Podział seedu metodą Shamira (SLIP-39): jak działa i kiedy

Masz 24 słowa frazy odzyskiwania i pomysł: rozetnę kartkę na trzy części, każdą schowam gdzie indziej, i nikt sam niczego nie odtworzy. Brzmi rozsądnie. Problem w tym, że takie cięcie robi z jednego punktu awarii trzy, a ochrony nie zwiększa tak bardzo, jak się wydaje. Do podziału frazy istnieje standard, który robi to poprawnie. Nazywa się SLIP-39 i opiera się na schemacie Shamira.

Ten poradnik wyjaśnia, czemu ręczne cięcie nie działa, jak działa podział na udziały, które urządzenia go wspierają i co trzeba opisać rodzinie. Jeśli wybierasz sprzęt, zacznij od filaru o portfelu sprzętowym.

Dlaczego ręczne cięcie 24 słów jest złe

Weźmy frazę odzyskiwania w standardzie BIP-39, 24 słowa. Rozdzielasz ją na trzy części po osiem słów. Co z tego wynika?

1. Każda część jest niezbędna. Zgubisz jedną i nie odtworzysz portfela, mimo że dwie pozostałe leżą bezpiecznie. Zamiast jednej kartki do przypilnowania masz trzy, a ryzyko straty rośnie.
2. Każda część zdradza coś o całości. Osiem słów to część informacji, którą ktoś może wykorzystać, jeśli dojdzie do niego druga. Gdy złodziej zdobędzie 16 słów, zostaje mu do zgadnięcia osiem, czyli ok. 88 bitów z 256 bitów całej frazy (obliczenie orientacyjne). To wciąż duża liczba, ale zapasu bezpieczeństwa jest wyraźnie mniej niż przy nietkniętej frazie.
3. Brak standardu. Własny schemat znasz tylko Ty. Rodzina, notariusz i każdy, kto za dziesięć lat otworzy szufladę, muszą zgadywać, w jakiej kolejności i z jakim zakładem zapisano części.
4. Brak sprawdzenia. Żadne urządzenie nie powie Ci, że części są kompletne i dobrze zapisane. Błąd wyjdzie, gdy będzie za późno.

Kto chce odporności na zgubienie jednego kawałka, potrzebuje schematu progowego, w którym z N udziałów wystarczy K. Cięcie nie ma takiej własności.

Jak działa SLIP-39

SLIP-39 to standard opublikowany przez SatoshiLabs. Według specyfikacji dzieli on tajny klucz główny portfela na udziały tak, że do odtworzenia potrzeba ustalonej liczby udziałów, a mniejsza liczba „nie ujawnia nic o sekrecie”. Udziały zapisuje się słowami z osobnej listy 1024 angielskich słów. Dla klucza 128-bitowego udział ma 20 słów, dla 256-bitowego 33 słowa, z czego trzy ostatnie to suma kontrolna.

Specyfikacja pozwala na dwa poziomy progów: najpierw dzielisz sekret na grupy (do 16), potem każdą grupę na członków (do 16 w grupie). W praktyce większość urządzeń oferuje prostszy wariant: jedna grupa, kilka udziałów, próg.

Trezor opisuje to tak: wybierasz łączną liczbę udziałów i próg, na przykład 2 z 3, i dowolne dwa udziały wystarczą do odtworzenia portfela. Utrata jednego udziału w układzie 2 z 3 niczego nie psuje. Utrata więcej niż pozwala próg oznacza trwałą utratę środków.

Schemat 2 z 3: przykład z życia

Kasia trzyma bitcoina na Trezorze. Wybiera kopię wieloudziałową 2 z 3 i dostaje trzy karty z udziałami. Układa je tak:

• udział A w domowym sejfie,
• udział B u brata w innym mieście,
• udział C w depozycie notarialnym albo w banku.

Pożar domu niszczy udział A, ale B i C wystarczą. Włamywacz, który znajdzie A, nie ma niczego użytecznego, bo jeden udział nie wystarcza. Gdyby to Kasi zabrakło, rodzina musi wiedzieć, że udziały są trzy, że wystarczą dwa i gdzie leżą. Bez tego układ jest tylko zagadką.

Przy 2 z 3 pamiętaj, że dwa udziały w jednych rękach wystarczą. Nie dawaj dwóch udziałów jednej osobie ani nie trzymaj ich w jednym miejscu, bo wtedy zamieniasz układ w zwykłą frazę.

