Что такое сид-фраза и как спрятать её от грабителей

За годы работы я насмотрелся на всякое. Люди теряли доступ к целым состояниям из-за какой-то глупой оплошности, которую можно было предотвратить. Все гонятся за следующим иксовым токеном, изучают сложные графики, но забывают про самое главное, про фундамент. Понимаете, вся ваша криптовалюта, все эти биткоины и эфиры, которые вы так усердно накапливали, на самом деле держатся на одной-единственной вещи. И это не ваш навороченный кошелек и не сложный пароль. Это ваша сид-фраза. Представьте себе старый пиратский сундук, доверху набитый золотыми дублонами. Так вот, ваша сид-фраза — это единственный существующий ключ от этого сундука. Потеряли ключ — и сундук превращается в бесполезный ящик, который никогда не открыть. Отдали ключ кому-то другому, даже на секунду? Считайте, что сокровища уже не ваши. Никакого банка, куда можно позвонить и восстановить доступ, никакого «забыли пароль?». Ничего. Пустота. Вот почему для любого крипто-вора ваша сид-фраза — это цель номер один. Им не нужен ваш компьютер, им не нужен ваш телефон. Им нужны эти 12 или 24 заветных слова.

Давайте разберемся, что это вообще такое. На вид — просто набор случайных английских слов. Обычно их 12, иногда 24. Например: apple, river, table, future… и так далее. Но за этой простотой скрывается вся магия и вся опасность. Это не просто пароль. Это, если хотите, мастер-ключ от вашего крипто-сейфа. Из этой фразы генерируются абсолютно все приватные ключи для всех ваших адресов внутри кошелька. Ну, то есть, имея эту фразу, можно получить полный контроль над вашими средствами на любом устройстве в любой точке мира. Эти слова берутся не с потолка, а из специального, строго определенного списка, который называется BIP39. В нем 2048 слов. И порядок, в котором они идут, критически важен. Перепутали два слова местами? Все, можете попрощаться со своими монетами. Это уже будет совершенно другой ключ, который, скорее всего, не откроет ничего. Так что это не просто набор слов, а строгая последовательность. Запомните это, это важно.

А теперь самое главное, то, на чем погорели тысячи людей. Я бы выбил это правило на входе в мир криптовалют. Никогда, ни при каких обстоятельствах, не храните свою сид-фразу в цифровом виде. Точка. Что я имею в виду? Никаких фотографий на телефоне. Никаких текстовых файлов на рабочем столе с названием «мои ключи». Не отправляйте ее себе в телеграм или на электронную почту. Даже в «Избранное». Я видел случаи, когда люди теряли все из-за взлома почты или облачного хранилища, где лежал скриншот экрана с заветными словами. Это просто подарок для мошенника. Любой цифровой след — это потенциальная уязвимость, зацепка, которая может привести к полной компроментации вашего кошелька. Люди постоянно спрашивают, разбирая вопрос о том, что такое сид-фраза и как спрятать её от грабителей, а можно ли вот так? А если в зашифрованный архив под семью паролями? А в менеджер паролей? Мой ответ всегда один — нет. Менеджер паролей — это тоже программа, подключенная к сети. Это одна большая, сочная цель для хакеров. Взломав его, они получают сразу все. Все, что подключено к интернету, может быть взломано. Это аксиома. Закон цифровых джунглей. Ваша задача — вывести самую ценную информацию из этих джунглей в реальный, осязаемый мир.

Надежность здесь — не просто красивое слово, а физическая характеристика материала. При выборе металлического носителя (например, брендов Cryptosteel, Billfodl или Keystone Tablet) обращайте внимание на марку стали. Вам нужна нержавеющая сталь марки AISI 304 или 316L (морская сталь, устойчивая к коррозии в соленой воде).

• Температура плавления: Около 1400–1450C.
• Средняя температура пожара в квартире: 800–900C.

Это дает запас прочности почти в 2 раза. Алюминиевые пластины (плавятся при 660C) использовать категорически нельзя — они не переживут серьезный пожар. Также избегайте лазерной гравировки, она может быть слишком неглубокой. Лучший метод — кернение (ударом) или использование наборных металлических литер в капсуле.

Сравнение надежности методов хранения

Высший пилотаж. Секрет Шамира и 25-е слово

А теперь поговорим о методах, которые используют профессионалы. Это уже не просто хранение, это криптография в ее лучшем виде.

