Сид-фраза

Что такое сид-фраза?

Сид-фраза — это набор слов, который служит основной резервной копией криптокошелька.

Её также называют фразой восстановления, секретной фразой восстановления, мнемонической фразой или мнемоническим сидом.

Большинство современных некастодиальных кошельков генерируют сид-фразу при создании нового кошелька.

Сид-фраза позволяет восстановить кошелёк и доступ к криптоактивам, если устройство потеряно, сломано, украдено, сброшено до заводских настроек или заменено.

Проще говоря, сид-фраза — это ключ к ключам.

Обычно она не хранит монеты напрямую, поскольку криптоактивы находятся в блокчейнах.

Вместо этого кошелёк использует её для восстановления приватных ключей, которые позволяют управлять адресами в блокчейне.

Как правило, тот, кто получит сид-фразу, сможет восстановить кошелёк и перевести контролируемые им активы.

Поэтому сид-фраза — одна из самых важных и конфиденциальных сведений в криптовалюте.

В рекомендациях Ethereum.org по безопасности кошельков сказано, что фраза восстановления является мастер-ключом к кошельку и любой, кто ею владеет, может получить доступ к связанным с ней аккаунтам.

Простое определение сид-фразы

Сид-фраза — это понятная человеку резервная копия, с помощью которой криптокошелёк может восстановить приватные ключи и аккаунты.

Обычно она состоит из 12, 18 или 24 слов, выбранных из фиксированного списка.

Программное обеспечение кошелька генерирует эти слова в определённом порядке.

Порядок имеет значение: те же слова в другой последовательности создадут другой кошелёк.

Сид-фразу следует записать и хранить офлайн в безопасном месте.

Никогда не вводите её на случайных сайтах, не сообщайте сотрудникам поддержки, не загружайте в облачное хранилище и не отправляйте через приложения для обмена сообщениями.

Сид-фраза — не пароль, который служба поддержки может сбросить.

Если сид-фраза утеряна и другой резервной копии нет, восстановить кошелёк может быть невозможно.

Как работает сид-фраза

В основе сид-фразы лежит случайное значение, сгенерированное кошельком.

Кошелёк преобразует это значение в список слов с помощью стандартного процесса.

Самый распространённый стандарт — BIP-39, который определяет мнемонические коды для детерминированных кошельков.

В официальной спецификации BIP-39 мнемонический код описан как группа легко запоминающихся слов, используемых для создания детерминированных кошельков.

После создания мнемонической фразы кошелёк преобразует её в двоичный сид.

Затем этот двоичный сид используется иерархическими детерминированными кошельками для создания множества приватных ключей и адресов.

Поэтому одна сид-фраза может управлять несколькими аккаунтами в поддерживаемых сетях.

Кошельку не нужна отдельная резервная копия для каждого адреса: сид-фраза позволяет восстановить всю структуру ключей.

Сид-фраза и BIP-39

BIP-39 — наиболее широко используемый стандарт сид-фраз в криптокошельках.

Он определяет, как энтропия кошелька преобразуется в мнемонические слова и как затем эти слова преобразуются в сид.

Англоязычный список BIP-39 содержит 2,048 слова.

Обычная фраза BIP-39 — это не просто случайный набор слов.

В слова встроена контрольная сумма, которая помогает кошелькам обнаруживать многие ошибки при вводе или изменении порядка.

Поэтому не следует составлять сид-фразу самостоятельно, выбирая случайные слова по памяти.

Действительная сид-фраза должна быть создана надёжным программным обеспечением кошелька или безопасным процессом аппаратного кошелька.

BIP-39 популярен, поскольку позволяет людям создавать практичную резервную копию сложных криптографических данных.

Сид-фраза и BIP-32

BIP-32 — стандарт иерархических детерминированных кошельков, которые часто называют HD-кошельками.

HD-кошелёк может создавать дерево приватных и публичных ключей на основе одного мастер-сида.

В официальной спецификации BIP-32 иерархические детерминированные кошельки описаны как кошельки, которыми можно делиться частично или полностью с различными системами.

