Пути деривации кошельков: простое объяснение

Путь деривации — это короткий код, например m/44'/60'/0'/0/0, который точно указывает кошельку, какой закрытый ключ и какой адрес генерировать из вашей сид-фразы. Одна и та же сид-фраза может дать миллиарды разных адресов, а путь выбирает один из них. Поэтому два кошелька с одним сидом, но разными путями покажут разные адреса и балансы.

Именно поэтому люди иногда восстанавливают сид-фразу в новом кошельке и видят пустой баланс, хотя их средства в полной безопасности в блокчейне. Понимание путей деривации превращает этот пугающий момент в вопрос настроек. Оно также помогает делать более полезные заметки к резервной копии.

Как HD-кошельки превращают один сид во множество адресов

Старые кошельки генерировали случайные, не связанные между собой ключи, и для каждого нужна была отдельная резервная копия. Иерархические детерминированные кошельки решили эту проблему. Они описаны в BIP32 и выводят каждый ключ из одного мастер-сида в древовидной структуре. BIP39 стандартизировал преобразование этого сида в список из 12 или 24 слов — ту самую сид-фразу, которую вы сохраняете.

Поскольку деривация детерминирована, один и тот же сид и один и тот же путь всегда дают один и тот же ключ. Именно поэтому достаточно одной резервной копии. Это также значит, что кошелёк, просматривающий другую ветку дерева, просто не увидит ваших средств. Подробнее читайте в статье Мультичейн-кошельки.

Как читать путь деривации

BIP44 задал общую структуру. Возьмём путь первого аккаунта Ethereum, m/44'/60'/0'/0/0:

Апостроф означает усиленную деривацию — функцию безопасности, которая не позволяет использовать утёкший дочерний ключ для вычисления связанных ключей. Некоторые инструменты вместо него пишут «h».

Распространённые пути, которые вы встретите

Типы адресов Bitcoin

Bitcoin использует разные номера purpose для разных форматов адресов:

• m/44'/0'/0' – устаревшие (legacy) адреса, начинающиеся с 1
• m/49'/0'/0' – вложенные SegWit-адреса, начинающиеся с 3
• m/84'/0'/0' – нативные SegWit-адреса, начинающиеся с bc1q
• m/86'/0'/0' – Taproot-адреса, начинающиеся с bc1p

Если вы восстановили сид и не видите биткоинов, проверьте, сканирует ли кошелёк правильный тип адреса.

Ethereum и EVM-сети

Большинство EVM-кошельков используют m/44'/60'/0'/0/x и увеличивают последнее число для каждого нового аккаунта. Некоторые программы-кошельки исторически увеличивали другой уровень, например m/44'/60'/x'/0/0, поэтому при смене кошелька аккаунты после первого могут казаться «пропавшими». Так как EVM-сети используют общий формат адресов, один и тот же путь даёт вам один и тот же адрес в Ethereum и других EVM-сетях. Читайте, почему кошелёк показывает разные адреса в разных сетях.

Solana и другие сети

Кошельки Solana обычно используют пути на основе coin type 501, но разные кошельки со временем применяли разные варианты. Поэтому многие кошельки при импорте предлагают выбрать путь.

Как найти пропавший баланс после восстановления

1. 1Не паникуйте и ничего не переводите. Ваши средства находятся в блокчейне, а не в приложении.
2. 2Проверьте адрес. Сравните первый адрес восстановленного кошелька со старой транзакцией или сохранённым адресом. Если они различаются, дело в пути или типе адреса.
3. 3Поищите настройки пути. Во многих кошельках есть раздел «Дополнительно», «Пользовательский путь» или «Импорт» со списком распространённых путей.
4. 4Попробуйте настройки по умолчанию исходного кошелька. В документации кошелька обычно указано, какой путь он использует.
5. 5Проверьте, была ли парольная фраза. Если вы использовали необязательную парольную фразу («25-е слово»), другая или отсутствующая парольная фраза тоже даёт совершенно другой кошелёк. См. объяснение парольных фраз.
6. 6Ищите глубже в дереве. Если вы использовали много адресов, увеличьте в кошельке gap limit или добавьте аккаунты вручную.

Никогда не вставляйте сид-фразу на сайт, который предлагает «найти ваш путь». Легитимные инструменты восстановления работают офлайн, а многие сайты-«path finder» — это фишинговые страницы.

Почему кошельки не сканируют все пути подряд

Вы можете спросить, почему кошельки просто не проверяют автоматически все возможные пути. Дерево фактически бесконечно, а каждая проверка требует запросов адресов в блокчейне. Это медленно и может раскрыть сервису, выполняющему запросы, какие адреса принадлежат вам. Поэтому кошельки сканируют ограниченный набор путей по умолчанию и останавливаются после определённого числа неиспользованных адресов подряд — это называется gap limit.

Такой подход разумен с точки зрения приватности и производительности, но означает, что нестандартным конфигурациям при восстановлении нужна небольшая помощь с вашей стороны.

Что записать в заметки к резервной копии

Помимо надёжно защищённой сид-фразы полезно отдельно и в безопасном месте хранить:

• Какой программный или аппаратный кошелёк вы использовали и примерно когда
• Путь деривации или тип адреса, если вы меняли значение по умолчанию
• Есть ли парольная фраза (но не саму парольную фразу рядом с сидом)
• Один публичный адрес получения, чтобы можно было убедиться, что восстановление прошло правильно

Сама по себе эта информация не секретна, но может сэкономить часы при восстановлении. Весь процесс описан в нашем руководстве о том, как работает восстановление кошелька.

Итог

Путь деривации — это карта, ведущая от вашей сид-фразы к конкретному адресу. Когда восстановленный кошелёк ничего не показывает, причина почти всегда в другом пути, типе адреса или парольной фразе, а не в потере средств. Помните, какой кошелёк и какие настройки вы использовали, сохраните публичный адрес для сверки и воспользуйтесь расширенными параметрами импорта кошелька, прежде чем предполагать худшее.