Коротко
- Seed-фраза — это 12 или 24 слова, из которых восстанавливаются все ключи кошелька. Телефон можно потерять, фразу — нельзя.
- Записывают её от руки, на бумаге или металле, в двух копиях в разных местах. Никаких фото, заметок, облака и мессенджеров.
- Копию проверяют восстановлением до того, как на кошельке появятся деньги, а близким заранее объясняют, где она лежит.
О том, что seed-фразу нельзя никому показывать, пишут везде. Гораздо реже объясняют, что с ней делать руками: на чём писать, сколько копий, куда положить и как убедиться, что запись рабочая. Этот урок — порядок действий, который выполняют один раз, при создании кошелька.
Откуда берутся 12 или 24 слова
При создании кошелёк генерирует большое случайное число. Из него выводятся все ключи и адреса. Чтобы человек мог это число переписать без ошибок, его записывают словами по стандарту BIP-39: число делят на части, и каждой части соответствует слово из списка в 2048 слов.
Длина фразы зависит от размера числа: 128 бит дают 12 слов, 256 бит — 24 слова. Стандарт допускает и промежуточные варианты — 15, 18 и 21 слово, но встречаются они реже.
Из стандарта следуют три практические вещи. Первая: фразу не придумывают — её выдаёт кошелёк. Вторая: в конце фразы зашита контрольная сумма, поэтому при опечатке кошелёк часто, хотя и не всегда, предупредит, что фраза неверна. Третья: список слов составлен так, что слово однозначно узнаётся по первым четырём буквам, а сам стандарт советует использовать английский список — его поддерживает большинство кошельков.
Чем фраза отличается от пароля и PIN
PIN, пароль и отпечаток пальца запирают приложение на конкретном телефоне. Seed-фраза открывает сам кошелёк — на любом устройстве и без всякого PIN. Что это за ключи и как фраза с ними связана, разобрано в статье «Приватный ключ, публичный адрес и seed-фраза».
| PIN или пароль приложения | Seed-фраза | |
|---|---|---|
| Что защищает | Вход в приложение на этом устройстве | Сам доступ к монетам |
| Где действует | Только на вашем телефоне | На любом устройстве, в любом совместимом кошельке |
| Как часто нужна | При каждом входе | Только при восстановлении |
| Можно ли сменить | Да, в настройках | Нет: новая фраза — это новый кошелёк |
| Если забыли | Восстановите кошелёк по фразе и задайте новый | Доступ потерян, восстановить некому |
Мошенник узнал вашу фразу, но не знает PIN от телефона. Деньги в безопасности?
Нет. PIN ему не нужен: он введёт фразу в кошелёк на своём устройстве и получит те же ключи, что и вы. Поэтому фразу берегут строже, чем любой пароль.
Как записать: от руки и без фотографий
Телефон многое копирует сам. Снимок экрана или фото листа попадает в галерею, а оттуда — в облачное хранилище, где лежит под паролем от почты. Кража ключей из облака — распространённый способ взлома. То же относится к заметкам, почте, мессенджерам и файлам на компьютере.
Одно правило без исключений
Фраза не должна существовать в цифровом виде нигде, кроме самого кошелька. Её не фотографируют, не вводят на сайтах и не диктуют по телефону. Вводят её в одном случае — когда вы сами восстанавливаете собственный кошелёк.
Записывайте фразу сразу при создании кошелька, пока он пуст. Понадобятся ручка, два листа плотной бумаги и двадцать минут без посторонних.
- Останьтесь одни. Никого за спиной, никаких камер в кадре, включая видеозвонки и домашнее наблюдение.
- Перепишите слова от руки, с номерами. Печатными буквами, по одному слову в строке: 1, 2, 3… Порядок так же важен, как сами слова.
- Сверьте запись с экраном. Каждое слово, по буквам. Пишите разборчиво: читать это, возможно, придётся через годы и не вам.
- Сделайте вторую копию. Так же, от руки, на втором листе. Не подписывайте, что это и от какого кошелька.
- Проверьте копию восстановлением. Как именно — в следующем разделе. До проверки кошелёк не пополняйте.
- Разнесите копии по двум местам и только после этого переводите деньги. Первый перевод — небольшой.
Бумага боится воды и огня и со временем выцветает. Для сумм, которые хранят годами, фразу дополнительно выбивают или гравируют на металлической пластине: смысл тот же, носитель долговечнее.
Как проверить копию до первого пополнения
Запись, которую ни разу не пробовали в деле, — ещё не резервная копия. Проверка занимает несколько минут и ничего не стоит, пока кошелёк пуст.
