Что такое seed-фраза?
Простыми словами
Когда заводите криптокошелёк, он обычно показывает 12 или 24 простых слова в определённом порядке, бывают и другие длины, и просит их записать. Выглядит это как обычные слова подряд, например «lemon guitar harvest ocean pilot rubber shadow tiger velvet window arctic maple». Это и есть seed-фраза, по сути мастер-ключ от всех ваших денег в этом кошельке. Она есть не у всех кошельков. Некоторые устроены иначе, например на MPC или на мультиподписи, но у большинства обычных кошельков это именно seed-фраза.
Важно сразу понять, чем она не является: это не пароль от аккаунта, который можно сбросить через поддержку. Это скорее слепок ключа от сейфа. У кого фраза, у того и деньги, и восстановить её никто за вас не сможет.
Держите это в голове с самого начала: в крипте нет банка, который вернёт доступ. Потерял фразу — потерял деньги. Показал кому-то — считайте, отдал деньги. Поэтому обращение с seed-фразой важнее любого пароля, который вы когда-либо заводил.
Глубже
Почему одна фраза = все деньги
Кошелёк не хранит монеты у себя внутри. Монеты существуют в блокчейне, а кошелёк хранит ключи, которыми вы ими распоряжаетесь. Seed-фраза — это человекочитаемая запись, из которой кошелёк каждый раз заново выводит ваши приватные ключи и адреса. Слова берутся из заранее известного списка по общему стандарту, его называют BIP39.
Отсюда простое и важное следствие: та же фраза, введённая в другой кошелёк, откроет те же деньги, но при условии, что кошелёк использует тот же стандарт и те же настройки вывода ключей. Есть нюанс для точности: дополнительная секретная приставка, её называют passphrase, или другой путь вывода ключей могут открыть уже другой набор адресов из той же фразы. Это одновременно и удобство, ведь можно перенести кошелёк на новый телефон, и риск, ведь у кого фраза, у того полный контроль.
Главный риск новичка — не взлом, а своя ошибка
Вопреки ожиданиям, чаще всего деньги теряют не из-за хакеров, а из-за собственных действий. Ошибок обычно три.
Первая — не сохранил фразу или сохранил её ненадёжно. Фраза потеряна, доступа больше нет, и вернуть его неоткуда.
Вторая — сохранил там, где до неё доберутся. Фото в телефоне, скриншот, заметка, облако, переписка. Всё, что находится онлайн, может утечь.
Третья — ввёл фразу по чужой просьбе. Это бывает мнимая поддержка, мнимая проверка кошелька или сайт-двойник. Запомните как правило: настоящая поддержка и настоящий кошелёк никогда не просят seed-фразу.
Как обращаться с seed-фразой
Мы не советуем конкретный продукт, а объясняем принципы, ведь выбор кошелька разобран в статье как хранить криптовалюту.
Записывайте фразу офлайн, на бумаге или металле, и храните там же, где держите важные документы. Надёжнее хранить её не в одном экземпляре и не в одном месте, но помните, что каждая копия — это ещё одна точка, где фразу могут найти.
Никогда не вводите фразу на сайтах и не пересылайте её. Настоящий кошелёк просит фразу только при восстановлении и только в самом приложении.
Никому её не показывайте и не фотографируйте. Если завёл passphrase, храните её отдельно от основной фразы.