Seed-фраза — це резервна копія доступу до некастодіального криптогаманця. Якщо телефон зламається, застосунок буде видалено або апаратний гаманець загубиться, правильна фраза дозволить відновити пов’язані адреси та знову керувати активами.
Водночас seed-фраза є однією з головних цілей криптошахраїв. Той, хто отримав слова в правильному порядку, зазвичай може відновити гаманець на іншому пристрої та переказати кошти без вашого дозволу.
У цьому матеріалі розберемо, що таке seed-фраза, чим вона відрізняється від пароля, PIN-коду та приватного ключа, де її зберігати, як перевірити резервну копію і що робити у разі підозри на витік. Загальні правила self-custody також описані в гайді про безпечне зберігання криптовалюти.
Що таке seed-фраза простими словами
Seed-фраза, recovery phrase, mnemonic phrase або фраза відновлення — це впорядкована послідовність слів, яку криптогаманець створює під час налаштування. Вона є зрозумілою для людини формою резервної інформації, з якої гаманець математично отримує ключі та адреси.
Найчастіше користувач бачить 12 або 24 англійські слова. Деякі системи резервного копіювання можуть використовувати іншу кількість, наприклад 20 слів. Тому орієнтуйтеся на інструкції саме вашого гаманця, а не на випадковий шаблон з інтернету.
Важливі не лише самі слова, а й їхній точний порядок. Якщо переставити два слова місцями, зробити помилку в написанні або пропустити одне слово, відновлення може не спрацювати або відкрити інший набір адрес.
Seed-фраза — це не пароль до застосунку. Це резервний ключ до всього гаманця.
Як seed-фраза пов’язана з криптовалютою
Монети та токени не зберігаються всередині телефону, браузерного розширення чи апаратного пристрою. Інформація про активи знаходиться у блокчейні, а гаманець керує ключами, які дозволяють підписувати транзакції.
Коли користувач відновлює сумісний гаманець за seed-фразою, програма знову генерує пов’язані ключі та адреси. Після синхронізації з блокчейном баланс стає доступним на новому пристрої.
Саме тому фізична втрата апаратного гаманця не завжди означає втрату криптовалюти. Якщо резервна фраза збережена правильно, доступ можна відновити. Натомість крадіжка seed-фрази небезпечніша за втрату самого пристрою.
Seed-фраза, приватний ключ, пароль і PIN: у чому різниця
| Елемент | Для чого потрібен | Що станеться при втраті або витоку |
|---|---|---|
| Seed-фраза | Відновлення всього гаманця та пов’язаних ключів | Втрата може унеможливити відновлення; витік дає сторонній людині доступ до активів |
| Приватний ключ | Керування конкретною адресою або рахунком | Витік дозволяє підписувати транзакції з відповідної адреси |
| Пароль застосунку | Локальне розблокування гаманця на пристрої | Зазвичай не відновлює гаманець на іншому пристрої |
| PIN апаратного гаманця | Захист фізичного пристрою від стороннього доступу | Забутий PIN можна обійти відновленням пристрою через резервну фразу |
| Passphrase | Додатковий секрет, який може створювати окремий гаманець | Помилка або втрата може відкрити порожній чи інший гаманець |
Пароль або PIN захищає конкретний застосунок чи пристрій. Seed-фраза працює на глибшому рівні: вона дозволяє відновити доступ навіть тоді, коли старого пристрою вже немає.
Passphrase не слід плутати із seed-фразою. Це необов’язковий додатковий секрет, який підтримують деякі гаманці. Кожне інше значення passphrase може створити інший набір адрес, тому втрата навіть одного символу може зробити потрібний гаманець недоступним.
Чому seed-фраза складається з 12 або 24 слів
У багатьох гаманцях використовується стандарт BIP-39. Він перетворює випадково згенеровані дані на послідовність слів із визначеного словника. Такий формат простіше переписати й перевірити, ніж довгий набір цифр і символів.
Фраза з 12 слів зазвичай відповідає 128 бітам початкової ентропії, а фраза з 24 слів — 256 бітам. Обидва формати можуть забезпечувати дуже високий рівень криптографічної стійкості, якщо слова створені надійним гаманцем і не були скомпрометовані.