Адрес для сравнения не секрет: его можно скопировать в заметки или отправить себе. Если после восстановления кошелёк показывает другой адрес или сообщает, что фраза неверна, ошибка в записи. Создайте новый кошелёк с новой фразой и пройдите шаги ещё раз — это дешевле, чем искать опечатку.
Если кошелёк предлагает «дополнительное слово»
Стандарт позволяет добавить к фразе свой пароль (passphrase). Тогда кошелёк открывают только слова вместе с паролем, а с любым другим паролем откроется другой, пустой кошелёк — без сообщения об ошибке. Включили эту функцию — храните пароль так же надёжно, но отдельно от фразы.
Сколько копий и где их держать
У копий две противоположные угрозы: потерять и дать найти. Одна копия в одном месте гибнет от одного пожара или переезда. Пять копий по разным ящикам — пять шансов, что запись попадётся на глаза постороннему. Разумная середина для большинства — две копии в двух местах, не связанных между собой.
Так
- Первая копия — дома, там, где лежат документы.
- Вторая — по другому адресу: у близкого человека, в сейфе или банковской ячейке.
- Лист в непрозрачном конверте, без подписи «кошелёк».
- Раз в год проверить, что обе копии на месте и читаются.
Не так
- Обе копии в одной квартире.
- Лист в чехле телефона или в коробке от аппаратного кошелька.
- Фото «на всякий случай», файл на флешке, письмо самому себе.
- Половина слов в памяти: память подводит раньше бумаги.
Если потерян телефон или что-то случилось с вами
Телефон потерян или сломан, фраза цела. Монеты не в телефоне, а в блокчейне. Установите кошелёк на новое устройство, выберите восстановление и введите фразу — появятся те же адреса и балансы. Если телефон мог попасть в чужие руки, после восстановления создайте новый кошелёк с новой фразой и переведите средства на него: сменить фразу у старого нельзя. Так же поступают, если фразу мог увидеть посторонний.
На случай беды. Если никто не знает, что кошелёк существует и где лежит запись, близкие не получат эти деньги никогда. Саму фразу заранее сообщать не нужно. Достаточно, чтобы один человек, которому вы доверяете, знал три вещи: что кошелёк есть, где лежит запечатанный конверт и что с ним делать. Короткую инструкцию («установить кошелёк, выбрать восстановление, ввести слова по порядку») положите отдельно от фразы.
Телефон утонул, фраза записана, но вы не уверены в двух словах. Что это значит?
Что копию не проверили вовремя. Кошелёк может подсказать, что фраза неверна, но какое слово ошибочно — не скажет. Именно поэтому восстановление пробуют заранее, на пустом кошельке.
Что важно в России
Что написано в законе
О seed-фразах в законе ничего специального нет. Общее правило: криптовалюта — имущество, её можно хранить на своём кошельке и передать по наследству. С дохода от продажи платится налог.
Как на практике
Право на наследство само кошелёк не откроет: технически доступ даёт только фраза. Нет записи — наследникам нечем распорядиться, и ни площадка, ни поддержка её не восстановят.
Как понимает редакция
Вместе с копией фразы стоит хранить и историю покупок: выписки и чеки подтверждают расходы при расчёте налога и пригодятся тому, кто будет разбираться с кошельком после вас.
Подробности — в материалах «Легальна ли криптовалюта в России» и «Нужно ли платить налог с криптовалюты».
Словарик урока
- Seed-фраза
- 12 или 24 слова, из которых восстанавливаются все ключи и адреса кошелька. Она же — фраза восстановления.
- BIP-39
- Стандарт, по которому случайное число записывают словами из общего списка.
- Контрольная сумма
- Проверочная часть в конце фразы: помогает кошельку заметить опечатку.
- Passphrase
- Необязательный пароль в дополнение к словам. Без него откроется другой кошелёк.
Что читать дальше
Что важно запомнить
- Фраза — это весь кошелёк: кто знает слова и их порядок, тот распоряжается монетами. PIN защищает только телефон.
- Только от руки, только офлайн: никаких фото, облака, заметок и мессенджеров.
- Две копии в двух не связанных местах.
- Копию проверяют восстановлением, пока кошелёк пуст.
- Доверенный человек должен знать, что кошелёк есть и где лежит запись.
Материал носит информационный характер: мы объясняем, как устроена технология, и не советуем, что покупать, где хранить и какие операции совершать. Раздел о законе — не юридическая консультация.