Для пользователя это означает, что одна сид-фраза позволяет создавать множество адресов без отдельных резервных копий для каждого из них.

Кошелёк может генерировать новый адрес для получения средств в целях повышения конфиденциальности, используя при этом ту же резервную копию сид-фразы.

Это удобно для Bitcoin, Ethereum и многих других криптовалютных сетей с детерминированной структурой кошельков.

Это также означает, что сид-фразу нужно тщательно защищать: она может восстановить доступ более чем к одному адресу.

Если сид-фраза раскрыта, все созданные на её основе дочерние ключи и аккаунты могут оказаться под угрозой.

Сид-фраза и приватный ключ

Сид-фраза и приватный ключ связаны между собой, но это не одно и то же.

Приватный ключ контролирует один конкретный криптовалютный адрес или аккаунт.

Сид-фраза может генерировать множество приватных ключей.

Поэтому её охват шире, и утечка сид-фразы часто представляет большую опасность.

Если раскрыт один приватный ключ, злоумышленник может получить контроль над одним аккаунтом.

Если раскрыта сид-фраза, злоумышленник может получить контроль над всеми аккаунтами, созданными на её основе.

Некоторые кошельки позволяют экспортировать отдельные приватные ключи, но это может повысить риск для безопасности.

Для большинства пользователей защита сид-фразы — важнейшая задача при создании резервной копии.

Сид-фраза и пароль кошелька

Пароль кошелька — не то же самое, что сид-фраза.

Обычно пароль защищает доступ к приложению кошелька на конкретном устройстве.

Сид-фраза восстанавливает сам кошелёк.

Если устройство украдено, но пароль неизвестен, он может затруднить или заблокировать доступ к локальному приложению кошелька.

Если злоумышленнику известна сид-фраза, пароль может не иметь значения: кошелёк можно восстановить на другом устройстве.

Пароль часто можно изменить.

Сид-фразу обычно нельзя изменить, не создав новый кошелёк и не переведя средства на адреса, контролируемые новой фразой.

Поэтому к сид-фразе нужно относиться внимательнее, чем к обычному паролю приложения.

Сид-фраза и фраза восстановления

В криптовалютной сфере сид-фраза и фраза восстановления обычно означают одно и то же.

Кошельки могут использовать разные названия: секретная фраза восстановления, резервная фраза, мнемоническая фраза или слова восстановления.

Назначение одно: фраза позволяет восстановить доступ к кошельку.

Некоторые кошельки используют термин «секретная фраза восстановления», чтобы напомнить пользователям, что её нельзя никому сообщать.

Другие используют термин «сид-фраза», поскольку на её основе создаётся криптографический сид.

Название менее важно, чем правило безопасности.

Тот, кто знает фразу, обычно может забрать активы.

Защищайте любую фразу восстановления так, будто это сам кошелёк.

Сид-фраза и публичный адрес

Публичный адрес можно безопасно сообщать для получения криптовалюты.

Сид-фразу нельзя сообщать никому и ни при каких обстоятельствах.

Публичный адрес позволяет другим отправлять активы на кошелёк.

Сид-фраза позволяет управлять кошельком и тратить хранящиеся на нём активы.

Это различие особенно важно для новичков в криптовалюте.

Поделиться публичным адресом — всё равно что сообщить адрес электронной почты, чтобы получать письма.

Поделиться сид-фразой — всё равно что отдать мастер-ключ ко всем аккаунтам.

Ни один легитимный кошелёк, dApp, сотрудник поддержки или криптосервис не должен запрашивать сид-фразу пользователя.

Почему сид-фразы важны

Сид-фразы важны, поскольку самостоятельное хранение активов даёт пользователям прямой контроль над криптовалютой.

Но такой контроль предполагает ответственность.

Если пользователь потеряет телефон, ноутбук, аппаратный кошелёк или расширение браузера, сид-фраза может оказаться единственным способом восстановить доступ.

