PositionLabs — Seed-фраза, приватный ключ и пароль

Эти секреты выполняют разные задачи. Ни один из них не нужен для просмотра адреса.

Разделите секреты

В обычном кошельке с seed-фразой слова восстановления позволяют восстановить связанные ключи. Приватный ключ относится к конкретному способу управления аккаунтом. Пароль приложения обычно защищает доступ на устройстве, но не заменяет резервную копию. Некоторые новые кошельки используют другие схемы восстановления — следуйте документации именно своего продукта.

Почему это важно

Человек, получивший нужный ключ или фразу, может управлять средствами независимо от вашего пароля приложения. Смена локального пароля не отменяет уже раскрытый ключ. Сотрудник поддержки, сайт проверки баланса и получатель обычного перевода не должны просить эти секреты. Публичного адреса достаточно для проверки истории.

Практическая привычка

Отделяйте резервное восстановление в проверенном приложении от любой веб-формы, обещающей награду или исправление ошибки. Не отправляйте секреты в переписку и не вставляйте их в калькуляторы. Проверяйте свои резервные процедуры до проблем, не раскрывая данные посторонним. Для аппаратного устройства используйте предусмотренный изготовителем способ ввода.

Первоисточники

MetaMask: ключи и восстановление

Читать дальше

Что хранит криптокошелёк

Фишинг, поддельные раздачи и спам

Approve и разрешение расходовать токены