Сид-фраза: ваш последний рубеж защиты активов

Сид-фраза — это один из важнейших инструментов восстановления доступа, используемый многими некастодиальными кошельками, но она не является просто человекочитаемой версией приватного ключа. BIP39 кодирует случайную энтропию и контрольную сумму в набор легко записываемых слов, которые затем используются для генерации seed кошелька для детерминированного выведения ключей. Правильное резервное копирование сид-фразы требует одновременной защиты от двух рисков: навсегда потерять доступ к информации для восстановления и позволить кому-то другому получить её.

Что такое сид-фраза и что такое BIP39?

Прежде чем создавать резервную копию сид-фразы, важно точно понимать, что она собой представляет. BIP39 определяет стандарт мнемонического кода, который представляет сгенерированные компьютером случайные данные в виде набора человекочитаемых слов. Затем эти слова преобразуются в seed, который может использоваться детерминированными кошельками. Этот seed в дальнейшем может применяться с BIP32 или другими совместимыми методами для генерации ключей кошелька.

По этой причине сид-фразу не следует рассматривать как то же самое, что приватный ключ. Сид-фраза, используемая детерминированным кошельком, может быть связана с несколькими аккаунтами и множеством различных приватных ключей.

Стандарт BIP39 поддерживает мнемонические фразы из 12, 15, 18, 21 или 24 слов, причём фразы из 12 и 24 слов особенно распространены в кошельках. Во время генерации случайная энтропия объединяется с контрольной суммой, делится на сегменты и сопоставляется со словами из стандартизированного списка слов.

Именно поэтому слова и их порядок никогда не следует изменять произвольно.

Как безопаснее создать резервную копию сид-фразы?

Для кошельков, использующих традиционные фразы восстановления, один из важнейших принципов для начинающих — не подвергать сид-фразу воздействию обычных сред, подключённых к интернету. По сравнению со снятием скриншота, хранением в незашифрованном облачном документе или отправкой через мессенджер, офлайн-физическая резервная копия обычно снижает подверженность удалённым атакам.

При создании резервной копии записывайте каждое слово в правильном порядке и тщательно проверяйте написание. Для кошельков, предназначенных для долгосрочного хранения активов, пользователи могут рассмотреть более долговечные физические методы хранения и резервные копии с избыточностью, исходя из собственной модели рисков. Однако каждое дополнительное место хранения резервной копии также создаёт ещё одно место, где фраза потенциально может быть обнаружена кем-то другим.

Также не следует считать правило «все цифровые резервные копии всегда небезопасны» универсальным. К 2026 году некоторые кошельки предлагают зашифрованные облачные резервные копии, восстановление через разделение данных или другие механизмы восстановления. Главное — понимать, как работает конкретная система, и следовать только официальным процедурам безопасности, предоставленным кошельком. Например, некоторые современные методы восстановления аккаунта MetaMask используют шифрование и механизмы разделения данных, при этом MetaMask по-прежнему явно предупреждает пользователей никогда и никому не передавать свою секретную фразу восстановления, приватные ключи или пароли.

Что делать, если ваша сид-фраза была раскрыта?

После создания резервной копии одна из самых опасных ошибок — вводить сид-фразу на незнакомом сайте или в непроверенном приложении-кошельке просто для того, чтобы «проверить», работает ли она. Если ваш кошелёк или аппаратное устройство предоставляет официальную функцию проверки восстановления, сначала используйте официальный инструмент. Если вам действительно необходимо выполнить тест восстановления, заранее проверьте источник программного обеспечения и процесс восстановления и помните, что импорт сид-фразы означает предоставление этой среде доступа к одним из ваших самых важных учётных данных кошелька.

Если вы подозреваете, что ваша сид-фраза была раскрыта, простого изменения пароля приложения-кошелька обычно недостаточно. Более безопасный подход, как правило, заключается в создании нового кошелька с полностью новыми учётными данными для восстановления и, после того как новый кошелёк будет защищён, как можно скорее переместить все активы, которые вы всё ещё контролируете, в новый кошелёк. Скомпрометированную сид-фразу нельзя снова сделать безопасной простой «сменой пароля».

Основной принцип безопасности сид-фразы можно свести к одному предложению: убедитесь, что вы в будущем сможете её восстановить, и при этом убедитесь, что никто другой не сможет получить к ней доступ сегодня.

FAQ

• Является ли сид-фраза тем же самым, что и приватный ключ?
  Нет. Сид-фраза BIP39 обычно используется для генерации seed, из которого один или несколько приватных ключей и аккоунты могут быть получены.

• Действительны ли и 12-словные, и 24-словные seed-фразы в рамках BIP39?
  Да. BIP39 поддерживает несколько вариантов длины, включая 12, 15, 18, 21 и 24 слова.

• Можно ли сделать скриншот seed-фразы и хранить его на телефоне?
  С точки зрения снижения воздействия на обычные устройства, подключённые к интернету, не рекомендуется использовать стандартный скриншот в качестве единственной резервной копии традиционной seed-фразы.

• Можно ли восстановить исходный кошелёк, если слова seed-фразы расположены в неправильном порядке?
  Необходимо использовать точные слова в том порядке, в котором они были изначально сгенерированы. Неправильная комбинация может не пройти проверку контрольной суммы или привести к совершенно другому результату восстановления, поэтому не следует полагаться на перебор различных порядков слов для восстановления кошелька.

Освоение базовых знаний — первый шаг. Следите за MGBX Academy, чтобы получать больше образовательных материалов о криптовалютах и рыночных возможностях.

Как торговать на MGBX:

1. Зарегистрируйте торговый аккаунт и пройдите необходимую проверку личности;

2. Пополните счет и выберите тип сделки;

3. На странице торговли активом укажите сумму или количество, которое хотите купить;

4. Подтвердите ордер, завершите сделку и проверьте, корректно ли обновился баланс активов.

Дополнительная литература:

Полное руководство для начинающих по криптокошелькам

Децентрализованный кошелёк против биржевого кошелька

Что такое адрес кошелька? Руководство по отправке и получению криптовалюты

Что такое мультичейн-кошелёк? Управление несколькими активами в одном кошельке