Cum sa partajezi in siguranta cheia portofelului Ethereum

Portofelul tau Ethereum detine mult mai mult decat doar ETH. Pozitii DeFi pe Aave si Uniswap, colectii NFT, zeci de token-uri ERC-20, active in staking pe Lido -- totul se afla in spatele unei singure chei private. Daca acea cheie se scurge, totul dispare in secunde. Nu exista buton de anulare, nicio banca de sunat, niciun chargeback de depus.

Totusi, exista motive legitime pentru care ai putea avea nevoie sa partajezi accesul la portofel: transmiterea informatiilor de recuperare de urgenta catre sot/sotie, coordonarea unei trezorerii partajate sau predarea unui portofel de proiect catre un co-fondator. Intrebarea este cum sa o faci fara a pune totul in pericol.

Intelegerea tipurilor de chei Ethereum

Fraza seed (12 sau 24 de cuvinte)

Cand creezi pentru prima data un portofel, primesti o fraza mnemonica -- de obicei 12 sau 24 de cuvinte in engleza. Aceasta fraza poate regenera fiecare cheie privata asociata acelui portofel. Este cheia master catre tot.

Cheie privata (string hexazecimal)

Un string hexazecimal de 64 de caractere incepand cu 0x. In MetaMask, o poti exporta din Account Details. Ca si fraza seed, acorda control complet asupra portofelului.

De ce cheile Ethereum comporta risc suplimentar

Spre deosebire de un simplu portofel Bitcoin, portofelele Ethereum contin aprobari de contracte DeFi. Daca ai aprobat vreodata cheltuire nelimitata de token-uri pe un DEX sau marketplace NFT, un atacator cu cheia ta poate goli nu doar soldul tau, ci si orice token-uri acoperite de acele aprobari.

Greseli comune ale utilizatorilor ETH

1. Partajarea cheilor pe Discord sau Telegram pentru "asistenta"

Cineva iti trimite un DM oferindu-se sa-ti rezolve problema cu portofelul. Iti cer cheia privata sau fraza seed. Aceasta este intotdeauna o inselatorie -- asistenta MetaMask nu iti va cere niciodata cheile.

2. Capturarea de ecran a frazei seed MetaMask

Captura de ecran pare convenabila, dar acea imagine se sincronizeaza in iCloud, Google Photos sau backup-ul dispozitivului. Un cont cloud compromis sau o aplicatie daunatoare cu acces la fotografii inseamna ca portofelul tau este expus.

3. Stocarea in Google Drive sau Apple Notes

Salvarea frazei seed ca fisier text simplu in stocarea cloud este la o bresa distanta de pierderea totala. Acelasi lucru este valabil si pentru trimiterea ei tie insuti prin WhatsApp -- acele mesaje persista pe termen nedeterminat.

4. Introducerea frazelor seed pe site-uri de phishing

Un site iti cere sa "conectezi portofelul" tastandu-ti fraza seed. DApp-urile legitime nu solicita niciodata introducerea frazei seed. Se conecteaza prin extensii de browser precum MetaMask. Daca un site iti cere sa tastezi cele 12 cuvinte, inchide tab-ul imediat.

Metode sigure de partajare

Hardware wallet + backup pe hartie

Un Ledger sau Trezor iti pastreaza cheile offline. Scrie fraza seed pe hartie (sau stampeaz-o pe metal) si depoziteaz-o intr-un seif. Separarea fizica de internet este cea mai puternica protectie disponibila.

Multi-Sig cu Gnosis Safe

In loc ca o singura persoana sa detina toate cheile, Gnosis Safe (acum Safe) permite crearea unui portofel care necesita mai multe semnaturi. O configuratie 2 din 3 inseamna ca, chiar daca o cheie este compromisa, activele raman in siguranta.

Portofele cu recuperare sociala

Portofelele precum Argent iti permit sa desemnezi gardieni de incredere care te pot ajuta sa recuperezi accesul. Aceasta reduce nevoia de a partaja chei private brute.

Memo protejat cu parola pentru backup de urgenta

Cand trebuie sa transmiti o fraza seed unui membru de incredere al familiei, LOCK.PUB iti permite sa creezi un memo protejat cu parola. Materialul cheii este criptat si accesibil doar cu parola setata. Adauga un timp de expirare, iar memo-ul devine inaccesibil dupa ce fereastra se inchide.

Inainte de a partaja: verificari specifice Ethereum

Revoca aprobarile de token-uri

Revizuieste si revoca aprobarile inutile la Revoke.cash. Aprobarile nelimitate sunt bombe cu ceas.

Auditeaza pozitiile DeFi

Verifica ce este depozitat in protocoale precum Aave, Compound, Uniswap si Lido. Un portofel ar putea arata un sold mic de ETH in timp ce detine valoare semnificativa in pool-uri de lichiditate.

Securizeaza colectia NFT

Revizuieste aprobarile de marketplace pe OpenSea si Blur. O aprobare remasa ar putea permite unui atacator sa vanda NFT-urile tale.

Comparatie rapida

Metoda	Nivel securitate	Cel mai bun pentru
Hardware wallet + hartie	Foarte ridicat	Stocare personala pe termen lung
Multi-sig (Safe)	Foarte ridicat	Echipa sau trezorerie partajata
Recuperare sociala	Ridicat	Planificare personala de recuperare
Memo secret LOCK.PUB	Ridicat	Partajare backup de urgenta
Messenger / text clar	Foarte scazut	Nu folosi niciodata

Actioneaza acum

Securitatea activelor tale Ethereum incepe cu modul in care iti gestionezi cheile. Daca trebuie sa partajezi informatii de recuperare cu cineva in care ai incredere, evita firul de WhatsApp. Creeaza un memo protejat cu parola pe LOCK.PUB cu un timp de expirare, partajeaza link-ul si parola prin canale separate.