Краткий ответ
Сид-фраза позволяет воссоздать кошелёк: кто владеет ею, тот владеет вашими деньгами. Безопасное хранение сводится к четырём правилам: офлайн, в разных местах, с возможностью восстановления и без оцифровки. Большинство краж связано с нарушением одного из этих правил; пять ошибок ниже — самые распространённые способы их нарушить.
Сид-фраза — это приватные ключи, записанные обычными словами. Это не пароль, защищающий кошелёк, а сам кошелёк в форме, пригодной для восстановления. Поэтому правила строги: фотография фразы — постоянная копия, которую нельзя отозвать, а облачная резервная копия — экземпляр, переданный посторонним.
Ничто на этой странице не требует использования продукта. Хранение — вопрос дисциплины и только вашей ответственности. Одна из пяти ошибок связана с отдельной проблемой — подписанием непонятных действий; здесь есть роль для инструментов, границы которой честно обозначены в последнем разделе.
Пять ошибок, опустошающих кошельки
В случаях потери и кражи кошельков повторяются пять ошибок: фотографирование сид-фразы, доверие поддельной поддержке, установка поддельного кошелька, слепое подписание и отказ от тестового перевода. Первые три передают ключи посторонним. Четвёртая разрешает транзакцию, которую вы не прочитали. Пятая отправляет реальные деньги на непроверенный адрес.
| Ошибка | Что идёт не так | Решение |
|---|---|---|
| Фотография фразы | Возникает постоянная цифровая копия, которую нельзя отозвать | Хранить только на бумаге или металле |
| Доверие поддельной поддержке | Фраза полностью выходит из-под вашего контроля | Настоящий сервис никогда её не запрашивает |
| Установка поддельного кошелька | Приложение-двойник собирает фразы | Скачивать только с официальной страницы |
| Слепое подписание | Подпись одобряет непрочитанное содержимое | Прочитать или расшифровать до одобрения |
| Отказ от тестового перевода | Вся сумма зависит от правильности одного адреса | Сначала отправить небольшую сумму |
Фотография превращает слова восстановления в цифровой файл, а файлы утекают: через резервные копии телефона, облачную синхронизацию фотографий, вредоносное ПО или следующего человека, пролистывающего галерею. Фраза предназначена для бумаги и металла, а не галереи телефона.
Вторая ошибка — доверие поддельной поддержке. Ни один законный сервис не попросит сид-фразу ни для проверки личности, ни для устранения проблемы, ни для разблокировки средств. Любой, кто её просит, — мошенник. Федеральная торговая комиссия США регулярно публикует предупреждения о таких схемах с поддельной поддержкой и выдачей себя за другого, а Центр жалоб на интернет-преступления ФБР принимает и учитывает сообщения о потерях.
Третья — установка поддельного кошелька. В магазинах приложений встречаются двойники для сбора фраз; достаточно убедительного клона с одной изменённой буквой в названии. Загружайте кошелёк только с официальной страницы проекта и считайте незнакомую карточку магазина враждебной, пока не доказано обратное.
Четвёртая — слепое подписание: одобрение транзакции, которую экран показывает как непонятные исходные данные. Одна подпись может дать контракту неограниченный доступ к токенам или выполнить обновление, которого вы не намеревались делать. Эта тема заслуживает отдельной страницы: «Что такое слепое подписание в криптовалютах?».
Пятая — пропуск тестового перевода. Отправляя всю сумму на новый адрес за один раз, вы ставите всё на правильность адреса и работу сети. Сначала отправьте немного, убедитесь в получении, затем переводите остаток.
Как безопасно хранить сид-фразу
Запишите фразу на носителе, который переживёт пожар, и храните копии раздельно. Два или три экземпляра в разных местах, никаких цифровых дубликатов и одна репетиция, доказывающая возможность восстановления кошелька. Если используете мультиподпись, добавьте дескриптор кошелька в перечень обязательных резервных копий.
Металлические пластины предпочтительнее бумаги по простой причине: бумага горит и страдает от воды. Подойдёт стальная пластина с выбитыми или выгравированными словами от надёжного производителя; материал важнее бренда. На любом носителе запишите фразу один раз, внимательно, и перед завершением сверьте с экраном.
Копии нужны потому, что единственный экземпляр отделяет от полной потери лишь одно происшествие. Стандартный подход — два или три экземпляра в действительно разных местах, а не в двух ящиках одного стола. Каждая новая копия добавляет место, где фразу могут найти, поэтому их число намеренно ограничено.
Размещение следует той же логике. Домашний сейф и банковская ячейка в другом районе — классическая пара. Экземпляр у доверенного родственника подходит, если доверие обоснованно и инструкции записаны. Проверка места проста: может ли одно событие — пожар, наводнение, кража — затронуть обе копии сразу?
«Не оцифровывать» означает никогда: никаких фотографий, облачных заметок, сообщений самому себе или записи слов в менеджере паролей. Как только фраза становится данными, её можно скопировать незаметно, и отменить это невозможно.
Отрепетируйте восстановление. Организовав хранение, один раз восстановите кошелёк с физической копии в чистой среде и проведите небольшую сумму. Непроверенная резервная копия — надежда, а не резервная копия. При мультиподписи помните: одних сид-фраз недостаточно. Дескриптор с xpub и политикой — часть копии; эту издержку подробно разбирает страница о выборе мультиподписи.
Где мониторинг помогает, а где бессилен
Мониторинг покрывает одну из пяти ошибок — слепое подписание. Safe{Wallet} Monitor переводит действия транзакции в понятный текст и предупреждает до завершения подписания. Он не хранит вашу фразу, не помешает следовать указаниям поддельной поддержки и не обнаружит установку поддельного кошелька. Дисциплина хранения и проверка подписания — разные задачи.
Эту границу стоит обозначить прямо: советы по безопасности часто её размывают. Способ хранения фразы, переход по ссылке мошенника и установка ПО — решения пользователя; монитор транзакций не видит ни одного из них. Он видит содержимое того, что вы собираетесь подписать: единственную ошибку из списка, скрывающуюся внутри настоящего кошелька при его обычной работе.
Поэтому процедура разделяется чётко. Хранение: офлайн, раздельно, с репетицией, без оцифровки и с дескриптором при мультиподписи. Подписание: читать одобряемое действие, используя расшифровку и предупреждения там, где экран не помогает. Раздел рисков кошельков объединяет все материалы — от подробного разбора слепого подписания до выбора мультиподписи.