Сид-фраза
Сид-фраза — набор из 12 или 24 слов, из которого восстанавливаются все ключи кошелька. Это и есть доступ к деньгам: кто знает фразу, тот владеет средствами, а при потере восстановить её невозможно.
Как это работает
Слова берутся из фиксированного словаря на 2048 слов по стандарту BIP-39. Из этой последовательности математически выводятся все приватные ключи и адреса кошелька, причём всегда одни и те же.
Поэтому фразу можно ввести в любой совместимый кошелёк на любом устройстве и получить те же адреса с теми же деньгами. Само приложение ничего не хранит: оно каждый раз пересчитывает ключи из фразы.
По той же причине фразу нельзя сбросить или сменить, как пароль. Никакой поддержки, которая её восстановит, не существует, и любой, кто предлагает это сделать, вас обманывает.
Почему её крадут, а не взламывают
Оценим, сколько вариантов защищает фразу из 12 слов.
| Слов в словаре BIP-39 | 2 048 |
| Длина фразы | 12 |
| Стойкость | 128 бит |
Перебрать это невозможно никакими вычислительными мощностями. Поэтому фразы не взламывают, а забирают у владельца: со скриншота в галерее, из заметки в облаке, через фальшивую страницу «восстановления кошелька» или поддельную поддержку.
Как хранить
- Только офлайнБумага в двух разных местах или выбитая на металле пластина. Фото, скриншот, заметка и мессенджер исключены.
- Проверьте восстановление заранееЗаписанная с ошибкой фраза обнаруживается в худший момент. Восстановите кошелёк на пустом устройстве и убедитесь, что адреса совпали.
- Её никто не спрашиваетНи поддержка кошелька, ни биржа, ни «проверка на совместимость». Запрос фразы — это и есть атака, без исключений.
- Учтите наследованиеЕсли фразу не найдёт никто, кроме вас, деньги исчезнут вместе с вами. Это решается конвертом у нотариуса или разделением фразы на части.
- Дополнительное словоBIP-39 позволяет добавить к фразе собственную passphrase. Она защищает при краже бумаги, но при её утрате деньги теряются так же безвозвратно.