Первый инструмент — это так называемое 25-е слово или кодовая фраза (passphrase). Представьте, что ваша сид-фраза из 24 слов — это логин. А 25-е слово — это пароль. Вы придумываете его сами. Это может быть любое слово, набор букв, цифр, символов. Даже целое предложение. Когда вы вводите 24 слова ПЛЮС эту кодовую фразу, вы попадаете в совершенно новый, отдельный кошелек. Если ввести только 24 слова без нее — вы попадете в другой, «пустой» кошелек. Понимаете фокус? Вы можете даже положить на этот «пустой» кошелек небольшую сумму, чтобы он служил приманкой. Если грабитель найдет ваши 24 слова и заставит вас их отдать, вы отдадите. Он получит доступ к кошельку-пустышке и будет думать, что это все ваши сбережения. А настоящее сокровище будет надежно спрятано за невидимой стеной 25-го слова, которое существует только у вас в голове.

Второй метод — схема разделения секрета Шамира (Shamir’s Secret Sharing). Звучит сложно, но суть проста. Ваша сид-фраза преобразуется в несколько уникальных частей, которые называются «шардами». Например, вы создаете 5 шардов с правилом «3 из 5». Это значит, что для восстановления доступа вам нужно собрать вместе любые 3 шарда из 5. Два шарда бесполезны. Один — тем более. Вы можете раздать эти 5 частей разным людям или спрятать в разных странах. Это максимальный уровень безопасности, который только можно придумать.

Мыслим как грабитель. Куда нельзя прятать

Чтобы что-то хорошо спрятать, нужно думать как тот, кто будет это искать. Я могу с закрытыми глазами назвать места, куда полезет любой воришка в первую очередь. И, к сожалению, именно там большинство людей и прячет свои «секреты».

• Книжный шкаф, особенно книга-сейф. Это самый старый трюк в мире, он уже даже в кино не работает.
• Ящик с носками или нижним бельем. Серьезно? Это первое место, куда вытряхнут все содержимое.
• Под матрасом или под кроватью. Без комментариев.
• В морозилке. Да, люди так делают. И да, это тоже проверяют.
• За картиной или фотографией на стене. Классика, которая известна даже ребенку.
• В сейфе, который не прикручен к полу или стене. Маленький сейф просто унесут с собой и вскроют в спокойной обстановке.

Избегайте очевидных мест. Ваша задача — сделать поиск настолько трудным и долгим, чтобы грабитель просто сдался и ушел.

Хороший тайник — это тот, который не выглядит как тайник. Он должен быть скучным, неприметным, частью интерьера. Местом, куда никому и в голову не придет заглянуть. Вот несколько идей, просто чтобы запустить ваше воображение. Не используйте их вчистую, а придумайте что-то свое. Например, можно спрятать стальную пластину внутри старого нерабочего принтера или системного блока, который стоит в кладовке. Или в полости карниза для штор. Можно выдолбить небольшое углубление в торце межкомнатной двери сверху и спрятать пластину там. Отличный вариант — фальшивая розетка. Или можно приклеить пластину на двусторонний скотч к дну тяжелого ящика комода, который никогда не вытаскивают до конца. Главное правило — тайник должен требовать усилий и времени для обнаружения, а в идеале — еще и инструмента. У обычного домушника нет на это времени.

Финальный инструктаж. Чек-лист вашей крепости

Давайте подведем итог. Чтобы спать спокойно, не нужно быть гением. Нужно быть методичным и немного параноиком. Вот ваш финальный чек-лист.

• Создавайте сид-фразу только на надежном устройстве, в идеале — на аппаратном кошельке, и всегда в оффлайн-режиме.
• Никогда не фотографируйте, не сканируйте и не вводите ее на компьютере или телефоне, подключенном к сети.
• Запишите фразу на физическом носителе. Бумага — минимум, металл — стандарт.
• Проверьте записанную фразу. Восстановите с ее помощью кошелек на устройстве, чтобы убедиться, что все слова и их порядок верны. После проверки — сбросьте кошелек.
• Используйте продвинутые методы: разделите фразу на части или добавьте 25-е слово-пароль.
• Храните части фразы или ее полную версию в надежных, неочевидных и географически разделенных местах.
• Никому не говорите, где и как вы храните свою сид-фразу. Даже самым близким, если в этом нет крайней необходимости.
• Периодически проверяйте свои тайники. Просто чтобы убедиться, что все на месте и носитель не поврежден.

Помните, в этом мире никто не позаботится о ваших деньгах лучше, чем вы сами. Банка нет. Службы поддержки нет. Есть только вы, 24 слова и ваша предусмотрительность. Не подведите себя.

Частые вопросы