Восстановление кошелька

Что такое восстановление кошелька?

Восстановление кошелька — это процесс возвращения доступа к криптокошельку после потери устройства, удаления приложения кошелька, забывания пароля, повреждения аппаратного кошелька, утраты доступа к телефону или необходимости перенести доступ к кошельку на новое устройство.

В сфере самостоятельного хранения криптовалют восстановление кошелька обычно зависит от фразы восстановления, приватного ключа, файла хранилища ключей, резервной копии аппаратного кошелька, настройки мультиподписи, механизма социального восстановления или функции восстановления смарт-контрактного кошелька.

В официальной документации Ethereum об аккаунтах объясняется, что пользователи фактически не хранят криптовалюту внутри приложения кошелька: средства записаны в блокчейне, а приватные ключи предоставляют контроль над связанным аккаунтом.

Это означает, что восстановление кошелька не связано с извлечением монет из сломанного телефона.

Речь идет о восстановлении криптографических прав, необходимых для управления блокчейн-активами.

Если правильная информация для восстановления сохранилась, кошелек часто можно восстановить в совместимом приложении или на устройстве.

Если информация для восстановления безвозвратно утрачена и альтернативного способа восстановления нет, активы могут стать недоступными навсегда.

Простое определение для начинающих: восстановление кошелька означает использование резервной копии или метода восстановления для возврата контроля над адресом криптокошелька и связанными с ним активами.

Почему восстановление кошелька важно

Восстановление кошелька важно, потому что криптотранзакции контролируются ключами, а не обращениями в службу поддержки.

В банковском аккаунте или многих приложениях Web2 пользователи могут сбросить пароль через электронную почту, проверку личности или службу поддержки.

В кошельке самостоятельного хранения может не существовать центральной компании, способной восстановить доступ при утрате фразы восстановления или приватного ключа.

В официальном руководстве по безопасности Bitcoin-кошелька объясняется, что резервные копии кошелька могут защитить пользователей от сбоев компьютера и многих человеческих ошибок.

Это одно из ключевых отличий владения криптовалютой от традиционных онлайн-аккаунтов.

Самостоятельное хранение дает пользователям контроль, но также возлагает на них ответственность.

Утерянная фраза восстановления может означать утрату активов.

Украденная фраза восстановления может означать кражу активов.

Поддельный сервис восстановления может превратить стрессовую ошибку в полную потерю средств.

Поэтому восстановление кошелька — не только техническая тема.

Это важная часть управления крипторисками, планирования наследования, безопасности аккаунта и обучения пользователей.

Восстановление кошелька и сброс пароля

Восстановление кошелька — не то же самое, что обычный сброс пароля.

Сброс пароля обычно зависит от централизованного поставщика аккаунта.

Кошелек самостоятельного хранения обычно зависит от криптографических ключей и резервных копий.

Если пользователь забыл пароль от приложения кошелька, но сохранил фразу восстановления, кошелек часто можно восстановить.

Если пользователь потерял фразу восстановления, но помнит пароль приложения, восстановление может быть возможным только при наличии устройства и зашифрованных данных кошелька.

Если утрачены и данные кошелька, и фраза восстановления, практического способа восстановления может не быть.

Поэтому пользователям не следует путать пароль приложения с фразой восстановления.

Пароль приложения может разблокировать кошелек на одном устройстве.

Фраза восстановления позволяет восстановить кошелек на другом совместимом устройстве.

Пароль защищает локальный доступ.

Фраза восстановления обеспечивает долгосрочное восстановление.

Фраза восстановления

Фраза восстановления — это набор слов, позволяющий восстановить детерминированный криптокошелек.

Ее также называют сид-фразой, секретной фразой восстановления, резервной фразой или мнемонической фразой.

В официальной спецификации BIP-39 мнемонический код описывается как группа легко запоминающихся слов, используемых для создания детерминированных кошельков.

Многие кошельки используют 12, 18 или 24 слова, хотя точный формат зависит от кошелька и стандарта.

Порядок слов имеет значение.

Написание имеет значение.

Язык резервной копии имеет значение.

Дополнительная парольная фраза также имеет значение, если она использовалась.

Фраза восстановления может воссоздать множество приватных ключей и адресов одного кошелька.

Поэтому ее необходимо защищать так же, как сами активы.

Тот, кто получит фразу восстановления, может восстановить кошелек и перевести средства.

Приватный ключ

Приватный ключ — это секретное криптографическое значение, которое авторизует транзакции для блокчейн-аккаунта или адреса.

В официальной документации Ethereum о ключах объясняется, что приватный ключ используется для подписания транзакций и данных, позволяя криптографии подтвердить одобрение действия владельцем ключа.

