Фраза восстановления

Что такое фраза восстановления?

Фраза восстановления — это набор слов, с помощью которого можно восстановить доступ к криптокошельку.

Ее также называют сид-фразой, фразой восстановления, мнемонической фразой, фразой кошелька или секретной фразой восстановления.

В криптокошельках с самостоятельным хранением фраза восстановления — одна из важнейших частей информации, которую контролирует пользователь.

В официальной спецификации BIP-39 мнемонический код описан как группа легко запоминающихся слов для создания детерминированных кошельков.

Фраза восстановления — это не обычный пароль от сайта.

Пароль обычно открывает одно приложение или один аккаунт.

Фраза восстановления может воссоздать ключи кошелька, которые контролируют криптоактивы на одном или нескольких блокчейн-адресах.

В официальных рекомендациях Ethereum по безопасности объясняется, что фраза восстановления — это главный ключ к кошельку и что любой, кто владеет ею, может получить доступ к связанным с ней аккаунтам.

Поэтому к фразе восстановления нужно относиться как к прямому доступу к средствам.

Если кто-то украдет эту фразу, он может перевести активы без устройства с кошельком, пароля приложения, доступа к электронной почте или номера телефона.

Почему фраза восстановления важна в криптовалюте

Фраза восстановления важна, потому что в блокчейнах нет обычной кнопки сброса доступа через службу поддержки для кошельков с самостоятельным хранением.

Если пользователь потеряет телефон, сломает ноутбук, удалит приложение кошелька или повредит аппаратный кошелек, фраза восстановления может оказаться единственным способом вернуть доступ.

Если пользователь потеряет фразу восстановления, а исходное устройство с кошельком будет недоступно, активы могут быть потеряны навсегда.

Это одно из главных отличий самостоятельного хранения криптовалюты от традиционных онлайн-финансов.

В банковском аккаунте или приложении финансового сервиса с кастодиальным хранением пользователь может восстановить доступ с помощью верификации личности, службы поддержки или юридических процедур.

Блокчейн признает только действительные криптографические подписи.

Блокчейн не знает, кто пользователь.

Он не знает, потерял ли пользователь блокнот, забыл PIN-код или доверился не тому сайту.

Таким образом, фраза восстановления дает пользователю свободу, но одновременно возлагает на него ответственность.

Она позволяет пользователю контролировать свои средства, но также делает его лично ответственным за безопасность.

Как работает фраза восстановления

Фраза восстановления представляет энтропию кошелька в виде понятного человеку набора слов.

Энтропия — это случайные данные, используемые для создания криптографических секретов.

Кошелек использует эту случайность для создания сида.

Затем на основе сида по стандартам детерминированных кошельков можно сгенерировать приватные ключи и публичные адреса.

В официальной спецификации BIP-32 определены иерархически детерминированные кошельки, в которых из одного корневого ключа можно создать множество ключей.

Это значит, что одна фраза восстановления может вернуть доступ ко множеству адресов, и не нужно создавать отдельную резервную копию для каждого адреса.

При восстановлении кошелек использует математические пути деривации, чтобы заново создать те же ключи.

Если использовать ту же фразу и тот же путь деривации, можно воссоздать те же аккаунты кошелька.

Поэтому важны порядок слов, их написание, тип кошелька, путь деривации и дополнительная парольная фраза, если она используется.

Фраза восстановления — не просто напоминание, а основа структуры ключей кошелька.

BIP-39 и фразы восстановления

BIP-39 — самый известный стандарт мнемонических фраз восстановления в криптокошельках.

Спецификация BIP-39 описывает создание мнемонической фразы и ее преобразование в двоичный сид.

Фразы BIP-39 обычно состоят из 12, 15, 18, 21 или 24 слов.

Во многих кошельках используются фразы восстановления из 12 или 24 слов.

Слова берутся из установленного списка.

Порядок слов критически важен.

Замена одного слова или изменение порядка может привести к созданию другого кошелька или вообще несуществующего кошелька.

BIP-39 также поддерживает дополнительную парольную фразу, которая меняет итоговый сид, полученный из мнемонической фразы.

Эту дополнительную парольную фразу иногда называют двадцать пятым словом, но такое название может вводить в заблуждение: она может состоять более чем из одного слова и не входит в стандартный список слов BIP-39.

Не добавляйте парольную фразу BIP-39, если полностью не понимаете, как она влияет на восстановление доступа.

Фраза восстановления и иерархически детерминированные кошельки

В большинстве современных криптокошельков используется иерархически детерминированная структура.

HD-кошелек может генерировать множество адресов на основе одного корневого сида.

Это повышает приватность: пользователь может получать средства на разные адреса, сохраняя при этом одну резервную копию.