В руководстве Bitcoin.org по безопасности кошельков объясняется, что резервные копии кошелька помогают защититься от сбоев компьютера и многих человеческих ошибок.

Без резервной копии сид-фразы поломка устройства может привести к безвозвратной потере активов.

Если резервная копия сид-фразы хранится безопасно, пользователь может восстановить кошелёк на новом устройстве.

В этом заключается главное преимущество сид-фразы.

Основной риск в том, что любой, кто найдёт её, сможет сделать то же самое.

Почему сид-фраза обычно состоит из 12 или 24 слов

Многие кошельки создают сид-фразы из 12 или 24 слов.

При правильной генерации фраза из 12 слов уже может представлять очень большой объём случайных данных.

Фраза из 24 слов содержит ещё больше энтропии.

Подходящая длина зависит от конструкции кошелька и его модели безопасности.

Не следует считать, что большее количество слов решает все проблемы безопасности.

Фраза из 24 слов, сохранённая на снимке экрана в облаке, намного менее защищена, чем фраза из 12 слов, которая надёжно хранится офлайн.

Качество генерации и хранения важнее одного лишь количества слов.

Сид-фразу нужно создать с помощью надёжного кошелька и тщательно сохранить её резервную копию.

Сид-фраза и дополнительная парольная фраза

Дополнительная парольная фраза — это необязательный секрет, который некоторые кошельки позволяют добавить к сид-фразе.

Её иногда называют 25-м словом, хотя она может состоять из нескольких слов и не всегда выбирается из списка BIP-39.

Сид-фраза вместе с одной дополнительной парольной фразой открывает один кошелёк.

Та же сид-фраза с другой парольной фразой может открыть совершенно другой кошелёк.

Это может повысить безопасность, если парольная фраза надёжна и пользователь точно её помнит.

Но это также может создать серьёзные риски при восстановлении.

Если пользователь потеряет парольную фразу, одной сид-фразы может быть недостаточно для восстановления нужного кошелька.

Используйте дополнительную парольную фразу только в том случае, если полностью понимаете, как кошелёк с ней работает и как создать её резервную копию.

Сид-фраза и некастодиальные кошельки

Некастодиальный кошелёк даёт пользователю контроль над приватными ключами.

В такой модели сид-фраза обычно является основным средством восстановления.

Если она утеряна, компания, как правило, не сможет её сбросить.

Сотрудник поддержки не может безопасно восстановить кошелёк без данных для восстановления.

Это даёт пользователям возможность не доверять хранение активов кастодиану.

Но такая модель рискованна: ошибки могут привести к необратимым последствиям.

Пользователям некастодиальных кошельков необходимо серьёзно относиться к хранению сид-фразы.

Самостоятельное хранение — не просто техническая функция, а операционная ответственность.

Сид-фраза и кастодиальные аккаунты

Пользователи кастодиальных криптовалютных аккаунтов обычно не получают сид-фразу.

Вместо этого платформа контролирует приватные ключи, а пользователь входит в аккаунт с помощью учётных данных.

Новичкам такая модель может быть удобнее: для восстановления аккаунта могут использоваться электронная почта, проверка личности или обращение в поддержку.

Однако при кастодиальном хранении пользователь доверяет другой стороне защиту активов и обеспечение доступа к ним.

Самостоятельное хранение даёт пользователю более прямой контроль, но делает сид-фразу критически важной.

Ни одна из моделей не исключает риски.

Пользователям кастодиальных сервисов необходимо оценивать риски платформы.

При самостоятельном хранении нужно защищать данные для восстановления и устройства для подписания транзакций.

Как создать резервную копию сид-фразы

Самый безопасный базовый способ — записать сид-фразу на бумаге и хранить её офлайн.

Точно перепишите каждое слово и сохраните правильный порядок.

Если кошелёк предлагает проверку, сверьте написание слов со списком кошелька.

Храните резервную копию в месте, защищённом от кражи, огня, воды, случайного выбрасывания и посторонних взглядов.

Некоторые пользователи создают металлическую резервную копию: бумага может сгореть, порваться, выцвести или намокнуть.

