Seed-фраза — один из самых важных элементов безопасности некастодиального криптокошелька. Она позволяет восстановить кошелёк и связанные с ним ключи, а значит, потенциально даёт полный контроль над хранящимися в нём активами.

Главное правило:

Кто знает вашу seed-фразу, тот потенциально может получить контроль над вашими криптоактивами.

Поэтому seed-фразу необходимо защищать даже тщательнее, чем пароль от обычного аккаунта.

Что нельзя делать с seed-фразой

Никогда не:

• отправляйте seed-фразу другим людям;

• вводите её на сайтах по ссылкам из сообщений;

• отправляйте её в Telegram, WhatsApp, Discord или электронной почте;

• храните единственную копию в облачных заметках;

• фотографируйте её на смартфон;

• публикуйте в социальных сетях или на форумах;

• вводите её в форму, если не уверены, что это официальный интерфейс восстановления кошелька.

Особенно важно помнить: службе поддержки не нужна ваша seed-фраза.

Если человек представляется сотрудником кошелька, биржи или другого криптосервиса и просит предоставить seed-фразу, это практически наверняка мошенничество.

Как правильно создать резервную копию?

При создании некастодиального кошелька приложение обычно генерирует seed-фразу и предлагает записать её.

Для долгосрочного хранения предпочтительнее иметь физическую офлайн-копию.

Самый простой вариант — аккуратно записать слова на бумаге.

Для значительных сумм некоторые пользователи используют более долговечные материалы, например металлические пластины, устойчивые к огню, влаге и механическим повреждениям.

Главная задача резервной копии — сохранить слова в правильном порядке и исключить возможность их случайного повреждения или потери.

Почему не стоит хранить seed-фразу только в телефоне?

Телефон удобен, но он не является идеальным местом для хранения главного секрета кошелька.

Например, фотографии и заметки могут автоматически синхронизироваться с облачным хранилищем.

Если аккаунт или устройство будет скомпрометировано, seed-фраза может попасть к злоумышленнику.

Поэтому для долгосрочного хранения лучше использовать офлайн-резервную копию, не связанную с интернетом.

Бумага или металл?

Для небольших сумм бумажная копия может быть достаточной, если она хранится в защищённом месте.

Но бумага подвержена:

• влаге;

• огню;

• механическим повреждениям;

• выцветанию;

• случайной утере.

Металлические решения обычно лучше подходят для долгосрочного хранения важных резервных данных, поскольку способны выдерживать более тяжёлые физические условия.

Однако любой носитель необходимо защищать от кражи.

Нужно ли делать несколько копий?

Для значительных сумм одна копия может создать единую точку отказа.

Например, если seed-фраза хранится только дома и произойдёт пожар, резерв может быть уничтожен.

Поэтому некоторые пользователи создают две или несколько физических копий и хранят их в разных безопасных местах.

Но здесь возникает другой риск: чем больше копий существует, тем больше потенциальных мест утечки.

Поэтому дополнительные копии должны быть хорошо защищены и не находиться в очевидных местах.

Нужно ли делить seed-фразу на части?

К этому методу стоит относиться осторожно.

Интуитивно может показаться безопасным разделить seed-фразу на несколько частей и хранить их в разных местах. Но неправильное разделение может привести к невозможности восстановления кошелька.

Кроме того, если злоумышленник получит достаточное количество частей, безопасность всё равно будет нарушена.

Для значительных сумм существуют специализированные решения, например Shamir's Secret Sharing, позволяющие разделить секрет на несколько частей по заданным правилам.

Но такие системы требуют хорошего понимания технологии. Для новичка простая и надёжно защищённая резервная копия часто безопаснее сложной схемы, которую легко реализовать неправильно.

Что такое passphrase?

Некоторые кошельки поддерживают дополнительный секрет, который часто называют passphrase.

Он может создавать дополнительный уровень защиты поверх стандартной seed-фразы.

Но здесь есть важный нюанс: потеря passphrase может означать потерю доступа к соответствующему кошельку.