Это также упрощает восстановление: пользователю не нужно создавать отдельную резервную копию для каждого приватного ключа.

В официальной спецификации BIP-44 определена логическая иерархия для детерминированных кошельков с поддержкой нескольких монет, аккаунтов, внешних и внутренних цепочек и адресов.

Поэтому одна фраза восстановления может вернуть доступ к нескольким активам в мультичейн-кошельке.

Однако совместимость кошельков не всегда идеальна.

Некоторые кошельки используют другие пути деривации, структуры аккаунтов, форматы адресов или стандарты монет.

Фраза может быть правильной, но импортированный кошелек все равно будет пустым, если новое приложение сканирует не тот путь.

Если после восстановления балансы не отображаются, проверьте тип исходного кошелька, сеть актива и путь деривации.

Фраза восстановления и приватный ключ

Фраза восстановления и приватный ключ связаны, но это не одно и то же.

Приватный ключ контролирует один конкретный блокчейн-адрес или аккаунт.

Фраза восстановления может генерировать множество приватных ключей в детерминированном кошельке.

Поэтому фраза восстановления обычно дает больше возможностей, чем отдельный приватный ключ.

Если кто-то украдет один приватный ключ, он может получить контроль над одним адресом.

Если кто-то украдет фразу восстановления, он может получить контроль над всеми адресами, созданными на основе сида кошелька.

Никогда не вводите фразу восстановления на сайтах и не отправляйте ее в чаты поддержки, личные сообщения в социальных сетях, облачные формы или неизвестные приложения.

Также не экспортируйте приватные ключи без особой на то причины и достаточных технических знаний.

При обычном использовании кошелька важнее всего защитить фразу восстановления, а не вручную работать с отдельными приватными ключами.

Фраза восстановления — это корень, а приватные ключи — ветви, созданные на его основе.

Фраза восстановления и пароль кошелька

Пароль кошелька — это не то же самое, что фраза восстановления.

Пароль обычно защищает приложение кошелька или шифрует данные кошелька на устройстве.

Если у кого-то есть пароль, но нет фразы восстановления или данных устройства, этого может быть недостаточно, чтобы восстановить кошелек на другом устройстве.

Если у кого-то есть фраза восстановления, он может восстановить кошелек даже без пароля от него.

Поэтому сильный пароль приложения сам по себе не обеспечивает безопасность средств.

Надежный пароль защищает локальный доступ, а фраза восстановления позволяет вернуть доступ к кошельку.

Оба элемента важны, но выполняют разные функции.

Если пользователь забудет пароль кошелька, он может установить приложение заново и восстановить кошелек с помощью фразы.

Если пользователь потеряет фразу восстановления, он может не суметь восстановить доступ при потере или повреждении исходного устройства.

Пароль — это замок на одной копии кошелька, а фраза восстановления позволяет воссоздать весь кошелек.

Фраза восстановления и PIN-код

PIN-код — это обычно короткий код для разблокировки устройства с кошельком или приложения.

Аппаратный кошелек может требовать PIN-код перед подписанием транзакций.

Мобильный кошелек может запрашивать PIN-код при запуске.

PIN-код помогает защитить устройство от случайного доступа или доступа при физическом контакте.

Но он не заменяет фразу восстановления.

Если устройство потеряно, украдено, сброшено до заводских настроек или уничтожено, один PIN-код не поможет восстановить кошелек.

Для восстановления по-прежнему нужна фраза.

Если злоумышленник получит фразу восстановления, ему может не понадобиться PIN-код: он сможет восстановить кошелек на другом устройстве.

Поэтому PIN-код нужно защищать, а к фразе восстановления следует относиться еще внимательнее.

Защита устройства и защита сида должны дополнять друг друга.

Фраза восстановления и парольная фраза

Парольная фраза — это дополнительный секрет, который можно использовать вместе с фразой восстановления в некоторых системах.

В BIP-39 мнемоническая фраза и дополнительная парольная фраза используются совместно для создания итогового сида.

Если изменить парольную фразу, изменится и кошелек.

Это значит, что одни и те же 24 слова в сочетании с двумя разными парольными фразами могут создавать два разных кошелька.

Парольная фраза может повысить безопасность, поскольку одной украденной фразы восстановления может оказаться недостаточно.

Но она также повышает риск потери доступа: если забыть парольную фразу, восстановить кошелек может быть невозможно.

Не используйте дополнительную парольную фразу без серьезной причины.

Заранее составьте план восстановления: он должен указывать, существует ли парольная фраза, но не подвергать ее тому же риску кражи, что и саму фразу восстановления.

Парольная фраза должна быть надежной. Ее следует запоминать только в рамках продуманного плана безопасности и хранить в защищенной резервной копии.

