Seed-фраза или Фраза Восстановления: все, что вам нужно знать

Самое важное в вопросе безопасного хранения криптовалюты — правильно выбранный криптокошелёк и надёжно сохранённая seed-фраза.

Значимость seed-фразы сложно переоценить, поэтому мы расскажем, почему именно с неё нужно начинать заботиться о безопасности своих цифровых активов, в чём её смысл, возможен ли подбор seed-фразы и как надёжно хранить фразу восстановления криптокошелька.

Ключевые моменты

• Seed-фраза — это главный резервный ключ к некастодиальному криптокошельку. Она не хранит приватные ключи в открытом виде, а используется для создания бинарного seed, из которого кошелёк детерминированно генерирует приватные ключи и адреса.
• Никогда не вводите действующую seed-фразу на сайтах или подключённых к интернету устройствах, не сохраняйте её в облаке, заметках, электронной почте или скриншотах и никому не передавайте.
• Если фраза была раскрыта или могла попасть к посторонним, создайте новый кошелёк на доверенном устройстве и как можно быстрее переведите на него активы. Изменить seed-фразу уже существующего кошелька нельзя.

Краткий пересказ от AI:

Что такое seed-фраза, или фраза восстановления?

Идея использования последовательности слов вместо сложного для резервного копирования криптографического секрета была описана в 2013 году в проектном документе Bitcoin Improvement Proposal 39 (BIP39). Стандарт BIP39 определяет способ преобразования исходной энтропии в мнемоническую фразу, а затем — в бинарный seed, на основе которого совместимый HD-кошелёк генерирует приватные ключи и адреса. Для каждого поддерживаемого языка используется отдельный словарь из 2048 слов. Для максимальной совместимости между кошельками обычно рекомендуется английский список.

Эта идея упростила безопасное резервное копирование и восстановление криптовалютных кошельков, а также позволила пользователям контролировать свои активы с помощью одной мнемонической фразы вместо хранения множества отдельных приватных ключей.

В настоящем некастодиальном кошельке эта фраза изначально доступна только пользователю, который создал кошелёк. Разработчики приложения и сторонние сервисы не должны иметь к ней доступа, если пользователь самостоятельно не передал фразу, не сохранил её в облачной резервной копии или не ввёл на стороннем ресурсе.

Примеры seed-фразы

Слова для мнемонической фразы выбираются не произвольно: они кодируют криптографически сгенерированную энтропию и контрольную сумму по правилам стандарта BIP39. Вероятность подобрать корректно сгенерированную seed-фразу математически не равна нулю, однако при достаточной энтропии и правильной генерации она настолько мала, что полный перебор считается практически невыполнимым с использованием современных вычислительных средств.

Мнемонические фразы стандарта BIP39 могут выглядеть примерно так:

• 12 слов: alpha afford bundle fit fatigue vast upper youth wood vacuum toddler skirt

или

• 24 слова: smoke sketch until typical pause network object random banner attitude common divert coral excite furnace frequent green harsh increase laugh level vendor whip year

Как работает seed-фраза, или мнемоническая фраза?

Все некастодиальные криптокошельки используют приватные ключи для управления активами. Разница заключается в том, как пользователь создаёт, хранит и восстанавливает эти ключи: некоторые кошельки позволяют экспортировать отдельные приватные ключи или key-файлы, а HD-кошельки обычно предоставляют seed-фразу как удобную резервную копию всего дерева ключей.

Если кошелёк генерирует seed-фразу — в их числе и Trustee Wallet, — эта фраза преобразуется в исходный seed, из которого кошелёк детерминированно создаёт приватные ключи и адреса. Сама seed-фраза не является хранилищем готовых приватных ключей и не содержит их в открытом виде.

В Trustee Wallet прямой экспорт приватных ключей не вынесен в основной интерфейс в целях безопасности. При исключительной необходимости технически подготовленный пользователь может получить совместимые ключи из seed-фразы с помощью автономной версии инструмента BIP39 Tool. Действующую seed-фразу нельзя вводить на онлайн-странице iancoleman.io. Следует скачать файл bip39-standalone.html из официального репозитория и запускать его только в полностью автономной доверенной среде. Как это сделать, описано в этой статье.

Как получить seed-фразу в Trustee Wallet?

Генерация seed-фразы происходит при создании нового кошелька во время первого запуска Trustee Wallet. Уникальная фраза восстановления может состоять из 12 или 24 слов — в зависимости от используемой версии кошелька и выбранной схемы создания.