Металлическая копия может быть более долговечной, но её всё равно нужно тщательно защищать от посторонних и кражи.

Не фотографируйте фразу: снимки могут синхронизироваться с облачными сервисами.

Не сохраняйте фразу в текстовых файлах без шифрования, черновиках электронной почты, ненадёжных менеджерах паролей или приложениях для обмена сообщениями.

Где не следует хранить сид-фразу

Не храните сид-фразу в галерее телефона.

Не храните её в облачных заметках.

Не храните её в аккаунте электронной почты.

Не отправляйте её себе в чате.

Не храните её в незашифрованном документе на ноутбуке.

Не сохраняйте её в папке со снимками экрана браузера.

Не распечатывайте её на ненадёжном общественном принтере.

Не отправляйте её никому, кто утверждает, что она нужна для верификации, восстановления, стейкинга, эйрдропа, обновления кошелька или поддержки.

Распространённые мошеннические схемы с сид-фразами

Самая распространённая схема — поддельный запрос от службы поддержки.

Мошенник выдаёт себя за сотрудника поддержки кошелька, администратора проекта или специалиста по безопасности и просит раскрыть фразу.

Ещё одна распространённая схема — поддельный сайт кошелька, который просит ввести фразу восстановления для «проверки» кошелька.

Также мошенники создают поддельные страницы эйрдропов или получения токенов и требуют ввести фразу, чтобы получить вознаграждение.

Вредоносное программное обеспечение кошелька может записывать сид-фразу во время настройки.

Кроме того, злоумышленники создают поддельные расширения браузера, имитирующие интерфейс настоящего кошелька.

Любой запрос сид-фразы следует считать атакой.

Восстанавливать кошелёк следует только в надёжной среде кошелька, которую пользователь выбрал самостоятельно.

Как распознать фишинг сид-фразы

Сайт, запрашивающий сид-фразу, — серьёзный тревожный сигнал.

Прямое сообщение с просьбой сообщить сид-фразу — серьёзный тревожный сигнал.

Всплывающее окно с требованием немедленно восстановить кошелёк — тревожный сигнал.

Просьба сотрудника поддержки сообщить слова восстановления — тревожный сигнал.

Требование ввести сид-фразу для получения токенов — тревожный сигнал.

Запрос ввести сид-фразу на сайте для обновления кошелька — тревожный сигнал.

Запрос приватных ключей или слов восстановления для проверки безопасности — тревожный сигнал.

Если возникли сомнения, остановитесь, закройте страницу и проверьте программное обеспечение кошелька по официальным источникам.

Что произойдёт, если кто-то получит вашу сид-фразу?

Получив сид-фразу, злоумышленник обычно может восстановить кошелёк на другом устройстве.

Затем он сможет подписывать транзакции и переводить активы.

Транзакции в блокчейне обычно необратимы после подтверждения.

Это означает, что вернуть украденные средства обычными техническими способами может быть невозможно.

Если сид-фраза раскрыта, обычно безопаснее всего как можно скорее перевести средства в новый кошелёк с новой сид-фразой.

Изменения пароля кошелька недостаточно, если сид-фраза скомпрометирована.

Старую фразу следует считать навсегда небезопасной.

Если скомпрометированный кошелёк взаимодействовал со смарт-контрактами, проверьте также подключённые dApp и разрешения на токены.

Что произойдёт, если потерять сид-фразу?

Если пользователь потерял сид-фразу, но по-прежнему имеет доступ к кошельку, ему следует создать новый кошелёк, надёжно сохранить его сид-фразу и перевести туда средства.

Если пользователь потеряет и устройство, и сид-фразу, восстановление может оказаться невозможным.

В блокчейнах нет централизованной системы сброса пароля.

Разработчики кошелька обычно не могут восстановить его без данных для восстановления.

В разделе часто задаваемых вопросов Ethereum.org предупреждают: без сид-фразы или приватных ключей восстановить средства невозможно.

Это одно из главных отличий криптовалют с самостоятельным хранением от традиционных онлайн-аккаунтов.

