Сид-фраза и её безопасность

Сид-фраза — это набор слов, из которого кошелёк получает все ваши приватные ключи. Её также называют фразой восстановления, мнемонической фразой или seed phrase. Если коротко: кто знает сид-фразу, тот полностью контролирует средства в кошельке. Поэтому это самый важный секрет, который есть у владельца криптовалюты.

Как она устроена

Большинство кошельков используют стандарт BIP-39. По нему сид-фраза состоит из 12 или 24 слов, выбранных из фиксированного списка в 2048 слов. Слова в этом списке подобраны так, чтобы их было легко записать и трудно перепутать.

Сид-фраза — это удобная для человека запись очень большого случайного числа. Из этого числа по строгим математическим правилам выводятся приватные ключи и адреса. Одна и та же фраза в любом совместимом кошельке даст одни и те же ключи. Поэтому, если телефон потерян или аппаратный кошелёк сломался, доступ можно восстановить на новом устройстве.

Важно, что порядок слов имеет значение. Те же слова в другом порядке — это уже другой кошелёк. Последнее слово, как правило, частично служит контрольной суммой, поэтому кошелёк обычно замечает опечатку при вводе.

Почему её нельзя подобрать

Количество возможных комбинаций для сид-фразы настолько велико, что перебрать их не под силу никаким существующим компьютерам. Даже фраза из 12 слов считается надёжной, если она сгенерирована кошельком случайным образом.

А вот придумывать сид-фразу самостоятельно — например, из любимых слов или строчки из песни — опасно. Человек плохо создаёт случайность, и такую фразу гораздо легче угадать.

Чем сид-фраза отличается от пароля

Пароль от приложения кошелька защищает только доступ к этому конкретному устройству. Если вы забыли пароль, можно переустановить приложение и восстановить кошелёк по сид-фразе.

Сид-фразу же нельзя «сбросить» или «восстановить через почту». Не существует службы поддержки, которая вернёт её вам. Если фраза потеряна, а устройство вышло из строя, доступ к средствам будет утерян навсегда. Если фраза украдена, злоумышленник может вывести средства, и отменить такой перевод в блокчейне невозможно.

Как хранить сид-фразу

Запишите её вручную на бумаге сразу при создании кошелька. Аккуратно, разборчиво, с нумерацией слов.
Проверьте запись. Многие кошельки просят подтвердить несколько слов — не пропускайте этот шаг.
Храните в надёжном месте, защищённом от посторонних глаз, воды и огня. Для долгого хранения некоторые используют металлические пластины, на которых слова выбиваются или гравируются.
Подумайте о резервной копии в другом безопасном месте, чтобы одна неприятность — пожар, затопление, переезд — не лишила вас доступа.
Никаких цифровых копий. Не фотографируйте фразу, не делайте скриншоты, не храните её в заметках, облаке, почте или мессенджерах. Всё, что попало в интернет-подключённое устройство, может быть украдено.
Не вводите сид-фразу на сайтах. Единственное место, где её вводят, — сам кошелёк при восстановлении, и то только если вы сами начали этот процесс.

Некоторые кошельки поддерживают дополнительную парольную фразу (её ещё называют «25-м словом»). Она добавляет ещё один уровень защиты, но и повышает риск: если её забыть, восстановить средства не получится даже с правильной сид-фразой.

Как мошенники пытаются её получить

Почти все схемы кражи сид-фраз основаны на обмане, а не на взломе. Вот типичные приёмы:

«Служба поддержки». Вам пишут в мессенджере или соцсети от имени биржи или кошелька и просят сид-фразу «для проверки» или «разблокировки». Настоящая поддержка никогда её не запрашивает.
Фишинговые сайты. Копия сайта кошелька с формой для «синхронизации» или «восстановления» аккаунта.
Поддельные приложения в магазинах приложений или по ссылкам из рекламы.
«Подарки» и аирдропы, для получения которых якобы нужно ввести фразу.
Уже заполненные сид-фразы. Иногда вместе с устройством или в сообщении присылают «готовую» фразу. Средства, отправленные на такой кошелёк, может забрать тот, кто её создал.

Простое правило: если кто-то просит вашу сид-фразу — это мошенничество. Без исключений.

Коротко

Сид-фраза по стандарту BIP-39 — это 12 или 24 слова из списка в 2048 слов.
Из неё восстанавливаются все ключи кошелька, порядок слов важен.
Храните её офлайн, на бумаге или металле, в надёжном месте.
Никому и никогда её не сообщайте и не вводите на сайтах.