Восстановление холодного архива DCC

Порог 3 из 4. Основной путь — проверяемая CLI; браузер только вторичный offline-инструмент.

Риск браузера: расширения, история, буфер обмена и скомпрометированный браузер могут увидеть секрет. Предпочтите CLI на чистой отключённой машине. Если всё же используете эту страницу, до ввода секрета физически отключите интернет. Страница не обращается к сети: политика безопасности в её заголовке запрещает любые исходящие запросы, внешних скриптов и картинок в ней нет. Но проверить это лучше руками — сохраните файл, отключитесь от сети, откройте локально. Всё, что вы вводите, остаётся в памяти вкладки и исчезает при её закрытии.

Если сомневаетесь — начните с раздела 1: он требует только публичный ключ.

1 · Проверить адрес получателя

Режим кустодиана

Публичный age recipient (age1…)

DRAFT BSN tag: DCC_CUSTODY_AGE_RECIPIENT_V1=age1…. Это проект соглашения; транзакция не выполняется.

2 · Достать свою долю из конверта

Выделенная age identity

Это не Stellar S-key и никогда не обрабатывается как Stellar-секрет.

Кто вы

Ваш конверт уже внутри этой страницы, скачивать ничего не нужно.

Конверт (подставится сам; можно вставить и вручную) … либо выберите файл share-….age

3 · Собрать ключ из трёх долей

Каждая доля — строка вида 2 a1b2c3…. По одной в поле.

Доли (по одной в строке, нужно не менее трёх)

4 · Расшифровать файл архива

Холодный ключ (AGE-SECRET-KEY-1…, из шага 3) Зашифрованный файл

Проверено 2026-08-18 против эталонной реализации age 1.2.1 и против AEAD-эталона node: короткие и многочанковые файлы, броня PEM, отказ чужому ключу.