Слабая парольная фраза создает ложное чувство безопасности, а забытая может навсегда заблокировать средства.

Фраза восстановления и самостоятельное хранение

Самостоятельное хранение означает, что пользователь контролирует ключи своего криптокошелька.

Фраза восстановления играет в этом центральную роль, поскольку позволяет вернуть доступ к ключам.

Самостоятельное хранение может уменьшить зависимость от централизованных провайдеров аккаунтов.

При этом исчезают многие способы восстановления доступа, привычные пользователям традиционных финансовых сервисов.

Если пользователь передаст фразу кому-то другому, средства могут украсть.

Если пользователь потеряет фразу, средства могут быть утрачены.

Если хранить фразу неправильно, пожар, наводнение, кража или обычная забывчивость могут лишить доступа к активам.

Поэтому самостоятельное хранение — это не просто настройка кошелька, а практика обеспечения безопасности.

Переходить на самостоятельное хранение следует только после того, как вы поймете, как отвечать за сохранность фразы.

Фраза восстановления — основа этой ответственности.

Фраза восстановления и кастодиальные аккаунты

Некоторые пользователи хранят активы в кастодиальных аккаунтах, а не в кошельках с самостоятельным хранением.

В кастодиальном аккаунте приватные ключи контролирует платформа, а доступ пользователя осуществляется по учетным данным для входа.

Обычно в таком аккаунте пользователю не предоставляют фразу восстановления.

Если сервис утверждает, что использует кастодиальное хранение, но при этом просит фразу восстановления от кошелька с самостоятельным хранением, следует проявить крайнюю осторожность.

Настоящему сотруднику службы поддержки не нужна сид-фраза пользователя, чтобы решить проблему с аккаунтом.

Кастодиальные аккаунты сопряжены с другими рисками, чем кошельки с самостоятельным хранением.

В них могут быть предусмотрены сброс пароля и поддержка клиентов, но они также создают риски контрагента, вывода средств, платформы и соблюдения нормативных требований.

Самостоятельное хранение дает контроль над ключами, но требует защищать фразу.

Прежде чем решать, как восстанавливать доступ, выясните, какой моделью хранения вы пользуетесь.

Фраза восстановления нужна для возврата доступа к кошельку с самостоятельным хранением, а не для обычного входа в аккаунт или обращения в службу поддержки.

Как создаются фразы восстановления

Фразу восстановления следует генерировать с помощью надежного программного или аппаратного кошелька, использующего качественный генератор случайных чисел.

Не составляйте собственную фразу, выбирая любимые слова.

Человеческие фразы обычно гораздо менее случайны, чем кажется.

Слабую фразу легче подобрать или взломать перебором, чем правильно сгенерированную.

Не используйте и заранее напечатанные фразы восстановления, которые могут находиться внутри упаковки устройства.

При безопасной настройке кошелек должен сам сгенерировать фразу, а не получить готовую от продавца.

Если фраза уже напечатана на устройстве, безопаснее исходить из того, что кто-то еще может ее знать.

Инициализируйте кошелек из надежного источника и следуйте официальной процедуре настройки.

Надежнее всего фраза, сгенерированная в безопасной среде и записанная владельцем кошелька втайне от других.

Случайность — первый уровень защиты фразы восстановления.

Как хранить фразу восстановления

Фразу восстановления следует хранить офлайн в надежной физической форме.

В официальных рекомендациях Ethereum по кошелькам пользователям советуют записать сид-фразу и хранить ее в безопасном месте, а не на компьютере.

Можно использовать бумагу, однако она может пострадать от воды и огня, насекомых, выцветания чернил или случайной утилизации.

Металлическая резервная копия может быть устойчивее к огню и воде, но ее все равно могут украсть при неосторожном хранении.

Некоторые пользователи хранят одну копию в домашнем сейфе, а другую — в отдельном защищенном месте.

Другие используют кошельки с мультиподписью или схемы разделения секрета вместо одной копии фразы.

Подходящий способ хранения зависит от ценности защищаемых активов и модели угроз пользователя.

Небольшой учебный кошелек не требует такого же плана резервного копирования, как крупное долгосрочное казначейство.

Резервную копию нужно одновременно защитить от кражи и уничтожения.

Способ хранения, предотвращающий кражу, но не защищающий от легкого уничтожения, нельзя считать полноценным.

Чего не следует делать с фразой восстановления

Не делайте скриншоты фразы восстановления.

Не сохраняйте фразу в приложении для заметок.

Не отправляйте фразу по электронной почте самому себе.

Не храните фразу в облачном хранилище без надежного шифрования и четкого обоснования с точки зрения безопасности.