Jak wygląda podział na udziały w praktyce

Opisujemy kolejność działań, a nie ekrany konkretnego urządzenia, bo te zmieniają się z firmware.

1. Zdecyduj o schemacie, zanim cokolwiek zapiszesz. Liczba udziałów i próg są stałe: Trezor zaznacza, że konfiguracji kopii nie da się zmienić, trzeba utworzyć nową. Dla większości osób 2 z 3 wystarczy. Więcej udziałów to więcej miejsc do pilnowania.
2. Utwórz kopię wieloudziałową w aplikacji producenta. Według Trezora można to zrobić także po założeniu portfela, a rozszerzenie z kopii jednoudziałowej robi się w Trezor Suite.
3. Zapisz każdy udział na osobnej karcie, długopisem, czytelnie, i od razu oznacz go bez słów: numer udziału i nazwa portfela. Sprawdź każde słowo dwa razy.
4. Rozdziel udziały zanim wrócisz do codzienności. Leżące „chwilowo” na biurku kartki zostają tam latami.
5. Zrób test odzyskiwania z dwóch udziałów (przy progu 2) po wpłacie symbolicznej kwoty. Dopiero wtedy przenieś resztę środków.
6. Zniszcz albo świadomie zachowaj starą kopię jednoudziałową. Zostawiona w szufladzie nadal daje pełen dostęp.

Które urządzenia wspierają Shamira

Z ustaleń na stronach Trezora (sprawdzone 19.10.2026): kopie wieloudziałowe obsługują Trezor Safe 7, Safe 5, Safe 3 i Model T. Wymagany jest firmware 2.7.2 lub nowszy, a starszy firmware nie odtworzy kopii wieloudziałowej. Dla Safe 3, Safe 5 i Safe 7 domyślnym formatem jest SLIP-39 w wersji jednoudziałowej (dla Safe 3 od czerwca 2024), a kopię wieloudziałową dodajesz jako opcjonalne rozszerzenie. Dla egzemplarzy Safe 3 sprzed czerwca 2024 FAQ Trezora zastrzega, że ich starsze kopie SLIP-39 nie mogą zostać rozszerzone do wieloudziałowych.

Na stronie producenta jest też kilka ostrzeżeń, które powtarzamy, bo dotyczą wprost dziedziczenia:

• Kopia jednoudziałowa SLIP-39 daje pełną kontrolę nad środkami, więc ryzyko jest podobne jak przy zwykłej frazie.
• Po rozszerzeniu do kopii wieloudziałowej oryginalna kopia jednoudziałowa pozostaje ważna, dopóki jej nie zniszczysz. Jeśli o tym zapomnisz, kartka z 20 słowami nadal otwiera portfel.
• Konfiguracji kopii nie da się zmienić, trzeba utworzyć nową.
• Trezor nie zaleca konwertowania portfela BIP-39 na SLIP-39. Nie da się też zamienić SLIP-39 z powrotem na BIP-39.

Inni producenci: nie sprawdzaliśmy, czy ich urządzenia obsługują SLIP-39. Strona Trezora wymienia kilka programów, które potrafią zaimportować udziały: Electrum, Rabby, Sparrow, BlueWallet i Wasabi, a także sprzętowy portfel Keystone. Gdyby urządzenie z biegiem lat przestało być dostępne, to ma znaczenie. Standard jest otwarty, ale nie jest tak powszechny jak BIP-39.

Shamir a multisig

Oba rozwiązania zabezpieczają przed utratą jednego elementu i oba używają progu typu „2 z 3”, więc łatwo je pomylić. To jednak inne konstrukcje. Trezor opisuje różnicę krótko: SLIP-39 to jeden klucz podzielony na udziały, a multisig to kilka kluczy, z których każdy podpisuje transakcję.