Фраза восстановления может генерировать множество приватных ключей.

Один приватный ключ обычно контролирует один аккаунт или адрес.

Некоторые кошельки позволяют напрямую экспортировать приватные ключи.

Другие предпочитают фразы восстановления, поскольку те позволяют одновременно создать резервную копию множества адресов.

Неосторожное восстановление приватного ключа опасно.

Ввод приватного ключа на неизвестном сайте может привести к мгновенной краже.

Хранение приватного ключа в облачном хранилище, на скриншотах, в электронной почте или чат-приложениях может раскрыть его злоумышленникам.

Пользователи должны понимать, восстанавливают ли они фразу восстановления, импортируют приватный ключ или разблокируют локальный зашифрованный файл кошелька.

Файлы хранилища ключей и файлы кошелька

Некоторые кошельки используют зашифрованные файлы кошелька или файлы хранилища ключей.

Файл хранилища ключей обычно содержит зашифрованные данные приватного ключа и требует пароля для разблокировки.

Одного пароля недостаточно без файла.

Одного файла недостаточно без пароля.

Эта модель отличается от фразы восстановления.

Если у пользователя есть файл хранилища ключей, но он забыл пароль, восстановление может быть затруднено или невозможно, если пароль нельзя угадать или восстановить.

Если пользователь помнит пароль, но потерял файл, кошелек может оказаться невосстановимым без другой резервной копии.

В руководстве для разработчиков Bitcoin по кошелькам объясняется, что файлы кошелька могут хранить приватные ключи и другую связанную с транзакциями информацию для программ-кошельков.

Пользователям следует тщательно создавать резервные копии файлов кошелька, если их кошелек зависит от них.

Также важно понимать, что копирования только видимых адресов обычно недостаточно для восстановления всего кошелька.

Восстановление аппаратного кошелька

Восстановление аппаратного кошелька обычно зависит от фразы восстановления, созданной при настройке устройства.

Если аппаратный кошелек потерян, поврежден, украден или сброшен, пользователь обычно может восстановить его на новом совместимом устройстве с помощью фразы восстановления.

Само аппаратное устройство можно заменить.

Фразу восстановления заменить нельзя, если не существует резервной копии.

Поэтому пользователям аппаратных кошельков следует хранить фразу восстановления офлайн и отдельно от устройства.

Если вор украл аппаратный кошелек, но не знает PIN-код или фразу восстановления, активы могут оставаться защищенными.

Если вор получит фразу восстановления, аппаратный кошелек ему может вообще не понадобиться.

Никогда не вводите фразу восстановления аппаратного кошелька на случайном сайте, поддельной странице обновления или в форме поддержки.

Восстановление следует выполнять только через доверенное ПО кошелька или официальный процесс восстановления аппаратного устройства.

Настоящему сотруднику поддержки аппаратного кошелька не нужна фраза восстановления пользователя.

Восстановление кастодиального кошелька

Восстановление кастодиального кошелька отличается от восстановления кошелька самостоятельного хранения.

В кастодиальном кошельке компания или платформа контролирует приватные ключи от имени пользователя.

Пользователь может восстановить доступ через электронную почту, верификацию личности, пароли, двухфакторную аутентификацию или службу поддержки.

Для начинающих это может показаться более простым вариантом.

Однако при кастодиальном восстановлении пользователь зависит от политик, безопасности, платежеспособности, требований комплаенса и механизмов контроля аккаунта кастодиана.

Пользователь может не иметь прямого контроля над приватными ключами.

Если кастодиан заморозит доступ, столкнется со взломом, изменит политику или станет недоступен, пользователь может столкнуться с серьезными рисками.

Кастодиальное восстановление удобно, но не равно восстановлению при самостоятельном хранении.

Перед выбором способа хранения активов пользователям следует понимать, кто контролирует ключи.

Процесс восстановления зависит от модели хранения.

Восстановление кошелька самостоятельного хранения

Восстановление кошелька самостоятельного хранения означает, что пользователь отвечает за возврат доступа без обращения к центральному кастодиану.

Обычно для этого требуются фраза восстановления, приватный ключ, резервная копия аппаратного кошелька, необходимое количество ключей мультиподписи или метод восстановления смарт-контрактного кошелька.

Самостоятельное хранение предоставляет пользователям контроль над собственными активами.

Но это также означает, что ошибки могут быть необратимыми.

Ни одна служба поддержки блокчейна не может сбросить утерянный приватный ключ.

Ни один майнер или валидатор не может отменить действительную транзакцию только потому, что пользователь потерял резервную копию.

Ни одно приложение кошелька не сможет восстановить кошелек, если приложение никогда не имело доступа к ключам пользователя, а пользователь потерял единственную резервную копию.