Чтобы отобразить фразу восстановления, перейдите в настройки кошелька и выберите пункт «Мои кошельки». Затем откройте меню нужного кошелька, нажмите «Фраза восстановления» и удерживайте экран приложения нажатым, чтобы увидеть слова. Названия и расположение элементов интерфейса могут меняться после обновлений приложения, поэтому при необходимости сверяйтесь с актуальной официальной инструкцией. Перепишите фразу в исходном виде без ошибок, уделяя особое внимание правильной последовательности слов. Не делайте скриншот и не копируйте её в заметки или буфер обмена.

Как восстановить кошелёк в Trustee Wallet

Поскольку seed-фраза является резервным способом восстановления дерева ключей, владеющий ею пользователь не привязан к одному приложению или устройству, на котором установлен кошелёк. Доступ к активам можно попытаться восстановить, импортировав фразу в другое совместимое приложение или на другое устройство.

При этом одной поддержки BIP39 может быть недостаточно. Для отображения тех же адресов должны совпадать сеть, тип адреса, derivation path, номер аккаунта и дополнительная BIP39 passphrase, если она использовалась. Поэтому перед импортом в стороннее приложение необходимо убедиться в его совместимости с исходным кошельком.

Рассмотрим основные варианты восстановления на примере Trustee Wallet:

• восстановить прежний кошелёк Trustee Wallet, заново установив приложение на новом устройстве, например после смены или утраты смартфона;

или

• импортировать в Trustee Wallet совместимую seed-фразу стороннего кошелька, например MetaMask, MEW или Trust Wallet. Перед переводом крупных сумм необходимо проверить, что приложение отображает ожидаемые публичные адреса и поддерживаемые сети.

Алгоритм действий

1. При установке приложения Trustee Wallet выберите функцию «Восстановить кошелёк».
2. Введите сохранённую фразу восстановления — seed-фразу — в абсолютно точной последовательности и без ошибок. Делайте это только в официальном приложении, установленном из доверенного источника.
3. При необходимости укажите название кошелька, перейдя в раздел «Настройки». Названия и расположение элементов интерфейса могут различаться в зависимости от версии приложения.
4. После ввода корректной фразы восстановления кошелёк будет готов к работе. Перед выполнением операций проверьте публичные адреса и балансы в нужных сетях.

Почему seed-фраза так важна

Дойдя до этого пункта, внимательный читатель уже усвоил главное правило: seed-фраза — это основной резервный ключ к активам в совместимом некастодиальном кошельке. При наличии дополнительной BIP39 passphrase для восстановления потребуется и она. Некоторые кошельки также могут использовать другие форматы резервного копирования.

Однако, если вы внимательно и безопасно храните seed-фразу, то сможете:

• восстановить доступ к активам, установив совместимый кошелёк на другом устройстве;
• импортировать её в другой кошелёк, поддерживающий BIP39 и совместимую схему деривации;
• технически передать контроль над активами в подарок или по наследству, однако делать это следует только в рамках заранее подготовленного безопасного плана: человек, передавший фразу, может сохранить её копию, а любое раскрытие создаёт риск кражи;
• восстановить контроль над активами в другой точке мира без физического доступа к прежнему устройству. При этом нельзя передавать seed-фразу через интернет или вводить её на чужом компьютере.

Недостатки и риски seed-фраз

Преобразование криптографически сгенерированного seed в понятную человеку, хотя и бессвязную, последовательность слов значительно упрощает резервное копирование. Тем не менее надёжное хранение seed-фразы остаётся одной из главных задач владельца некастодиального криптокошелька.

Эксперты не рекомендуют полагаться только на собственную память. Единого абсолютно надёжного метода хранения не существует: каждый вариант защищает от одних угроз, но может создавать другие. Ниже рассмотрим наиболее распространённые подходы и связанные с ними риски.

Как надёжно хранить seed-фразу

Это один из самых важных вопросов безопасности криптовалюты. Способ хранения следует выбирать с учётом возможной кражи, пожара, затопления, потери носителя, несанкционированного доступа и риска того, что сам владелец не сможет восстановить запись.

Среди способов, используемых и обсуждаемых криптовалютным сообществом, выделяют следующие:

1. Память
2. Бумажная запись
3. Металлические носители
4. Защищённые аппаратные устройства и менеджеры секретов
5. Облачные сервисы — не рекомендуются для хранения seed-фразы

Некоторые элементы этих способов можно сочетать, применяя подходы, соответствующие вашим возможностям и модели угроз. Однако подключённые к интернету и облачные хранилища не следует использовать для действующей seed-фразы. Также не рекомендуется самостоятельно усложнять запись непроверенными шифрами или схемами, которые вы сами можете забыть.

