Телефон перестал включаться, а приложение кошелька осталось на нем. Теперь важнее не стоимость нового устройства, а наличие записи, сделанной при настройке старого девайса. Сид фраза позволяет заново получить ключи в совместимом кошельке. Обычно это 12 или 24 слова, сохраненные отдельно от устройства.
Seed фраза состоит из слов, но обычная заметка — плохой способ ее хранения. Фотографию в облаке могут прочитать посторонние, а бумажную копию может повредить вода. Поэтому разберем, что такое сид фраза и где хранить сид фразу, чтобы она оставалась доступной только вам.
В этой статье мы разберем:
Ключевые факты
Сид фраза не содержит монеты: она позволяет получить ключи, с которыми кошелек распоряжается активами в блокчейне.
Чтобы понять, что такое сид фраза, разделяйте запись для восстановления и пароль, которым вы открываете приложение. Они выполняют разные задачи.
Разница между сид-фразой и приватным ключом в масштабе: одна сид фраза помогает восстановить семейство ключей, а отдельный приватный ключ не заменяет всю резервную копию.
Решая, где хранить сид фразу, оценивайте одновременно два риска: чужой доступ и уничтожение записи. Сейф защищает иначе, чем банковская ячейка; ни один вариант не отменяет проверки условий хранения.
Безопасность сид-фразы зависит не только от носителя. Ошибка при создании резервной копии сид-фразы может обнаружиться лишь тогда, когда она понадобится.
Запрос секретных слов ради проверки, начисления бонуса или подключения сайта — повод прервать взаимодействие, а не выполнить инструкцию.
Seed-фраза простыми словами: мастер-ключ к криптокошельку
Длинную последовательность случайных символов сложно записать без ошибок. Поэтому для восстановления криптокошелька используются мнемонические фразы — последовательности обычных слов, которые проще записать и проверить. При этом слова не выбираются пользователем самостоятельно, а формируются по специальному алгоритму. Такой способ упрощает хранение данных для восстановления кошелька, при этом сохраняется криптографическая защита.
Такие последовательности слов также называют сид-фразами (seed phrase). Стандарт BIP-39, предложенный в 2013 году, описывает, как из случайных данных формируется мнемоническая фраза, которая затем преобразуется в seed — исходные данные для создания криптографических ключей.
Для справки: BIP (Bitcoin Improvement Proposal) — это открытый технический стандарт, который описывает процесс создания сид-фраз. Стандарт используется для генерации кошельков.
Поэтому seed-фраза — не сочиненное владельцем предложение. Разбираясь, что такое криптовалюта, разделяйте учет активов в сети и инструменты управления ими.
Что такое seed фраза для владельца нескольких счетов? Замена отдельным копиям производных ключей. Сид фраза — это запись для восстановления, а не перечень балансов. Полученные ключи могут обслуживать адреса Биткоина и других поддерживаемых сетей. Вручную импортированный ключ не следует автоматически считать частью этой копии.
Что такое сид-фраза в крипте в повседневном использовании? Это средство резервирования и восстановления, а не данные для каждой покупки. Сид-фраза в криптовалюте не меняется вместе с балансом: после получения перевода переписывать слова не требуется.
Сид-фраза простыми словами — способ воспроизвести ключи после поломки устройства. Для другого приложения проверьте совместимость стандартов, настроек и сетей. Поэтому безопасность сид-фразы не сводится к выбору носителя.
Как работает сид-фраза
Как работает сид-фраза, если внутри только слова? Каждому слову соответствует определенный индекс в словаре из 2048 слов. Криптокошелек получает случайные данные, добавляет контрольную сумму и делит результат на группы по 11 бит. Группа указывает на одну из 2048 позиций словаря. Слова в правильном порядке позволяют воспроизвести эту последовательность, переставлять их для удобства нельзя.
PBKDF2 преобразует запись и необязательную passphrase в seed. Затем выводятся мастер-ключ и производные приватные ключи. Публичный ключ получают из соответствующего приватного; он участвует в формировании адреса. Приложение выполняет эти операции автоматически.
Passphrase — отдельный параметр, а не дописанное наугад слово из списка. Если она использовалась, для прежнего кошелька потребуется та же строка. Другой вариант даст другой seed. Это дополнительный уровень защиты, но одновременно еще одна вещь, которую нельзя забыть. Название «мастер-пароль» иногда используют по аналогии, однако пароль приложения и passphrase не взаимозаменяемы.