Не придумуйте seed-фразу самостійно з улюблених слів, цитат або дат. Людські фрази передбачувані. Резервна фраза повинна генеруватися самим гаманцем за допомогою надійного джерела випадковості.
Як правильно записати seed-фразу
- Переконайтеся, що гаманець встановлений з офіційного джерела.
- Підготуйте чистий папір або спеціальну картку для резервної копії.
- Записуйте слова вручну, не використовуючи скриншот або камеру.
- Пронумеруйте кожне слово відповідно до порядку.
- Перевірте написання кожного слова.
- Пройдіть вбудовану перевірку резервної фрази, якщо гаманець її пропонує.
- Сховайте запис до того, як поповнювати гаманець значною сумою.
Не копіюйте слова через буфер обміну, не диктуйте їх голосовому асистенту й не вводьте в онлайн-перекладач. Будь-яка цифрова взаємодія створює додатковий ризик витоку.
Де безпечно зберігати seed-фразу
Базовий варіант — фізичний запис у місці, до якого не мають доступу сторонні. Для значного портфеля варто враховувати не тільки крадіжку, а й пожежу, воду, втрату документів або пошкодження паперу.
Паперова резервна копія
Папір доступний і не підключений до інтернету. Його недоліки — вразливість до вологи, вогню, вицвітання та фізичного пошкодження.
- Плюси: дешево, просто, не потребує технічних навичок.
- Мінуси: легко пошкодити, випадково викинути або сфотографувати.
Металева резервна копія
Слова або їхні перші літери наносять на металеву пластину чи складають зі спеціальних символів. Такий носій краще витримує високу температуру, воду й механічні пошкодження.
- Плюси: довговічність, стійкість до пожежі та вологи.
- Мінуси: додаткова вартість, необхідність прихованого фізичного зберігання.
Дві фізичні копії
Для захисту від локальної події можна створити дві повні копії та зберігати їх у різних контрольованих місцях. Водночас кожна додаткова копія збільшує кількість точок, де фразу можуть знайти.
Не залишайте копію у людини, якій не готові довірити повний контроль над гаманцем. Seed-фраза не має режиму «лише перегляд»: володіння нею фактично означає можливість витратити активи.
Де не можна зберігати seed-фразу
- У фотографіях смартфона.
- У нотатках, навіть якщо застосунок має пароль.
- У Google Drive, iCloud, Dropbox або іншій хмарі.
- У листі самому собі.
- У Telegram, Viber, Signal або іншому месенджері.
- У менеджері паролів разом з усіма іншими даними.
- У текстовому файлі на комп’ютері чи флешці.
- У чернетці публікації або прихованому документі.
- На сайті, який пропонує «перевірити» правильність слів.
Навіть зашифрований цифровий файл залишається цифровою копією. Він може потрапити у резервне копіювання, синхронізацію, шкідливе ПЗ або витік облікового запису.
Чи варто розділяти seed-фразу на частини
Ідея зберігати перші шість слів в одному місці, а решту — в іншому здається логічною, але має недоліки. Втрата будь-якої частини може зробити резервну копію непридатною, а кожна половина все одно розкриває частину секрету.
Не створюйте власну складну схему, яку через кілька років не зможете відновити. Якщо потрібне розділене резервне копіювання, краще використовувати спеціальний стандарт на кшталт Shamir Backup лише в сумісному гаманці та після повного розуміння процесу.
Для більшості новачків одна або дві повні офлайн-копії у захищених місцях надійніші за саморобну систему з фрагментами, шифрами та підказками.
Чи можна зберігати seed-фразу в менеджері паролів
Менеджер паролів зручний для унікальних паролів, але seed-фраза має інший рівень критичності. Компрометація одного сховища може одночасно відкрити доступ до пошти, біржі та некастодіального гаманця.
Найбезпечніша базова рекомендація — не створювати цифрову копію seed-фрази взагалі. Особливо якщо гаманець використовується для довгострокового зберігання значної суми.
