Независимо от того, планируете ли вы создать учетную запись Tapbit или управлять криптовалютой через некастодиальный кошелек, важно понимать, кто контролирует ключи. Сид-фраза криптовалюты — это последовательность слов, используемая для восстановления совместимого кошелька и производных им приватных ключей. В типичном кошельке с одной подписью тот, кто получит эту фразу — и любой дополнительный требуемый пароль — потенциально может переместить связанные средства без вашего разрешения.
Это фундаментально отличает сид-фразу от пароля для входа. Это не информация, которой вы делитесь со службой поддержки, не та, которую вы предоставляете для верификации учетной записи или вводите для получения аирдропа.
Что такое сид-фраза криптовалюты?
Сид-фраза, также называемая восстановительной фразой или резервной копией кошелька, представляет собой секретную информацию в удобочитаемой форме. Многие кошельки используют 12 или 24 слова, хотя существуют и другие длины и стандарты резервного копирования. Слова и их порядок имеют значение: изменение любого из них может помешать восстановлению или привести к другому результату.
Ваша криптовалюта записана в блокчейне, а не хранится внутри этих слов. Фраза позволяет совместимому программному обеспечению кошелька реконструировать ключи, необходимые для управления соответствующими активами. Вот почему потеря телефона или аппаратного кошелька не обязательно означает потерю вашей криптовалюты, при условии, что у вас есть правильная восстановительная информация.
Не все кошельки используют один и тот же метод восстановления. Некоторые полагаются на несколько резервных копий, отдельные подписывающие устройства или восстановление с помощью провайдера. Следуйте документации вашего кошелька, а не предполагайте, что каждая резервная копия работает как обычная сид-фраза.
Сид-фраза против приватного ключа против пароля кошелька
Эти термины описывают разные уровни доступа. Путаница между ними может создать опасное впечатление, что изменение пароля защитит скомпрометированную сид-фразу.
| Элемент | Что делает | Можно ли делиться? |
|---|---|---|
| Сид-фраза | Помогает реконструировать производные ключи кошелька | Нет |
| Приватный ключ | Авторизует транзакции для контролируемых им активов | Нет |
| Пароль кошелька или PIN-код устройства | Обычно защищает доступ к конкретному приложению или устройству | Нет |
| Публичный адрес для получения | Идентифицирует, куда могут быть получены поддерживаемые активы | Да, но это может раскрыть активность транзакций |
Один кошелек может генерировать множество приватных ключей из одной сид-фразы. Поэтому компрометация может затронуть больше, чем только учетную запись, видимую в приложении, включая учетные записи в других поддерживаемых сетях.
Напротив, локальный пароль обычно защищает установку кошелька. Злоумышленник, обладающий восстановительной информацией, может восстановить доступ в другом месте, не зная этого пароля. Его изменение не меняет базовые ключи блокчейна.
Почему ваша сид-фраза криптовалюты должна оставаться конфиденциальной?
Блокчейн-сети проверяют действительность подписей транзакций; они обычно не проверяют, является ли подписывающий человек законным владельцем. Если кто-то реконструирует ваши ключи, его транзакции могут выглядеть столь же действительными, как и ваши.
Злоумышленнику может не понадобиться ваш телефон, аппаратное устройство или учетная запись электронной почты. В обычном кошельке безопасность на уровне устройства не мешает кому-либо восстановить те же ключи через отдельный совместимый кошелек. Дополнительные меры безопасности, такие как правильно настроенный пароль или мультиподпись, изменяют требования, но не следует предполагать их наличие.
Это также объясняет, почему «я только поделился этим со службой поддержки» не является безопасным исключением. Легитимная служба поддержки никогда не должна требовать от вас раскрытия ваших восстановительных слов. Руководство Trezor по борьбе с фишингом прямо предупреждает о недопустимости обмена резервными копиями кошельков и доверия к непрошеным запросам, связанным с ними.
Как безопасно хранить сид-фразу
Полезная резервная копия должна защищать как от кражи, так и от случайной потери. Хранение вдали от онлайн-аккаунтов снижает риск фишинга, вредоносных программ и компрометации облачных аккаунтов, но физическое хранение сопряжено с собственными рисками.
