Как хранить seed-фразу: аппаратный кошелёк, бумага или металл

Вопрос «как хранить seed фразу» важнее выбора самого кошелька: тот, у кого есть фраза, контролирует все средства, а потерянную или украденную фразу не восстановит ни одна служба поддержки. Ниже — чем аппаратный кошелёк отличается от программного, где и на чём хранить фразу, чего не делать никогда и как убедиться, что восстановление действительно сработает.

Это общая информация по безопасности, а не финансовый, юридический или налоговый совет. Ни один способ хранения не гарантирует сохранность средств, а за собственные ключи отвечаешь только ты. Перед крупными суммами проверяй процедуры на малых.

Аппаратный и программный кошелёк: в чём разница

Seed-фраза — это 12 или 24 слова, из которых воспроизводятся все ключи кошелька. Кошелёк — лишь интерфейс к этим ключам, поэтому разница между типами в том, где ключи живут в обычной работе.

Программный кошелёк (расширение браузера, мобильное приложение) хранит ключи на устройстве, подключённом к интернету. Это удобно, но телефон или компьютер с вредоносной программой — прямой путь к ключам.
Аппаратный кошелёк держит ключи в отдельном устройстве и подписывает транзакции внутри него. Компьютер видит только готовую подпись, а детали операции подтверждаются кнопкой на самом устройстве.

Аппаратный кошелёк заметно снижает риск заражённого компьютера, но не защищает от ошибки человека: если ты сам подтвердишь вредоносную транзакцию или раскроешь фразу, устройство не поможет. О том, что именно видно в окне подписи, — в статье о том, что ты подписываешь в кошельке. Для основного капитала логично держать ключи в аппаратном кошельке, а для повседневных действий использовать отдельный программный с небольшой суммой.

Где и на чём хранить фразу

Фраза должна существовать в физическом виде, не подключённом к сети, и в числе копий, достаточном, чтобы пережить потерю одной.

Бумага. Дёшево и просто, но бумага горит, намокает и выцветает. Годится как временный вариант и как резервная копия. Пиши ручкой со стойкими чернилами, разборчиво, с номерами слов.
Металл. Пластины или наборы для выбивания слов переживают огонь и воду лучше бумаги. Это разумный выбор для долгого хранения. Важно, чтобы набор был от понятного производителя, а слова ты вносил сам, а не передавал кому-то.
Раздельное хранение. Две копии в разных местах (например, дома и в другом надёжном месте) защищают от пожара и потопа. Но каждая копия — самостоятельная точка кражи, так что количество мест нужно взвесить: больше копий — выше риск утраты контроля, меньше — выше риск потери.

Не стоит делить фразу на части между людьми или местами так, чтобы каждая часть по отдельности ничего не значила, пока не понимаешь схему до конца: потерять одну часть так же легко, как потерять всё. Простой вариант надёжнее хитрого, который ты сам не сможешь воспроизвести через пять лет.

Чего не делать никогда

Скриншот и фото фразы. Снимки автоматически синхронизируются, попадают в галерею и резервные копии, и их видят приложения с доступом к фото.
Облако и почта. Документ с фразой в облачном хранилище или письмо самому себе — это копия на чужом сервере, защищённая только паролем аккаунта.
Заметки и менеджеры паролей без особого решения. Заметки на телефоне синхронизируются так же, как фото. Если фраза всё-таки лежит в зашифрованном хранилище, это осознанный компромисс, а не безопасный стандарт.
Чат, мессенджер, голосовое сообщение. Отправленное нельзя забрать обратно, а история переписки хранится годами и на нескольких устройствах.
Ввод фразы на сайте или в приложении. Легитимный сценарий только один: восстановление кошелька на самом кошельке или на проверенном устройстве. Любая форма «введи фразу для проверки, синхронизации, получения награды» — мошенничество; как выглядят такие страницы, разобрано в статье о поддельных сайтах клейма.

Passphrase: дополнительный слой и дополнительный риск

Passphrase (иногда её называют «25-е слово») — дополнительная фраза, которая вместе с seed определяет ключи. С другой passphrase получается совершенно другой кошелёк. Если кто-то найдёт твою seed-фразу, без passphrase он не доберётся до средств.

Цена — новый способ всё потерять. Passphrase нельзя восстановить: забытая или записанная с ошибкой, она закрывает доступ навсегда. Хранить её нужно отдельно от seed и тоже в офлайне. Если не готов к такой ответственности, лучше обойтись без неё и сосредоточиться на надёжном хранении самой фразы.

Проверка восстановления

Фраза, которую никогда не проверяли, — предположение, а не резервная копия. Ошибка в одном слове или порядке обнаруживается только в момент, когда уже поздно.

Сразу после создания кошелька запиши фразу с экрана устройства, а не набирай её в программе.
Положи на кошелёк небольшую сумму.
Сбрось устройство или используй другое и восстанови кошелёк по записанной фразе.
Убедись, что адрес совпал с исходным. Если используешь passphrase, проверь и её.
Только после этого переноси основную сумму и разноси копии по местам.

Повторяй проверку, когда меняешь место хранения, и периодически убеждайся, что носитель читаем.

Мошенничество, покупка устройства и наследование

Сотрудник поддержки, администратор чата, представитель проекта или «служба безопасности биржи» никогда не должны просить фразу. Любая просьба продиктовать, отправить или ввести её — признак мошенничества, даже если собеседник выглядит убедительно и обращается по имени. Срочность («аккаунт заблокируют», «награда сгорит») — стандартный приём.

Устройство покупай только напрямую у производителя или на его официальном сайте. Не бери с рук, с маркетплейсов и из «выгодных» предложений: вскрытая упаковка или устройство, в котором уже «есть» фраза или инструкция записать готовую, — серьёзный повод насторожиться. Кошелёк должен создавать фразу сам, при тебе.

Наследование решается заранее и коротко: близкий человек должен знать, что средства существуют и где лежат инструкции, иначе они пропадут вместе с владельцем. Саму фразу не стоит вписывать в открытые документы и завещание; детали лучше обсудить с юристом по месту жительства.

Связь с аирдропами

Участие в аирдропах означает много подключений к новым сайтам, а значит — повышенный риск ошибки. Практический вывод: основные средства держи на кошельке, который не участвует в активностях, а для заданий используй отдельный. Как организовать такую схему, описано в статье о настройке кошелька для аирдропов. Страница проекта в каталоге CoinDropster показывает статус и ключевые факты, а чек-листы в приложении помогают следить за прогрессом и дедлайнами, так что ни одна из этих задач не требует доступа к seed-фразе: если какой-то сайт просит её, речь не об аирдропе. Смотреть отслеживаемые аирдропы →