Не вводите фразу на сайте, который предлагает проверить, синхронизировать, подтвердить, обновить или разблокировать кошелек.

Не отправляйте фразу сотрудникам поддержки, друзьям, модераторам, инфлюенсерам или сервисам восстановления.

Не вводите фразу после перехода по ссылке из письма, текстового сообщения, публикации в социальных сетях или рекламного объявления в поисковой системе.

Не разделяйте слова случайным образом, если не понимаете риски восстановления.

Не прячьте фразу настолько хорошо, чтобы доверенные наследники не смогли ее найти после вашей смерти или утраты дееспособности.

Фраза должна оставаться секретной, быть защищенной от повреждений, доступной для восстановления и защищенной как от злоумышленников, так и от случайных происшествий.

Фишинг с целью кражи фразы восстановления

Фишинг фразы восстановления — это мошенничество, при котором злоумышленники обманом заставляют пользователей раскрыть слова для восстановления кошелька.

Фишинговый сайт может выглядеть как страница обновления кошелька, предупреждение о безопасности, страница получения аирдропа, портал стейкинга или форма восстановления доступа.

Лже-сотрудник поддержки может заявить, что кошелек нужно верифицировать или синхронизировать.

В поддельном письме могут предупреждать, что средства будут заморожены, если не ввести фразу.

В рекомендациях FTC по мошенничеству с криптовалютами говорится, что мошенники часто выдают себя за известные компании, государственные учреждения или другие организации, чтобы заставить людей отправить криптовалюту или совершить небезопасное действие.

При фишинге сид-фразы злоумышленнику не нужно взламывать блокчейн.

Ему достаточно добиться, чтобы пользователь ввел фразу не там, где нужно.

Получив фразу, злоумышленник может быстро перевести средства.

Если кто-то просит сообщить фразу восстановления, исходите из того, что он пытается украсть ваш кошелек.

Восстанавливать кошелек следует только в надежном приложении или на устройстве, которое вы выбрали самостоятельно.

Риски облачного хранения

Облачное хранение может облегчить кражу фразы восстановления, если аккаунт взломают или данные синхронизируются между устройствами.

Фотография фразы может автоматически загрузиться в облачное хранилище фотографий.

Заметка с фразой может синхронизироваться с несколькими устройствами.

Текстовый файл могут проиндексировать, скопировать или похитить с помощью вредоносного ПО.

Пароль облачного аккаунта может быть слабее той защиты, которой требует стоимость активов в кошельке.

Двухфакторная аутентификация помогает защищать облачные аккаунты, но не делает хранение сида в облаке полностью безопасным.

Для большинства пользователей физическое хранение офлайн безопаснее и понятнее.

Продвинутым пользователям, шифрующим резервные копии сида, необходимо понимать принципы работы ключей шифрования, модели угроз, способы восстановления и возможные причины сбоев.

Зашифрованная резервная копия полезна, только если пользователь сможет восстановить секрет для расшифровки.

При неправильном использовании облачного хранилища кошелек с самостоятельным хранением становится уязвимым для обычных рисков интернет-аккаунтов.

Аппаратные кошельки и фразы восстановления

Аппаратный кошелек — это устройство, предназначенное для изоляции приватных ключей от обычных компьютеров, подключенных к интернету.

Многие аппаратные кошельки показывают или генерируют фразу восстановления во время настройки.

При этом главным секретом для восстановления остается сама фраза.

Если аппаратный кошелек потерян или поврежден, фразу можно использовать для восстановления доступа в совместимом кошельке.

Если фразу украдут, аппаратный кошелек не помешает восстановить кошелек на другом устройстве и получить доступ к средствам.

Поэтому для устройства и фразы нужны разные планы защиты.

Устройство следует защищать от несанкционированного подписания транзакций.

Фразу следует защищать от копирования, фотографирования, просмотра посторонними и кражи.

Покупайте аппаратные кошельки у надежных продавцов и самостоятельно выполняйте начальную настройку.

Аппаратный кошелек улучшает изоляцию ключей, но не снимает с владельца ответственность за фразу восстановления.

Горячие кошельки и фразы восстановления

Горячий кошелек используется на устройстве, подключенном к интернету, например на телефоне, в браузере или на компьютере.

Горячие кошельки удобны для DeFi, NFT, платежей, тестирования и повседневных транзакций.

Однако они сильнее подвержены фишингу, вредоносному ПО, атакам через буфер обмена, вредоносным расширениям и небезопасным сайтам.

Не используйте фразу восстановления горячего кошелька повторно для крупных активов на холодном хранении.

Снизить риски можно, если хранить в горячем кошельке только сумму для повседневных расходов.

Используйте отдельные кошельки для тестирования, ежедневных операций и долгосрочного хранения.