Память

Обычно полагаться только на память не советуют. Болезнь, травма, стресс, длительный перерыв или естественное забывание могут привести к необратимой утрате доступа. Если вы всё же используете запоминание как дополнительную, но не единственную резервную меру, можно применять мнемонические техники и практики из эйдетики, например:

• Создание нарративов. Разделите фразу на фрагменты, между которыми можно установить ассоциативную связь. Идея заключается в создании независимых мини-рассказов, которые впоследствии можно связать воедино после запоминания каждого из них. Такие истории не должны записываться или публиковаться в интернете.
• Аббревиатуры. Можно попытаться составить акроним из первых букв группы слов. Если его можно произнести, он может служить подсказкой. Однако одна аббревиатура не заменяет полноценную автономную резервную копию и может раскрыть часть структуры фразы.
• Техника «Дворец памяти» — метод Цицерона, или метод римской комнаты. Этот приём позволяет создавать ассоциации между, казалось бы, несвязанными образами. Мысленно расположите слова в хорошо знакомой комнате в строго определённом порядке. Затем, мысленно перемещаясь по комнате, попробуйте воспроизвести последовательность.

Бумага

Самый распространённый способ сохранения seed-фразы — запись на бумаге.

Чтобы сделать его более надёжным и устойчивым к различным рискам, можно учитывать следующие рекомендации:

• создавать несколько резервных записей только при наличии безопасных раздельных мест хранения, помня, что каждая дополнительная копия повышает риск обнаружения;
• использовать стойкие чернила или карандаш, предварительно проверив читаемость и долговечность записи;
• ламинировать бумагу только после проверки того, что материал и чернила не повреждаются при нагревании;
• хранить бумагу в конверте с контролем вскрытия, понимая, что пломба показывает факт доступа, но не предотвращает его;
• использовать водонепроницаемые и огнестойкие защитные чехлы;
• рассмотреть банковскую ячейку, предварительно оценив риски доступа третьих лиц, блокировки, наследования и утраты доступа к ячейке;
• хранить запись в качественном огнестойком сейфе;
• хранить резервную копию отдельно от устройства с кошельком, чтобы одна кража или чрезвычайная ситуация не уничтожила всё одновременно;
• не делить фразу на фрагменты по самодельной схеме без понимания последствий: потеря одного фрагмента может сделать восстановление невозможным, а найденной части иногда достаточно для упрощения перебора;
• не заменять исходную фразу самодельным шифром, если нет надёжного и отдельно сохранённого способа расшифровки;
• не кодировать фразу в картине, тексте или другом творческом объекте как единственный способ резервного копирования: подобную схему легко забыть, неправильно интерпретировать или случайно раскрыть.

Металлические носители

Это могут быть обычные пластины из подходящей марки стали с гравировкой или специальные приспособления для фиксации слов, например Cryptosteel.

Качественные металлические носители устойчивее бумаги к огню, воде и механическим повреждениям. Их размер и форма могут упрощать хранение и транспортировку. Однако они решают проблему только частично: фраза на таком носителе обычно не зашифрована, поэтому любой получивший физический доступ человек сможет её прочитать. Перед покупкой следует учитывать результаты независимых испытаний конкретного материала и конструкции.

Защищённые устройства и менеджеры секретов

К этой категории относят специализированные аппаратные устройства и локальные менеджеры секретов с шифрованием, PIN-кодом, паролем или биометрической защитой. Например, OnlyKey и Hideez относятся к аппаратным решениям, а KeePass — к программным менеджерам паролей. Pastilda представляет собой отдельный аппаратный проект. Эти решения имеют разную архитектуру и не обеспечивают одинаковый уровень защиты.

Такой способ может частично снизить риск прочтения секрета при физическом обнаружении носителя, но создаёт зависимость от исправности оборудования, программного обеспечения, мастер-пароля и возможности восстановить данные после поломки. Подключение устройства к заражённому или сетевому компьютеру также может привести к компрометации. Не следует использовать подобное решение как единственную копию без независимой автономной резервной записи.

Облачное хранилище паролей

Обычное облачное хранилище, электронная почта, онлайн-заметки, фотогалерея и синхронизируемый менеджер буфера обмена — одни из самых ненадёжных мест для seed-фразы. Информация хранится на инфраструктуре третьих лиц и может быть украдена через взлом аккаунта, вредоносное ПО, утечку резервных копий, ошибку синхронизации или несанкционированное восстановление доступа.

Не храните seed-фразу в онлайн-сервисах и не вводите её на оборудовании, подключённом к интернету. Даже зашифрованный файл может быть уязвим из-за слабого пароля, утечки ключа расшифровки или незаметной подмены данных.

