Что такое сид-фраза и как её безопасно хранить

Сид-фраза — это список из 12 или 24 обычных английских слов, который криптокошелёк генерирует при создании. Эти слова — главный ключ ко всем монетам, токенам и NFT в кошельке. У кого есть слова, у того и деньги. Потеряли слова и телефон — никто не вернёт средства: ни разработчик кошелька, ни блокчейн, ни поддержка.

Главное

• Сид-фраза (она же фраза восстановления) — это 12–24 слова, по которым кошелёк восстанавливается целиком на любом устройстве.
• Она создаётся на вашем устройстве из случайного числа и нигде не хранится у разработчика. Кнопки «забыли пароль» не существует.
• Храните её офлайн — на бумаге или металле, в двух местах. Никогда — в фото, заметках, облаке или на сайтах.
• Если фраза попала к кому-то ещё, создайте новый кошелёк и немедленно переведите средства.

Что такое сид-фраза?

Сид-фраза — это читаемая человеком резервная копия приватных ключей кошелька. При создании некастодиального кошелька приложение генерирует большое случайное число, кодирует его в последовательность слов и показывает их вам один раз. Эти слова — и только они — могут заново вычислить каждый приватный ключ и каждый адрес в кошельке.

Отсюда и название «seed» — «семя»: всё в кошельке вырастает из него.

Сид-фраза, фраза восстановления, мнемоника — одно и то же

«Сид-фраза», «seed-фраза», «фраза восстановления», «секретная фраза», «мнемоническая фраза» — всё это один и тот же список слов. Кошельки просто называют одну функцию по-разному. В Keeper это секретная фраза.

Пример сид-фразы: как она выглядит

Так выглядит сид-фраза из 12 слов. Пример выдуманный — никогда не используйте фразу, найденную в интернете:

1. ripple    2. canyon   3. lumber   4. echo
5. velvet    6. orbit    7. garden   8. prize
9. tunnel   10. marble  11. sketch  12. harbor

Три вещи, на которые стоит обратить внимание:

1. Слова берутся из фиксированного словаря на 2048 английских слов — стандарт BIP39. Ни одно слово не длиннее 8 букв, и первые четыре буквы каждого слова уникальны, поэтому ошибиться при записи сложно.
2. Порядок важен. Поменяйте местами 3-е и 7-е слово — получится совершенно другой кошелёк.
3. Некоторые кошельки используют 24 слова вместо 12. Принцип тот же, список длиннее.

Как работает сид-фраза?

Сид-фраза — не пароль от аккаунта на сервере. Это исходный материал, из которого вычисляются ваши ключи.

1. Кошелёк генерирует большое случайное число (128 бит для 12 слов, 256 бит для 24).
2. Число разбивается на части, каждая часть сопоставляется со словом из списка BIP39.
3. Из этих слов кошелёк математически выводит приватные ключи — по одному на каждую сеть, для любого количества адресов.
4. Из каждого приватного ключа выводится публичный адрес — тот, который вы даёте для получения средств.

Вычисление одностороннее и детерминированное. Те же слова → те же ключи → те же адреса, на любом устройстве, всегда. Можно удалить приложение, через три года поставить его на новый телефон, ввести слова — и увидеть тот же баланс. Монеты никогда не были «в приложении». Они в блокчейне, а фраза — доказательство того, что вы ими управляете.

Из этого же следует: кнопки «забыли пароль» нет. Вашу фразу не хранит никто, кроме вас. В некастодиальном кошельке вроде Keeper фраза создаётся на вашем устройстве и никогда его не покидает. Как устроено самостоятельное хранение в Keeper →

Зачем нужна сид-фраза?

Восстановление. Это единственный способ вернуть кошелёк после потери, поломки или кражи телефона. Нет фразы — нет восстановления.

Владение. Кто держит фразу, тот управляет средствами. Если она у вас — крипта по-настоящему ваша: ни одна компания не заморозит, не потеряет и не заблокирует доступ.

