Парольная фраза (25-е слово): что это такое
Парольная фраза BIP39, или 25-е слово, добавляет секрет к вашей сид-фразе и создаёт скрытый кошелёк. Узнайте, как она работает, когда её использовать и как сделать резервную копию.
Парольная фраза BIP39 (passphrase) — её часто называют «25-м словом» — это необязательный секрет, который вы добавляете к своей фразе восстановления из 12 или 24 слов. Кошелёк объединяет их для генерации ключей, поэтому та же фраза восстановления с другой парольной фразой открывает совершенно другой кошелёк. Тот, кто найдёт только вашу фразу восстановления, не сможет добраться до средств, защищённых парольной фразой.
Это делает её мощной защитой от украденных или найденных резервных копий. Но она же создаёт новый способ потерять всё: забудете парольную фразу — сбросить её будет нельзя. В этом руководстве объясняется, как работают парольные фразы, когда они уместны и как сделать их резервную копию.
Как работает парольная фраза BIP39
BIP39 — широко используемый стандарт, который превращает случайные данные в привычный список слов восстановления. Он также определяет необязательную парольную фразу.
Когда вы восстанавливаете кошелёк, программа пропускает слова восстановления и парольную фразу через функцию формирования ключа и получает «seed» — главный секрет, из которого происходят все ваши адреса и приватные ключи. Если парольная фраза не используется, вместо неё берётся пустая строка.
Поскольку парольная фраза участвует в этом вычислении:
- 1Без парольной фразы → кошелёк A («стандартный» кошелёк).
- 2Парольная фраза «blue river 7» → кошелёк B.
- 3Парольная фраза «Blue river 7» → кошелёк C, никак не связанный с B.
Ни один из них не является «недействительным». Кошелёк не может знать, какой вы имели в виду, поэтому сообщения об ошибке при опечатке в парольной фразе нет. Подробнее о самой фразе восстановления — в статье что такое сид-фраза.
Почему название «25-е слово» вводит в заблуждение
Прозвище наводит на мысль об одном дополнительном слове из того же списка слов. На самом деле парольная фраза может быть любым текстом: длинным предложением, цифрами, символами. Некоторые кошельки ограничивают длину или набор символов, которые можно ввести на устройстве, поэтому проверьте это, прежде чем выбирать фразу.
Длинную, непредсказуемую парольную фразу угадать гораздо труднее. Короткое распространённое слово даёт куда более слабую защиту, если у вора есть ваша фраза восстановления и он перебирает вероятные варианты.
От чего защищает парольная фраза
| Угроза | Только фраза восстановления | Фраза восстановления + парольная фраза |
|---|---|---|
| Кто-то находит вашу записанную резервную копию сид-фразы | Средства под угрозой | Защищены, если парольная фраза надёжна и хранится в другом месте |
| Принуждение («отдай свой кошелёк») | Средства под угрозой | Можно раскрыть стандартный кошелёк с небольшой суммой |
| Поддельное приложение кошелька или фишинговый сайт крадёт то, что вы вводите | Средства под угрозой | По-прежнему под угрозой, если ввести туда и то и другое |
| Вредоносное ПО на компьютере, где вы вводите секреты | Средства под угрозой | По-прежнему под угрозой |
| Вы забыли или потеряли парольную фразу | Не применимо | Средства потеряны навсегда |
Парольная фраза защищает вашу резервную копию. Она не поможет, если вы введёте свои секреты в поддельное приложение, на фишинговом сайте или сообщите их «сотруднику поддержки». Эти угрозы разобраны в нашей статье о мошенничестве с сид-фразами.
Стоит ли её использовать?
Парольная фраза может быть оправдана, если:
- У вас сумма, потеря которой ударила бы по вам всерьёз.
- Ваша фраза восстановления хранится там, куда могут получить доступ другие (общее жильё, банковская ячейка).
- Вам комфортно вести две отдельные резервные копии и проверять их.
Она может не стоить того, если:
- Вы новичок в самостоятельном хранении и ещё осваиваете основы резервного копирования.
- Вы не можете придумать два надёжных раздельных места хранения.
