Seed-фраза — секрет восстановления кошелька. Тот, кто получил её, может восстановить доступ к средствам. Храни её отдельно от телефона и приложений, не фотографируй, не отправляй в чат и не вводи на сайте «синхронизации». Инструкция Trezor называет wallet backup долгосрочной защитой и отдельно запрещает делиться им и создавать цифровые копии. Как пользоваться резервной копией.
Не путай три секрета
Seed-фраза восстанавливает кошелёк. Пароль приложения обычно разблокирует интерфейс на устройстве. Приватный ключ может управлять отдельным адресом. Их формат и назначение отличаются, но все являются секретами. Не отправляй ни один из них поддержке, знакомому или боту.
Аппаратный кошелёк не отменяет резервное копирование: backup нужен при потере или поломке устройства. Производитель не сможет восстановить фразу за тебя. Поэтому нужно заранее понять, где лежит копия и как ты восстановишь доступ, не раскрывая секрет посторонним.
Рабочая схема хранения
- Запиши слова способом, который предлагает официальная инструкция устройства. Проверь число слов, порядок и написание.
- Храни запись офлайн в защищённом месте, отдельно от устройства. Не маркируй её как очевидную цель.
- Если создаёшь вторую копию, учитывай компромисс: больше копий устойчивее к утрате, но каждое место хранения добавляет риск кражи.
- Не создавай скриншот, фото, облачную заметку, письмо самому себе или сообщение в мессенджере.
- Не сообщай фразу сотруднику поддержки. Настоящая поддержка не должна восстанавливать кошелёк вместо тебя.
Проверь резервную копию безопасно
Используй только встроенную функцию проверки официального устройства или приложения. Не вводи слова на случайном сайте или в Telegram-боте. Не отправляй фото даже для «быстрой проверки». Если кошелёк предлагает восстановление, прочитай официальную процедуру заранее и не сбрасывай устройство, пока не уверен, что понимаешь каждый шаг.
Можно потренироваться с пустым кошельком, но такая проверка не гарантирует, что резервная копия другого устройства или кошелька верна: могут отличаться дополнительные пароли, адреса и настройки сети. При значимом балансе не экспериментируй с единственной копией.
Фишинг и срочные просьбы
Мошенники создают срочность: «подтверди транзакцию», «мы нашли взлом», «обнови защиту». Имя и логотип копируются. Trezor предупреждает не делиться фразой и советует начинать обращение через официальный канал, а не отвечать звонящему, который сам представился сотрудником. Памятка о фишинге.
Переходи к поддержке через сайт, адрес которого ввёл сам или сохранил заранее. Не нажимай ссылку из неожиданного сообщения. Если кто-то уже увидел seed, считай кошелёк раскрытым. Подробный порядок действий зависит от стандарта и настроек кошелька; не вводи фразу повторно на подозрительной странице и не плати за «гарантированный возврат».
Короткое правило: seed открывает доступ; пароль приложения не заменяет её; резервная копия остаётся офлайн; ни одному помощнику не нужны твои слова.
Seed, PIN и дополнительная passphrase
Seed-фраза — слова, из которых совместимое ПО получает ключи кошелька. PIN обычно защищает доступ к устройству локально; он не является копией seed и не восстанавливает её после потери. Дополнительная passphrase в некоторых кошельках меняет производный кошелёк. Если её забыть или набрать иначе, может открыться другой, пустой адрес. Не включай эту функцию, пока не понимаешь, как именно её поддерживает твой производитель и как ты восстановишь нужный набор адресов.
Слово «seed» также не гарантирует стандарт. BIP-39 описывает мнемоническую фразу и её преобразование в seed; спецификация указывает допустимые длины и оговаривает ограничения checksum (текст BIP-39). SLIP-39 — другой стандарт: Shamir Secret-Sharing делит секрет на части, для восстановления требуется заданный порог. Спецификация говорит, что SLIP-39 в основном задуман как замена BIP-39 и в основном с ним несовместим (текст SLIP-39).
Не пытайся соединять слова из разных систем или восстанавливать один формат в приложении, которое поддерживает другой. Узнай в официальной документации устройства точный стандарт, формат, количество слов/частей, поддержку passphrase и проверочный процесс. Не придумывай свою «разбивку на части»: произвольное разделение seed не является SLIP-39 и может оставить копии, которые проще украсть.
Модель угроз: утрата и кража
| Событие | Что может произойти | Подготовка |
|---|---|---|
| Потерял единственную копию | Не сможешь восстановить кошелёк | Заранее проверь резервную процедуру производителя |
| Копию увидел посторонний | Он может восстановить доступ, если формат поддерживается | Считай секрет раскрытым, не используй его повторно для новых средств |
| Пожар/вода повредили запись | Слова становятся нечитаемыми | Выбери устойчивый офлайн-носитель с учётом условий хранения |
| Забыл passphrase | Seed может открывать другой набор адресов | Не добавляй дополнительную passphrase без плана восстановления |
| Умер или недоступен владелец | Наследникам непонятно, как пользоваться копией | Планируй законную передачу доступа без передачи секрета третьим лицам |
Любая дополнительная копия снижает риск единственной точки отказа, но создаёт ещё одну точку кражи. Не существует универсального числа копий и универсального места хранения: оцени местные риски, доверенных лиц и возможность физического доступа.
Если seed могла утечь
Не вводи её на новом сайте «ради проверки». С чистого устройства открой документацию производителя и следуй официальному сценарию создания нового кошелька и переноса доступных средств. Сначала выясни, использовалась ли дополнительная passphrase и каким стандартом создана копия: от этого зависит, какие адреса и средства нужно проверить. Если не уверен в последовательности, остановись и свяжись с производителем через контакт на его официальном сайте. Не раскрывай seed и не подписывай транзакцию по ссылке из письма.
Разобраться, где заканчивается биржевой аккаунт и начинается самостоятельное управление ключами, поможет статья кошелёк или биржа. Для сетевых ошибок смотри проверку статуса перевода.