План восстановления при самостоятельном хранении следует подготовить до возникновения проблемы.

При необходимости пользователям следует проверить точность резервной копии с небольшими суммами или с помощью безопасной проверки восстановления.

Также необходимо подготовить план действий на случай потери устройства, пожара, наводнения, кражи, болезни и смерти.

Социальное восстановление

Социальное восстановление — это модель восстановления кошелька, при которой доверенные хранители помогают вернуть доступ, если владелец потерял ключ подписи.

В эссе Виталика Бутерина о кошельках с социальным восстановлением описывается идея использовать один ключ для обычных транзакций, а группе хранителей позволить помочь сменить ключ подписи в случае его утраты.

В зависимости от устройства кошелька хранителем может быть человек, другое устройство, организация или другой аккаунт.

Например, для восстановления кошелька может потребоваться одобрение 3 из 5 хранителей.

Социальное восстановление может снизить риск потери всех средств из-за одной утраченной сид-фразы.

Оно также может сократить необходимость управлять одним уязвимым листом бумаги.

Однако социальное восстановление создает новые риски.

Хранители могут потерять доступ.

Хранители могут вступить в сговор.

Хранители могут стать жертвами социальной инженерии.

Пользователи могут выбрать ненадежных хранителей.

Хорошая схема социального восстановления должна обеспечивать восстановление, не упрощая кражу.

Восстановление смарт-контрактного кошелька

Смарт-контрактные кошельки могут поддерживать более гибкие правила восстановления, чем традиционные внешние аккаунты.

Смарт-контрактный кошелек может включать хранителей, лимиты расходов, задержки, контроль мультиподписи, подтверждения с устройств, ключи доступа (Passkey) или другие программируемые правила восстановления.

В официальном руководстве Ethereum по абстракции аккаунта объясняется, что смарт-контрактные кошельки могут поддерживать такие преимущества, как гибкие правила безопасности и восстановление аккаунта при потере ключа пользователем.

Абстракция аккаунта делает восстановление кошелька гибче, поскольку аккаунт не обязан зависеть только от одного приватного ключа.

Это может улучшить пользовательский опыт для массового внедрения.

Однако безопасность восстановления смарт-контрактного кошелька зависит от дизайна контракта и настройки восстановления.

Ошибка в контракте кошелька может создать риск.

Слабая настройка хранителей может создать риск.

Кошелек с возможностью обновления может создать риски управления или администрирования.

Перед хранением в таком кошельке значительных активов пользователям следует изучить его механизм восстановления.

Абстракция аккаунта и EIP-7702

Абстракция аккаунта — важное направление развития восстановления кошельков, поскольку она делает криптоаккаунты более программируемыми.

В руководстве Ethereum по абстракции аккаунта объясняется, что EIP-4337 обеспечил поддержку смарт-контрактных кошельков без изменения базового протокола Ethereum, а контракт EntryPoint был развернут в основной сети Ethereum 1 марта 2023 года.

В официальном руководстве Ethereum по EIP-7702 объясняется, что EIP-7702 позволяет внешним аккаунтам временно использовать функциональность на основе кода через новый тип транзакций.

Эти изменения поддерживают будущее, в котором кошельки смогут предлагать более безопасное восстановление, пакетирование операций, спонсирование комиссии за газ, контроль расходов и более удобные механизмы безопасности.

Это не означает, что каждый кошелек автоматически имеет безопасное восстановление.

Разработчики кошельков по-прежнему должны реализовывать безопасную логику восстановления.

Пользователи по-прежнему должны понимать, что именно они авторизуют.

Новая функция кошелька может улучшить восстановление, но также создать новые риски подписи, если пользователь одобрит вредоносные разрешения.

Современное восстановление кошельков выходит за пределы сид-фраз, но безопасность сид-фразы по-прежнему важна для многих пользователей.

Восстановление мультисиг-кошелька

Для восстановления мультисиг-кошелька используется несколько ключей вместо одного.

Для перемещения активов мультисиг-кошелек может требовать 2 из 3, 3 из 5 или другое пороговое количество подписей.

Это может помочь при утрате одного ключа, поскольку оставшееся пороговое количество ключей все еще может контролировать кошелек.

Это также может снизить риск кражи, так как злоумышленнику потребуется скомпрометировать несколько ключей.

Мультиподпись распространена среди DAO, компаний, казначейств, семейных офисов, владельцев крупных активов и опытных пользователей самостоятельного хранения.

Однако восстановление мультиподписи требует тщательного планирования.

При утрате слишком большого количества ключей кошелек может стать невосстановимым.

Если ключи хранятся в одном физическом месте, одна катастрофа может уничтожить всю схему.

