Крипто-seed-фраза — это последовательность слов, используемая для восстановления доступа ко многим кошелькам с самостоятельным хранением. Ее также называют фразой восстановления, мнемонической фразой или секретной фразой восстановления.
Эти слова — больше, чем просто пароль для резервного копирования. Тот, кто получит информацию для восстановления стандартного кошелька на основе seed-фразы, сможет воссоздать его ключи и потенциально перевести активы без вашего разрешения.
Никогда не передавайте свою seed-фразу другому человеку, агенту поддержки, веб-сайту или AI-чат-боту.
Если вы также используете биржу, вы можете создать аккаунт Tapbit через ее официальный веб-сайт. Храните учетные данные для входа на биржу отдельно от резервной копии вашего кошелька с самостоятельным хранением: регистрация не должна требовать seed-фразу вашего внешнего кошелька.
Что такое крипто-seed-фраза?
Seed-фраза представляет собой случайно сгенерированную информацию в удобочитаемом формате. Совместимое программное обеспечение кошелька использует ее для получения криптографических ключей, которые управляют активами в блокчейне.
Многие кошельки используют 12 или 24 слова. Широко используемый стандарт BIP39 также поддерживает 15, 18 и 21 слово. Порядок имеет значение, и пользователям следует позволять доверенному программному обеспечению кошелька генерировать фразу, а не придумывать свою собственную последовательность. Эти механизмы описаны в оригинальной спецификации BIP39.
Ваши криптовалюты не хранятся внутри фразы или приложения кошелька. Записи о владении существуют в блокчейне; кошелек управляет ключами, необходимыми для авторизации транзакций. Не каждый кошелек использует одну и ту же систему восстановления: некоторые используют альтернативные форматы резервного копирования, мультиподписные соглашения или социальное восстановление.
Seed-фраза против приватного ключа против пароля кошелька
| Элемент | Основное назначение | Требование конфиденциальности |
|---|---|---|
| Seed-фраза | Помогает воссоздать ключи для производных от нее аккаунтов | Хранить в секрете |
| Приватный ключ | Авторизует транзакции для конкретного аккаунта, управляемого ключом | Хранить в секрете |
| Пароль кошелька или PIN-код устройства | Защищает доступ к кошельку на устройстве | Хранить в секрете |
| Публичный адрес кошелька | Получает активы в соответствующей сети | Делиться по мере необходимости, с учетом конфиденциальности |
Одна seed-фраза может генерировать несколько аккаунтов. Однако отдельно импортированный приватный ключ может не покрываться резервной копией этой фразы.
Изменение пароля вашего кошелька не изменяет базовую seed-фразу. Если фраза была раскрыта, новый пароль сам по себе не защищает затронутые активы.
Почему seed-фраза должна оставаться конфиденциальной?
В обычном кошельке с самостоятельным хранением контроль осуществляется через владение необходимыми криптографическими ключами, а не через подтверждение вашей личности службе поддержки. Злоумышленник, имеющий вашу информацию для восстановления, может восстановить кошелек на другом устройстве. Ваш оригинальный кошелек может по-прежнему выглядеть нормально, в то время как злоумышленник имеет доступ.
Именно поэтому запросы на проверку, синхронизацию или разблокировку кошелька путем предоставления его фразы восстановления опасны. Руководство по безопасности кошелька MetaMask предупреждает о передаче фраз восстановления или приватных ключей, в том числе лицам, утверждающим, что они представляют их команду.
Легитимное приложение может потребовать слова для восстановления во время реального восстановления кошелька. Это отличается от отправки их человеку или ввода их на незапрошенный веб-сайт.
Как резервировать seed-фразу
Практичная резервная копия должна защищать как от несанкционированного доступа, так и от случайного уничтожения. Безопасное хранение полезно только в том случае, если вы также можете восстановить и правильно прочитать резервную копию, когда это необходимо.
- Точно запишите слова. Сохраните их точный порядок и написание.
- Храните резервную копию офлайн. Избегайте скриншотов, черновиков электронной почты, облачных заметок и сообщений в чате.
- Выберите безопасное физическое хранение. Учитывайте кражу, пожар, повреждение водой и то, кто может получить доступ к месту хранения.
- Безопасно проверьте резервную копию. Используйте документированный процесс проверки резервных копий вашего кошелька, предпочтительно на самом аппаратном устройстве, где это поддерживается.
- Планируйте восстановление. Убедитесь, что вы можете найти и понять резервную копию, не подвергая ее ненужному риску.
