Bitcoin Core Standard za dugoročnu štednju

Kod dugoročne štednje najvažnije nije pronaći uređaj s najboljim marketingom, nego razumjeti gdje nastaje tajna, što mora ostati offline, tko provjerava mrežu i iz čega se sustav može obnoviti nakon više godina.

Bitcoin Core Standard zato daje prednost minimiziranju povjerenja, manjem broju specijaliziranih vanjskih komponenti i dugoročnoj provjerljivosti. Uloge se odvajaju tako da kvar ili kompromitacija jednog dijela ne moraju automatski dati napadaču kontrolu niti vlasniku oduzeti mogućnost oporavka.

Promjena preporuke nije optužnica protiv ljudi koji koriste drukčije alate. To je urednička i savjetodavna odluka za vrlo određenu namjenu: dugoročnu štednju, cold storage, glavni osobni sustav i obiteljski trezor.

Precizna granica preporuke

Mali iznosi za svakodnevnu uporabu imaju drukčiji model rizika i bit će obrađeni zasebno. Ovaj vodič ne preporučuje operativni novčanik za plaćanja.

Bitcoin Core Standard nije uređaj, marka ni gotov paket. To je raspored odgovornosti između nekoliko dijelova koji se mogu neovisno razumjeti i provjeriti.

Offline potpisnik čuva privatni ključ. Online watch-only koordinator vidi javne podatke walleta i priprema transakcije. Vlastiti Bitcoin Core node provjerava pravila mreže i blockchain. Sigurnosne kopije omogućuju obnovu, a obiteljske upute određuju tko zna prvi korak bez okupljanja svih tajni na jednom mjestu.

Potpisnik je namjenski laptop s čistom instalacijom Linuxa i provjerenom instalacijom Bitcoin Corea. Tijekom generiranja ključeva i potpisivanja nema izravnu vezu s internetom. Njegova zadaća nije pregled weba, e-pošta ni svakodnevni rad.

Blockchain na offline potpisniku ne mora biti sinkroniziran. Potpisniku je potreban vlastiti wallet i dovoljno podataka o transakciji da može provjeriti i potpisati ono za što ima ključ. Praćenje blockchaina pripada online koordinatoru i nodeu.

Stariji laptop može biti dovoljan jer potpisivanje nije računalno zahtjevno. Ipak, disk, radna memorija, tipkovnica, zaslon, baterija, napajanje i mogućnost pouzdanog pokretanja moraju se provjeriti. Jeftin ne znači neprovjeren, nestabilan ili pred kvarom.

Instalacijski medij i Bitcoin Core paket trebaju doći iz službenog izvora, uz provjeru potpisa i integriteta prema aktualnim službenim uputama. Taj korak treba dokumentirati, ali ovaj vodič namjerno ne objavljuje slijed klikova za stvarni wallet.

• jedna jasna namjena uređaja
• offline rad tijekom osjetljivih operacija
• provjerena instalacija Linuxa i Bitcoin Corea
• provjereno stanje hardvera i napajanja
• bez privatnih ključeva na online koordinatoru

Online koordinator ne mora imati privatne ključeve. Njegov watch-only wallet prati adrese, transakcije i stanje, priprema nepotpisanu transakciju u PSBT formatu, prima potpise te nakon provjere finalizira i emitira transakciju.

Koordinator treba koristiti vlastiti sinkronizirani Bitcoin Core node. Za glavni sustav i budući oporavak prednost dajem archival full nodeu, odnosno nodeu koji čuva sve validirane blokove. To pojednostavnjuje ponovno skeniranje povijesti walleta kada se obnavlja stara sigurnosna kopija.

Pruned node također potpuno validira blockchain. Razlika je u tome što nakon validacije briše stare blokove kako bi smanjio potreban prostor. Ako potrebni blokovi više nisu lokalno dostupni, Bitcoin Core odbija rescan ispod pruneheighta. Tada su potrebni ponovno preuzimanje odnosno reindex na nodeu koji čuva povijesne blokove ili wallet backup koji već sadrži relevantnu evidentiranu povijest.

Bitcoin Core Standard može se primijeniti s jednim potpisom ili kao 2-od-3 multisig. Multisig nije obvezan i nije automatski sigurniji. Dodatni ključevi, uređaji, backupi i uloge stvaraju više mjesta na kojima se može pogriješiti.