Переносимость. Одна и та же фраза восстанавливает тот же кошелёк в любом совместимом приложении. Вы не привязаны к одному провайдеру — импортировать существующую фразу в Keeper можно за минуту.

Одна копия на всё. Одна фраза покрывает все сети и все адреса в кошельке. Вы делаете резервную копию одного элемента, один раз.

Сид-фраза и приватный ключ: в чём разница

Приватный ключ — одна длинная строка (обычно 64 символа), которая управляет одним адресом в одной сети. Сид-фраза — корень, из которого выводятся все приватные ключи во всех сетях.

Почти всем достаточно сохранить только сид-фразу. Подробное сравнение: Приватный ключ и сид-фраза →

12 или 24 слова: есть ли разница?

Обе длины защищены от перебора. 12 слов — это 128 бит энтропии, 24 слова — 256 бит. Угадать невозможно ни то ни другое: у фразы из 12 слов больше комбинаций, чем атомов в наблюдаемой Вселенной. Кошельки, использующие 24 слова, делают это для запаса или потому что так требует стандарт сети, а не потому что 12 слов можно взломать.

Сид-фразы крадут не математикой. Их крадут, когда люди вводят слова на поддельном сайте, фотографируют их или сохраняют в заметках. Отсюда — к хранению.

Как безопасно хранить сид-фразу: 4 способа

Задача: фраза должна пережить любую катастрофу (пожар, потоп, кражу, мёртвый телефон, вашу собственную смерть) и при этом оставаться нечитаемой для всех, кроме вас.

1. Запишите на бумаге — дважды, в двух местах

Минимум. Запишите слова от руки, по порядку, с номерами. Сделайте две копии. Храните их в двух разных физических местах (дом + доверенный родственник, дом + банковская ячейка). Одна копия в одном ящике не переживёт ни пожар, ни кражу.

Проверьте почерк. «1», похожая на «7», или «hidden», которое можно прочитать как «hide», будут стоить вам восстановления.

2. Выбейте на металле

Бумага горит при ~230 °C. Пожар в квартире — 600–1000 °C. Пластины из нержавеющей стали или титана (Cryptosteel, Billfodl, Blockplate или набор пробойников за 10 долларов и стальная шайба) переживают огонь, воду и закапывание. Это стандарт для всего, что было бы жалко потерять.

3. Разделите

Слова 1–6 на одной карточке, 7–12 на другой, в двух местах — тогда одна найденная карточка ничего не даёт вору. Лучше: схема Шамира (Shamir Secret Sharing) делит фразу, например, на 5 частей, любых 3 из которых достаточно для восстановления; некоторые аппаратные кошельки поддерживают её из коробки. Не придумывайте собственную схему разделения — большинство самодельных вариантов раскрывают достаточно, чтобы остальное подобрали перебором.

4. Крупные суммы — в холодное хранение

Кошелёк на повседневном телефоне — горячий кошелёк: удобный, всегда онлайн и уязвимый ко всему, что стоит на этом телефоне. Суммы, которые жалко потерять, держите в холодном кошельке — на аппаратном устройстве или офлайн-телефоне, а в повседневном кошельке — только то, чем активно пользуетесь. Горячий и холодный кошелёк: что выбрать →

Где НЕ хранить сид-фразу

Каждый из этих способов уже опустошил реальные кошельки:

• Скриншот или фото. Синхронизируется в iCloud / Google Фото, которые фишат, а любое приложение с доступом к фото может его прочитать.
• Заметки, черновик письма, Google Документ, облачный менеджер паролей. Один повторно использованный пароль или одна подмена SIM — и всё.
• «Избранное» в Telegram или сообщение самому себе в WhatsApp. Та же проблема плюс доступ к устройству.
• Ввод на любом сайте. Ни один настоящий кошелёк, эйрдроп, агент поддержки или страница «синхронизации кошелька» никогда не попросит вашу фразу. Единственное место, где вы её вводите, — само приложение кошелька при восстановлении.
• Передача «поддержке». Поддержка Keeper никогда не спросит вашу секретную фразу. Как и любой другой настоящий кошелёк. Тот, кто просит, — мошенник.
• Единственная копия. Риск не кражи, а потери. Один потоп, один переезд, одна генеральная уборка.

