Сид-фраза — это резервная копия для восстановления криптокошелька на основе фразы. Ее слова в определенном порядке вместе с необходимой парольной фразой позволяют совместимому программному или аппаратному кошельку воссоздать ключи, управляющие счетами кошелька. Если исходный телефон или устройство выйдет из строя, резервная копия поможет восстановить доступ; если кто-то другой получит материалы для восстановления, та же возможность может стать способом кражи.
Поэтому безопасное резервное копирование преследует две цели: сохранить секрет в тайне и убедиться, что правильную резервную копию можно будет прочитать и использовать при необходимости. Копия, которую легко украсть, небезопасна, но небезопасна и копия, с помощью которой невозможно восстановить нужный кошелек.
Фраза восстанавливает ключи, а не монеты, хранящиеся внутри устройства
Баланс криптовалют записывается в их блокчейнах. Кошелек управляет ключами, используемыми для авторизации транзакций; резервная копия воссоздает эти ключи, а не загружает монеты со старого телефона.
Во многих кошельках используется мнемонический формат BIP39, который обычно представлен 12 или 24 словами. Существуют и другие форматы резервных копий. Например, в руководстве Trezor по форматам резервных копий резервные копии BIP39 отличаются от одночастных резервных копий SLIP39 и резервных копий на основе пороговой схемы. Одного совпадения количества слов недостаточно, чтобы установить совместимость.
Фраза охватывает ключи, производные от этой резервной копии. В руководстве MetaMask по восстановлению счетов объясняется, что отдельно импортированные закрытые ключи, другая фраза или подключенный аппаратный кошелек могут требовать собственных материалов для восстановления. Одно приложение может отображать счета, созданные разными способами.
Пароль кошелька не заменяет резервную копию для восстановления
Слово «пароль» может обозначать несколько разных вещей. В обычном кошельке на основе фразы локальный пароль или PIN-код аппаратного кошелька защищает доступ к установленному приложению или устройству. Он не помешает человеку, у которого есть материалы для восстановления, воссоздать кошелек в другом месте.
| Элемент | Основная роль | Как с ним обращаться |
|---|---|---|
| Сид-фраза | Воссоздает производные ключи кошелька | Хранить в тайне и точно резервировать |
| Закрытый ключ | Управляет определенным ключом или счетом | Хранить в тайне; отдельно отслеживать импортированные ключи |
| Пароль кошелька или PIN-код устройства | Открывает локальный доступ в этой конфигурации | Защищать, но не считать его фразой |
| Публичный адрес для получения | Указывает, куда можно получать активы | Можно сообщать для получения; не дает права подписывать транзакции |
| Необязательная парольная фраза для сида | Помогает создать другой кошелек | Если используется, также сохранять парольную фразу в точности |
Некоторые кошельки используют вход через социальные сети, ключи доступа или другие способы восстановления. Следуйте инструкциям для фактически созданного кошелька, а не предполагайте, что в каждом приложении используется сид-фраза. В руководстве MetaMask по безопасности описываются различия между традиционными кошельками на основе фразы и конфигурациями с входом через социальные сети.
Записывайте резервную копию в точности и в приватной обстановке
- Начните с подлинной настройки кошелька. Используйте официальные инструкции производителя для приложения или устройства. При создании нового кошелька позвольте кошельку сгенерировать резервную копию; не придумывайте слова и не используйте предварительно заполненную фразу, предоставленную продавцом.
- Скопируйте каждое слово в показанном порядке. Пронумеруйте позиции, проверьте написание и сохраните исходный язык. Не переводите фразу, не меняйте порядок слов и не заменяйте слова более простыми синонимами.
- Храните запись офлайн. Для простой физической резервной копии избегайте скриншотов, фотографий, заметок в облаке, электронной почты, сообщений в чатах и общих документов. Убедитесь, что камеры или демонстрация экрана не записывают процесс.
- Проверьте резервную копию с помощью самого кошелька. Выполните его запросы на подтверждение или поддерживаемую проверку резервной копии. Не вставляйте слова в онлайн-сервис для «проверки сида», поисковую строку или чат с ИИ.
В инструкциях MetaMask по настройке специально говорится о необходимости сохранять сгенерированную фразу на исходном языке. Резервная копия — это криптографическая информация для восстановления, а не предложение, смысл которого можно пересказать.
Защищайте копию как от обнаружения, так и от повреждения
Физическая запись защищает от обычного раскрытия в интернете, но остается уязвимой к краже, пожару, воде и случайной утилизации. Бумага должна оставаться читаемой; подходящая металлическая резервная копия может повысить долговечность, но не делает секрет невозможным для кражи. В рекомендациях Trezor по хранению физический доступ и воздействие окружающей среды рассматриваются как отдельные риски.
