Что записано в этих словах
Кошелёк не хранит монеты, они лежат в блокчейне. В приложении лежат ключи, а все ключи вычисляются из одного большого случайного числа. Seed-фраза — запись этого числа обычными словами, чаще всего 12 или 24 штуки из стандартного словаря на 2048 английских слов.
Из этого следуют три свойства, которые объясняют всё остальное:
- Порядок важен. Те же слова в другой последовательности дают другое число и другой кошелёк, а чаще просто ошибку.
- Фраза не привязана к устройству. Она открывает кошелёк на любом телефоне в любой стране.
- Её нельзя сменить. Новая фраза означает новый кошелёк, и монеты придётся перевести туда отдельно.
PIN-код и пароль приложения — другая вещь. Они закрывают приложение на этом телефоне и при восстановлении на новом устройстве не помогут. Кошелька на бирже всё это не касается: ключи там у биржи, и доступ вы восстанавливаете через её поддержку. Разница между вариантами описана в статье про криптокошелёк.
Как записать фразу правильно
Момент создания кошелька самый уязвимый. Получайте фразу только в самом приложении кошелька: сайт-«генератор» может сохранить её себе, а поддельное приложение выдаст слова, которые уже известны мошенникам.
Пишите дома, без посторонних и подальше от камер. Снимать экран для удобства нельзя, переписывайте от руки. Закончив, перечитайте листок: написание букв и номера слов.
Почему фразу нельзя показывать никому
Вход в почту охраняют второй фактор, письма о подозрительных действиях и служба поддержки. У seed-фразы такой охраны нет. Тот, кто её увидел, за минуту получает те же права, что и вы: вводит слова в своё приложение на другом конце света и отправляет монеты. Перевод необратим, и пожаловаться некому.
Просить фразу не имеют повода ни разработчики кошелька, ни биржа, ни FlowHash. Для вывода заработка нужен адрес кошелька, и его показывать можно: для этого он и существует. Если кто-то просит слова для «проверки», «синхронизации» или «активации», это кража. Как выглядят такие просьбы, рассказано в статье о фишинге.
Где хранить
Правило состоит из двух частей: запись вне любых устройств и копия в другом месте. Этого хватает большинству людей.
- Бумага. Простой рабочий вариант. Пишите разборчиво и нумеруйте слова. Сразу проверьте написание по экрану и уберите листок в конверт, подальше от чужих глаз и воды.
- Вторая копия в другом месте. Пожар или протечка уничтожат всё в одной квартире. Вторая копия может лежать у человека, которому вы доверяете, в запечатанном конверте, или в банковской ячейке.
- Металл. Стальные пластины, на которых слова выбивают или набирают, не горят и не размокают. Смысл появляется, когда сумма стала заметной. В стандартном словаре слово определяется первыми четырьмя буквами, поэтому на пластине хватит их.
- Аппаратный кошелёк. Ключи живут внутри устройства и не попадают в компьютер, но фраза всё равно нужна на случай поломки. Покупайте только у производителя, а уже заполненная фраза в коробке означает мошенничество.
Рядом со словами запишите название приложения и список монет. Секрета в этом нет, зато через три года вы не будете гадать, какой кошелёк восстанавливать.
Уровень защиты должен соответствовать сумме. Несколько долларов с первых выводов вполне защитит один листок дома. Когда сумма становится заметной, добавьте вторую копию в другом месте. Если потеря стала бы серьёзным ударом, подумайте о металле и аппаратном кошельке.
Делить фразу пополам и прятать половинки в разных местах — плохая идея. Потеряв одну половину, вы теряете всё, а нашедшему другую подбирать остальное становится намного проще. Надёжнее держать две полные копии в двух хороших местах.
Куда записывать нельзя
Всё, что подключено к интернету, рано или поздно могут прочитать. Поэтому под запретом:
- Скриншот и фото. Галерея сама уезжает в облако, а доступ к снимкам есть у многих приложений.
- Облако и почта. Угнанный аккаунт сразу становится угнанным кошельком.
- Мессенджеры. Сообщение самому себе хранится на серверах и во всех открытых сессиях.
- Заметки и текстовый файл на компьютере. Программы-стилеры ищут именно такие файлы. Как они попадают на ПК, рассказано в статье про скрытый майнер.
- Буфер обмена. Скопированный текст доступен другим программам.
- Любая форма на сайте, бот и чат с нейросетью. Слова уходят на чужой сервер, даже если страница выглядит знакомо.
- Рабочий или сетевой принтер. Документ может остаться в памяти устройства.
Менеджер паролей лучше заметок, но фраза в нём всё равно зависит от одного мастер-пароля и компьютера, на котором он вводится. Для денег, которые жалко потерять, бумага надёжнее.
Проверка восстановления на маленькой сумме
Записать фразу и проверить её — разные дела. Ошибка в одном слове обнаружится через год, когда старого телефона уже не будет. Проверку лучше сделать в самом начале, пока на кошельке почти ничего нет.
- Создайте кошелёк и запишите фразу с номерами слов.
- Получите на него небольшую сумму: подойдёт первый вывод в Litecoin от $5, шаги описаны в статье про первый вывод.
- Убедитесь, что монеты пришли и листок на месте.
- Возьмите другой телефон. Если его нет, удалите приложение: на пробной сумме этот риск приемлем.
- Установите то же приложение из официального магазина и выберите восстановление кошелька.
- Введите слова с бумаги, глядя только на неё.
- Сверьте адрес и баланс с тем, что были раньше.
Совпало — значит, листок рабочий, и можно накапливать больше. Не совпало или слова не приняты — запись неверна. Пока старое приложение работает, создайте новый кошелёк и переведите монеты туда. Если приложения уже нет, вы потеряли только пробную сумму, а ошибка нашлась вовремя.
Проверку повторяйте после любых изменений: новая копия, новая пластина, новый кошелёк. Заодно посмотрите, в порядке ли сама бумага: чернила выцветают, а конверт в подвале может отсыреть.
Как люди теряют доступ
| Что случилось | Чем закончилось | Что спасло бы |
|---|---|---|
| Телефон разбит, фразы нет | Монеты недоступны | Запись на бумаге |
| Листок сгорел или размок | Монеты недоступны, если телефон тоже пропал | Вторая копия, металл |
| В слове опечатка или слова перепутаны | Кошелёк не восстанавливается | Проверка на маленькой сумме |
| Фраза в галерее телефона | Кража после взлома облака | Хранение вне устройств |
| Ввели слова на поддельном сайте | Кошелёк пуст за минуты | Никогда не вводить фразу на сайтах |
| Владелец умер, никто не знал о монетах | Монеты потеряны для семьи | Запечатанная инструкция для близких |
Последняя строка выглядит мрачно, но в ней нет ничего редкого. Близким не нужно видеть слова, им достаточно знать, что кошелёк существует и где искать конверт.
Если фразу могли увидеть
Считайте её раскрытой, даже если монеты пока на месте. Злоумышленник может ждать, когда на кошельке станет больше.
- Если причиной мог быть вирус, сначала найдите чистое устройство.
- Создайте там новый кошелёк с новой фразой и запишите её.
- Переведите все монеты на новый адрес.
- Старым кошельком больше не пользуйтесь и старый адрес никому не давайте.
- Проверьте заражённое устройство и смените пароли.
Перевод потребует комиссии сети, и сейчас скорость важнее экономии: выберите быстрый режим. Если у кошелька есть монеты в нескольких сетях, начните с самых ценных.
Сколько окажется на кошельке
Калькулятор покажет прогноз для вашего железа, и вы поймёте, какая защита кошелька вам нужна.