Если подписанты не понимают своих обязанностей, восстановление может завершиться неудачей.

Если пользователь потеряет сведения о конфигурации кошелька, восстановление может усложниться, даже если ключи сохранились.

Мультиподпись может повысить устойчивость, но только при правильном распределении ключей и ведении документации.

MPC и восстановление кошельков без сид-фразы

MPC означает многосторонние вычисления.

В архитектуре кошельков MPC может разделять право подписи на несколько долей ключа вместо раскрытия полного приватного ключа одному устройству.

Некоторые кошельки без сид-фразы используют MPC, ключи доступа, облачное резервное копирование, ключи устройств или сервисы восстановления, чтобы снизить необходимость записывать сид-фразу.

Это может упростить подключение новых пользователей.

Но также может создать новые компромиссы между доверием и зависимостью.

Пользователь может зависеть от устройства, облачного аккаунта, сервиса восстановления, биометрической аутентификации или проверки личности.

При сбое этих систем восстановление может оказаться сложным.

Если поставщик восстановления будет скомпрометирован, средства пользователей могут оказаться под угрозой в зависимости от конструкции системы.

Если пользователь потеряет и доступ к устройству, и доступ к аккаунту, восстановление может не сработать.

Отсутствие сид-фразы не означает отсутствие рисков.

Это означает, что риск восстановления перенесен в другую архитектуру.

Распространенные сценарии восстановления кошелька

Самый распространенный сценарий восстановления — замена потерянного или сломанного телефона.

Если у пользователя есть фраза восстановления, кошелек обычно можно восстановить в новом совместимом приложении.

Другой распространенный сценарий — замена аппаратного кошелька.

Если у пользователя есть фраза восстановления и дополнительная парольная фраза, новый девайс обычно позволяет вернуть доступ.

Еще один сценарий — забытый пароль приложения.

При наличии фразы восстановления кошелек часто можно вернуть, переустановив или импортировав его.

Другой сценарий — утрата фразы восстановления при сохранении доступа к кошельку на одном устройстве.

В этом случае наиболее безопасным вариантом может быть создание нового кошелька с новой защищенной резервной копией и перевод активов на него.

Еще один сценарий — подозрение на раскрытие сид-фразы.

Если фраза восстановления могла быть скомпрометирована, пользователям следует немедленно перевести активы в новый кошелек, если доступ к средствам еще сохранен.

Другой сценарий — смерть или утрата дееспособности.

Без плана наследования наследники могут не получить доступ к криптоактивам.

Рекомендации по резервному копированию фразы восстановления

Пользователям следует записывать фразу восстановления точно в том виде, в котором она отображается.

Необходимо сохранять порядок слов.

Необходимо тщательно проверять написание.

Фразу следует хранить офлайн.

Ее следует держать вдали от облачных хранилищ, скриншотов, электронной почты, чат-приложений и заметок, подключенных к интернету.

Следует рассмотреть хранение резервных копий в нескольких защищенных физических местах.

Резервные копии следует защищать от пожара, наводнения, кражи и случайной утилизации.

Не следует сообщать другим людям, где находится резервная копия, если они не участвуют в надежном плане восстановления или наследования.

Не следует ламинировать бумажную резервную копию, если со временем ее могут повредить тепло или влага.

Для крупных объемов активов стоит рассмотреть прочные материалы, но также необходимо защитить их от физической кражи.

Резервная копия полезна только в том случае, если она переживет катастрофу и останется секретной.

Парольные фразы и скрытые кошельки

Некоторые кошельки поддерживают дополнительную парольную фразу наряду с фразой восстановления.

Иногда ее называют парольной фразой BIP-39, функцией скрытого кошелька или дополнительным словом, хотя это не просто еще одно слово из списка сид-фразы.

Парольная фраза может создать другой кошелек из той же фразы восстановления.

При правильном использовании это может повысить безопасность.

Но это также может создать серьезный риск восстановления.

Если у пользователя есть фраза восстановления, но он забыл парольную фразу, кошелек, защищенный парольной фразой, может оказаться невосстановимым.

Если наследники найдут фразу восстановления, но не парольную фразу, они могут не получить доступ к нужным средствам.

Различия в написании, регистре, пробелах или символах парольной фразы могут привести к восстановлению другого аккаунта.

Пользователям следует безопасно и отдельно документировать порядок восстановления парольной фразы.

Начинающим, не понимающим последствий, не следует легкомысленно использовать дополнительную парольную фразу.

Пути деривации и совместимость

Восстановление кошелька может временно не сработать, если фраза восстановления верна, но кошелек использует другой путь деривации.

Путь деривации указывает ПО кошелька, как генерировать адреса из сида.

