına səbəb olur.

Bitcoin texniki bələdçisində cüzdanın blokçeyndəki coin-i özündə saxlamadığı, onu idarə edən açarları təşkil etdiyi izah olunur. Telefon sınanda şəbəkə qeydi qalır, lakin açar və ehtiyat yoxdursa mərkəzi qurum parolu sıfırlamır. Sirr oğurlanarsa, köhnə cihazın sizdə qalması da müdafiə etmir.

Bərpa materialını yanğın, su, oğurluq və ailə mübahisəsi ssenarilərinə görə bölüşdürün. Bir yerdə hamısı olmasın, lakin o qədər də parçalanmasın ki, qanuni varis onu yığa bilməsin. Şifrə meneceri, metal ehtiyat, bank seyfi və etibarlı şəxs müxtəlif risk gətirir; universal resept yoxdur.

Sınaq günü

Əsas cüzdanı açmadan bərpanı məşq edin

Kiçik məbləğli ayrıca cüzdan yaradın, ünvanı qeyd edin, tətbiqi silib başqa uyğun cihazda bərpa edin və kiçik əməliyyat göndərin. Toxum sözünün düz yazılması ilə yanaşı əlavə passphrase, derivation path, şəbəkə və hesab indeksinin lazım olub-olmadığını yoxlayın.

Həqiqi bərpa sözünü ekran paylaşımında, kamera qarşısında, messencerə və ya sayta daxil etməyin. Ethereum.org təhlükəsizlik materialı bərpa sözünü əsas açar sayır və qanuni xidmətin bunu istəmədiyini bildirir. Support adı ilə yazan şəxs, sync düyməsi və airdrop forması bu qaydanı dəyişmir.

Aparat cüzdanı riski yox etmir. Təchizat zənciri, saxta tətbiq, cihaz ekranında ünvanın yoxlanmaması və kor imza aktiv itirə bilər. Proqramı rəsmi mənbədən əldə edin, hash və imza imkanını yoxlayın, əvvəl kiçik məbləğ göndərin və ünvanı cihaz ekranında müqayisə edin.

Miras və qabiliyyətsizlik

Ölüm tarixindən əvvəl də giriş planı lazım ola bilər

Miras planı yalnız ölüm üçün deyil. Sahib qəza və ya xəstəlik səbəbindən qərar verə bilməyəndə ailə xərcləri, cihaz yenilənməsi və çoximza koordinasiyası necə işləyəcək? Hüquqi nümayəndənin səlahiyyəti ilə texniki imza qabiliyyəti eyni deyil; biri olmadan digəri mübahisə və ya itki yarada bilər.

Açıq məhkəmə sənədinə tam toxum sözünü yazmaq məxfiliyi poza bilər. Vəsiyyətnamə aktivin mövcudluğunu, hüquqi faydalananı və sirrə aparan təhlükəsiz prosesi göstərə bilər; sirrin özü ayrıca qoruna bilər. Azərbaycan hüququnu bilən vəkil hansı sənəd və nümayəndəlik üsulunun uyğun olduğunu müəyyən etməlidir.

Çoximza istifadə edilirsə, imza həddi, hər cihazın yeri, bir imzaçının itməsi, xidmətin bağlanması və yeni cihaz əlavə etmə prosesi yazılmalıdır. Ailə üzvü texniki terminləri bilmirsə, təhlükəsiz sınaq və sadə addımlar mürəkkəb sxemdən daha qiymətlidir.

Hosted və unhosted

Tənzimləyici termin təhlükəsizlik nişanı deyil

Azərbaycanın virtual aktiv əməliyyatları üzrə rəsmi qaydaları hosted və unhosted wallet anlayışlarını, xidmət göstərən tərəfləri və risk əsaslı məlumat tədbirlərini təsvir edir. Bu, öz açarını saxlayan ünvanla xidmət təminatçısının idarə etdiyi hesabı ayırmağa kömək edir. Konkret cüzdanın Mərkəzi Bank tərəfindən tövsiyə edildiyi nəticəsi çıxmır.

Özün saxlama əməliyyat mənbəyinin, əldəetmə dəyərinin və zəruri vergi sənədinin saxlanmasını ləğv etmir. Açıq mühasibat qeydlərini gizli açardan ayrı saxlayın. Sahiblik və dini qiymətləndirmə üçün də real idarəetmə, qanuni mənbə və məqsəd birlikdə təqdim olunmalıdır.

Ailə üçün əməliyyat planı

Miras sənədi açarı deyil, açara çatma qaydasını daşımalıdır

Özün saxlama planında ən təhlükəli iki ifrat yanaşma var. Birincisi toxum sözlərini heç kimə demədən tək nüsxədə saxlamaqdır; sahibə nəsə olduqda aktivlər əlçatmaz qala bilər. İkincisi bütün sirri ailə qrupunda, bulud sənədində və ya adi vəsiyyətnamədə yazmaqdır; bu halda miras hadisəsindən çox əvvəl oğurluq riski yaranır. Sağlam plan sirrin özü ilə onu tapmaq və istifadə etmək üçün təlimatı ayrı saxlayır.