В BIP-32 главный приватный ключ участвует в построении дерева производных ключей. Путь деривации определяет последовательность получения производных ключей; BIP-44 и BIP-84 описывают разные схемы. Пустой экран после восстановления еще не доказывает потерю средств: приложение могло открыть другой счет или тип адресов.
Что такое сид-фраза из 12 слов
Число слов связано с объемом исходной случайности. Для 12 слов BIP-39 использует 128 бит энтропии и 4 бита контрольной суммы. Для 24 слов — 256 и 8 бит соответственно. Контрольная сумма помогает выявлять ошибки, но не исправляет запись за пользователя и не гарантирует обнаружения любой опечатки.
При корректной генерации перебор вариантов записи из 12 слов классическими компьютерами практически неосуществим. Сид-фраза из 24 слов еще более устойчива к перебору. Одна это не защитит от потери средств, если посторонние получат доступ к сид-фразе.
Не придумывайте сид-фразу самостоятельно и не используйте для нее любимые цитаты. Она должна генерироваться кошельком на основе случайных данных.
Сид-фраза и приватный ключ: в чем разница
Что такое приватный ключ? Это данные для подписи транзакции, которые нельзя публиковать вместе с адресом. Что такое сид фраза на этом фоне? Возможность заново получить производные ключи, а не подпись конкретного перевода.
Разница между сид-фразой и приватным ключом проявляется при восстановлении. Экспорт одного ключа не сохраняет автоматически остальные счета. Одна сид фраза, напротив, позволяет воспроизвести связанные с ней ключи при тех же параметрах. Но импортированные отдельно данные требуют отдельной проверки: они могли появиться в приложении уже после создания кошелька.
После смены телефона нужны прежние ключи, а не похожий интерфейс. Одна сид-фраза избавляет от переноса каждой ветки вручную, если приложение поддерживает нужную схему. Разные кошельки могут по-разному отображать те же счета.
Безопасность сид-фразы важна из-за широкого охвата. Однако потеря бумажной копии не приводит к удалению ключей с устройства: пока приложение доступно, организуйте безопасный перенос средств, не дожидаясь поломки.
Как правильно хранить сид-фразу
Как хранить сид-фразу от криптовалюты? Оцените, кто сможет прочитать запись и что случится с ней при повреждении жилья. Надежное место защищает от этих рисков, а не просто скрывает копию от глаз.
Резервная копия сид-фразы бесполезна, если в ней нарушен порядок слов. При настройке запишите слова разборчиво, пронумеруйте позиции и выполните предусмотренную кошельком проверку. Не используйте для проверки случайный сайт. После этого решайте, нужны ли несколько копий и где их разместить, чтобы один пожар не уничтожил сразу все экземпляры.
Бумага уязвима для воды и огня. Стойкость металлического носителя зависит от исполнения. Банковская ячейка и домашний сейф уменьшают разные риски: учитывайте доступность записи для себя и возможность постороннего доступа.
Холодное хранение уменьшает контакт ключей с подключенной к интернету средой. Аппаратный кошелек помогает изолировать секретные данные, однако не отменяет физическую копию. Устройство можно потерять, повредить или заменить. Страховка от потери здесь — заранее продуманный способ восстановления, а не обещание производителя.
Существуют и другие способы защиты криптоактивов. SLIP-39 позволяет восстанавливать данные по заданному числу долей, например трем из пяти. Мультиподпись требует нескольких ключей для подтверждения транзакции. Устраняя единую точку отказа, не создавайте слишком сложную схему хранения, которую впоследствии не сможете восстановить.
Чего с сид-фразой делать нельзя
Фотография может автоматически уйти в облако, распечатка — пройти через память сетевого принтера, сообщение самому себе — остаться на других устройствах. Ваша сид фраза не должна путешествовать по сервисам вслед за обычными заметками.
Не вводите слова в форму ради бонуса, верификации или синхронизации с сайтом. Поддержка кошелька может объяснить процедуру, но не должна получать саму запись. Если собеседнику понадобились секретные слова, прекращайте передачу данных, каким бы убедительным он ни был.
Скачивайте приложение с официального сайта, а не по ссылке «помощника»: название и значок можно скопировать. Не помещайте запись в буфер обмена, так как вредоносная программа может прочитать ее.
Наш канал в Телеграм
Качественная аналитика, разбор индикаторов и стратегий, и прочие полезности для начинающих и профессиональных трейдеров.
Как восстановить кошелек по сид-фразе
Как восстановить сид фразу, когда слова уже записаны? Точнее говорить о восстановлении кошелька. Существующая сид-фраза должна воспроизвести прежние ключи, а не создать новые.