Bitcoin Core za kriptografski osjetljive operacije koristi vlastiti generator jakih slučajnih vrijednosti. Kod stvaranja privatnog ključa koristi se strong-random put, a stanje generatora miješa entropiju iz više izvora, uključujući operacijski sustav i dodatne podatke koje program prikuplja tijekom rada.

To nije model u kojem kvaliteta privatnog ključa ovisi samo o jednom čipu, jednom pozivu ili jednom izvoru entropije. Ipak, iz toga ne slijedi da je entropija garantirano savršena ili da kompromitiran operacijski sustav i hardver postaju nevažni.

U ovom workflowu korisnik ne mora ručno proizvoditi BIP39 riječi. Bitcoin Core može interno koristiti hijerarhijski izvedene ključeve i descriptore, ali korisnički plan oporavka temelji se na wallet backup datoteci, a ne na ručno sastavljenom popisu riječi.

Tehnička skromnost

Bitcoin Core smanjuje ovisnost o zasebnom specijaliziranom generatoru ključeva. Ne uklanja potrebu za provjerenim operacijskim sustavom, hardverom, instalacijskim paketom i sigurnim postupkom.

Mnogi drugi Bitcoin walleti korisniku daju 12 ili 24 BIP39 riječi. U ovom Bitcoin Core workflowu korisnik ne dobiva niti ručno zapisuje BIP39 popis riječi kao primarnu sigurnosnu kopiju.

Primarna sigurnosna kopija je Bitcoin Core wallet backup datoteka. Nije ispravno pretpostaviti da se svaki backup mora zvati wallet.dat: pri izradi backupa bira se odredišni naziv datoteke.

Wallet passphrase štiti privatni ključni materijal u enkriptiranom walletu. Ne treba tvrditi da zbog toga svaka informacija u cijeloj wallet bazi postaje nečitljiva. Wallet passphrase također nije BIP39 passphrase i ne može zamijeniti samu backup datoteku.

Backup datoteka bez dostupne wallet passphrase i passphrase bez odgovarajuće backup datoteke nisu dovoljan plan oporavka. Oba dijela moraju biti očuvana, ali ne na istome mjestu i ne na način koji jednoj slučajnoj osobi daje trenutačnu kontrolu.

Backup se izrađuje Bitcoin Coreovom podržanom wallet funkcijom, a ne nasumičnim kopiranjem aktivne baze podataka dok program radi. Kopija se zatim označava, provjerava i čuva tako da se zna kojem walletu i kojoj ulozi pripada.

Potrebno je više provjerenih kopija u različitim domenama kvara: požar, poplava, krađa, kvar medija i nedostupnost jedne lokacije ne smiju uništiti sve primjerke. Wallet passphrase čuva se odvojeno od wallet backup datoteka.

Cloud može biti samo opcionalna lokacija za snažno enkriptiranu kopiju unutar pažljivo procijenjenog modela prijetnji. Nije zadana preporuka i ne smije postati jedino mjesto čuvanja.

Obnova se testira na zasebnom uređaju i s testnim sredstvima. Nakon encryptwallet postupka, promjene wallet passphrasea, uvoza descriptora, migracije walleta ili druge operacije za koju službena dokumentacija izričito traži novi backup, odmah se izrađuje novi backup i ponovno provjerava plan.

Za moderni deterministički wallet nije potrebno ponavljati zastarjelo pravilo da se novi backup nužno radi nakon svake transakcije. I dalje se radi nakon promjene koja nije obuhvaćena postojećom kopijom ili kada to zahtijeva dokumentirani postupak walleta.

• najmanje dvije odvojene i provjerene fizičke kopije
• različite lokacije i različite domene kvara
• wallet passphrase odvojena od backup datoteka
• jasna oznaka kojem signer walletu kopija pripada
• zapis datuma izrade i posljednje uspješne obnove
• novi backup nakon relevantnih migracija i promjena

PSBT je standardizirani format kojim se podaci o djelomično pripremljenoj ili potpisanoj Bitcoin transakciji prenose između koordinatora i potpisnika. PSBT nije privatni ključ, ali može sadržavati osjetljive podatke o walletu i transakciji pa prijenosni medij pripada modelu prijetnji.

U ispravno provedenom postupku na nekompromitiranom signer uređaju privatni ključ ne prenosi se s offline potpisnika. Potpisnik ipak ne smije potpisati naslijepo: prije potvrde treba provjeriti primatelja, iznos, naknadu i change izlaz, odnosno povrat vlastitom walletu.

