Сід-фраза: що це, 12 чи 24 слова, як зберігати і що робити, якщо втратив

Сід-фразу видають при створенні будь-якого некастодіального гаманця, і рівно в цей момент більшість людей роблять помилку, яка коштує їм грошей через рік чи п’ять. Вони або зберігають її так, що знайти може будь-хто, або так, що не знайдуть навіть вони самі.

Це найважливіші дванадцять слів у крипті. Розберемо, що вони насправді означають.

Що таке сід-фраза насправді

Сід-фраза (seed phrase, мнемонічна фраза, фраза відновлення) — це людиночитабельна форма головного ключа твого гаманця.

Головна помилка новачка — думати, що фраза «прив’язана» до застосунку, у якому гаманець створено. Це не так.

З фрази математично виводяться всі твої приватні ключі й адреси. Тому:

• Гаманець можна відновити в будь-якому іншому застосунку, який підтримує той самий стандарт. Trust Wallet, MetaMask, Ledger — байдуже.
• Видалення застосунку нічого не знищує. Кошти в блокчейні, а доступ у фразі.
• І навпаки: хто отримав фразу — той володіє коштами. Не «може подивитись баланс», а саме володіє. Пароль від застосунку, PIN і відбиток пальця захищають лише конкретний пристрій, а не гаманець.

Пароль — це замок на дверях. Сід-фраза — це сам будинок.

Як це працює: стандарт BIP39

Формат фрази описує стандарт BIP39, і він продуманий краще, ніж здається.

Список слів. Слова беруться не з голови, а з фіксованого списку на 2048 слів. Список складений так, що перші чотири літери кожного слова унікальні — тому навіть напівстертий запис зазвичай можна відновити.

Порядок має значення. Ті самі слова в іншому порядку — це інший гаманець. Записуй з номерами.

Контрольна сума. У фразу вбудована перевірка: випадковий набір слів зі списку майже напевно не пройде валідацію. Тому якщо гаманець каже «недійсна фраза» — ти або переплутав слово, або порядок, а не «просто не туди потрапив».

Ентропія. 12 слів кодують 128 біт випадковості, 24 слова — 256 біт.

12 чи 24 слова: чесна відповідь

Найпоширеніше питання, і навколо нього найбільше плутанини.

Обидва варіанти неможливо зламати перебором. Число 5,4 × 10³⁹ — це п’ятірка з тридцятьма дев’ятьма нулями. Жодних обчислювальних потужностей на Землі для цього не існує й не з’явиться.

Різниця в іншому: 24 слова дають запас на випадок гіпотетичних квантових атак, які поки що існують лише в теорії. Тому апаратні гаманці й довге зберігання зазвичай використовують 24 слова — не тому, що 12 «слабкі», а тому що там немає причин економити.

Практичний висновок: якщо гаманець дав тобі 12 слів — цього достатньо, панікувати нема чого. Якщо є вибір і це гроші «на роки» — бери 24. Але більший ризик для тебе не в довжині фрази, а в тому, як ти її зберігаєш. Двадцять чотири слова у нотатках телефона захищені гірше за дванадцять на металевій пластині.

25-те слово (passphrase): потужно й небезпечно

Це необов’язковий додатковий рядок, який ти вигадуєш сам: літери, цифри, символи, будь-яка довжина.

Що він робить. Фраза + passphrase дають зовсім інший гаманець. Не «захищений паролем», а буквально інший — з іншими адресами й іншим балансом.

Від чого рятує. Від найреальнішої загрози: хтось знайшов, сфотографував або витягнув твою сід-фразу. Він її вводить — і бачить порожній або майже порожній гаманець. Справжні кошти лежать у прихованому, до якого потрібне ще й 25-те слово.

Тобто passphrase закриває ту дірку, яку не закриває довжина фрази. Довші 24 слова захищають від перебору, який і так неможливий. Passphrase захищає від фізичної компрометації запису — а це те, що трапляється з людьми насправді.

Ціна. Забув passphrase — кошти зникли назавжди. Відновлення не існує, підтримки не існує, «згадати за підказкою» не існує. Це не той випадок, де можна ризикнути.

Правило зберігання. Passphrase зберігається окремо від сід-фрази, мінімум у двох фізичних місцях, різними способами. Сенс у тому, щоб компрометація одного місця не давала доступу.

Кому підходить: тому, хто вже впевнено поводиться з гаманцями й тримає суми, які шкода. Новачку — краще спочатку навчитися не втрачати звичайну фразу.

Як зберігати сід-фразу

Що робити

• Записати від руки на папері. Розбірливо, з номерами, перевірити слово за словом двічі.
• Продублювати — мінімум дві копії в різних фізичних місцях. Пожежа, потоп і крадіжка — реальніші сценарії, ніж хакер.
• Для великих сум — метал. Сталеві пластини для сід-фраз коштують копійки порівняно з тим, що вони захищають. Папір горить і мокне.
• Перевірити відновлення. Найважливіший і найчастіше пропущений крок: створи гаманець, запиши фразу, видали застосунок і віднови з фрази, поки на балансі ще нічого немає. Так ти дізнаєшся, що записав правильно, до того, як це стане критичним.

Чого не робити ніколи

• Не фотографуй. Фото автоматично летить у хмару, а хмарний акаунт зламують соціальною інженерією регулярно.
• Не роби скриншот. Те саме плюс галерея.
• Не зберігай у нотатках, месенджері «собі» чи пошті.
• Не завантажуй у хмару — ні в Google Drive, ні в iCloud, ні в Dropbox.
• Не друкуй на принтері, особливо мережевому чи робочому: принтери зберігають чергу друку.
• Не вводь на жодному сайті. Про це нижче окремо.
• Не диктуй уголос, не пересилай і не показуй на відео чи стрімі.
• Не розділяй наївно. «Шість слів тут, шість там» не подвоює безпеку, а різко зменшує складність перебору для того, хто знайшов одну половину. Для розділення існують спеціальні схеми, і це вже окрема тема.