На новом устройстве установите проверенный совместимый кошелек. Выберите восстановление или импорт, а не создание нового набора слов. Введите слова в правильном порядке. Если использовалась passphrase, укажите ее. Проверьте нужную сеть, тип адресов и счет. Перед дальнейшими действиями сопоставьте полученный адрес с тем, которым пользовались раньше.
Seed-фраза не переносит баланс между телефонами: приложение восстанавливает управление прежними активами. Восстановить доступ и отправить перевод — разные операции. При нулевом балансе проверьте настройки, не передавайте запись человеку, который обещает «найти монеты».
Если копия исчезла, но доступ к кошельку сохранился, ситуация еще решаема. Создайте новый кошелек, надежно сохраните его данные и организуйте перевод средств. Если запись стала известна постороннему, задача та же: защитить оставшиеся активы новым набором ключей. Изменение пароля приложения не лишает злоумышленника возможности пользоваться фразой, которая ему известна.
Советы о том, как восстановить сид-фразу, не заменяют отсутствующие исходные данные. Если утрачены все способы доступа, восстановить контроль над активами, как правило, невозможно. Частично известная запись — отдельный случай, результат восстановления зависит от объема недостающих данных. Это не основание обещать успех или отправлять сохранившиеся слова первому найденному сервису.
Мошенничество с сид-фразами и фишинг
Представьте сообщение: «После обновления кошелек нужно синхронизировать». Ссылка ведет на знакомо оформленную страницу, а форма просит ввести слова. Мошеннику не обязательно взламывать шифрование — достаточно убедить владельца самостоятельно передать копию. Такой фишинг эксплуатирует спешку и желание быстро устранить неполадку.
После вопроса в чате вам пишет «специалист» и предлагает показать экран или заполнить диагностическую форму. Для безопасности сид-фразы важнее содержание просьбы, чем должность собеседника: диагностика не должна раскрывать запись.
Бывает и без переписки: поддельное приложение ждет, пока пользователь импортирует кошелек. Поэтому безопасность в крипте начинается до ввода слов — с проверки происхождения приложения. Если вы практикуете криптотрейдинг, разделяйте подключение кошелька к площадке и восстановление самого кошелька. Просьба предоставить исходную запись не является обычной частью подключения.
После утечки защищайте оставшиеся средства. Изменение настроек приложения не отзовет у постороннего доступ к старым ключам.
Заключение
Сид фраза позволяет восстановить управление активами после потери устройства. Заранее проверьте: запись читается, порядок понятен, место хранения защищено, условия восстановления известны.
Сид-фраза служит основой для восстановления доступа к кошельку и требует надежной защиты. Это не гарантия совместимости любого приложения. Одна сид-фраза обслуживает много производных ключей, но настройки восстановления все равно нужно проверять.
Безопасность сид-фразы не обеспечивается покупкой одного устройства. Записать сид-фразу, проверить копию и надежно хранить ее нужно заранее, а не после первого серьезного сбоя.
Начать торговлю с проверенным брокером
Частые вопросы о сид-фразе
Зная необходимые данные восстановления, посторонний сможет получить ключи и распоряжаться средствами. Смена пароля приложения проблему не устранит. Создайте кошелек с другой фразой и переведите на него активы, которые еще находятся под вашим контролем.
При создании поддерживающего такую копию кошелька приложение предложит сохранить слова. Перепишите их во время настройки и выполните проверку. Возможность позже посмотреть запись зависит от конкретного кошелька; рассчитывать на нее заранее нельзя.
В BIP-39 программа получает случайные данные и добавляет контрольную сумму. Затем группы битов сопоставляются со словарем: получается мнемоническая фраза. Самостоятельно выбирать слова не нужно — предсказуемая последовательность ухудшает защиту кошелька.
Пока рабочее приложение позволяет отправлять средства, переведите их в кошелек с проверенной резервной копией. Если исчезли и запись, и доступ, и отдельные сохраненные ключи, восстановление обычного некастодиального кошелька невозможно.
Выбирайте физический носитель и место, защищенное от посторонних, воды и огня. Размещайте резервные экземпляры с учетом общих угроз. Надежно хранить запись означает также сохранить возможность самому получить ее при необходимости.
Содержание данной статьи является исключительно частным мнением автора и может не совпадать с официальной позицией LiteFinance. Материалы, публикуемые на данной странице, предоставлены исключительно в информационных целях и не могут рассматриваться как инвестиционный совет или консультация для целей Директивы 2014/65/EU.
В соответствии с законодательством об авторском праве, эта статья является объектом интеллектуальной собственности, что включает в себя запрет на ее копирование и распространение без согласия.