İnventar üç səviyyədə qurula bilər. Ailə üzvünün görə biləcəyi səviyyədə hansı növ aktivlərin və hansı cüzdanların olduğu, amma balans və açar olmadan yazılır. İcraçı və ya etibarlı şəxsin səviyyəsində cihazın yeri, proqramın adı, multisig iştirakçıları və hüquqi sənədlər göstərilir. Ən məxfi səviyyə isə toxum sözü, əlavə parol və hardware wallet PIN-i kimi materiallardır; onlar bir-birindən ayrılmış fiziki yerlərdə qorunur. Hər səviyyənin kim tərəfindən və hansı hadisədə açılacağı əvvəlcədən müəyyən edilir.

Bərpa sınağı əsas cüzdanı riskə atmamalıdır

Backup yalnız yazıldığı gün yoxlanarsa, sonrakı proqram və cihaz dəyişiklikləri nəzərdən qaça bilər. Kiçik test cüzdanı yaradıb ayrıca cihazda bərpa etmək, ünvanın eyni olduğunu yoxlamaq və sonra kiçik göndəriş etmək daha təhlükəsiz məşqdir. Əsas toxum sözünü internetə qoşulmuş naməlum cihaza yazmaq “test” deyil. Sınaq zamanı kamera, bulud sinxronizasiyası, clipboard tarixçəsi və uzaqdan dəstək proqramı kimi sızma yolları da nəzərə alınır.

Tarixli bərpa jurnalında sınağı kimin etdiyi, hansı proqram və cihaz versiyasından istifadə olunduğu, ünvanın necə müqayisə edildiyi və hansı problemlə qarşılaşıldığı yazılır. Jurnalda toxum sözünün özü olmur. Bu qeydlər ailəyə planın işlək olduğunu göstərir və köhnəlmiş təlimatı vaxtında dəyişməyə kömək edir.

Ölüm yeganə giriş hadisəsi deyil

Uzunmüddətli xəstəlik, yaddaş itkisi, xaricdə qalmaq, cihazın müsadirəsi, evə girişin itməsi və iki imza sahibinin eyni vaxtda əlçatmaz olması da planı sınağa çəkə bilər. “Yalnız ölüm halında aç” qaydası bu hadisələr üçün yetərli deyil. Hər hadisəyə uyğun səlahiyyət həddi, gözləmə müddəti və ikinci şəxsin təsdiqi yazılır. Tək şəxs həm sirri, həm cihazı, həm də hüquqi sənədi idarə edirsə planın bir nöqtədən sıradan çıxma riski yüksəkdir.

Multisig bu riski bölə bilər, amma yeni çətinlik yaradır. İmza həddi, public key və descriptor backup-ı, co-signer-in yoxlanması, xidmət provayderinin bağlanması və varisin hansı interfeysdən istifadə edəcəyi izah olunmalıdır. İki açardan ikisi tələb olunan quruluş ailə mübahisəsində dondura bilər; üç açardan biri tələb olunan quruluş isə oğurluğa qarşı zəif qala bilər. Uyğun hədd aktiv məbləği, ailə quruluşu və insanların texniki bacarığı ilə seçilir.

Vərəsə hüququ ilə texniki nəzarət eyni anda keçməyə bilər

Private key-i bilən şəxs texniki olaraq köçürmə edə bilər, amma hüquqi olaraq bütün aktivin sahibi olmaya bilər. Əksinə, vərəsə hüquqi tələbə malik olsa da, cüzdana giriş üçün texniki materialı tapa bilməyə bilər. Buna görə yerli vərəsəlik qaydalarını bilən hüquqşünasla məxfi məlumatı açıqlamadan aktiv siyahısı və icra mexanizmi müzakirə olunur. Sayt fərdi hüquqi rəy vermir; bu iki nəzarət qatının ayrı sənədləşdirilməsini tələb edir.

Birjada saxlanan aktiv üçün də plan lazımdır, amma sənədlər fərqlidir: hesab sahibinin adı, platformanın miras prosesi, şəxsiyyət yoxlaması, e-poçt və ikiaddımlı təsdiq. Varisə parolu vermək platformanın rəsmi miras prosedurunu əvəz etməyə bilər. Özün saxlanan aktivdə isə platforma yardım masası yoxdur; səhv ünvan və itmiş açar geri qaytarılmır.

İllik baxışda beş dəyişiklik soruşulur

Cüzdan əlavə olunubmu, cihaz dəyişibmi, backup yeri köçübmu, etibarlı şəxs hələ uyğundurmu və hüquqi sənəd yenilənibmi? Bu sualların cavabı tarixlə saxlanır. Aktiv məbləği artdıqca əvvəlki sadə plan kifayət etməyə bilər. Eyni zamanda planı həddən artıq mürəkkəbləşdirmək də varisin səhv etmə ehtimalını artırır. Məqsəd gizli, sınaqdan keçirilmiş və izah edilə bilən minimum quruluşdur.