Проверьте процесс восстановления до того, как хранить в кошельке крупные суммы.

Резервная копия, которую невозможно найти или прочитать в экстренной ситуации, не является настоящей резервной копией.

Как безопасно проверить резервную копию сид-фразы

Пользователь может проверить резервную копию, восстановив кошелёк в безопасной среде до перевода в него крупных сумм.

Например, можно создать новый кошелёк, записать фразу, удалить кошелёк с устройства, а затем восстановить его и проверить, отображаются ли те же аккаунты.

Это следует сделать до размещения в кошельке значимых активов.

Не проверяйте настоящую сид-фразу от кошелька с крупными суммами на случайном сайте.

Используйте надёжное программное обеспечение кошелька или процесс восстановления аппаратного кошелька.

После восстановления также проверьте, совпадают ли адреса для получения средств.

Такая проверка помогает обнаружить ошибки в написании, пропущенные слова, неправильный порядок и непонимание принципа работы дополнительных парольных фраз.

Небольшая тестовая транзакция также может подтвердить, что восстановленный кошелёк действительно способен подписывать транзакции и отправлять средства.

Сид-фраза и аппаратные кошельки

Аппаратный кошелёк — физическое устройство, предназначенное для хранения приватных ключей отдельно от устройств, подключённых к интернету.

Многие аппаратные кошельки генерируют сид-фразу при настройке.

Даже если ключи надёжно хранятся в аппаратном устройстве, сид-фраза остаётся главной резервной копией.

Если аппаратный кошелёк потерян или повреждён, сид-фраза позволит восстановить доступ с помощью совместимого кошелька.

Если сид-фраза украдена, физическая защита аппаратного кошелька может не спасти средства.

Поэтому пользователям аппаратных кошельков нужно защищать и устройство, и фразу восстановления.

Покупайте аппаратные кошельки у надёжных продавцов и внимательно изучайте инструкции по настройке.

В аппаратном кошельке не должно быть заранее записанной сид-фразы.

Сид-фраза и горячие кошельки

Горячий кошелёк подключён к интернету через телефон, браузер или компьютер.

Горячие кошельки удобны для повседневного использования, взаимодействия с dApp и хранения небольших сумм.

При этом они сильнее подвержены вредоносному ПО, фишингу, поддельным расширениям и компрометации устройства.

Сид-фразу горячего кошелька следует хранить офлайн, не делая снимков экрана и не загружая её в облако.

Не храните в горячем кошельке крупные долгосрочные активы, если не понимаете связанных с этим рисков.

Распространённый вариант — использовать горячий кошелёк для текущих транзакций, а более защищённый холодный кошелёк для долгосрочного хранения.

Такое разделение может уменьшить ущерб, если активный кошелёк будет скомпрометирован.

Помните, что безопасность любого кошелька зависит от того, насколько внимательно вы подписываете транзакции.

Сид-фраза и мультичейн-кошельки

Многие кошельки используют одну сид-фразу для работы с несколькими блокчейнами.

Одна и та же сид-фраза может создавать аккаунты для Bitcoin, совместимых с Ethereum сетей и других блокчейнов.

Это удобно: одна резервная копия позволяет восстановить множество аккаунтов.

Но если фраза раскрыта, возможный ущерб также увеличивается.

После кражи сид-фразы злоумышленник может проверить активы в нескольких сетях.

Не считайте, что фраза контролирует только ту сеть, которой вы пользуетесь сейчас.

Если сид-фраза скомпрометирована, проверьте активы во всех поддерживаемых сетях.

Переведите средства в новый кошелёк, созданный с помощью новой надёжной фразы.

Сид-фраза и пути деривации

Путь деривации указывает кошельку, как создавать определённые аккаунты на основе сида.

В разных кошельках и блокчейнах могут использоваться разные пути деривации.

Поэтому после восстановления сид-фразы аккаунт иногда может отображаться пустым: восстановленный кошелёк использует другой путь, чем исходный.