Як перевірити, що резервна фраза записана правильно
Найкращий момент для перевірки — одразу після створення гаманця, до переказу значної суми. Багато застосунків і апаратних пристроїв пропонують підтвердити окремі слова або пройти перевірку резервної копії.
- Використовуйте лише вбудовану функцію офіційного гаманця.
- Перевіряйте слова на самому апаратному пристрої, якщо це передбачено виробником.
- Не вводьте seed-фразу на сайті через браузер.
- Не тестуйте відновлення на випадковому застосунку.
- Перед повним скиданням пристрою переконайтеся, що розумієте процедуру.
Досвідчений користувач може виконати тестове відновлення на чистому сумісному пристрої, але така операція має проводитися без підключення до невідомих сервісів і лише з офіційним програмним забезпеченням.
Як відновити криптогаманець за seed-фразою
- Завантажте офіційний застосунок або підготуйте сумісний апаратний гаманець.
- Оберіть «Відновити гаманець», а не «Створити новий».
- Вкажіть правильну кількість слів.
- Введіть слова у точному порядку.
- Якщо використовувалась додаткова passphrase, введіть її без помилок.
- Дочекайтеся синхронізації адрес і балансів.
- За потреби додайте потрібні мережі та токени в інтерфейс.
- Після відновлення перевірте адресу отримання перед будь-яким переказом.
Якщо після відновлення баланс дорівнює нулю, це не завжди означає втрату активів. Причиною може бути неправильна passphrase, інший шлях derivation, непідключена мережа або те, що застосунок не показує певний токен автоматично.
Не вводьте фразу в онлайн-форму, яку вам надіслав «спеціаліст підтримки». Фейкова допомога та сайти відновлення є поширеними сценаріями, описаними в матеріалі про поширені схеми криптошахрайства.
Що робити, якщо seed-фразу втрачено
Подальші дії залежать від того, чи маєте ви доступ до гаманця на старому пристрої.
Гаманець ще відкривається
Не чекайте, поки пристрій зламається. Створіть новий гаманець із новою резервною фразою, правильно запишіть її та зробіть тестовий переказ. Після перевірки переведіть туди активи зі старого гаманця.
Доступу до гаманця вже немає
Якщо пристрій втрачено, застосунок видалено, а seed-фрази та інших підтримуваних резервних методів немає, відновити доступ зазвичай неможливо. У некастодіальній системі немає адміністратора, який може скинути резервну фразу після перевірки паспорта.
Не платіть людям, які обіцяють «підібрати» повністю втрачену seed-фразу. Для коректно згенерованої фрази повний перебір практично нереалістичний. Винятком можуть бути ситуації, коли відома майже вся фраза або є конкретна помилка, але такі випадки потребують особливо обережного підходу.
Що робити, якщо seed-фразу побачила інша людина
Вважайте гаманець скомпрометованим, навіть якщо кошти ще на місці. Неможливо дізнатися, чи була фраза сфотографована, скопійована або введена на іншому пристрої.
- Створіть новий гаманець на чистому пристрої.
- Отримайте нову seed-фразу та збережіть її офлайн.
- Зробіть невеликий тестовий переказ.
- Переведіть основні активи на нові адреси.
- Перевірте токени в усіх мережах старого гаманця.
- Не використовуйте скомпрометовану фразу повторно.
Проста зміна пароля або PIN-коду не захищає гаманець, якщо seed-фраза вже відома сторонній особі. Потрібен новий набір ключів, тобто новий гаманець.
Найпоширеніші помилки із seed-фразою
Фотографувати слова
Фото може автоматично завантажитися у хмару, залишитися в резервній копії або стати доступним застосунку з дозволом на галерею.
Вводити фразу для отримання airdrop
Для отримання токенів не потрібна seed-фраза. Легітимний сервіс може попросити підключити гаманець або підписати повідомлення, але не повинен вимагати резервні слова.
Зберігати єдину копію поруч із пристроєм
Пожежа, крадіжка або втрата сумки може одночасно знищити і гаманець, і резервну копію.