Сід-фраза й апаратний гаманець

Поширене непорозуміння: люди купують Ledger чи Trezor і думають, що тепер фраза не потрібна. Навпаки — вона стає ще важливішою.

Апаратний гаманець не зберігає твої монети. Він зберігає приватний ключ так, щоб той ніколи не залишав пристрій. Кошти лишаються в блокчейні, а доступ до них — усе та ж сама сід-фраза, яку пристрій видає при налаштуванні.

Звідси три наслідки:

• Пристрій зламався, згорів чи загубився — нічого страшного. Береш новий (навіть іншого виробника) і відновлюєш із фрази.
• Фразу втратив — пристрій не допоможе. PIN відкриває конкретний девайс, а не гаманець.
• Фразу в апаратний гаманець ніколи не вводять через комп’ютер чи телефон. Тільки на самому пристрої. Якщо застосунок просить набрати її на клавіатурі ноутбука — це підробка.

Окремо: апаратний гаманець не рятує від дрейнера. Якщо ти підтвердиш шкідливу операцію на екрані пристрою — вона виконається. Він захищає ключ від крадіжки, а не тебе від власного підпису.

Три міфи, які коштують грошей

«Я запам’ятаю фразу напам’ять». Через рік — ні. Пам’ять не зберігає випадкові послідовності, а ціна одного переплутаного слова — весь баланс. Запам’ятовування може бути додатковим шаром, але ніколи — єдиним.

«Зашифрую й покладу в хмару». Тоді безпека фрази дорівнює безпеці пароля від архіву й акаунта. Обидва відновлюються через пошту, а пошта — соціальною інженерією. Ти обміняв надійне фізичне зберігання на найпоширеніший вектор атаки.

«У мене там мало грошей, не варте зусиль». Сьогодні мало. Але гаманець живе роками, і саме той, що заводився «на спробувати», згодом стає основним. Дешевше зробити правильно одразу.

Ніхто ніколи не має права просити твою сід-фразу

Це єдине абсолютне правило в крипті, у якого немає винятків.

Не просять: підтримка гаманця, підтримка біржі, розробники, адміністратори чату, «служба безпеки», сайт для перевірки airdrop, сервіс для розблокування акаунта, нова версія застосунку.

Технічно вони цього і не можуть потребувати: сід-фраза потрібна лише для доступу до коштів, а не для допомоги.

Типові приманки, які реально працюють на людях:

• Фейкова підтримка пише перша у відповідь на твоє публічне повідомлення про проблему. Прийом номер один.
• «Верифікуй гаманець» або «синхронізуй гаманець» — сторінка, яка просить ввести фразу для «перевірки».
• Фейкові застосунки гаманців у магазинах і, особливо, APK з телеграм-каналів.
• Роздачі й аірдропи, де фразу просять «щоб зарахувати нагороду».

Якщо в тебе просять сід-фразу — це крадіжка. Іншого пояснення не існує. Про суміжний, ще підступніший спосіб, де фразу навіть не питають, читай у розборі дрейнерів: там достатньо одного твого підпису.

Якщо фразу побачили сторонні

Дій виходячи з того, що гаманця більше немає:

1. Створи новий гаманець з новою фразою на чистому пристрої.
2. Переведи туди всі кошти негайно. Не «завтра», не «як буде час».
3. Старий гаманець вважай мертвим назавжди. Не поповнюй його ніколи — навіть через рік. Той, хто має фразу, бачить надходження й може забрати їх автоматично.
4. Якщо на адресі були NFT чи заблоковані позиції — виводь усе, що виводиться, у порядку цінності.

Якщо фразу втратив

Тут гірше: відновлення не існує.

Немає підтримки, яка «поверне доступ». Немає резервної копії на сервері. Некастодіальний гаманець тому так і називається — ніхто, крім тебе, ключів не має.

Що ще можна спробувати:

• Пошукати фізично. Люди знаходять записи через роки — у книжках, документах, старих гаманцях.
• Якщо загублена частина фрази — деякі слова відновлюються завдяки контрольній сумі й унікальності перших чотирьох літер. Це складна процедура, і робити її потрібно офлайн, на пристрої без інтернету.
• Ніколи не звертайся до «сервісів відновлення крипти». Це стовідсоткове шахрайство: людина в розпачі — ідеальна ціль. Вони або заберуть передоплату, або, якщо ти віддаси залишки фрази, доберуть решту й заберуть кошти самі.

Саме тому пункт «перевірити відновлення до того, як покласти гроші» вище — не формальність.

Що почитати далі

Якщо гаманця ще немає — як створити криптогаманець покроково. Для довгого зберігання — холодний гаманець зі смартфона за $0 і огляди апаратних: Ledger, Trezor, Tangem. Про найпоширеніший спосіб втратити гроші без втрати фрази — дрейнери. Перевірити, кому твій гаманець уже дав доступ, можна через DeBank.

FAQ

Матеріали цієї статті — не індивідуальна інвестиційна порада. Збереження ключів — зона твоєї особистої відповідальності.

Олег · крипто-ентузіаст

7 років у крипті. Користуюсь усіма біржами особисто, пишу тільки про власний досвід. Без води, хайпу та інфоциганства.