Если вы вводили фразу горячего кошелька на подозрительном сайте, считайте кошелек скомпрометированным.

Обычно безопаснее перевести средства в новый кошелек с новой фразой, чем надеяться, что злоумышленник не скопировал ее.

Горячие кошельки удобны, но их фразы восстановления требуют серьезной защиты.

Не позволяйте удобству стать причиной раскрытия главного ключа.

Холодное хранение и фразы восстановления

Холодное хранение означает, что ключи кошелька не подвергаются регулярному воздействию интернета.

Для холодного хранения могут использовать аппаратное устройство, устройство без подключения к сети, бумажную или металлическую резервную копию либо схему с мультиподписью.

Часто самым чувствительным элементом холодного хранения является фраза восстановления.

Безопасность холодного кошелька зависит от надежности плана восстановления.

Если фраза хранится в ящике стола, холодный кошелек может быть легко украден.

Если существует только одна хрупкая бумажная копия фразы, холодный кошелек можно легко потерять.

План холодного хранения должен защищать от кражи, пожара, наводнения, отказа устройства, потери памяти и проблем с наследованием.

Прежде чем доверять кошельку крупные суммы, проверьте процесс восстановления на небольших суммах.

Если холодный кошелек невозможно восстановить, он не защищен — он просто уязвим.

Надежное холодное хранение обеспечивает баланс между секретностью и возможностью восстановить доступ.

Резервная копия Шамира и разделение доступа для восстановления

Некоторые пользователи не хотят, чтобы одна копия фразы давала полный контроль над кошельком.

Резервная копия Шамира — один из способов разделить секрет восстановления на несколько частей.

В официальной спецификации SLIP-39 описано разделение мнемонического секрета по схеме Шамира и объясняется, что для восстановления исходного секрета требуется минимальное количество уникальных частей.

Например, пользователь может создать пять частей и установить условие, что для восстановления кошелька нужны любые три.

Это может снизить риск, связанный с единственной точкой отказа.

Но такой подход усложняет процесс.

Если потеряно слишком много частей, восстановить кошелек может быть невозможно.

Если злоумышленник получит достаточное количество частей, кошелек могут украсть.

Не используйте резервную копию Шамира, если не понимаете порог восстановления, места хранения частей, совместимость кошелька и план наследования.

Разделение секрета — мощный инструмент, но усложнение само по себе создает риск.

Кошельки с мультиподписью и фразы восстановления

Для подтверждения транзакции в кошельке с мультиподписью требуется больше одного ключа.

Например, кошелек «два из трех» требует любые два из трех ключей для подписания.

Для каждого ключа могут использоваться отдельная фраза восстановления или другой способ восстановления.

Это может снизить риск потери средств из-за кражи одной фразы.

Также это может уменьшить риск утраты доступа из-за потери одной фразы.

Однако для настройки кошельков с мультиподписью нужны аккуратность и документация.

Нужно создавать резервные копии не только фраз, но и данных конфигурации кошелька, необходимых для восстановления мультиподписного кошелька.

Если документация оформлена плохо, восстановление кошелька с мультиподписью может оказаться сложным, даже если некоторые фразы сохранились.

Мультиподпись полезна для крупных балансов, команд, семейных хранилищ и казначейских систем.

Прежде чем хранить в таком кошельке значительные средства, тщательно протестируйте его на небольших суммах.

Восстановление кошелька с помощью фразы

Восстановление кошелька — это ввод фразы в надежное приложение или устройство, чтобы воссоздать ключи кошелька.

Восстанавливайте кошелек только с помощью программного или аппаратного обеспечения, которое вы самостоятельно установили из официального источника.

Не восстанавливайте кошелек по ссылке, которую отправил незнакомец или поддельный аккаунт поддержки.

При восстановлении кошелек может запросить фразу, дополнительную парольную фразу, сеть актива или тип аккаунта.

Если балансы не отображаются, не спешите паниковать.

Фраза может быть правильной, даже если кошелек проверяет не ту сеть, аккаунт, тип адреса или путь деривации.

Убедитесь, что используете тот же стандарт кошелька и правильную сеть.

Не повторяйте попытки восстановления с помощью случайных инструментов из интернета.

Многие поддельные инструменты восстановления созданы для кражи фраз.

Восстанавливайте доступ не торопясь, внимательно и в безопасной среде.

Проверка фразы восстановления

Проверка фразы восстановления позволяет убедиться, что с ее помощью можно восстановить нужный кошелек до возникновения настоящей чрезвычайной ситуации.

Безопасная проверка может предотвратить серьезные проблемы в будущем.

Можно создать новый кошелек, записать фразу, отправить небольшую сумму, сбросить настройки или использовать другое надежное устройство и убедиться, что кошелек успешно восстановлен.