Ailə təlimatında fırıldaq xəbərdarlığı ayrıca yazılır: heç bir “bərpa mütəxəssisi” toxum sözü, private key və ya uzaqdan giriş almamalıdır. Əvvəlcədən seçilmiş iki müstəqil əlaqə kanalı və cihazın orijinallığını yoxlama addımı fövqəladə anda tələskənliyi azaldır. Bu plan gəlir və dini uyğunluq barədə hökm vermir; sahiblik sübutunu qoruyur və qərar verəcək şəxsin faktlara çatmasını təmin edir.

İş vərəqi

Ailə planı üçün 20 suallıq illik baxış

Bu baxış gizli materialı açmadan planın köhnəlib-köhnəlmədiyini və varisin real addımları bilib-bilmədiyini yoxlayır.

1. Aktiv və cüzdan inventarında son bir ildə əlavə olunan və bağlanan hesablar göstərilibmi?
2. Toxum sözü və əlavə passphrase bir-birindən ayrı, fiziki təhlükəsiz yerlərdədir?
3. Backup materialına giriş hadisəsi və səlahiyyətli şəxs yazılı şəkildə müəyyən edilibmi?
4. Test cüzdanı ilə bərpa son cihaz və proqram versiyasında uğurla sınaqdan keçirilibmi?
5. Sınaq jurnalı toxum sözü olmadan tarix, cihaz və nəticəni saxlayırmı?
6. Hardware wallet-in firmware mənbəyi və cihazın orijinallığı yoxlanılıbmı?
7. Multisig descriptor, public key və co-signer əlaqələri ayrıca backup olunubmu?
8. İmza həddi ölüm, xəstəlik, mübahisə və bir şəxsin itməsinə dözümlüdürmü?
9. Etibarlı şəxslər hələ yaşayır, əlçatandır və rolunu qəbul edirmi?
10. Varis toxum sözünü görmədən saxta recovery xidməti və real proseduru ayıra bilirmi?
11. Hüquqi vəsiyyətnamə sirri dərc etmədən aktiv və icraçını düzgün göstərirmi?
12. Birja hesabları üçün rəsmi miras prosesi və tələb olunan sənədlər ayrıca qeyd olunubmu?
13. E-poçt və ikiaddımlı təsdiq sahibi əlçatmaz olduqda hesab bərpa yolu qanunidirmi?
14. Vergi və mühasibat qeydləri şəxsi açardan ayrı, varis üçün oxuna bilən yerdədirmi?
15. Cihaz oğurlansa və ya evə giriş itərsə ikinci təhlükəsiz marşrut varmı?
16. Passphrase unudulması və yanlış wallet açılması üçün yoxlama ünvanı saxlanılırmı?
17. Şəxsi məlumatı minimum saxlayan hüquqşünas və texniki əlaqə əvvəlcədən seçilibmi?
18. Kiçik sınaq transferi ilə varisin proseduru nəzarətli şəraitdə yoxlanılıbmı?
19. Planın son baxış tarixi və növbəti baxış ayı ailəyə açıqlanıbmı?
20. Heç bir sənəd parol, seed phrase və uzaqdan giriş istəyən naməlum şəxsə etibar etmirmi?

Rol məşqi

Dörd nəfərin səlahiyyətini bir-birinə qarışdırmayın

Sahib: gündəlik əməliyyat, cihaz və əsas təhlükəsizlik qərarını idarə edir. Sahib planı yeniləməli, test etməli və varisin bilməli olduğu minimum inventarı saxlamalıdır. Bütün sirri tək yaddaşda saxlamaq rol deyil, tək nöqtədən uğursuzluqdur.

Etibarlı texniki şəxs: cihaz və proqramı tanıda bilər, amma hüquqi olaraq aktivin kimə çatacağını müəyyən etmir. Ona bütün açarlar və hüquqi sənəd eyni anda verilməməlidir. İş çərçivəsi və məxfilik yazılı olur.

Hüquqi icraçı: ölüm və ya səlahiyyətsizlik hadisəsinin hüquqi sübutunu, vərəsə dairəsini və sənəd prosesini idarə edir. O, private key-ni bilmədən də aktiv siyahısı və texniki əlaqə marşrutuna malik ola bilər.

Varis: hüquqi tələbə malik ola bilər, lakin texniki bacarıq və təhlükəsizlik təlimi ayrıca lazımdır. Varisin ilk dəfə böyük məbləğlə məşq etməsi yolverilməzdir; test wallet və nəzarətli ssenari istifadə olunur.

Multisig bu rolları texniki olaraq bölə bilər, amma threshold ailə mübahisəsi, bir şəxsin itməsi və co-signer xidmətinin bağlanmasına dözməlidir. Descriptor və public key backup-ı olmadan yalnız seed hissələri yetərli olmaya bilər.

İllik rol məşqində hər şəxs öz addımını şifahi ipucu olmadan edir. Dayanılan yer sənəddəki boşluğu göstərir. Məşqdən sonra gizli məlumat dəyişmirsə belə təlimat, əlaqə və cihaz versiyası yenilənə bilər.

Saxta recovery xidməti ssenarisi də məşq olunur. Heç kim seed phrase, private key, birdəfəlik kod və uzaqdan idarə almır. Əlaqə yalnız əvvəlcədən seçilmiş rəsmi kanaldan qurulur.