Разные кошельки, сети и форматы адресов могут использовать разные пути.

Пользователь может восстановить фразу и увидеть нулевой баланс, если кошелек просматривает неправильный аккаунт, сеть, тип адреса или путь деривации.

Это не всегда означает потерю средств.

Это может означать, что ПО кошелька не сканирует правильные адреса.

Bitcoin.org предупреждает, что резервная копия только видимых приватных ключей может не восстановить значительную часть средств, поскольку кошельки могут внутренне использовать множество скрытых приватных ключей.

Для расширенного восстановления могут потребоваться сведения об исходном типе кошелька, пути деривации, формате адреса, индексе аккаунта, настройке парольной фразы и блокчейн-сети.

Пользователям следует записывать детали настройки кошелька, не раскрывая секреты.

Совместимость важна, поскольку фразы восстановления не всегда достаточно, чтобы каждый кошелек правильно отображал активы.

Восстановление кошелька и проблемы с неправильной сетью

Некоторые проблемы восстановления на самом деле вызваны выбором неправильной сети.

Пользователь может корректно восстановить кошелек, но проверить не тот блокчейн.

Один и тот же адрес кошелька может отображаться в нескольких EVM-совместимых сетях, но токены могут существовать только в одной из них.

Пользователь может решить, что средства отсутствуют, хотя кошелек просто подключен к неправильной сети.

Другой пользователь может отправить токены на совместимый адрес в неправильной сети и нуждаться в их восстановлении через кошелек, поддерживающий эту сеть.

Сложность восстановления зависит от актива, сети и модели хранения.

Если адрес получателя находится под самостоятельным хранением и один ключ контролирует адрес в обеих сетях, восстановление может быть возможно после добавления правильной сети.

Если адрес получателя принадлежит кастодиану, не поддерживающему эту сеть, восстановление может зависеть от политики кастодиана.

Перед отправкой криптовалюты всегда проверяйте актив и сеть.

После перевода в неправильную сеть восстановление кошелька значительно усложняется.

Восстановление кошелька после кражи

Восстановление кошелька после кражи отличается от восстановления после потери устройства.

Если кошелек был украден вследствие раскрытия фразы восстановления или приватного ключа, следует считать его скомпрометированным навсегда.

Смены пароля приложения недостаточно.

Переустановки кошелька недостаточно.

Переноса той же фразы восстановления на новое устройство недостаточно.

Безопасный шаг — создать полностью новый кошелек с новой фразой восстановления и перевести оставшиеся активы, если к ним еще есть доступ.

Пользователям также следует по возможности отозвать рискованные разрешения токенов, однако отзыв разрешений не может вернуть уже переведенные активы.

В рекомендациях FTC по мошенничеству с криптовалютой предупреждается, что криптовалюта, отправленная на кошельки под контролем мошенников, часто теряется после перевода.

Если кража уже произошла, пользователям следует собрать хеши транзакций, адреса кошельков, скриншоты, URL-адреса и записи коммуникаций.

Они могут сообщить об инциденте соответствующим платформам, правоохранительным органам, а также командам по блокчейн-аналитике или безопасности.

Поддельные сервисы восстановления кошельков

Поддельные сервисы восстановления кошельков — одна из основных категорий криптомошенничества.

Мошенники часто нацеливаются на людей, которые публикуют в интернете сообщения о потерянных кошельках, неудачных транзакциях, взломанных аккаунтах или пропавших средствах.

Они могут утверждать, что способны вернуть украденную криптовалюту, отменить блокчейн-транзакции, взломать кошелек обратно или разблокировать утраченную сид-фразу.

Академическое исследование 2024 года о технических мошенничествах с криптовалютой показало, что мошенники нацеливаются на пользователей, сообщающих о проблемах с кошельками, и могут требовать секретные ключевые фразы или прямые платежи.

Это крайне важно учитывать при восстановлении кошелька.

Законному помощнику не требуется фраза восстановления для обычной консультации.

Законный помощник не должен просить отправить криптовалюту авансом для разблокировки средств.

Законный помощник не должен обещать гарантированное восстановление украденных активов.

Законный помощник не должен переводить разговор в закрытые каналы, оказывая давление на пользователя.

Многие мошеннические схемы восстановления используют панику.

Перед тем как доверить кому-либо восстановление кошелька, пользователям следует не торопиться и все проверить.

Что действительно можно восстановить?

Некоторые проблемы с кошельком можно устранить.

Доступ после потери телефона можно восстановить с помощью действительной фразы восстановления.

Поврежденный аппаратный кошелек можно восстановить с помощью действительной фразы восстановления.

Забытый пароль приложения иногда можно обойти, восстановив кошелек из фразы восстановления.