Средства всё ещё могут находиться в блокчейне, но кошелёк может проверять не тот производный адрес.

Опытным пользователям при переходе между программами кошельков может потребоваться проверить пути деривации.

Новичкам следует использовать широко поддерживаемые кошельки и записать тип исходного кошелька, в котором была создана сид-фраза.

Запись названия кошелька и настроек сети может упростить восстановление в будущем.

Не меняйте расширенные настройки деривации, если не понимаете последствий.

Сид-фраза и резервная копия по схеме Шамира

Некоторые кошельки поддерживают разделение резервной копии, например восстановление по схеме Шамира.

При таком способе данные для восстановления делятся на несколько частей.

Чтобы восстановить кошелёк, пользователю может понадобиться определённое количество частей.

Это может снизить риск того, что кража одной резервной копии раскроет доступ ко всему кошельку.

Но такой способ сложнее, и вероятность ошибок повышается.

Например, пользователь может потерять слишком много частей или забыть пороговое количество, необходимое для восстановления.

Разделённые резервные копии могут быть полезны опытным пользователям, командам и при планировании наследования.

Их нужно тщательно проверять и понятно документировать, не раскрывая сам секрет.

Сид-фраза и кошельки с мультиподписью

Для подтверждения транзакции в кошельке с мультиподписью требуется более одного ключа.

При правильной настройке это может снизить риск, связанный с компрометацией одной сид-фразы.

Например, для кошелька с мультиподписью 2 из 3 могут потребоваться подписи двух разных ключей.

У каждого ключа могут быть собственная сид-фраза и отдельный процесс создания резервной копии.

Мультиподпись может повысить безопасность крупных активов, бизнеса и общих казначейств.

В то же время она усложняет управление.

Пользователям необходимо защищать несколько резервных копий, понимать процесс восстановления подписантов и не допускать потери слишком большого количества ключей.

Настройку мультиподписи следует тщательно проверить и сопроводить понятной документацией по восстановлению.

Сид-фраза и планирование наследования

Планирование наследования важно для пользователей, которые владеют значительными криптоактивами.

Если только один человек знает, где хранится сид-фраза, наследники могут не получить доступ к активам.

Если фраза известна слишком многим, повышается риск кражи.

Хороший план наследования обеспечивает баланс между доступом и конфиденциальностью.

Некоторые пользователи применяют юридические документы, доверенных исполнителей завещания, схемы мультиподписи, разделённые резервные копии или запечатанные инструкции.

Подход зависит от размера активов, семейной ситуации, юрисдикции, технических навыков и уровня доверия к участникам.

Не указывайте полную сид-фразу непосредственно в общедоступном или легко доступном юридическом документе.

При значительных активах может быть полезна профессиональная консультация, но саму сид-фразу необходимо защищать.

Сид-фраза и социальное восстановление

Социальное восстановление — альтернативная модель восстановления кошелька с помощью доверенных контактов, доверенных лиц или правил смарт-контракта.

Вместо зависимости только от одной сид-фразы кошелёк может поддерживать восстановление через группу одобренных лиц или устройств.

Это может снизить риск утраты доступа из-за потери одной фразы.

Но при этом возникают риски, связанные с доверием и координацией.

Доверенные лица могут стать недоступны, быть скомпрометированы или действовать недобросовестно.

Системы восстановления на основе смарт-контрактов также могут содержать ошибки или зависеть от рисков управления.

Социальное восстановление — перспективное решение, но прежде чем полагаться на него, нужно понять особенности конкретного кошелька.

Даже при социальном восстановлении пользователям может понадобиться защищать важные резервные данные.

Сид-фраза и абстракция аккаунта

Абстракция аккаунта позволяет создавать более гибкие модели безопасности криптокошельков.

Например, смарт-аккаунт может поддерживать правила восстановления, лимиты расходов, сессионные ключи или многофакторное подтверждение.

В некоторых кошельках это может уменьшить зависимость от одной сид-фразы.

Однако абстракция аккаунта не устраняет автоматически все риски восстановления.

