Seed-фраза криптокошелька: резервная копия, восстановление и парольная фраза

Активы Bitcoin и Ethereum записаны в соответствующих блокчейнах. Кошелёк управляет приватными ключами, которые разрешают транзакции с связанных адресов. Потеря приложения или аппаратного подписывающего устройства не удаляет баланс из сети, но без тех же ключей вы можете потерять контроль над активами. Получивший фразу сможет действовать с другого устройства. В кастодиальном сервисе, например на бирже, ключами управляет компания, поэтому вы зависите от защиты аккаунта, правил вывода и способности провайдера выполнять обязательства. При самостоятельном хранении резервную копию контролируете вы. Аппаратный подписант уменьшает онлайн-воздействие на ключи, но не предотвращает фишинг или вредные разрешения. См. руководство Bitcoin.org по безопасности кошелька и объяснение кошельков Ethereum.org.

Кошельки BIP-39 добавляют контрольную сумму к случайной энтропии и кодируют её упорядоченными словами. В зависимости от длины получается 12, 15, 18, 21 или 24 слова. Это не пароль, который нужно придумать самому; не выбирайте произвольную фразу. Совместимый кошелёк преобразует фразу в seed и выводит из него множество ключей и адресов. Но стандарт резервной копии, сеть, тип аккаунта и путь деривации могут отличаться. Поэтому правильная фраза не всегда сразу показывает знакомые адреса, а короткая контрольная сумма выявляет не каждую ошибку переписывания. Спецификация BIP-39 определяет фразу и преобразование в seed, но не весь процесс восстановления каждого кошелька. До записи проверьте формат, число слов, сети, тип аккаунта и путь деривации. Сохраните порядок и написание; не переводите слова и не вставляйте их в онлайн-проверку.

Аппаратное устройство подписи отделяет ключи подписи от обычного компьютера с интернетом. PIN обычно ограничивает доступ к устройству, а фраза восстановления создаёт ключи на другом совместимом кошельке. Поэтому PIN не спасёт, если фраза украдена; без правильной копии потеря устройства может лишить возможности восстановления. Не передавайте фразу поддержке, бирже или сайту подключения. При самостоятельном хранении запишите фразу, созданную во время настройки, на офлайн-носитель и в точном порядке; используйте официальную проверку на устройстве. Фото, снимки экрана, электронная почта, облачные заметки и мессенджеры создают новые каналы утечки. Руководство Trezor по резервным копиям также не советует делиться фразой или сохранять цифровую копию. Бумага недорогая и легко читается, но может пострадать от воды, жара и износа. Металл может выдержать часть внешних воздействий в зависимости от продукта, но не защищает от кражи или фотографирования. Хранение устройства и копии вместе подвергает их одному событию; лишние копии повышают доступность восстановления и число уязвимых мест. Сравнивайте материал, долговечность и место хранения; аксессуар не гарантирует защиту.

При потере или замене устройства начните с официальной инструкции кошелька. Уточните, вводятся ли слова на устройстве, в доверенном приложении или на веб-странице. Ссылка с запросом фразы может быть фишингом. Поддержке не должна требоваться полная фраза для проверки личности. Если после восстановления баланс или адреса пусты, проверьте порядок и написание слов, дополнительную парольную фразу, стандарт копии, тип аккаунта, сеть, путь деривации и диапазон поиска адресов. Другое приложение может не найти старые адреса сразу. Не переводите средства на новый аккаунт и не вводите фразу снова в интернете. Сопоставьте официальные инструкции с публичной историей транзакций, но не вводите секрет в обозреватель блоков. Восстановление не обязательно возвращает избранное и локальные настройки. Перед отправкой проверьте адрес на доверенном экране, сеть и требуемые memo или tag. Небольшой тестовый перевод может проверить адрес и сеть, но не доказывает безопасность резервной копии.

Некоторые кошельки BIP-39 позволяют добавить дополнительную парольную фразу и вывести отдельный seed. Если её нет, стандарт использует пустое значение. Другая фраза или опечатка может открыть другой действительный кошелёк без сообщения об ошибке. Это не пароль приложения или PIN, и её нельзя восстановить только по seed-фразе. Руководство Trezor о passphrase объясняет необходимость точного значения. Для восстановления нужны исходная фраза и совершенно та же парольная фраза, включая регистр, пробелы и ограничения устройства. Хранение вместе уменьшает дополнительную защиту; чрезмерное разделение может лишить доступа вас или наследника. Следуйте официальной процедуре и проверьте нужный адрес до внесения активов. Парольная фраза не заменяет потерянную seed-фразу и не блокирует фишинг или вредные разрешения. Если забыть точное значение, нужный кошелёк может стать недоступным.

Фишинговый сайт может украсть фразу; вредное разрешение смарт-контракта может позволить перевод токенов после открытия кошелька. Перед подписью прочитайте получателя, сеть, сумму и объём разрешения на доверенном экране. Остерегайтесь просьб под предлогом «восстановления», «airdrop» или «поддержки»; открывайте официальный домен сами. Кастодиальное хранение на бирже зависит от провайдера, доступа к аккаунту и правил вывода. Самостоятельное хранение даёт прямой контроль, но ответственность за потерю, кражу, ошибку и наследование. Для нескольких подтверждений отдельно изучите поддерживаемый multisig или проверенное разделение секрета. Деление списка слов пополам наугад не является безопасным разделением. BIP-39, SLIP-39 и multisig — разные системы. Без доступного плана на случай долгого отсутствия или смерти близкие могут не получить доступ, даже если фраза цела. Передача фразы слишком рано тоже подвергает средства риску. Запишите тип хранения и шаги восстановления, не раскрывая ключи.

Для частых небольших переводов может подойти надёжный программный кошелёк с блокировкой устройства, обновлениями, проверкой адресов и защитой от фишинга. Для долгосрочных активов сравните аппаратный подписант с офлайн-копией. Покупка сама по себе не гарантирует безопасное хранение. Проверьте создание фразы, подлинность устройства, поддерживаемые сети и токены, детали транзакции на экране, совместимость восстановления, долговечность копии и политику поддержки. Например, потерявший устройство пользователь с точной фразой BIP-39 и без парольной фразы может восстановить адреса в совместимом кошельке, выбрав ту же сеть и путь. Другой тип аккаунта сначала может выглядеть пустым. При парольной фразе должны точно совпасть оба компонента. Если фраза утекла через облачное фото, злоумышленник может действовать с другого устройства, даже когда исходный PIN надёжен. Запишите условия восстановления, а не секрет: порядок, стандарт, сеть, путь, наличие парольной фразы, официальный порядок замены устройства, места копий и тех, кто имеет доступ. Основы Ethereum — в руководстве кошельков; офлайн-копии — в Bitcoin.org и спецификации BIP-39.