Неправильный путь деривации можно исправить с помощью совместимого ПО кошелька или расширенных инструментов восстановления.

Пароль от утерянного хранилища ключей иногда можно восстановить, если пользователь помнит достаточно подсказок и использует законные офлайн-методы восстановления пароля.

Некоторые проблемы с кошельком восстановить невозможно.

Утерянная фраза восстановления без другой резервной копии может сделать активы самостоятельного хранения недоступными.

Украденная фраза восстановления может позволить злоумышленникам вывести активы до того, как пользователь успеет принять меры.

Завершенную блокчейн-транзакцию обычно нельзя отменить через поставщика кошелька.

Поддельный сервис восстановления не может магическим образом вернуть средства из кошелька мошенника.

Понимание различий помогает избежать потери времени и дополнительных убытков.

Чек-лист восстановления кошелька

Первый шаг — определить тип кошелька.

Это был кошелек самостоятельного хранения, кастодиальный, аппаратный, смарт-контрактный, мультисиг- или MPC-кошелек?

Второй шаг — определить, какая резервная копия существует.

Есть ли фраза восстановления, приватный ключ, файл хранилища ключей, резервная копия устройства, аппаратный кошелек, настройка хранителей или набор ключей мультиподписи?

Третий шаг — определить блокчейн и актив.

Кошелек использовался для Bitcoin, Ethereum, EVM-сети, NFT, стейблкоинов или другой сети?

Четвертый шаг — избегать мошенничества.

Не сообщайте никому в интернете фразу восстановления, приватный ключ, парольную фразу или пароль хранилища ключей.

Пятый шаг — восстанавливайте кошелек с помощью официального ПО или, при необходимости, доверенных инструментов с открытым исходным кодом.

Шестой шаг — проверьте правильность сети, типа адреса и пути деривации.

Седьмой шаг — переведите активы в новый кошелек, если старый мог быть скомпрометирован.

Восьмой шаг — после успешного восстановления создайте более надежный план резервного копирования.

Восстановление кошельков для компаний и DAO

Компаниям и DAO требуется более надежное планирование восстановления кошельков, чем отдельным пользователям.

Корпоративный кошелек может контролировать зарплатные выплаты, активы казначейства, средства клиентов, операционные резервы, NFT, стейблкоины или права администратора смарт-контрактов.

Казначейство DAO может хранить средства сообщества, управление которыми осуществляется через предложения, делегатов, мультиподпись или смарт-контракты.

Один потерянный ключ не должен разрушать организацию.

Один скомпрометированный подписант не должен опустошать казначейство.

Организациям следует использовать мультиподпись, разделение ролей, подпись с аппаратной защитой, документированные процедуры восстановления, ротацию подписантов, проверки доступа и планы действий в чрезвычайных ситуациях.

Также необходимо безопасно хранить сведения о конфигурации кошелька.

Следует документировать, кто может подписывать операции, сколько подписей требуется, как заменяются подписанты и что происходит, если подписант становится недоступен.

План восстановления необходимо тестировать до реальной чрезвычайной ситуации.

Казначейство безопаснее, когда восстановление является частью управления, а не второстепенной задачей.

Восстановление кошелька и наследование

Наследование — часто игнорируемая часть восстановления кошелька.

Если владелец криптовалюты умирает или теряет дееспособность, наследники могут не знать о существовании активов или о способе доступа к ним.

Если фраза восстановления спрятана слишком надежно, наследники могут никогда ее не найти.

Если фразу восстановления слишком легко найти, ее могут первыми обнаружить воры.

Если инструкции неясны, наследники могут ввести сид-фразу на мошенническом сайте и потерять все.

Хороший план наследования должен сообщать доверенным лицам о существовании плана восстановления, не раскрывая секреты без необходимости.

Он может включать юридические документы, защищенное физическое хранение, схемы мультиподписи, доверенных исполнителей или профессиональное планирование наследства.

Пользователям следует учитывать местное законодательство, налоги, конфиденциальность и семейные обстоятельства.

Наследование криптовалюты сложно, поскольку самостоятельное хранение одновременно конфиденциально и не прощает ошибок.

Восстановление кошелька должно включать план на случай отсутствия пользователя в будущем.

Преимущества грамотного планирования восстановления кошелька

Первое преимущество — устойчивость.

Пользователь может восстановиться после потери устройства, поломки аппаратного кошелька, удаления приложения или забывания пароля.

Второе преимущество — устойчивость к краже.

Хорошо продуманная схема восстановления снижает вероятность того, что одно украденное устройство или один раскрытый пароль приведут к полной потере.

Третье преимущество — спокойствие.

Пользователи могут хранить активы с меньшим страхом, что одна ошибка уничтожит доступ.