Бумага проста, но уязвима к повреждениям. Металлические резервные копии могут повысить долговечность, но они по-прежнему требуют защиты от кражи. Для аппаратных кошельков с восстановлением на устройстве вводите слова на устройстве, а не в форму на компьютере, представленную предполагаемым обновлением прошивки или представителем службы поддержки.
Что насчет дополнительной парольной фразы?
Некоторые кошельки BIP39 поддерживают необязательную парольную фразу в дополнение к словам восстановления. Это не то же самое, что пароль приложения. Разные парольные фразы генерируют разные кошельки. Потеря правильной парольной фразы может помешать восстановлению, даже если seed-фраза не повреждена, поэтому эту функцию не следует включать бездумно.
Распространенные мошенничества с seed-фразами
Злоумышленники часто маскируют кражу учетных данных под видом полезной или срочной задачи. Поддельные агенты поддержки могут предложить исправить транзакцию, имитирующие приложения кошельков могут перехватывать слова восстановления, а мошеннические страницы аирдропов могут запрашивать их для установления права на участие.
Будьте осторожны с сообщениями, угрожающими приостановкой действия учетной записи, если кошелек не будет проверен. Избегайте предварительно настроенных кошельков, поставляемых с существующей фразой восстановления, которую кто-то другой может знать. Не загружайте фразу в онлайн-проверщик seed-фраз.
Веб-сайту не нужна ваша seed-фраза просто для подключения к вашему кошельку. Тем не менее, подключения кошелька, подписи и одобрения токенов могут нести риски, даже если фраза не запрашивается.
Что делать, если ваша seed-фраза раскрыта?
Рассматривайте предполагаемое раскрытие как инцидент безопасности. Создайте новый кошелек с новой сгенерированной фразой, используя доверенное, нескомпрометированное устройство. Обеспечьте его резервное копирование, проверьте адрес назначения и переместите оставшиеся активы туда, где это безопасно.
Не просто создавайте еще один аккаунт под раскрытой фразой. Этот аккаунт также может быть скомпрометирован. Изменение пароля приложения или отзыв одобрений токенов не устраняет владение злоумышленником базовыми ключами.
Автоматизированные злоумышленники могут выводить входящие средства, поэтому избегайте многократного внесения газа в скомпрометированный кошелек, не понимая ситуации. Используйте проверенные каналы поддержки для получения рекомендаций, но никогда не раскрывайте фразу для получения помощи.
Кошельки с самостоятельным хранением и биржевые аккаунты — это разные вещи
Биржевой аккаунт с кастодиальным хранением использует другую модель доступа, чем личный кошелек на основе seed-фразы. Процедуры восстановления биржевого аккаунта не заменяют метод восстановления отдельного кошелька с самостоятельным хранением.
При переводе средств между кошельком и биржей проверяйте актив, поддерживаемую сеть, адрес назначения и любую необходимую памятку или тег. Адрес депозита — это не фраза восстановления. Кастодиальное хранение на бирже сопряжено с рисками платформы и безопасности аккаунта; самостоятельное хранение возлагает ответственность за восстановление на владельца кошелька.
Заключение
Seed-фраза — это информация для восстановления, которая может предоставить контроль над ценными активами. Ее защита требует точных резервных копий, осторожного хранения и твердого отказа от ее передачи. Безопасность выходит за рамки резервного копирования: проверяйте приложения, анализируйте запросы на транзакции и понимайте, какие аккаунты фактически охватывает ваш метод восстановления.
FAQ
Могу ли я восстановить свой кошелек, если потеряю seed-фразу?
Возможно, если у вас все еще есть рабочий доступ или другой метод восстановления. Если кошелек остается доступным, рассмотрите возможность перемещения активов в новый кошелек с проверенной резервной копией. Без доступа или действительной информации для восстановления, обычный кошелек с самостоятельным хранением, как правило, не может быть сброшен его поставщиком.
Могу ли я изменить свою seed-фразу?
Создание нового кошелька генерирует новую информацию для восстановления. Затем вам нужно будет перевести активы в новый кошелек; изменение пароля приложения не заменяет старую фразу.
Защищает ли аппаратный кошелек раскрытую seed-фразу?
Нет. Аппаратный кошелек защищает ключи во время использования, но тот, кто обладает достаточной информацией для восстановления, может воссоздать их в другом месте.
Может ли одна seed-фраза восстановить все аккаунты кошелька?
Не обязательно. Совместимость, настройки вывода аккаунтов и отдельно импортированные ключи могут повлиять на восстановление. Проверьте документацию кошелька.
Является ли передача моего публичного адреса тем же, что и передача моей seed-фразы?
Нет. Публичный адрес может получать активы и сам по себе не авторизует траты. Его передача все еще может раскрыть историю транзакций и связать вашу личность с активностью в блокчейне.