Пользователям по-прежнему нужен надёжный способ управлять аккаунтом и восстанавливать доступ.

Восстановление смарт-аккаунта также может зависеть от контрактов, доверенных лиц, ключей или инфраструктуры сервисов.

Сид-фразы могут оставаться распространённым решением благодаря простоте и широкой поддержке.

В будущем кошельки могут объединить сид-фразы с более безопасными способами восстановления, чтобы сделать работу удобнее.

Рекомендации по безопасности сид-фразы

Создавайте сид-фразу в надёжном программном обеспечении кошелька или защищённом аппаратном кошельке.

Во время настройки запишите фразу офлайн.

Проверьте каждое слово и его точный порядок.

Храните резервную копию в конфиденциальном, надёжном и защищённом от чрезвычайных ситуаций месте.

Если риск кражи, пожара или затопления велик, рассмотрите возможность хранения дополнительной копии в другом месте.

Никогда не сохраняйте фразу на снимке экрана или в облачной заметке.

Никогда не сообщайте её другим людям, сайтам, приложениям или сотрудникам поддержки.

Если фраза могла быть раскрыта, немедленно переведите средства в новый кошелёк.

Распространённые ошибки при работе с сид-фразой

Одна из распространённых ошибок — записать слова в неправильном порядке.

Другая ошибка — неверно написать одно из слов.

Ещё одна ошибка — сохранить фразу в фотографиях телефона.

Также пользователи вводят фразу на поддельной странице восстановления.

Некоторые ошибочно считают, что пароль кошелька может заменить резервную копию сид-фразы.

К другим ошибкам относится использование одной сид-фразы для множества рискованных взаимодействий с dApp.

Можно также потерять дополнительную парольную фразу, сохранив сид-фразу.

Наконец, пользователи иногда не проверяют резервную копию до того, как разместить в кошельке крупные суммы криптовалюты.

Что делать, если сид-фраза скомпрометирована

Создайте новый кошелёк с новой сид-фразой на надёжном устройстве.

Надёжно сохраните новую сид-фразу до перевода средств.

Как можно скорее переведите активы из скомпрометированного кошелька в новый.

Проверьте все сети и аккаунты, созданные на основе старой фразы.

При необходимости отзовите рискованные разрешения на токены, особенно в сетях со смарт-контрактами.

Больше никогда не используйте скомпрометированную сид-фразу.

Выясните, как именно фраза была раскрыта, чтобы избежать повторения ошибки.

Если утекла сама сид-фраза, не ограничивайтесь сменой пароля.

Что делать, если сид-фраза утеряна

Если кошелёк по-прежнему доступен, создайте новый, сохраните его сид-фразу и переведите в него активы.

Если доступ к кошельку утрачен вместе с сид-фразой, восстановление может быть невозможным.

Прежде чем считать средства потерянными, тщательно проверьте, не сохранились ли физические резервные копии.

Проверьте, есть ли доступ к кошельку с аппаратного кошелька, старого телефона, профиля браузера или из зашифрованной резервной копии.

Остерегайтесь мошенников, обещающих гарантированное восстановление доступа в обмен на часть секретных данных или предоплату.

Легитимная помощь в восстановлении не может чудесным образом вернуть кошелёк без достаточных данных для восстановления.

Если доступ удалось восстановить, переведите средства в новый кошелёк с надёжной резервной копией.

Используйте произошедшее как повод улучшить хранение резервной копии и план восстановления.

Памятка для новичков: сид-фраза

Помните, что сид-фраза даёт контроль над кошельком.

Запишите её офлайн и храните в тайне.

Не делайте снимок экрана.

Не загружайте фразу в облачное хранилище.

Не сообщайте её сотрудникам поддержки.

Не вводите фразу на сайте, кроме случая восстановления через выбранное вами надёжное программное обеспечение кошелька.

Проверьте процесс восстановления до того, как хранить значительные активы.

Защитите резервную копию и от кражи, и от физического повреждения.

Часто задаваемые вопросы

Что такое сид-фраза в криптовалюте?