Четвертое преимущество — лучшая готовность к наследованию.

Наследники смогут следовать безопасному плану, если с владельцем кошелька что-то случится.

Пятое преимущество — более безопасное самостоятельное хранение.

Пользователи могут контролировать активы, не полагаясь полностью на централизованное восстановление аккаунта.

Шестое преимущество — непрерывность операционной деятельности.

Компании и DAO могут пережить смену подписантов, отказ устройств и чрезвычайные события.

Седьмое преимущество — устойчивость к мошенничеству.

Пользователи, понимающие принципы восстановления, реже доверяют поддельным сервисам восстановления.

Риски плохого восстановления кошелька

Первый риск — безвозвратная потеря.

Если утеряна единственная фраза восстановления, активы могут стать недоступными навсегда.

Второй риск — кража.

Если фраза восстановления раскрыта, активы могут быть быстро украдены.

Третий риск — ложное восстановление.

Пользователь может восстановить неправильный кошелек из-за отсутствующей парольной фразы или неправильного пути деривации.

Четвертый риск — мошенническое восстановление.

Поддельный сотрудник поддержки может украсть фразу, притворяясь помощником.

Пятый риск — физическое повреждение.

Бумажные резервные копии могут сгореть, быть затоплены, выцвести или выброшены.

Шестой риск — чрезмерная сложность.

План восстановления, который понимает только владелец, может не сработать в чрезвычайной ситуации.

Седьмой риск — централизованная зависимость.

Облачные резервные копии, аккаунты электронной почты или системы кастодиального восстановления могут стать едиными точками отказа.

Восьмой риск — сбой наследования.

Члены семьи могут не получить доступ к активам или случайно раскрыть секреты.

Распространенные заблуждения о восстановлении кошелька

Одно из заблуждений заключается в том, что компания-кошелек всегда может восстановить средства самостоятельного хранения.

Кошельки самостоятельного хранения часто не могут вернуть средства без резервной копии пользователя.

Другое заблуждение — считать пароль приложения равным фразе восстановления.

Пароль приложения может разблокировать одну локальную установку кошелька, тогда как фраза восстановления позволяет восстановить кошелек в другом месте.

Третье заблуждение — что фразу восстановления следует вводить на сайтах поддержки.

Ввод фразы восстановления на сайте — один из самых быстрых способов потерять средства.

Четвертое заблуждение — считать скриншоты безопасными резервными копиями.

Скриншоты могут синхронизироваться с облачным хранилищем или быть украдены вредоносным ПО.

Пятое заблуждение — считать, что аппаратный кошелек содержит средства.

Средства фиксируются в блокчейне, а аппаратный кошелек защищает ключи подписи.

Шестое заблуждение — что социальное восстановление устраняет все риски.

Социальное восстановление снижает риск сид-фразы, но дизайн хранителей может создать новые риски.

Седьмое заблуждение — считать, что восстановленный кошелек всегда безопасно продолжать использовать.

Если резервная копия могла быть раскрыта, пользователям следует перевести активы в новый кошелек.

Восстановление кошелька простыми словами

Восстановление кошелька означает возвращение контроля над криптокошельком.

Большинство способов восстановления самостоятельного хранения зависят от фразы восстановления, приватного ключа, резервной копии аппаратного кошелька, настройки мультиподписи или системы восстановления смарт-контракта.

Если резервная копия верна и хранится в тайне, пользователь часто может восстановить кошелек.

Если резервная копия потеряна, восстановление может быть невозможным.

Если резервная копия украдена, кошелек может быть опустошен.

Приложение кошелька не хранит монеты, как физический кошелек.

Блокчейн записывает активы, а кошелек контролирует ключи.

Главное правило для начинающих простое.

Защитите метод восстановления до того, как что-либо пойдет не так: после его утраты или кражи доступные варианты могут быть очень ограничены.

FAQ

Что такое восстановление кошелька?

Восстановление кошелька — это процесс возвращения доступа к криптокошельку с помощью фразы восстановления, приватного ключа, файла хранилища ключей, резервной копии аппаратного кошелька, необходимого количества ключей мультиподписи, настройки социального восстановления или функции восстановления смарт-контрактного кошелька.

Что такое фраза восстановления?

Фраза восстановления — это список слов, позволяющий восстановить детерминированный криптокошелек и повторно сгенерировать его приватные ключи.

Фраза восстановления — это то же самое, что приватный ключ?

Нет. Фраза восстановления может генерировать множество приватных ключей, тогда как приватный ключ обычно контролирует один аккаунт или адрес.

Можно ли восстановить кошелек без фразы восстановления?

