Что такое сид-фраза?

Сид-фраза, которую также называют фразой восстановления или мнемонической фразой, — это список обычно из 12 или 24 слов, который служит главной резервной копией криптокошелька: с её помощью кошелёк может заново создать все ваши закрытые ключи и адреса на любом совместимом устройстве. Тот, кто знает сид-фразу, контролирует средства, поэтому её нужно хранить офлайн и никогда никому не сообщать.

Когда вы создаёте кошелёк с самостоятельным хранением, приложение или устройство один раз показывает вам эти слова и просит их записать. Многие новички считают это формальностью. На самом деле это самый важный момент самостоятельного владения криптовалютой, потому что нет ни сброса пароля, ни службы поддержки, ни банка, которые могли бы вернуть вам доступ, если слова будут потеряны или украдены.

Как работает сид-фраза

За кулисами кошелёк начинает с генерации большого случайного числа. Эта случайность превращается в слова, чтобы люди могли точно её записать:

1. 1Кошелёк генерирует случайные данные — обычно 128 бит для фразы из 12 слов или 256 бит для 24 слов.
2. 2Добавляется короткая контрольная сумма, чтобы кошельки могли обнаружить большинство опечаток.
3. 3Результат делится на части, и каждой части соответствует слово из стандартного списка в 2048 слов.
4. 4Слова преобразуются в сид (seed), из которого кошелёк получает дерево закрытых ключей — по одному для каждого адреса.

Такая система получения множества ключей из одного сида называется иерархическим детерминированным (HD) кошельком. Именно поэтому одна фраза может восстановить адреса для Bitcoin, Ethereum и других сетей в мультичейн-кошельке. Конкретные адреса зависят от настроек, которые называются путями деривации, поэтому при восстановлении в другом приложении-кошельке иногда сначала отображаются другие адреса.

Почему важен список слов

Список BIP-39 составлен так, что первые четыре буквы каждого слова уникальны. Поэтому многие металлические резервные копии хранят только по четыре буквы каждого слова. Это также означает, что слово, которого нет в списке, указывает на опечатку.

Сид-фраза, закрытый ключ и пароль

В нашем материале об открытых и закрытых ключах криптография рассматривается подробнее.

Как безопасно хранить сид-фразу

Соблюдайте эти правила с того момента, как увидели слова:

1. 1Запишите её от руки по порядку, с номерами, на карточку восстановления или на металлическую резервную копию.
2. 2Никогда не храните её в цифровом виде: никаких фото, скриншотов, заметок в облаке, черновиков писем или менеджеров паролей.
3. 3Проверьте каждое слово — написание и порядок — перед подтверждением.
4. 4Храните её в надёжном, укромном месте отдельно от устройства с кошельком.
5. 5Подумайте о второй копии в другом надёжном месте, чтобы один пожар или наводнение не уничтожили обе.
6. 6Продумайте наследование, чтобы доверенный человек мог восстановить средства, если с вами что-то случится.

О долговечном хранении читайте в наших руководствах о том, как правильно сделать резервную копию сид-фразы, и о стальных резервных копиях сид-фразы.

Дополнительная парольная фраза

Некоторые кошельки позволяют добавить парольную фразу (passphrase), которую иногда называют 25-м словом. Вместе с сид-фразой она создаёт совершенно другой кошелёк. Она защищает вас, если кто-то найдёт ваши слова, но если вы забудете парольную фразу, средства восстановить не удастся.

Мошеннические схемы с сид-фразами, которых стоит остерегаться

Поскольку сид-фраза — это главный ключ, мошенники сосредотачиваются именно на ней:

• Фальшивые сотрудники поддержки в соцсетях или мессенджерах, которые говорят, что им нужна ваша фраза, чтобы «исправить» или «подтвердить» ваш кошелёк.
• Фишинговые сайты и всплывающие окна, которые имитируют кошелёк и просят «повторно синхронизировать» его, введя ваши слова.
• Поддельные приложения-кошельки, которые перехватывают вашу фразу при восстановлении.
• Заранее заполненные карточки восстановления, которые прилагаются к вскрытым или перепроданным аппаратным кошелькам.
• Заявления об «аирдропах» или «миграции», требующие импортировать вашу фразу на новый сайт.

Правило простое: вы вводите сид-фразу только тогда, когда сами решаете восстановить кошелёк на устройстве или в официальном приложении, которому доверяете. Больше примеров — в нашем руководстве о мошенничестве с сид-фразами.

Что делать, если ваша сид-фраза раскрыта

Если вы думаете, что кто-то видел ваши слова, действуйте немедленно:

1. 1Создайте совершенно новый кошелёк с новой сид-фразой на доверенном устройстве.
2. 2Переведите все средства со старого кошелька на новый, начиная с самых ценных активов.
3. 3Полностью прекратите пользоваться старым кошельком.
4. 4Проверьте, что ещё могло быть скомпрометировано, например ваш компьютер или почта.

Наш чек-лист о том, что делать, если ваш кошелёк скомпрометирован, подробно описывает каждый шаг.

Итог

Сид-фраза — это главный ключ к вашей криптовалюте: короткий список слов, который может воссоздать каждый ключ вашего кошелька на любом совместимом устройстве. Запишите её офлайн, храните надёжно и отдельно от устройства, никогда никуда не вводите, кроме как при доверенном восстановлении кошелька, и считайте вором любого, кто её просит. Правильно усвоив одну эту привычку, вы защитите себя от большинства катастроф при самостоятельном хранении.