Как изменить seed-фразу

Seed-фраза в Trustee Wallet, как и в другом совместимом BIP39-кошельке, генерируется при создании нового кошелька. Её необходимо зафиксировать одним из безопасных автономных способов, но не в виде заметки, фотографии или скриншота на мобильном устройстве.

В течение всего срока использования конкретного кошелька seed-фраза остаётся неизменной. Отредактировать отдельное слово или заменить фразу без создания нового дерева ключей нельзя.

Именно неизменность и детерминированный способ генерации ключей обеспечивают возможность восстановить те же адреса в случае утраты, поломки или кражи устройства — при условии правильной фразы, совместимого кошелька, пути деривации и дополнительной passphrase, если она применялась.

Как восстановить seed-фразу

Если вы полностью потеряли seed-фразу, у вас нет доступа к работающему кошельку, нет другой резервной копии, key-файла или приватных ключей, восстановление, как правило, невозможно. В таком случае доступ к виртуальным активам может быть утрачен навсегда.

Однако, если вы забыли только часть мнемонической фразы, перепутали порядок известных слов или допустили ошибку при копировании, иногда существует шанс восстановить доступ с помощью специализированных программ, например BTCRecover или Seed Savior.

Для работы с такими инструментами необходимо помнить значительную часть слов, их возможные позиции или порядок. Также крайне полезно иметь хотя бы один известный публичный адрес, расширенный публичный ключ или другой идентификатор, с которым программа сможет сравнивать варианты. Знание последнего слова может помочь, но не является обязательным во всех сценариях: возможность восстановления зависит от количества неизвестных слов, структуры ошибки, типа кошелька и доступных вычислительных ресурсов.

У таких методов есть серьёзные риски безопасности. Мошенники могут предлагать «восстановление» с целью получить известную часть фразы, а онлайн-сервис способен украсть всю введённую информацию. Используйте только открытое программное обеспечение из официального источника, проверяйте его подлинность и запускайте локально в полностью автономной среде. Не передавайте даже часть seed-фразы посторонним лицам.

Частые вопросы о seed-фразах (FAQ)

Можно ли подобрать seed-фразу?

Теоретически перебор возможен, но вероятность угадать корректно сгенерированную фразу крайне мала. Мнемоника из 12 слов стандарта BIP39 обычно основана на 128 битах энтропии и контрольной сумме, а 24 слова — на 256 битах энтропии и контрольной сумме. Полный перебор такого пространства практически невыполним. Однако слабая генерация, раскрытая часть фразы, известная passphrase или фишинг могут значительно упростить атаку, поэтому безопасность зависит не только от математики, но и от поведения владельца.

Как узнать seed-фразу кошелька?

Чтобы посмотреть seed-фразу собственного кошелька на примере Trustee Wallet, необходимо:

1. На главной странице открыть раздел «Настройки».
2. Перейти на страницу «Мои кошельки».
3. Выбрать нужный кошелёк и открыть его дополнительное меню.
4. На странице настроек кошелька нажать «Фраза восстановления».
5. На открывшейся странице удерживать экран приложения нажатым, чтобы увидеть фразу и записать её на бумаге.

Названия и расположение элементов могут меняться после обновления приложения. Переписывайте слова внимательно, чётко соблюдайте порядок и не делайте фотографий или скриншотов. Просматривать фразу следует только в безопасной обстановке без камер и посторонних людей.

Чекер seed-фраз — что это?

Так называют инструмент, способный проверить структуру и контрольную сумму BIP39-мнемоники, сопоставить слова со словарём, показать производные адреса или сгенерировать тестовую фразу. Такой инструмент не подтверждает, что фраза принадлежит конкретному кошельку, и не должен использоваться как онлайн-сервис для проверки действующей seed-фразы.

Один из известных инструментов — BIP39 Tool от Ian Coleman. Для работы с реальной мнемоникой необходимо скачать автономный файл bip39-standalone.html из официального репозитория, проверить источник и запускать его только на доверенном компьютере без сетевых подключений. Онлайн-версию допустимо использовать только с тестовыми данными, которые никогда не будут применяться для хранения активов.

Кроме того, технически подготовленные пользователи могут использовать автономную версию этого инструмента, чтобы получить производные адреса и приватные ключи из собственной seed-фразы. Делать это следует только при реальной необходимости, в полностью изолированной среде и после изучения правильного derivation path. Ввод мнемоники на онлайн-сайте или в стороннем «чекере» может привести к немедленной краже всех активов.

Таким образом, seed-фраза — основной способ резервного восстановления доступа к активам в совместимых HD-кошельках, а её важность сложно переоценить. В статье мы рассмотрели принципы работы мнемонической фразы, безопасные и рискованные способы хранения, восстановление кошелька и действия при потере или компрометации фразы.