Когда вы создаёте некастодиальный криптокошелёк, приложение показывает 12 или 24 слова и настойчиво просит их записать. Многие пролистывают этот шаг, а зря: эти слова — единственный способ восстановить доступ к монетам. Разберёмся, что такое сид-фраза, почему она так важна и как хранить её правильно.
Что такое сид-фраза
Сид-фраза (seed phrase, мнемоническая фраза, фраза восстановления) — это набор из 12, 18 или 24 обычных английских слов из стандартного словаря. Из неё математически выводятся все приватные ключи и адреса вашего кошелька во всех поддерживаемых сетях.
Проще говоря, сид-фраза и есть ваш кошелёк. Приложение на телефоне — лишь удобный интерфейс. Если телефон разбился, украден или вы удалили приложение, достаточно ввести сид-фразу в любой совместимый кошелёк, и все монеты снова будут доступны.
Верно и обратное: любой человек, узнавший вашу сид-фразу, получает полный контроль над средствами. Ему не нужны ваш телефон, пароль или код из SMS.
Как хранить сид-фразу правильно
Главный принцип — офлайн и в нескольких экземплярах.
- Запишите на бумаге от руки, разборчиво, с нумерацией слов. Проверьте написание каждого слова.
- Сделайте две-три копии и храните их в разных местах: например, дома в надёжном месте и у доверенного родственника или в банковской ячейке.
- Для крупных сумм используйте металлическую пластину. Бумага может сгореть, промокнуть или выцвести; гравировка или наборные буквы на стали переживут пожар и потоп.
- Проверьте восстановление. Пока сумма в кошельке небольшая, попробуйте восстановить кошелёк по записанной фразе на другом устройстве. Так вы убедитесь, что записали всё верно.
Чего нельзя делать ни в коем случае
- Не фотографируйте фразу и не делайте скриншотов: галерея часто синхронизируется с облаком.
- Не храните её в заметках, почте, мессенджерах и облачных документах.
- Не вводите фразу на сайтах, которые обещают «проверить кошелёк», «получить аирдроп» или «синхронизировать» аккаунт.
- Не используйте сид-фразу, придуманную вами или сгенерированную на сомнительном сайте. Её должен создать сам кошелёк.
- Не покупайте устройства с уже записанной фразой. Аппаратный кошелёк, в коробке которого лежит «готовая» сид-фраза, скомпрометирован.
Больше о популярных схемах обмана — в статье «Мошенничество в крипте».
Если фраза потеряна или скомпрометирована
Если вы потеряли записанную фразу, но кошелёк на телефоне ещё работает, не ждите: создайте новый кошелёк с новой сид-фразой, аккуратно запишите её и переведите туда все средства. Старый кошелёк после этого лучше не использовать.
Если есть подозрение, что фразу кто-то видел — вы вводили её на подозрительном сайте, хранили в облаке или показывали «поддержке», — действуйте так же и как можно быстрее. Злоумышленники часто выводят средства автоматически, поэтому счёт идёт на минуты. Восстановить сид-фразу, если её нет ни в записи, ни в работающем приложении, невозможно: у неё нет «сброса пароля».
Дополнительная защита
Парольная фраза (25-е слово)
Многие кошельки позволяют добавить к сид-фразе собственный пароль. Тогда даже если кто-то найдёт записанные слова, без пароля он попадёт в другой, пустой кошелёк. Но помните: если вы забудете этот пароль, восстановить доступ не сможет никто.
Разделение фразы
Некоторые пользователи хранят части фразы в разных местах. Это усложняет кражу, но и повышает риск потерять одну из частей. Если прибегаете к такому способу, используйте проверенные схемы, которые поддерживает ваш кошелёк, а не «самодельное» деление слов пополам.
Наследование
Подумайте, как близкие получат доступ к средствам, если с вами что-то случится. Можно оставить инструкцию в запечатанном конверте у нотариуса или доверенного лица, не раскрывая саму фразу в открытом виде.
Коротко о главном
Сид-фраза — это мастер-ключ к вашим деньгам. Запишите её на бумаге или металле, храните офлайн в нескольких местах, проверьте восстановление и никогда никому не показывайте. Для долгосрочных накоплений сочетайте сид-фразу с аппаратным кошельком — подробнее в статье о горячих и холодных кошельках.
И не забывайте, что аккаунты на сервисах защищаются иначе — паролем и двухфакторной аутентификацией. В Fiatex её можно включить в настройках безопасности.