Если вы используете такую функцию, необходимо надёжно сохранить не только seed-фразу, но и информацию, необходимую для восстановления кошелька.

Не стоит использовать сложную систему защиты, если вы сами не понимаете, как восстановить доступ к средствам.

Как защитить сам криптокошелёк?

Защита seed-фразы — только часть общей безопасности.

Также стоит:

• использовать актуальное программное обеспечение;

• устанавливать кошельки только из официальных источников;

• использовать блокировку устройства;

• включить защиту аккаунтов, где это возможно;

• не устанавливать подозрительные приложения;

• проверять адрес получателя перед отправкой;

• проверять выбранную блокчейн-сеть;

• внимательно читать данные перед подписанием транзакций.

Осторожно с фишингом

Одна из наиболее распространённых угроз — фишинг.

Злоумышленник может создать сайт, который выглядит почти так же, как настоящий кошелёк, биржа или Web3-сервис.

Пользователя могут попросить:

«Подключить кошелёк для восстановления».

или

«Подтвердить seed-фразу для синхронизации».

Цель такой страницы — получить секретные данные.

Поэтому никогда не вводите seed-фразу на сайте только потому, что он выглядит профессионально.

Осторожно с «поддержкой»

Мошенники могут самостоятельно написать пользователю после сообщения о проблеме на форуме, в социальной сети или чате.

Они могут представиться:

• сотрудником поддержки;

• разработчиком кошелька;

• представителем биржи;

• специалистом по безопасности.

Затем они предлагают «проверить кошелёк» или «помочь восстановить средства».

Никому не нужно отправлять seed-фразу для диагностики или проверки.

Почему нельзя подписывать неизвестные транзакции?

При работе с Web3-сервисами кошелёк может показывать запрос на подпись или подтверждение операции.

Пользователь должен понимать, что именно он подписывает.

Особенно опасно подтверждать непонятные операции только потому, что сайт обещает бесплатные токены, NFT или другую награду.

Если вы не понимаете содержание операции, лучше отказаться от её подтверждения и сначала разобраться в происходящем.

Что делать, если seed-фраза могла быть скомпрометирована?

Если есть основания считать, что кто-то получил вашу seed-фразу, не следует просто менять пароль приложения.

Для некастодиального кошелька правильный подход — создать новый кошелёк с новой seed-фразой и перевести активы на новые адреса, пока это ещё возможно.

После этого необходимо выяснить, каким образом произошла утечка, и устранить источник проблемы.

Если ситуация связана со значительной суммой, стоит действовать особенно внимательно и не совершать поспешных действий по советам случайных людей из интернета.

Пример безопасной схемы

Для обычного пользователя разумная модель может выглядеть так:

1. Создать некастодиальный кошелёк.

2. Записать seed-фразу офлайн.

3. Проверить, что резервная копия читается и находится в правильном порядке.

4. Хранить копию в защищённом физическом месте.

5. Для значительных сумм рассмотреть вторую защищённую копию в другом месте.

6. Не хранить seed-фразу в интернете.

7. Никому её не сообщать.

8. Для крупных долгосрочных накоплений рассмотреть аппаратный кошелёк.

Главное правило

Безопасность криптовалюты начинается с понимания того, кто контролирует ключи.

Если вы используете некастодиальный кошелёк, ответственность за сохранность seed-фразы лежит на вас.

Можно потерять телефон и восстановить кошелёк.

Можно заменить компьютер.

Можно переустановить приложение.

Но если вы потеряли единственную копию seed-фразы и больше нигде не можете восстановить необходимые ключи, доступ к средствам может быть утрачен навсегда.

И наоборот: если seed-фраза попала к злоумышленнику, ваши активы могут оказаться под угрозой независимо от того, насколько защищённым кажется ваше устройство.

Запомните главное: seed-фраза не предназначена для хранения «где-нибудь на всякий случай». Это главный резервный секрет вашего кошелька, который должен оставаться только под вашим контролем.

Вопрос для обсуждения: где вы считаете наиболее безопасным хранить резервную копию seed-фразы — на бумаге, на металле или с использованием более сложной схемы резервирования?