Что такое сид-фраза и зачем это нужно в мире крипты?

Question

Друзья, я долго думал, стоит ли писать эту статью. Ведь многие, особенно новички, часто путаются в этих сид-фразах и теряют деньги. А некоторые "эксперты" даже советуют хранить их в заметках телефона! Бред полный! Но давайте разберёмся без лишнего пафоса.

Сид-фраза — это 12-24 рандомных слова, которые генерирует ваш крипто-кошелёк. Звучит просто, но это ваш главный ключ к деньгам. Потеряли фразу — можете попрощаться со своими битками навсегда. Никто не поможет, даже техподдержка.

В 2013 году какой-то бедолага Джеймс выбросил жесткий диск с приватниками от 8000 BTC. Сейчас это почти миллиард баксов! И что? Сидит теперь на свалке ищет, как дурак. Вот что бывает, когда не записал сид-фразу.

Откуда взялись эти фразы?

Раньше все было сложно — приватники хранили кто как мог. В 2012 году придумали HD-кошельки и сид-фразы. С тех пор жизнь стала проще, но ответственности больше.

Как это работает?

Когда создаешь кошелёк, он берет случайное число и выбирает слова из списка по протоколу BIP-39. Получаешь что-то вроде:

замок имбирь яблоко тайна паук часы гора небо океан

Эта фраза — ваш "цифровой слепок", из которого генерируются все приватные ключи. Где бы вы ни восстанавливали кошелёк — в любом приложении — вы получите доступ к своим активам.

Можно ли взломать сид-фразу?

Напрямую — нет. Но если вас разведут на фишинге, то запросто лишитесь всего. Вчера видел такую схему — якобы "техподдержка" просит вашу фразу для "проверки кошелька". Люди ведутся и теряют все!

Вредоносное ПО тоже может украсть вашу фразу, если храните её в телефоне или облаке. Я знаю человека, который потерял 3 ETH из-за клавиатурного шпиона.

Что делать, если потерял фразу?

А ничего! Если кошелёк некастодиальный (типа MetaMask) — всё, пиши пропало. Криптовалюта будет лежать на адресе, но доступа к ней не будет никогда.

В кастодиальных кошельках (биржи и т.п.) можно восстановить через саппорт. Но тогда это уже не ваша крипта, а "одолженная" у биржи — могут и заморозить в любой момент.

Как хранить фразу безопасно?

Я лично использую такие методы:

Запись на бумаге в сейфе дома
Частичное хранение в разных местах (часть фразы у родителей, часть у меня)
НИКОГДА не храню в цифровом виде или в облаке

Некоторые используют мультиподпись — когда нужно несколько ключей для транзакции. Это круто, но сложнее.

И ещё — никому никогда не показывайте свою фразу! Если кто-то просит её ввести на сайте или показать — это 100% мошенники! Даже если этот "кто-то" представляется техподдержкой известной биржи.

Кстати, недавно видел, как одна крупная биржа слила данные клиентов — и тут же начались атаки на их кошельки. Поэтому даже проверенные площадки могут подвести.

Берегите свои ключи, друзья. В мире крипты нет второго шанса!