Запишите слова точно и в правильном порядке, используя документированный процесс настройки кошелька. Для начинающих разумным выбором будет избегать скриншотов, черновиков электронной почты, сообщений в чате и автоматически синхронизируемых заметок. Фотография может попасть в резервные копии или общие альбомы без явного предупреждения.
Бумага может быть повреждена водой или огнем. Подходящая металлическая резервная копия может повысить долговечность, но не предотвращает кражу или чтение. Подумайте, где хранится резервная копия, кто имеет к ней доступ и как вы будете ее восстанавливать после чрезвычайной ситуации в доме.
Проверьте резервную копию с помощью поддерживаемого производителем кошелька процесса проверки. Не загружайте ее в «проверщик сид-фраз» и не стирайте работающий кошелек только для тестирования восстановления, не понимая последствий.
Когда ввод сид-фразы является законным?
Восстановление является законным использованием: например, восстановление кошелька после потери или замены устройства. Некоторые кошельки также предоставляют поддерживаемую процедуру проверки резервной копии. Важное отличие заключается в том, что вы сознательно инициируете процесс через проверенное программное или аппаратное обеспечение.
Веб-сайт, предлагающий «синхронизировать ваш кошелек», «подтвердить владение» или «заявить свою долю», не является законной причиной для ввода восстановительных слов. Получение криптовалюты требует соответствующего публичного адреса, а не сид-фразы.
С аппаратными кошельками следуйте точному методу восстановления, описанному для вашей модели. Не предполагайте, что подсказка на экране заслуживает доверия только потому, что устройство подключено. Поддельное приложение может имитировать знакомый бренд, запрашивая у вас раскрытие секретов.
Что делать, если ваша сид-фраза скомпрометирована или утеряна?
Если вы раскрыли сид-фразу, считайте соответствующий кошелек скомпрометированным. Удаление сообщения, удаление приложения или изменение его пароля не может отозвать копию злоумышленника.
Обычной защитной мерой является создание нового кошелька с новой информацией для восстановления на доверенном устройстве, а затем перемещение оставшихся активов на адреса, которые он контролирует. Простое импортирование старой фразы в другое приложение не создает новых ключей. Проверьте все затронутые учетные записи и сети и избегайте использования потенциально зараженного устройства.
Активная кража может быть более сложной. Автоматизированные злоумышленники могут немедленно вывести средства, внесенные для оплаты транзакций. Не добавляйте повторно деньги на скомпрометированный адрес и не доверяйте незнакомцам, обещающим гарантированное восстановление.
Если фраза утеряна, но ваш кошелек все еще работает, вы можете перевести активы на новый кошелек с надлежащей резервной копией. Если и ключи, и все действительные методы восстановления недоступны, восстановление может быть невозможным.
FAQ
Могу ли я сбросить сид-фразу, как пароль электронной почты?
Как правило, нет. Создание новой фразы создает новые ключи. Активы должны быть переведены, если вы хотите, чтобы они контролировались новым кошельком.
Делает ли аппаратный кошелек безопасным обмен моей сид-фразы?
Нет. Аппаратное обеспечение защищает ключи на устройстве, но скомпрометированная резервная копия может позволить восстановление в другом месте.
Является ли сид-фраза тем же, что и необязательный пароль?
Нет. Необязательный пароль — это дополнительная восстановительная информация. Его утеря может помешать доступу к защищаемому им кошельку.
Есть ли у учетной записи на бирже сид-фраза?
Обычная кастодиальная учетная запись на бирже обычно использует учетные данные, а не сид-фразу, которой владеет пользователь. Отдельные некастодиальные продукты могут работать иначе.
Заключение
Сид-фраза криптовалюты — это восстановительная информация, которая может иметь прямые последствия для контроля ваших средств. Храните ее в тайне, сохраняйте точную резервную копию и используйте ее только через проверенный процесс восстановления.
Самое простое правило также является самым важным: человеку, помогающему вам понять работу кошелька, не нужна секретная информация, которая им управляет.
