Сид-фраза — упорядоченный набор слов восстановления, с помощью которого совместимый криптокошелёк заново создаёт приватные ключи. Увидевший фразу человек может получить контроль над всеми созданными из неё аккаунтами, поэтому слова нужно записывать офлайн, хранить в тайне и никогда не вводить на незапрошенном сайте или в форме поддержки.
Что именно восстанавливает сид-фраза#
Слова представляют удобную для человека резервную копию ключевого материала. Иерархически детерминированный кошелёк способен создавать множество аккаунтов и приватных ключей из одного секрета восстановления. Поэтому фраза может вернуть доступ не только к первому адресу, показанному в приложении.
Пароль приложения кошелька выполняет другую задачу: обычно он разблокирует зашифрованные данные на одном устройстве. Сброс или обход локального пароля не меняет ключи в блокчейне. Сид-фраза часто позволяет восстановить кошелёк на другом устройстве без старого пароля.
Терминология различается. «Резервная копия кошелька», «мнемоническая фраза», «фраза восстановления» и Secret Recovery Phrase могут обозначать похожие данные, но реализации не всегда взаимозаменяемы. Прежде чем использовать фразу в другом кошельке, проверьте стандарт, количество слов, пути деривации, настройку дополнительной парольной фразы и поддерживаемые сети.
Создавайте копию в контролируемой обстановке#
Относитесь к настройке кошелька как к процедуре безопасности, а не к обычной установке приложения.
- Получите кошелёк с официального сайта разработчика, из проверенной карточки магазина приложений или у авторизованного продавца аппаратных устройств.
- Перед настройкой обновите операционную систему и удалите ненужные расширения браузера.
- Создавайте фразу там, где её не увидят камера, программа демонстрации экрана или посторонний человек.
- Запишите каждое слово в показанном порядке и дважды проверьте написание.
- Пройдите официальную процедуру подтверждения резервной копии до внесения существенной суммы.
Никогда не используйте слова, заранее напечатанные на карточке внутри упаковки устройства. Настоящий аппаратный кошелёк создаёт новые данные восстановления во время настройки. Предварительно записанная фраза уже может быть известна злоумышленнику.
Выбирайте хранение с учётом своих угроз#
Безопасное хранение должно противостоять двум противоположным рискам: раскрытию и безвозвратной утрате. Идеально спрятанная единственная копия бесполезна, если её уничтожит пожар, вода или случайная утилизация. Множество небрежных копий повышает вероятность, что одну из них найдут.
| Угроза | Что учесть при хранении |
|---|---|
| Захват онлайн-аккаунта | Не хранить фразу в облачных заметках, почте и мессенджерах |
| Вредоносное ПО | Не вводить и не фотографировать слова на повседневном устройстве |
| Кража | Использовать физическое хранилище с контролем доступа, а не очевидное место в столе |
| Огонь или вода | Рассмотреть долговечный материал и места, не подверженные одной общей угрозе |
| Наследование или экстренный доступ | Оставить подходящему доверенному лицу понятный процесс, не раскрывающий секрет напрямую |
Не делите слова обычной фразы произвольным способом, считая это надёжной резервной схемой. Потеря одного фрагмента может сделать кошелёк невосстановимым, а несколько фрагментов иногда раскрывают достаточно информации. Если нужно распределённое восстановление, используйте поддерживаемую кошельком схему, которую вы понимаете и можете проверить по документации производителя.
Почему снимки экрана и облачные заметки опасны#
Снимок экрана может попасть в облачную галерею, быть проиндексирован другим приложением, раскрыться при взломе устройства или войти в экспорт данных для поддержки. Черновик письма или облачная заметка добавляет к модели угроз безопасность соответствующего аккаунта и всех способов его восстановления.
Шифрование снижает часть рисков цифровой копии, но создаёт новую зависимость от пароля, программного обеспечения и процедуры восстановления. Большинству новичков безопаснее хранить слова офлайн, чем изобретать собственный зашифрованный архив, который впоследствии может не открыться.
MetaMask советует записывать фразу восстановления офлайн и предупреждает об облачных файлах и электронной почте. Trezor также описывает резервную копию кошелька как информацию, необходимую для возврата доступа при потере или повреждении устройства.
Проверяйте восстановление, не раскрывая слова#
Не вводите фразу на сайте, который обещает «проверить», «синхронизировать», «подтвердить» или «обновить» кошелёк. Настоящему сотруднику поддержки она не нужна.
Используйте встроенную функцию проверки резервной копии производителя, если она есть. Полный тест восстановления проводите только на чистом устройстве по документированной офлайн-процедуре. До того как полагаться на копию, убедитесь, что восстановленные адреса совпадают. Если кошелёк поддерживает дополнительную парольную фразу, помните: одинаковые слова с другой парольной фразой создают другой кошелёк.
Действуйте сразу при возможной утечке#
Считайте фразу раскрытой, если слова вводились на неизвестном сайте, отправлялись другому человеку, фотографировались скомпрометированным телефоном или показывались при удалённой поддержке.
На доверенном устройстве создайте кошелёк с новой фразой. Проверьте адрес получения и переведите оставшиеся активы. Не создавайте просто ещё один аккаунт под старой фразой: все производные аккаунты остаются связаны со скомпрометированным секретом. В руководстве MetaMask по миграции рекомендуется перейти на кошелёк с новой фразой восстановления и прекратить использование старого.
Часто задаваемые вопросы#
Менее ли безопасна фраза из 12 слов по сравнению с 24 словами?
Количество слов само по себе не определяет безопасность всей схемы. Используйте формат, созданный надёжным кошельком, и уделяйте внимание безопасному созданию, хранению, реализации и восстановлению. Не преобразуйте форматы без необходимости.
Может ли компания кошелька восстановить мою фразу?
При традиционном самостоятельном хранении провайдер не владеет фразой и не способен восстановить её за вас. В некоторых новых продуктах применяются другие схемы аккаунтов и резервирования — изучите конкретные условия, а не считайте их обычным сид-кошельком.
Можно ли изменить существующую сид-фразу?
Нельзя изменить слова и сохранить те же производные ключи. Для замены подозрительной фразы создайте новый кошелёк и переведите активы.
Достаточно ли банковской ячейки?
Она может снизить часть рисков кражи и стихийных бедствий, но создаёт вопросы доступа, юрисдикции и доступности. Оценивайте весь план восстановления, а не считайте одно место автоматически достаточным.
Источники#
- MetaMask: защита Secret Recovery Phrase и пароля
- Trezor: лучшие практики защиты резервной копии кошелька
- Бюллетень SEC: основы хранения криптоактивов
Предупреждение о рисках: потеря или раскрытие фразы восстановления может привести к безвозвратной утрате активов. Стандарты кошельков и функции восстановления различаются — следуйте актуальной документации конкретного продукта.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