Сид-фраза — это набор слов для восстановления, который позволяет криптокошельку заново создать приватные ключи и восстановить доступ к аккаунтам в блокчейне.

Сид-фраза — это то же самое, что приватный ключ?

Нет. Приватный ключ обычно контролирует один аккаунт, а сид-фраза может создавать множество приватных ключей и аккаунтов.

Могут ли украсть мою криптовалюту, получив сид-фразу?

Да. Тот, у кого есть сид-фраза, обычно может восстановить ваш кошелёк и перевести контролируемые им активы.

Можно ли изменить сид-фразу?

Обычно нельзя изменить сид-фразу существующего кошелька, но можно создать новый кошелёк с новой фразой и перевести в него средства.

Что произойдёт, если я потеряю сид-фразу?

Если сид-фраза утеряна и ни одно устройство или резервная копия не сохранили доступ к кошельку, восстановить средства может быть невозможно.

Можно ли хранить сид-фразу онлайн?

Нет. Хранение сид-фразы онлайн повышает риск кражи из-за взлома, вредоносного ПО, утечки облачных данных, фишинга или компрометации аккаунта.

Может ли служба поддержки восстановить сид-фразу?

Нет. Сотрудники легитимной службы поддержки обычно не могут восстановить сид-фразу некастодиального кошелька и никогда не должны просить вас раскрыть её.

Почему сид-фразы состоят из 12 или 24 слов?

Многие кошельки используют 12 или 24 слова, поскольку BIP-39 преобразует надёжное случайное значение в понятную человеку фразу с достаточной энтропией для восстановления кошелька.

Имеет ли значение порядок слов в сид-фразе?

Да. Точный порядок важен: те же слова в другой последовательности приведут к другому результату восстановления.

Что такое сид-фраза BIP-39?

Сид-фраза BIP-39 — это мнемоническая фраза, созданная по стандарту BIP-39 для формирования сидов детерминированных кошельков.

Что такое дополнительная парольная фраза к сид-фразе?

Дополнительная парольная фраза — необязательный секрет, который добавляется к сид-фразе для создания другого кошелька. Если его потерять, восстановление может оказаться невозможным.

Нужен ли аппаратный кошелёк для сид-фразы?

Аппаратный кошелёк может повысить безопасность ключей, но резервную копию сид-фразы всё равно необходимо защищать: с её помощью кошелёк можно восстановить на другом устройстве.

Может ли одна сид-фраза использоваться для многих криптовалют?

Да. Многие мультичейн-кошельки используют одну сид-фразу для создания аккаунтов в нескольких поддерживаемых блокчейн-сетях.

Что делать, если я ввёл сид-фразу на поддельном сайте?

Считайте кошелёк скомпрометированным, создайте новый кошелёк с новой сид-фразой и как можно скорее переведите туда средства.

Заключение

Сид-фраза — основная резервная копия для восстановления многих криптокошельков.

Она преобразует сложные криптографические данные кошелька в набор слов, которые человек может записать и использовать для восстановления.

Такие стандарты, как BIP-39 и BIP-32, позволяют одной фразе создавать множество приватных ключей и адресов.

Это удобно, но одновременно создаёт основной риск: тот, кто знает сид-фразу, обычно может управлять кошельком.

Сид-фразы нужно надёжно генерировать, точно записывать, хранить офлайн и защищать от кражи, огня, воды, вредоносного ПО и фишинга.

Никогда не сообщайте их сотрудникам поддержки, сайтам, аккаунтам в социальных сетях, всплывающим окнам кошелька или страницам эйрдропов.

Важно понимать разницу между сид-фразой, приватным ключом, публичным адресом, паролем кошелька и дополнительной парольной фразой.

Проверяйте резервные копии до размещения крупных сумм и заранее составляйте понятный план восстановления на случай чрезвычайной ситуации.

Практическое правило простое: защищайте сид-фразу так, будто это сама криптовалюта, — при самостоятельном хранении она часто и есть единственный способ восстановить доступ к активам и управлять ими.