- Вашим наследникам было бы трудно найти и использовать обе части. См. планирование наследования криптовалюты.
Как безопасно настроить парольную фразу
- 1Используйте аппаратный кошелёк с поддержкой парольных фраз и по возможности вводите её на самом устройстве. Основы — в нашем руководстве по настройке аппаратного кошелька.
- 2Выберите надёжную парольную фразу. Несколько случайных слов или длинная необычная фраза лучше одного слова или даты.
- 3Запишите её точно, включая заглавные буквы и пробелы. Если есть риск путаницы, отметьте пробелы явно.
- 4Запишите первый адрес получения кошелька с парольной фразой. При последующем восстановлении совпадение этого адреса подтвердит, что вы ввели парольную фразу правильно.
- 5Проверьте восстановление, прежде чем отправлять значительные средства: сбросьте устройство или возьмите запасное, восстановите кошелёк с помощью seed + парольной фразы и убедитесь, что первый адрес совпадает.
- 6Храните резервную копию парольной фразы отдельно от фразы восстановления — в другом месте, в идеале таком, которое вор не свяжет с первым.
Распространённые ошибки
- Хранить парольную фразу рядом с сид-фразой. Это сводит защиту на нет.
- Полагаться только на память. Воспоминания стираются, особенно за годы. Держите физическую копию.
- Опечатки и раскладки клавиатуры. Ввод парольной фразы на устройстве с другой раскладкой может изменить символы. Проверяйте на том устройстве, которым будете пользоваться.
- Оставлять средства не в том кошельке. Иногда люди вносят средства в стандартный кошелёк, думая, что находятся в кошельке с парольной фразой. Каждый раз проверяйте адрес.
- Рассчитывать, что кошелёк предупредит. Не предупредит. Нулевой баланс после восстановления обычно означает несовпадение парольной фразы.
Кошельки-приманки
Поскольку стандартный кошелёк (без парольной фразы) продолжает существовать, некоторые держат в нём небольшую сумму как приманку, а основную часть средств хранят за парольной фразой. Под давлением они могут раскрыть стандартный кошелёк. Это даёт некоторую защиту, но злоумышленника, знающего о парольных фразах, так можно и не обмануть, поэтому не полагайтесь только на это.
Итог
Парольная фраза BIP39 превращает фразу восстановления из единой точки отказа в два отдельных секрета и защищает вас, если кто-то найдёт резервную копию сид-фразы. Цена — ответственность: при опечатке нет ошибки, а забытую парольную фразу не восстановить. Если вы её используете, выбирайте внимательно, записывайте точно, сохраните контрольный адрес, проверьте восстановление и храните её отдельно от сид-фразы. Другие руководства по безопасности кошельков — в нашей категории о кошельках.
Частые вопросы
Что такое парольная фраза BIP39?
Это необязательный дополнительный секрет, который вы выбираете сами и который объединяется с вашей фразой восстановления из 12 или 24 слов для генерации ключей кошелька. Каждая другая парольная фраза даёт совершенно другой кошелёк. Её называют «25-м словом», хотя это может быть любой текст, а не одно слово.
Что будет, если я забуду парольную фразу?
Средства в кошельке, защищённом парольной фразой, будут потеряны. Никто, включая производителя кошелька, не может восстановить забытую парольную фразу, а одна фраза восстановления открывает только кошелёк без парольной фразы. Поэтому резервную копию парольной фразы нужно делать так же тщательно, как и сид-фразы, но хранить отдельно.
Почему после ввода парольной фразы кошелёк показывает нулевой баланс?
Обычно потому, что парольная фраза введена не так, как при создании кошелька. Парольные фразы чувствительны к регистру, важен каждый пробел и символ, а любое отличие открывает другой, пустой кошелёк без сообщения об ошибке. Внимательно проверьте заглавные буквы, пробелы и раскладку клавиатуры.
Нужна ли мне парольная фраза?
Не обязательно. Парольная фраза защищает от того, кто найдёт вашу фразу восстановления, но добавляет второй секрет, который нельзя потерять. Она подходит людям со значительными активами, которым комфортно управлять резервными копиями. Для многих новичков надёжнее одна, хорошо сохранённая фраза восстановления.