Не переводите крупные балансы в новый кошелек, пока не проверите процесс восстановления.

Также убедитесь, что дополнительная парольная фраза, если она используется, работает именно так, как ожидается.

Проверьте, смогут ли наследники или доверенные партнеры по восстановлению понять инструкции, не увидев фразу раньше времени.

Не вводите фразу на сайтах или в ненадежных инструментах во время проверки.

Не подвергайте фразу воздействию камер, трансляции экрана, облачных резервных копий или вредоносного ПО.

Непроверенная резервная копия может не сработать именно тогда, когда будет нужнее всего.

Проверка превращает записанную фразу в надежный план восстановления.

Что произойдет, если потерять фразу восстановления?

Если фраза восстановления потеряна, но устройство с кошельком по-прежнему работает, обычно следует создать новый кошелек и перевести в него средства.

Так можно поступить потому, что старый кошелек может стать невосстановимым, если устройство позднее выйдет из строя.

Если фраза потеряна вместе с устройством, восстановить доступ может быть невозможно.

Ни один валидатор блокчейна не сможет воссоздать фразу.

Ни одна компания, выпускающая кошельки, не сможет угадать ее.

Ни одна служба поддержки не сможет сбросить ее.

Некоторые специалисты по восстановлению могут помочь с забытыми паролями или поврежденными файлами кошелька, но обычно они не могут восстановить полностью утерянную сид-фразу, если никаких подсказок не осталось.

Будьте осторожны с услугами восстановления: мошенничество под видом восстановления доступа распространено.

В рекомендациях FTC о мошенничестве с возвратом средств и восстановлением доступа отмечается, что мошенники часто нацеливаются на людей, уже потерявших деньги, и за предварительную оплату обещают их вернуть.

Самый надежный способ — не допустить потери фразы, а не пытаться восстановить ее после этого.

Что произойдет, если фраза восстановления скомпрометирована?

Если фраза восстановления раскрыта, кошелек следует считать скомпрометированным.

Фраза может оказаться раскрытой, если вы ввели ее на подозрительном сайте, отправили кому-то, сохранили во взломанном облачном аккаунте, сфотографировали зараженным телефоном или показали во время видеозвонка.

Обычно безопаснее всего создать новый кошелек с новой фразой и как можно скорее перевести туда средства.

Не используйте скомпрометированную фразу повторно.

При необходимости отзовите старые разрешения для токенов, но одного удаления разрешений недостаточно, если сид раскрыт.

Получив фразу, злоумышленник может восстановить ключи и самостоятельно подписывать транзакции.

Переведите активы во всех сетях, контролируемых с помощью этой фразы.

Проверьте NFT, токены, позиции в стейкинге, депозиты в DeFi и активы, переведенные через мосты.

Действовать нужно быстро: злоумышленники часто используют автоматизированные системы для отслеживания скомпрометированных кошельков и вывода средств.

Раскрытая фраза — это чрезвычайная ситуация, а не мелкая проблема с паролем.

Планирование наследования фразы восстановления

Планирование наследования помогает обеспечить доверенным наследникам доступ к криптовалюте, если владелец умрет или утратит дееспособность.

Это сложно, потому что при жизни владельца фраза восстановления должна оставаться секретной.

Если наследники не смогут найти план восстановления или разобраться в нем, криптовалюта может быть потеряна навсегда.

Если доступ к фразе получит слишком много людей до того, как она понадобится, средства могут украсть или использовать без разрешения.

План наследования может включать запечатанные инструкции, юридические документы, надежное хранение, кошельки с мультиподписью, разделение секрета или профессиональное планирование наследства.

В плане следует указать, какой кошелек используется, где хранятся резервные копии, применяется ли парольная фраза или схема мультиподписи и кто должен помочь с восстановлением.

Не храните все секреты вместе в одном легкодоступном месте.

Пользователям со значительными криптоактивами следует регулярно пересматривать план наследования.

Членам семьи не следует заставлять разбираться в принципах работы блокчейн-кошельков во время кризиса.

Фраза восстановления защищает капитал только в том случае, если нужные люди могут восстановить доступ.

Безопасность фразы восстановления для пользователей DeFi

Пользователи DeFi сталкиваются с дополнительными рисками, поскольку часто подключают кошельки ко множеству приложений.

Пользователь DeFi может выдавать разрешения для токенов, взаимодействовать со смарт-контрактами, переводить активы через мосты, размещать токены в стейкинге и получать вознаграждения.

Такие действия увеличивают вероятность столкновения с фишингом.

Вредоносный сайт может запросить подпись транзакции, разрешение или саму фразу восстановления.

Помните: для обычного действия в DeFi фразу восстановления раскрывать не требуется.