Cecha	Shamir (SLIP-39)	Multisig 2 z 3
Co się dzieli	Jeden klucz główny na udziały	Są trzy osobne klucze
Ile trzeba do odzyskania	Próg udziałów (np. 2 z 3)	Dwa z trzech kluczy
Gdzie powstaje klucz	Udziały łączą się w jednym urządzeniu, które odtwarza klucz	Klucz nie jest nigdzie składany, każdy podpis powstaje osobno
Co widać w sieci	Zwykły adres, jak przy jednym kluczu	Adres multisig; przy wydaniu środków widać kilka kluczy
Potrzebny dodatkowy program	Wystarcza urządzenie obsługujące SLIP-39	Aplikacja koordynująca, np. Sparrow lub Nunchuk
Kopia dodatkowa	Same udziały	Frazy trzech portfeli oraz plik z opisem portfela (xpub)
Złożoność dla rodziny	Średnia: trzeba wiedzieć, gdzie są udziały	Wyższa: trzeba wiedzieć, jak zbudowano portfel

Dwa wnioski. Shamir jest prostszy, ale w chwili odzyskiwania udziały trafiają w jedno miejsce. Multisig wymaga więcej pracy przy wdrożeniu, za to żaden pojedynczy klucz ani pojedyncze urządzenie nie wystarczy do wydania środków. Dla bitcoina o dużej wartości ta ochrona często jest warta kłopotu. Kiedy tak jest i jak to zbudować, opisujemy w poradniku portfel multisig 2 z 3: dla kogo. Hasło multisig w słowniku tłumaczy podstawy, a hasło SLIP-39 i Shamir skrócone zasady.

Pułapki przy dziedziczeniu

Shamir chroni przed zgubieniem i kradzieżą. Przy dziedziczeniu tworzy nowe problemy, o których warto pomyśleć, zanim rodzina stanie przed szufladą.

1. Nikt nie zna progu. Rodzina znajduje dwie kartki i nie wie, czy potrzeba dwóch, czy trzech. Zapisz schemat słowami: „trzy udziały, do odzyskania wystarczą dwa”.
2. Udziały leżą w miejscach, o których wie tylko właściciel. Brat nie wie, że przechowuje kopertę dla Ciebie. Depozyt nie ma przypisanej osoby do odbioru.
3. Zostaje stara kopia jednoudziałowa. Po przejściu na kopię wieloudziałową stara kartka z 20 słowami nadal otwiera portfel. Zniszcz ją albo wiedz, gdzie jest.
4. Udziały są wymieszane. Karty z różnych portfeli nie mają numerów w oczywisty sposób. Oznacz je (bez słów w oznaczeniu): „portfel 1, udział A”.
5. Mieszanie z passphrase. Jeśli portfel ma jeszcze dodatkowe hasło, same udziały nie wystarczą. Trezor wprost ostrzega, że środków chronionych passphrase nie da się odzyskać bez niej, i zaleca trzymać ją osobno od kopii i urządzenia.
6. Brak urządzenia lub programu. Za kilka lat konkretny model może być niedostępny. Zapisz, jakiego standardu (SLIP-39) użyto, żeby ktoś dobrał pasujące narzędzie.
7. Nikt nie przetestował. Odzyskiwanie z udziałów robi się przed pierwszą wpłatą i potem co roku, nie po raz pierwszy w żałobie.

Do instrukcji dla rodziny wpisz schemat, lokalizacje udziałów, nazwę standardu i osobę, która ma kontakt do notariusza. Samych słów w instrukcji nie zapisuj. Jak ułożyć taką instrukcję, opisujemy w poradniku instrukcja dostępu dla rodziny: co zawiera. O miejscach przechowywania, które przetrwają ogień, wodę i zapomnienie, piszemy w tekście seed phrase: jak przechowywać.

Czy Shamir jest dla Ciebie

Shamir ma sens, gdy trzymasz frazę w kilku miejscach i boisz się, że jedno zniknie albo zostanie ujawnione, a nie chcesz budować portfela multisig. Nie ma sensu, jeśli nie masz komu powierzyć udziałów albo gdy układ miałby być zbyt skomplikowany dla rodziny. W takiej sytuacji lepsza jest dobra, sprawdzona kopia jednej frazy w dwóch bezpiecznych miejscach.

Jeśli chcesz, żebyśmy dobrali schemat do Twojej sytuacji, przeszli go z Tobą i zrobili test odzyskiwania, opisujemy to na stronie konfiguracji. Nie widzimy Twojego seedu ani żadnych udziałów, wpisujesz je sam.

Stan na 19.10.2026. Informacje o urządzeniach pochodzą ze stron producenta i mogą się zmienić z nowymi wersjami firmware.