Prvi pokušaj nije s glavnim sredstvima

Cijeli krug najprije se izvodi na signetu, testnetu ili s beznačajnim iznosom, uključujući namjerno simuliran kvar i obnovu.

1. Online watch-only koordinator pripremi nepotpisanu transakciju i PSBT.
2. PSBT se kontroliranim prijenosnim medijem prenese na offline potpisnik.
3. Potpisnik prikaže i potpiše ono što njegov wallet može potpisati.
4. Kod multisiga PSBT prolazi kroz potreban broj neovisnih potpisnika.
5. Potpisi se vrate online koordinatoru bez iznošenja privatnih ključeva.
6. Koordinator provjeri, finalizira i emitira završenu transakciju preko vlastitog nodea.

Oporavak nije jedna tajna. Plan mora razlikovati privatni ključ, wallet backup datoteku, wallet passphrase, watch-only konfiguraciju, tehničke upute i obiteljsku uputu za prvi korak.

Obitelj ne treba na jednome mjestu dobiti sve potrebno za trenutačno pomicanje sredstava. Treba znati da sustav postoji, što ne smije napraviti, kako sačuvati uređaje i dokumente te kome se javiti prije bilo kakve transakcije.

Tehnički plan mora pokriti kvar jednog laptopa, gubitak jedne kopije, nedostupnu lokaciju, smrt ili bolest glavne osobe, zamjenu uređaja i obnovu na novom potpuno sinkroniziranom nodeu. Jednom godišnje provjeravaju se dokumentacija, osobe, uređaji, lokacije i dokazani put oporavka.

Za obiteljsku podjelu informacija pročitajte Kako obitelj može pristupiti Bitcoinu ako vam se nešto dogodi?.

Ovo nije početna preporuka za osobu koja još ne zna provjeriti adresu, iznos, naknadu i sigurnosnu kopiju. Nije preporuka za mali dnevni iznos i ne znači da svatko treba multisig.

Složeniji sustav može povećati rizik trajnog gubitka. Osoba koja ne može samostalno ponoviti cijeli postupak s testnim sredstvima još nije spremna prenijeti značajan iznos.

Vodič opisuje arhitekturu i pitanja koja treba dokazati. Ne zamjenjuje osobnu procjenu prijetnji, tehničku provjeru konkretne izvedbe, pravno nasljeđivanje ni profesionalnu procjenu kada su posljedice pogreške velike.

• nije operativni wallet za svakodnevna plaćanja
• nije obvezni multisig recept
• nije zamjena za testiranje oporavka
• nije tvrdnja da Bitcoin Core uklanja sve rizike
• nije razlog da se značajan iznos premješta bez pripreme

Posljednja sigurnosna provjera preporuka: 4. kolovoza 2026.

Tehničke tvrdnje u ovom vodiču provjerene su prema aktualnoj službenoj Bitcoin Core RPC dokumentaciji i izvornom kodu. Poveznice služe za provjeru koncepata, ne kao poziv da se naredbe kopiraju nad stvarnim sredstvima.

• Bitcoin Core 31.1 — službena objava
• createwallet — descriptor i watch-only walleti
• backupwallet — podržana izrada wallet backupa
• restorewallet — obnova walleta iz backupa
• encryptwallet — zaštita privatnog ključnog materijala
• importdescriptors — uvoz i rescan descriptora
• walletcreatefundedpsbt — priprema i financiranje PSBT-a
• walletprocesspsbt — dopuna i potpisivanje PSBT-a
• finalizepsbt — finalizacija bez emitiranja
• rescanblockchain — granice dostupnih blokova
• Managing Wallets — backup i enkripcijski detalji
• PSBT — službeni Bitcoin Core pregled uloga
• Descriptor multisig — primjer i backup obveze
• Stvaranje descriptor wallet ključa — wallet.cpp
• Strong-random put privatnog ključa — key.cpp
• OS slučajnost, događaji i vrijeme — random.cpp
• Strong-random završni put — random.cpp
• Pruned rescan ograničenje — transactions.cpp

Bitcoin Core Standard ne pokušava pronaći savršen uređaj. Pokušava jasno odvojiti uloge, smanjiti broj skrivenih ovisnosti i osigurati da vlasnik razumije što kontrolira, što sigurnosno kopira i kako će se sustav oporaviti kada jedan dio zakaže.

Vrijednost standarda nije u tome da izgleda napredno. Vrijednost je u tome da se normalni rad i oporavak mogu objasniti, dokumentirati i dokazati prije nego što posljedice pogreške postanu ozbiljne.