Иногда да, но только если существует другой способ восстановления, например файл хранилища ключей, аппаратный кошелек, необходимое количество ключей мультиподписи, настройка социального восстановления, восстановление кастодиального аккаунта или доступ к активному устройству.

Что произойдет, если я потеряю фразу восстановления?

Если другой резервной копии или метода восстановления нет, активы самостоятельного хранения могут стать недоступными навсегда.

Что делать, если мою фразу восстановления украли?

Следует создать новый кошелек с новой фразой восстановления и немедленно перевести оставшиеся активы, если доступ к ним еще есть.

Может ли поддержка кошелька восстановить мой кошелек самостоятельного хранения?

Обычно нет, поскольку настоящий поставщик кошелька самостоятельного хранения не должен иметь вашу фразу восстановления или приватные ключи.

Можно ли отменить блокчейн-транзакции во время восстановления?

Нет. Действительные блокчейн-транзакции, как правило, необратимы, поэтому восстановление обычно означает возврат доступа, а не отмену переводов.

Безопасно ли хранить фразу восстановления в облаке?

Это рискованно, поскольку облачные аккаунты могут быть взломаны, синхронизированы, найдены при поиске или раскрыты вредоносным ПО.

Безопасно ли сделать скриншот фразы восстановления?

Нет. Скриншоты могут синхронизироваться с облачными сервисами, быть доступны приложениям или украдены вредоносным ПО.

Что такое социальное восстановление?

Социальное восстановление — это дизайн кошелька, при котором доверенные хранители могут помочь вернуть доступ или сменить ключ подписи, если владелец потерял доступ.

Что такое восстановление мультиподписи?

Восстановление мультиподписи использует несколько ключей и порог подписей, благодаря чему кошелек может оставаться восстанавливаемым даже при утрате одного ключа.

Что такое функция восстановления смарт-контрактного кошелька?

Это программируемая система восстановления, встроенная в смарт-контрактный кошелек, например восстановление через хранителей, задержки, лимиты расходов или ротация ключей.

Можно ли восстановить аппаратный кошелек при поломке устройства?

Да. Если у пользователя есть фраза восстановления и необходимая парольная фраза, кошелек обычно можно восстановить на совместимом устройстве.

Почему после восстановления кошелька отображается нулевой баланс?

Кошелек может использовать неправильную сеть, путь деривации, тип адреса, индекс аккаунта, парольную фразу или настройку отображения актива.

Безопасны ли сервисы восстановления кошельков?

Некоторые технические специалисты могут помочь в отдельных случаях восстановления паролей или файлов, но многие сервисы восстановления являются мошенническими, особенно те, что запрашивают сид-фразы или предоплату в криптовалюте.

Можно ли вернуть украденную криптовалюту?

Украденную криптовалюту трудно вернуть, и пользователям следует с осторожностью относиться к любому, кто гарантирует восстановление после перевода средств в кошелек под контролем мошенника.

Какая стратегия восстановления кошелька наиболее безопасна?

Наиболее безопасная стратегия зависит от пользователя, но обычно включает офлайн-резервные копии, надежную физическую защиту, отказ от передачи сид-фразы, проверенные процедуры восстановления и план на случай кражи, катастрофы и наследования.

Заключение

Восстановление кошелька — один из важнейших навыков в криптовалюте, поскольку доступ к активам зависит от криптографического контроля.

Приложение кошелька можно заменить.

Телефон можно заменить.

Аппаратный кошелек можно заменить.

Утерянную фразу восстановления без резервной копии заменить может быть невозможно.

Хорошее планирование восстановления начинается до наступления катастрофы.

Пользователям следует понимать разницу между фразами восстановления, приватными ключами, паролями, файлами хранилища ключей, аппаратными кошельками, системами мультиподписи, социальным восстановлением, смарт-контрактными кошельками и кастодиальными аккаунтами.

Необходимо хранить информацию для восстановления офлайн, защищать ее от кражи и повреждений, избегать скриншотов и облачных заметок и никогда не передавать ее сотрудникам поддержки или сайтам восстановления.

Также важно понимать, что современные способы восстановления кошелька развиваются.

Абстракция аккаунта, смарт-контрактные кошельки, социальное восстановление, мультиподпись, MPC и решения без сид-фраз могут снижать некоторые риски, но каждая модель имеет свои компромиссы.

Ни один способ восстановления не идеален для каждого пользователя.

Лучший метод — тот, который пользователь может безопасно защитить, понять, проверить и при необходимости безопасно передать другим.

Простыми словами, восстановление кошелька — это план безопасности для владения криптовалютой.

Надежное планирование восстановления помогает сохранять самостоятельное хранение, не превращая потерю одного устройства, забытый пароль или чрезвычайную ситуацию в безвозвратную утрату.