Не перевіряти порядок слів
Навіть правильно записані слова не допоможуть, якщо їхній порядок переплутаний. Використовуйте нумерацію та вбудовану перевірку гаманця.
Забувати про passphrase
Seed-фраза без правильної додаткової passphrase може відкрити інший, зокрема порожній, гаманець. Не використовуйте цю функцію, якщо не розумієте її наслідків.
Передавати фразу родичу в месенджері
Навіть довіреній людині не слід надсилати слова цифровим каналом. Якщо потрібно організувати спадкування, використовуйте продуманий фізичний план і професійну юридичну консультацію.
Чекліст безпечного зберігання seed-фрази
- Фраза була створена офіційним гаманцем, а не придумана вручну.
- Усі слова записані в точному порядку та пронумеровані.
- Немає фотографії, скриншота або хмарної копії.
- Запис захищений від стороннього доступу.
- Резервна копія не зберігається поруч із самим пристроєм.
- Для значної суми врахований ризик пожежі та води.
- Вбудована перевірка резервної фрази успішно пройдена.
- Ніхто з підтримки або знайомих не отримував слова.
- Ви знаєте, чи використовує гаманець додаткову passphrase.
- Є зрозумілий план дій у разі втрати або компрометації.
Як обрати гаманець із надійним резервним копіюванням
Перед створенням гаманця перевірте, який стандарт резервного копіювання він використовує, чи можна виконати перевірку backup, чи підтримує відновлення на іншому пристрої та чи зрозуміло описана процедура в документації.
- Застосунок або пристрій має офіційний сайт і перевірену історію.
- Резервна фраза генерується локально, а не надсилається електронною поштою.
- Гаманець не просить завантажувати backup у хмару без чіткого пояснення моделі захисту.
- Для апаратного гаманця слова показуються на самому пристрої.
- Є зрозуміла функція перевірки резервної копії.
- Користувач може відновити активи без залежності від одного телефона.
Додаткові критерії для мобільних, десктопних та апаратних рішень дивіться в матеріалі про вибір безпечного гаманця.
Disclosure
birzha.com.ua може отримати винагороду за переходи або реєстрації на вказаних сервісах. Це не змінює головного правила: seed-фразу не можна передавати біржі, гаманцю, підтримці, посереднику або будь-якій іншій людині.
FAQ
Чи можна змінити seed-фразу існуючого гаманця?
Зазвичай ні. Щоб отримати нову seed-фразу, потрібно створити новий гаманець і переказати на нього активи. Зміна локального пароля або PIN-коду не змінює резервну фразу.
Що краще: 12 чи 24 слова?
Обидва формати можуть бути криптографічно надійними, якщо фраза створена перевіреним гаманцем і правильно зберігається. На практиці основним ризиком частіше є не підбір слів, а фішинг, фото в хмарі або фізична крадіжка копії.
Чи можна відновити гаманець в іншому застосунку?
Іноді так, якщо обидва гаманці використовують сумісні стандарти, мережі та способи отримання адрес. Але перед введенням seed-фрази потрібно перевірити репутацію й сумісність нового застосунку.
Чи побачить служба підтримки мою seed-фразу?
Ні. У некастодіальному гаманці підтримка не повинна знати резервну фразу і не може легітимно просити її для перевірки, розблокування чи повернення транзакції.
Чи достатньо запам’ятати seed-фразу?
Покладатися лише на пам’ять ризиковано. Стрес, травма, тривала перерва або проста помилка можуть призвести до втрати доступу. Потрібна надійна фізична резервна копія.
Висновок
Seed-фраза — це головна резервна копія некастодіального криптогаманця. Вона дозволяє відновити доступ після втрати пристрою, але водночас дає повний контроль людині, яка отримала слова в правильному порядку.
Записуйте фразу офлайн, перевіряйте порядок слів, захищайте копію від крадіжки, води та вогню, не вводьте її на сайтах і не передавайте підтримці. Якщо фразу втрачено, але старий гаманець ще доступний, створіть новий гаманець і переведіть активи до того, як пристрій перестане працювати.
Матеріал не є фінансовою порадою. Криптоактиви — високий ризик.
