Что такое сид-фраза
Сид-фраза (seed phrase, мнемоническая фраза) — последовательность из 12 или 24 слов стандарта BIP39. Слова берутся из фиксированного списка в 2048 английских слов. Из фразы по определённому алгоритму получаются все приватные ключи и адреса кошелька, поэтому она работает как мастер-ключ.
Последнее слово содержит контрольную сумму: если вы ошибётесь в слове при вводе, кошелёк это заметит. Но если фраза введена правильно, она откроет кошелёк на любом совместимом устройстве. Это одновременно и главное преимущество, и главный риск.
Откуда берётся фраза
Фразу генерирует сам кошелёк при первой настройке. На аппаратном кошельке она создаётся внутри устройства и показывается на его экране. Фраза, которую вам «выдали» в коробке, на бумаге или по почте, — признак мошенничества: устройство, настроенное с чужой фразой, продавец может опустошить в любой момент.
Как записывать
- Записывайте вручную, ручкой, на бумаге, которую выдал производитель или чистой. Пишите разборчиво, с номерами слов.
- Сверьте запись с экраном устройства дважды, особенно похожие слова.
- Не фотографируйте, не печатайте на принтере, не диктуйте голосовому помощнику и не вводите в заметки.
- Сразу же перенесите слова на металлическую пластину: бумага горит, намокает и выцветает.
Где хранить
- Храните фразу офлайн и отдельно от устройства. Если кошелёк и бэкап лежат в одной сумке, кража получает доступ ко всему.
- Выберите минимум два места: например, домашний сейф и банковская ячейка или надёжное место у доверенного человека.
- Не подписывайте хранилище «крипта» или «сид». Нейтральная упаковка и защита от вскрытия (запечатанный пакет с вашей подписью на шве) заметно снижают риск незаметной кражи.
- Защитите бэкап от огня, воды и коррозии: нержавеющая сталь или титан выдерживают пожар и затопление лучше бумаги.
Металлические бэкапы
Независимые испытания (в том числе обзор Jameson Lopp) показывают, что лучшие пластины — простые конструкции из нержавеющей стали, где слова выбиваются кернером по сетке. Самодельный комплект из пластины и набора для выбивания стоит дешевле готовых решений. Избегайте устройств, где производитель может увидеть ваши слова, и сложных конструкций из мелких деталей. Если нужен готовый вариант, сравнивайте оценки в таблице испытаний, а не рекламные описания.
Passphrase: дополнительная защита
Passphrase («25-е слово») добавляется к фразе и создаёт другой кошелёк. Даже если кто-то найдёт ваши 24 слова, без passphrase он откроет пустой кошелёк. Но есть условия:
- passphrase нужно уметь воспроизводить при каждой операции;
- её нельзя хранить вместе с фразой;
- потеря passphrase равна потере средств, а подсказки быть не может: любая passphrase формально «верна» и открывает какой-то кошелёк.
Если сомневаетесь, начните без passphrase, но потренируйтесь восстанавливать кошелёк.
Проверьте восстановление
Перед тем как класть крупную сумму, отправьте небольшую, затем сбросьте устройство и восстановите кошелёк из записи. Если все адреса совпали, запись верна. Это самый важный шаг: именно ошибки в записи чаще всего становятся причиной потерь.
Что делать нельзя
- вводить фразу на сайтах «проверки баланса», «синхронизации» и «ключевой защиты»;
- сообщать фразу сотрудникам «поддержки» — настоящая поддержка её не спрашивает;
- хранить единственную копию в одном месте;
- покупать подержанные устройства и устройства с «готовой» фразой.
О схемах, которыми пользуются мошенники, читайте в статье «Мошенничество с холодными кошельками», а общий порядок действий собран в чек-листе безопасного хранения.
Редакция Холодные кошельки. Материал носит информационный характер и не является инвестиционной рекомендацией.
