Обучение
Сид-фраза: как хранить и что делать, если потеряли
Сид-фраза — единственное, потеря чего необратима. Как записать, где хранить, что делать при компрометации или утрате и кто получит доступ, если с вами что-то случится.
В предыдущем материале мы разобрали, что кошелёк хранит не монеты, а ключи. Теперь про то, что хранит сами ключи, — про сид-фразу. Это единственная вещь во всей теме, потеря которой необратима буквально: не «сложно восстановить», а невозможно никому и никогда.
Разбираем, как записать фразу, где её держать, кому она должна быть доступна после вас и что делать, если что-то пошло не так.
Что это такое и откуда берётся
Сид-фраза — последовательность обычных слов, чаще всего двенадцать или двадцать четыре, которую кошелёк показывает один раз при создании. Из неё математически выводятся все приватные ключи и все адреса этого кошелька — и сегодняшние, и те, что вы создадите через год.
Слова берутся не произвольно, а из фиксированного словаря стандарта BIP-39: чуть больше двух тысяч английских слов, каждое отличается от остальных уже в первых четырёх буквах. Так сделано, чтобы рукописную запись нельзя было прочитать двояко.
Из стандарта следуют два практических вывода. Первый: фраза работает в любом кошельке, который её поддерживает, — вы не привязаны к программе, в которой начинали. Второй: порядок слов — часть секрета. Те же слова в другом порядке дадут другой кошелёк, а не ошибку.
Фраза важнее устройства
Устройство и приложение — расходный материал. Сломался телефон, утонул ноутбук, потерялся аппаратный кошелёк: покупаете новое, вводите фразу, доступ возвращается целиком.
Обратное неверно. Целое устройство при утраченной фразе спасает ровно до первого сбоя — и не спасает, если вы забыли пароль от самого устройства.
Поэтому главная задача при заведении кошелька — не «настроить приложение», а корректно вынести фразу из цифрового мира наружу.
Как записать
От руки, на бумаге, сразу. Не «сфотографирую, перепишу вечером» — вечер не наступит. Печатать на принтере тоже не стоит: принтеры хранят задания в памяти.
С номерами. Нумеруйте слова. Через год вы не вспомните, читается ваш список сверху вниз или в две колонки слева направо, а порядок критичен.
С проверкой. Записали — закройте кошелёк и восстановите его из своей записи. Ошибка в одной букве обнаружится сейчас, за минуту, а не в тот день, когда устройство уже не включается.
Без подписи «кошелёк» и без сумм. Листок не должен объяснять нашедшему, что это и сколько там.
Отдельно от устройства. Фраза и аппаратный кошелёк в одном ящике стола — это не два фактора, а один.
Где хранить
Бумага боится трёх вещей: воды, огня и уборки. Первые две очевидны, третья случается чаще: листок без подписи выглядит как мусор, и однажды им становится.
Металлические пластины для набора слов решают воду и огонь и стоят недорого относительно того, что защищают. Разумная покупка, когда сумма перестала быть символической.
Правило двух копий в разных местах. Одна копия — одна точка отказа: пожар, залив, переезд, кража. Две копии в разных зданиях покрывают почти все бытовые сценарии. Три — уже про паранойю и лишние точки утечки.
Домашний сейф или банковская ячейка уместны, но помните, кто ещё имеет к ним доступ и что произойдёт с ячейкой, если платить за неё станет некому.
Где хранить нельзя — и почему это не перестраховка
- Фотография в телефоне. Галерея почти всегда синхронизируется с облаком, а облако — это учётная запись, которую уводят через фишинг или подбор пароля.
- Заметки, мессенджер «сам себе», почта черновиком. Всё это лежит на чужих серверах и открывается вместе с аккаунтом.
- Скриншот, текстовый файл на рабочем столе, облачный диск. Вредоносные программы ищут такие файлы прицельно — по характерным словам из словаря BIP-39.
- Менеджер паролей. Спорный пункт, и честный ответ такой: это заметно лучше облачных заметок, но всё равно онлайн-хранилище, защищённое одним мастер-паролем. Для повседневного горячего кошелька с небольшой суммой — допустимо. Для сбережений — нет.
- Ввод на любом сайте. Ни один честный сервис, кошелёк или поддержка не спрашивают сид-фразу. Ни при «синхронизации», ни при «проверке», ни при «разблокировке». Запрос фразы — это и есть кража, других объяснений не существует.
Дополнительное слово: зачем и чем опасно
Многие кошельки позволяют добавить к фразе собственное слово или строку — иногда его называют двадцать пятым словом. Оно не хранится нигде и превращает вашу фразу в другой кошелёк.
Польза: даже нашедший вашу бумагу не получит доступ. Опасность симметрична: забытое дополнительное слово делает бесполезной саму фразу, и восстановить его нельзя — оно нигде не записано по определению. Начинающим этот механизм не нужен, а тем, кто всё же его включает, стоит понимать, что терять теперь можно две вещи вместо одной.
Что будет с доступом, если с вами что-то случится
Тема, которую в статьях про криптовалюту обходят, а зря. Криптовалюта в России признана имуществом, но это ничего не даёт наследникам, если фразы у них нет: суд может подтвердить право, а восстановить ключ не может.
Работающие подходы простые. Написать понятную инструкцию — что это за листок, что с ним делать, в каком кошельке восстанавливать — и хранить её отдельно от самой фразы. Убедиться, что близкий человек знает о существовании листка и о том, где он лежит, даже если не знает содержимого. И не оставлять инструкцию в переписке.
Что делать, если что-то пошло не так
Три разных ситуации, и путать их нельзя.
Фразу увидел посторонний, доступ у вас есть. Считайте кошелёк скомпрометированным. Заводите новый, с новой фразой, и переводите средства туда — сейчас, не «на выходных». Тот, кто увидел фразу, может подождать месяц; ждать он умеет лучше вас.
Фраза утрачена, устройство работает. То же самое, только спокойнее: пока есть доступ, создаёте новый кошелёк и переводите средства. После этого старый можно забыть.
Фраза утрачена, доступа нет. Здесь помочь нельзя. Ни поддержка, ни разработчик, ни суд, ни «сервисы восстановления». Все, кто предлагает восстановить сид-фразу за деньги, — мошенники, и работают они именно по людям в этой ситуации, потому что человек в отчаянии не проверяет ничего. Тот же приём используют дрейнеры и социальная инженерия в целом.
Коротко
Сид-фраза — это и есть ваши деньги, всё остальное заменяемо. Записывать от руки, с номерами, проверять восстановлением. Хранить минимум в двух местах, ни одно из которых не подключено к интернету. Никогда не вводить её на сайтах и не держать в облаке. И один раз подумать о том, кто получит доступ, если вас не будет, — потому что за вас этого не сделает никто.
Дальше в ликбезе: как работают дрейнеры и фишинг и как проверить адрес и контрагента перед переводом.
Материал информационный. Он объясняет, как устроено хранение доступа, и не содержит рекомендаций приобретать, продавать или размещать какие-либо активы. Решения о собственных средствах вы принимаете самостоятельно.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Редакция не даёт оценок доходности и не призывает к совершению операций с цифровыми активами.
