Hur du säkert delar din Ethereum Wallet Key

Din Ethereum-plånbok rymmer mycket mer än bara ETH. DeFi-positioner på Aave och Uniswap, NFT-samlingar, dussintals ERC-20-tokens, insatta tillgångar på Lido - allt detta lever bakom en enda privat nyckel. Om den nyckeln läcker försvinner allt på några sekunder. Det finns ingen ångra-knapp, ingen bank att ringa, ingen återbetalning till fil.

Ändå finns det legitima anledningar till att du kan behöva dela tillgång till plånboken: skicka information om nödåterställning till en make, samordna en delad skattkammare eller lämna över en projektplånbok till en medgrundare. Frågan är hur man gör det utan att riskera allt.

Förstå Ethereums nyckeltyper

Fröfras (12 eller 24 ord)

När du först skapar en plånbok får du en minnesminnesfras - vanligtvis 12 eller 24 engelska ord. Den här frasen kan återskapa varje privat nyckel som är kopplad till den plånboken. Det är huvudnyckeln till allt.

Privat nyckel (hexsträng)

En hexadecimal sträng med 64 tecken som börjar med "0x". I MetaMask kan du exportera den under Kontodetaljer. Liksom fröfrasen ger den full kontroll över plånboken.

Varför Ethereum-nycklar innebär extra risk

Till skillnad från en enkel Bitcoin-plånbok har Ethereum-plånböcker DeFi-kontraktsgodkännanden. Om du någonsin har godkänt obegränsade token-utgifter på en DEX- eller NFT-marknad, kan en angripare med din nyckel tömma inte bara ditt saldo utan även eventuella tokens som omfattas av dessa godkännanden. En enda komprometterad nyckel kan överlappa alla protokoll som din plånbok någonsin har vidrört.

Vanliga misstag som ETH-användare gör

1. Dela nycklar i Discord eller Telegram för "Support"

Någon skickar DM som du erbjuder för att fixa problemet med plånboken. De ber om din privata nyckel eller fröfras. Det här är alltid en bluff - MetaMask-support kommer aldrig att be om dina nycklar, och inte heller något legitimt projekt.

2. Skärmdumpa din MetaMask-fröfras

Att ta en skärmdump känns bekvämt, men den bilden synkroniseras med iCloud, Google Photos eller din enhetsbackup. Ett komprometterat molnkonto eller en skadlig app med fotoåtkomst betyder att din plånbok är exponerad.

3. Lagring i Google Drive eller Apple Notes

Att spara din seed-fras som en vanlig textfil i molnlagring är ett brott från total förlust. Detsamma gäller för att skicka sms till dig själv i WhatsApp eller SMS — dessa meddelanden kvarstår på obestämd tid och kan nås från flera enheter.

4. Ange seed-fraser på nätfiskewebbplatser

En sajt ber dig att "ansluta din plånbok" genom att skriva din fröfras. Legitima DApps begär aldrig inmatning av fröfraser. De ansluter genom webbläsartillägg som MetaMask. Om en webbplats ber dig att skriva dessa 12 ord, stäng fliken omedelbart.

Säkra delningsmetoder

Hårdvaruplånbok + pappersbackup

En Ledger eller Trezor håller dina nycklar offline. Skriv din fröfras på papper (eller stämpla den på metall) och förvara den i ett kassaskåp eller kassaskåp. Fysisk separation från internet är det starkaste skyddet som finns.

Multi-Sig med Gnosis Safe

Istället för att en person håller alla nycklar, låter Gnosis Safe (nu Safe) dig skapa en plånbok som kräver flera signaturer för att auktorisera transaktioner. En 2-av-3-inställning innebär att även om en nyckel är komprometterad förblir dina tillgångar säkra.

Sociala återställningsplånböcker

Plånböcker som Argent låter dig utse betrodda vårdnadshavare som kan hjälpa dig att återställa åtkomsten. Detta minskar behovet av att helt och hållet dela råa privata nycklar – återställning hanteras genom en social tillitsmodell snarare än rånyckelutbyte.

Lösenordsskyddat memo för nödbackup

När du behöver skicka en fröfras eller privat nyckel till en betrodd familjemedlem, låter LOCK.PUB dig skapa ett lösenordsskyddad memo. Nyckelmaterialet är krypterat och tillgängligt endast med lösenordet du ställer in. Lägg till en utgångstid och memot blir otillgängligt när fönstret stängs - mycket säkrare än att lämna det i en delad anteckning eller chatttråd.

Innan du delar: Ethereum-specifika kontroller

Återkalla Token-godkännanden

Innan du delar plånboksåtkomst med någon, granska och återkalla onödiga godkännanden på Revoke.cash eller Etherscans Token Approval Checker. Obegränsade godkännanden är tickande bomber – reducera dem till noll eller det minimum som krävs.

Granska dina DeFi-positioner

Kontrollera vad som deponeras över protokoll som Aave, Compound, Uniswap och Lido. En plånbok kan visa ett litet ETH-saldo samtidigt som den har ett betydande värde i likviditetspooler eller insatskontrakt.

Säkra din NFT-samling

NFT av högt värde behöver särskild uppmärksamhet. Granska marknadsplatsgodkännanden på OpenSea och Blur. Ett enastående godkännande kan låta en angripare lista och sälja dina NFT:er för ingenting.

Snabb jämförelse

Metod	Säkerhetsnivå	Bäst för
Hårdvara plånbok + papper	Mycket hög	Personlig långtidsförvaring
Multi-sig (Safe)	Mycket hög	Lag eller delad kassa
Social återhämtning	Hög	Personlig återhämtningsplanering
LOCK.PUB hemlig anteckning	Hög	Akutdelning av säkerhetskopiering
Messenger / klartext	Mycket låg	Använd aldrig denna

Vidta åtgärder nu

Säkerheten för dina Ethereum-tillgångar börjar med hur du hanterar dina nycklar. Om du behöver dela återställningsinformation med någon du litar på, hoppa över tråden WhatsApp eller SMS. Skapa ett lösenordsskyddad memo på LOCK.PUB med en utgångstid, dela länken och lösenordet genom separata kanaler, och var lättare att veta att dina nycklar inte finns i någons chatthistorik för alltid.