Кошелек может попросить подписать транзакцию, но не должен требовать вводить слова для восстановления на веб-странице.

Пользователям DeFi, работающим с крупными суммами, следует разделять кошельки по назначению.

Можно использовать один кошелек для повседневных операций в DeFi, а другой — для долгосрочного хранения.

Это уменьшает потенциальный ущерб при компрометации горячего кошелька.

Фраза восстановления для долгосрочного хранилища почти никогда не должна попадать на устройство, подключенное к интернету.

Безопасность фразы восстановления для пользователей NFT

Пользователям NFT также необходимо тщательно защищать фразы восстановления.

Мошенничество с NFT часто связано с поддельными страницами выпуска NFT, ложными аирдропами, ссылками на фиктивные маркетплейсы и сообщениями от поддельной службы поддержки.

Мошенник может заявить, что для получения или продажи NFT нужно верифицировать кошелек.

На странице верификации могут запросить фразу восстановления.

Это попытка украсть средства.

Владение NFT не требует передачи кому-либо фразы восстановления.

Дорогие NFT следует хранить в кошельках, которые не используются для рискованных выпусков NFT или перехода по случайным ссылкам.

Для экспериментов и ценных коллекций используйте отдельные кошельки.

Если фраза, контролирующая ценные NFT, будет скомпрометирована, NFT можно перевести так же, как взаимозаменяемые токены.

Фраза восстановления защищает все активы в кошельке, а не только монеты.

Безопасность фразы восстановления для мобильных кошельков

Мобильные кошельки удобны, но телефоны подвержены повседневным рискам.

Телефон могут украсть, заразить вредоносным ПО, синхронизировать с облачными сервисами или разблокировать с помощью известного кому-то пароля экрана.

Не храните слова для восстановления в скриншотах, фотографиях, заметках и сообщениях или в менеджерах паролей, если полностью не понимаете связанные с этим риски.

Когда мобильный кошелек показывает фразу восстановления, запишите ее в уединенном месте и убедитесь, что камера или запись экрана не включены.

Обновляйте операционную систему телефона и приложение кошелька.

Устанавливайте приложения кошельков только из официальных источников.

Не восстанавливайте кошелек на устройстве, которому не доверяете.

Не восстанавливайте фразу от крупного кошелька для холодного хранения в мобильном горячем кошельке ради удобства.

Мобильный кошелек лучше использовать для активных операций, а не для раскрытия фразы от долгосрочного хранилища.

Чем удобнее кошелек для повседневного использования, тем тщательнее следует отделять его фразу восстановления от повседневных рисков.

Распространенные ошибки при работе с фразой восстановления

Одна из распространенных ошибок — хранить фразу только в виде скриншота.

Еще одна ошибка — держать единственную бумажную копию в месте, где она может сгореть, пострадать от наводнения или быть выброшенной.

Третья ошибка — сообщать фразу тому, кто представился сотрудником поддержки.

Четвертая ошибка — вводить фразу на сайте, который обещает синхронизировать кошелек или восстановить активы.

Пятая ошибка — использовать фразу, заранее напечатанную на устройстве.

Шестая ошибка — забыть дополнительную парольную фразу.

Седьмая ошибка — разделить слова так, что восстановление станет невозможным при потере одной части.

Восьмая ошибка — не проверить восстановление до перевода крупных средств.

Девятая ошибка — хранить все копии в одном месте.

Десятая ошибка — не оставить доверенным наследникам инструкции.

Рекомендации по работе с фразами восстановления

Создавайте фразы восстановления только с помощью надежных инструментов для кошельков.

Записывайте слова в правильном порядке.

Тщательно проверяйте их написание.

Храните фразу офлайн.

Оставьте хотя бы одну надежную резервную копию в безопасном месте.

Если храните значительные средства, рассмотрите огнестойкое или металлическое хранилище.

Прежде чем полагаться на кошелек, проверьте восстановление с помощью небольших сумм.

Никогда не сообщайте фразу сотрудникам поддержки, сайтам, ботам или знакомым из социальных сетей.

Если фраза раскрыта, создайте новый кошелек.

Пересматривайте план резервного копирования при изменении стоимости портфеля, жилищных условий или потребностей наследников.

Связанные криптотермины

Сид-фраза — понятная человеку фраза восстановления, используемая для доступа к криптокошельку.

Фраза восстановления — другое название фразы резервного копирования кошелька.

Мнемоническая фраза — фраза из слов, созданная на основе энтропии кошелька по стандарту вроде BIP-39.

Приватный ключ — секретный криптографический ключ, который позволяет авторизовать расходование средств с блокчейн-адреса.

Публичный адрес — адрес, на который можно получать криптоактивы.