Что делать, если потерял сид-фразу?

Три сценария:

1. Фразу потеряли, телефон с открытым кошельком на месте. Пока всё в порядке. Откройте кошелёк, покажите секретную фразу и сохраните её как следует сегодня. В Keeper: Настройки → Секретная фраза. После этого стоит перевести средства в новый кошелёк, фразу которого вы сохранили правильно с первого дня.
2. Фразу потеряли, телефон потерян или сброшен. Средства в блокчейне, но подписать транзакцию нечем. Они потеряны. Ни один разработчик кошелька не поможет — ни у кого из них фразы никогда не было.
3. Фраза попала к кому-то ещё. Считайте, что средства уже украдены. Создайте новый кошелёк, правильно сохраните его фразу и немедленно переведите всё туда — раньше, чем это сделают они.

Можно ли подобрать или взломать сид-фразу?

Подобрать — нет. См. цифры про энтропию выше.

Взломать — только получив её у вас или с вашего устройства. В реальности сид-фразы крадут через фишинговые сайты, поддельные приложения кошельков, вредоносное ПО, читающее буфер обмена или фото, и «поддержку» в мессенджерах. Фраза ровно настолько в безопасности, насколько безопасно место, где вы её храните, и сайты, на которых вы отказываетесь её вводить.

Где найти сид-фразу в Keeper

Keeper — некастодиальный кошелёк с открытым исходным кодом: ваша секретная фраза из 12 слов создаётся на вашем устройстве, хранится на нём в зашифрованном виде и никуда не отправляется. Одна фраза покрывает все сети кошелька — TON, TRON, Ethereum, Bitcoin, BNB Chain, Arbitrum и Base.

Посмотреть её: откройте Keeper → Настройки → Секретная фраза. Если ещё не записали — запишите сейчас.

Если кошелька ещё нет: Скачать Keeper → — iOS, Android, десктоп и браузерное расширение.

Частые вопросы

Что такое сид-фраза простыми словами?

Это 12–24 слова, которые кошелёк выдаёт при создании. У кого есть слова, тот управляет кошельком. Это единственный способ восстановить крипту на новом устройстве.

Сид-фраза и фраза восстановления — это одно и то же?

Да. Сид-фраза, seed-фраза, фраза восстановления, секретная фраза и мнемоническая фраза означают одно и то же.

Как выглядит сид-фраза?

Двенадцать или двадцать четыре обычных английских слова в пронумерованном порядке, например «ripple canyon lumber echo…». Слова берутся из фиксированного списка на 2048 слов.

Почему в сид-фразе 12 или 24 слова?

12 слов кодируют 128 бит случайности, 24 — 256 бит. И то и другое невозможно подобрать; 24 слова — просто дополнительный запас.

Можно ли поменять сид-фразу?

Нет. Фраза навсегда привязана к своим ключам. Если она скомпрометирована, создайте новый кошелёк (с новой фразой) и переведите средства туда.

Можно ли сделать скриншот сид-фразы?

Нет. Скриншоты синхронизируются с облаком и доступны другим приложениям на телефоне. Запишите фразу или выбейте на металле и храните офлайн.

Что будет, если кто-то узнает мою сид-фразу?

Он сможет забрать всё, из любой точки мира, и вы заметите это, только когда средств уже не будет. Немедленно переведите средства в новый кошелёк.

Может ли Keeper восстановить мою сид-фразу?

Нет. Она создаётся и шифруется только на вашем устройстве. Keeper не может её увидеть, восстановить или сбросить — именно поэтому это называется самостоятельным хранением.

Где безопаснее всего хранить сид-фразу?

Офлайн, в двух разных физических местах — металлическая пластина в сейфе плюс бумажная копия у человека, которому доверяете, — общепринятый стандарт.

Ваша крипта — в ваших руках. Скачайте Keeper и сохраните секретную фразу сегодня.

Подписывайтесь на Keeper в X и Telegram — обновления продукта и советы по безопасности.