Если вы храните несколько копий, размещайте их в разных контролируемых местах, чтобы один инцидент не уничтожил их одновременно. Каждая полная копия также создает еще одно место, откуда секрет могут украсть. Не храните единственную резервную копию рядом с единственным устройством с кошельком; периодически проверяйте ее состояние и доступность.
Проверяйте резервную копию, не стирая единственный рабочий кошелек
Если такая возможность поддерживается, сначала используйте встроенную функцию проверки резервной копии от производителя. В руководстве Trezor по проверке резервной копии описывается имитация восстановления, при которой введенная резервная копия сравнивается с существующей резервной копией устройства. Это отличается от очистки устройства и попытки выполнить свежее восстановление.
Используйте точную документированную процедуру для своей модели. Если это поддерживается, предпочитайте ввод на самом устройстве; восстановление программного кошелька должно выполняться внутри проверенного приложения кошелька на доверенном устройстве. Незапрошенный веб-сайт, который просит «проверить», «синхронизировать» или «разблокировать» средства, не является законной причиной раскрывать фразу.
Не удаляйте и не сбрасывайте единственный рабочий кошелек только для проверки неподтвержденной резервной копии. До замены устройства проверьте все отдельно импортированные счета и необходимую парольную фразу. Успешная проверка стандартной резервной копии сама по себе не подтверждает, что отдельная парольная фраза записана правильно. После законного восстановления сравните ранее проверенный адрес для получения с нужным счетом и сетью.
Необязательная парольная фраза изменяет требования к восстановлению
Если поддерживается, парольная фраза для сида участвует в создании другого кошелька. Это не пароль для разблокировки приложения. В объяснении Trezor о парольной фразе отмечается, что другой ввод, включая опечатку, может открыть другой кошелек, а не вызвать предупреждение о неправильном пароле.
Для восстановления такого кошелька нужны и резервная копия, и точная парольная фраза. Надежно храните их отдельно; не полагайтесь только на память. Это расширенная функция с дополнительным риском потери, а не обязательное улучшение для каждого новичка. Ее включение автоматически не перемещает активы из существующего стандартного кошелька.
Утерянная и раскрытая резервные копии требуют разных действий
Если резервная копия отсутствует, но кошелек все еще работает, сохраните этот доступ. Если кошелек позволяет, используйте официальную локальную процедуру отображения резервной копии. Если необходим перенос, создайте новый кошелек со свежей проверенной резервной копией, следуя инструкциям производителя. Переведите активы из соответствующих старых счетов и сетей и подтвердите их получение, прежде чем выводить из эксплуатации или сбрасывать рабочее устройство. Само по себе создание нового кошелька не перемещает средства.
Если есть вероятность, что фраза была раскрыта, смена пароля или PIN-кода приложения не делает раскрытые материалы для восстановления недействительными. Используйте доверенную среду и рекомендации производителя по реагированию на инциденты, чтобы перевести оставшиеся активы в действительно новый кошелек, затем прекратите использовать старую фразу и производные от нее счета. Если предполагается автоматическое выведение средств, не отправляйте вслепую средства для оплаты газа на скомпрометированный адрес.
Восстановление старой фразы на новом оборудовании воссоздает старые ключи. В анализе инцидента с аппаратными кошельками KTX объясняется, почему замена устройства и создание нового сида решают разные проблемы.
Для аккаунтов на бирже действуют другая модель хранения и восстановления, как объясняется в руководстве KTX по криптовалютным биржам. Подходящие пользователи могут зарегистрировать аккаунт KTX для доступа к доступным сервисам, сохраняя безопасность аккаунта отдельно от восстановления личного кошелька. Служба поддержки никогда не просит отправлять сид-фразу кошелька.
Часто задаваемые вопросы
Можно ли разделить слова на две половины для дополнительной безопасности?
Ручное разделение — не то же самое, что криптографическая пороговая резервная копия. Оно может сделать восстановление зависимым от нахождения обеих половин, одновременно раскрывая частичную информацию. Если вы используете SLIP39 или другую поддерживаемую схему разделения, следуйте документированному порогу количества частей и совместимому процессу восстановления; не придумывайте собственную систему разделения слов.
Почему восстановленный кошелек может отображаться пустым?
Проверьте нужную сеть, индекс счета, совместимость кошелька и точную парольную фразу, если она используется. Возможно, токены нужно снова отобразить, а для отдельно импортированных счетов потребуются собственные материалы для восстановления. Одно лишь пустое представление в приложении не доказывает исчезновение баланса в блокчейне. Используйте официальные инструкции кошелька по устранению неполадок и не отправляйте слова для восстановления помощникам.
Эта статья носит общеобразовательный характер и не является персональной услугой по восстановлению. Никогда не сообщайте сид-фразу, закрытый ключ или парольную фразу сотрудникам службы поддержки или в комментариях к этой статье. Процедуры восстановления и безопасности зависят от используемого кошелька и формата резервной копии.