Самостоятельное хранение — личный контроль над ключами кошелька без услуг кастодиана.

Аппаратный кошелек — устройство, предназначенное для хранения или использования приватных ключей в изолированной среде.

Горячий кошелек — кошелек, используемый на устройстве, подключенном к интернету.

Холодное хранение — защита ключей кошелька от регулярного воздействия интернета.

Мультиподпись — структура кошелька, для подтверждения транзакций в которой требуется более одного ключа.

FAQ

Что такое фраза восстановления в криптовалюте?

Фраза восстановления — это набор слов, с помощью которого можно восстановить доступ к криптокошельку и созданным на его основе приватным ключам.

Фраза восстановления — это то же самое, что сид-фраза?

Да. Фраза восстановления, сид-фраза и секретная фраза восстановления — распространенные названия одних и тех же слов для доступа к кошельку.

Сколько слов в фразе восстановления?

Во многих кошельках используются фразы из 12 или 24 слов, однако стандарт BIP-39 также поддерживает другие длины: 15, 18 и 21 слово.

Может ли кто-то украсть криптовалюту с помощью моей фразы восстановления?

Да. Любой, у кого есть правильная фраза восстановления, обычно может восстановить кошелек и перевести активы.

Можно ли хранить фразу восстановления в интернете?

Большинству пользователей следует избегать хранения в интернете: скриншоты, файлы в облаке, заметки и электронные письма могут быть взломаны, синхронизированы, скопированы или раскрыты.

Может ли служба поддержки кошелька запросить мою фразу восстановления?

Нет. Для обращения в настоящую службу поддержки раскрывать фразу восстановления не требуется.

Что делать, если я ввел фразу на подозрительном сайте?

Считайте кошелек скомпрометированным, создайте новый кошелек с новой фразой и немедленно переведите туда активы, если они еще остались.

Что произойдет, если я потеряю фразу восстановления?

Если вы потеряете фразу и у вас не останется работающего устройства с кошельком или резервной копии, активы могут стать недоступными навсегда.

Достаточно ли пароля кошелька для восстановления криптовалюты?

Нет. Пароль может разблокировать локальное приложение кошелька, но после потери или сброса устройства для восстановления обычно нужна фраза.

Что такое парольная фраза BIP-39?

Парольная фраза BIP-39 — это дополнительный секрет, который используется вместе с фразой восстановления для создания другого сида кошелька.

Резервная копия Шамира лучше обычной фразы восстановления?

Резервная копия Шамира может снизить риск, связанный с единственной копией, но она усложняет процесс, а потеря слишком большого числа частей может привести к утрате средств.

Нужно ли проверять фразу восстановления?

Да. Прежде чем хранить в кошельке значительные средства, безопасно проверьте восстановление на небольших суммах или в контролируемых условиях.

Заключение

Фраза восстановления — один из важнейших инструментов безопасности в криптовалюте.

Она позволяет восстановить кошелек с самостоятельным хранением после потери устройства, удаления приложения, повреждения или переноса на другое устройство.

При этом она возлагает на пользователя серьезную ответственность: любой, кто получит фразу, может получить контроль над кошельком.

Современные стандарты кошельков, такие как BIP-39, BIP-32 и BIP-44, позволяют с помощью одной фразы восстановить множество ключей, аккаунтов и адресов.

Это удобно, но означает, что фраза может стать единой точкой отказа.

Важно понимать разницу между фразой восстановления, приватным ключом, паролем кошелька, PIN-кодом и дополнительной парольной фразой.

Храните фразу офлайн, защищайте ее от кражи и повреждения и никогда не сообщайте сотрудникам поддержки, сайтам, ботам или незнакомцам.

Не используйте скриншоты, облачные заметки, электронные письма и фразы, напечатанные заранее.

Проверьте восстановление до того, как переведете в кошелек крупный баланс. Если фраза раскрыта, немедленно создайте новый кошелек.

Если ценность защищаемых средств оправдывает дополнительную сложность, продвинутые пользователи могут рассмотреть парольные фразы, кошельки с мультиподписью, металлические резервные копии или разделение секрета по схеме Шамира.

Однако не усложняйте систему без четкого плана восстановления.

Если резервную копию нельзя найти, понять или восстановить по ней доступ, это плохая резервная копия.

Резервная копия, которую слишком легко украсть, тоже ненадежна.

Надежный подход обеспечивает баланс между секретностью, долговечностью и возможностью восстановления.

Для пользователей криптовалюты главный вывод прост и крайне важен.

Фраза восстановления — это не напоминание, не код для входа и не информация для службы поддержки.

Это ключ к восстановлению вашего кошелька. Его защита — одна из важнейших составляющих безопасного владения криптовалютой.