Резервна фраза — це і є доступ до коштів. Не пароль до застосунку, не додатковий засіб захисту, а сам ключ. Пристрій можна зламати, залити водою, загубити в таксі: за фразою гаманець відновлюється на будь-якому іншому пристрої, і кошти на місці.
Втратити фразу разом із пристроєм — означає втратити кошти безповоротно. Відновлювати їх немає кому й звертатися немає до кого: у гаманця немає служби підтримки, яка бачить ваш баланс, і немає кнопки «забув пароль».
Звідси єдине правило, з якого починається все інше: фразу не вводять ніде, крім власного гаманця під час відновлення.
Що таке дванадцять або двадцять чотири слова
Це людиночитний запис приватного ключа. Слова беруться зі стандартного списку, і їхня послідовність однозначно задає всі адреси гаманця та право ними розпоряджатися. Гаманець не «зберігає» криптовалюту всередині себе — монети лежать у блокчейні, а пристрій лише підписує операції ключем, який виведений із цих слів.
Тому пристрій вторинний. Він коштує грошей, його можна купити новий, ввести ту саму фразу й побачити той самий баланс за тими самими адресами. Фраза — первинна, і замінити її нічим. Той, хто має слова, має гроші, незалежно від того, де він фізично перебуває і чи є у нього ваш пристрій.
Чому знімок у галереї вбиває холодний гаманець
Сенс холодного гаманця в тому, що ключ ніколи не був у мережі. Щойно фраза потрапляє у фото на телефоні, у нотатку, у месенджер «самому собі» чи в хмарну синхронізацію, ключ опиняється в мережі. Пристрій за тридцять доларів чи за двісті після цього нічого не змінює: холодним він бути перестав.
Галерея синхронізується з хмарою автоматично. Нотатки — теж. Доступ до хмарного акаунта відновлюють поштою або SMS, а це вже ланцюжок, у якому є оператор зв'язку й людський фактор. Розпізнавання тексту на зображеннях працює всередині хмарних сервісів за замовчуванням, тобто ваші слова стають шуканим текстом.
Знімок екрана під час налаштування гаманця — найпоширеніша помилка, і вона незворотна: якщо фраза побувала в хмарі, її вважають скомпрометованою назавжди.
Як фразу зберігають насправді
Базовий спосіб — папір, записаний від руки, окремо від пристрою. Плюс у тому, що він не має жодного стосунку до мережі.
Мінус називаємо чесно: папір горить, мокне, вигорає на сонці, його викидають під час прибирання й знаходять сторонні. Одна копія в шухляді біля пристрою не рятує ні від пожежі, ні від крадіжки, бо забирають зазвичай усе разом.
Другий підхід — рознести копії або частини фрази по різних фізичних місцях. Це знижує ризик, що все зникне одночасно.
Мінус теж є, і він серйозний: чим більше частин, тим більший шанс, що ви самі не зберете їх назад через рік. Втрата однієї частини самостійно придуманої схеми може означати втрату всього, а спадкоємці такий пазл не зберуть узагалі.
Третій — металеві пластини з вибитими словами. Витримують вогонь і воду краще за папір. Мінус: це не захист від людини.
Пластину так само можна знайти, сфотографувати й покласти на місце, і ви про це не дізнаєтесь. Плюс до цього — витрати і час на набивання, через що люди відкладають перенесення й місяцями живуть із тимчасовим папірцем.
Ідеального способу немає. Є вибір, від чого ви захищаєтесь у першу чергу: від стихії, від крадіжки чи від власної забудькуватості.
Хто просить фразу і навіщо
Фразу не запитує ніхто, кому вона потрібна законно. Ні підтримка гаманця, ні біржа, ні обмінник, ні «перевірка гаманця на блокування». Для переказу коштів достатньо адреси, для верифікації — документів, для роботи техпідтримки — опису проблеми.
Будь-яке поле «введіть свої 12 слів» за межами екрана відновлення вашого власного гаманця означає крадіжку.
Найчастіші сценарії такі. Фальшива підтримка: ви пишете в офіційний чат, і за хвилину в особисті повідомлення стукає «адміністратор» із пропозицією допомогти. Підроблений застосунок: копія відомого гаманця в магазині додатків або на сайті з реклами, яка на першому ж кроці просить «імпортувати наявний гаманець».
«Синхронізація»: лист чи вікно про те, що гаманець треба терміново синхронізувати з новою версією мережі. «Перевірка на блокування» через AML-сервіс, який чомусь вимагає не адресу, а слова.
Спільна риса — терміновість. Вас підганяють, бо в спокої людина встигає згадати правило.
Що робити, якщо фраза скомпрометована
Діяти негайно, не з'ясовуючи спершу, чи встиг хтось скористатися. Створіть новий гаманець із новою фразою на чистому пристрої та переведіть усі кошти туди. Скомпрометований гаманець вважайте чужим: доступ до нього тепер не тільки у вас, і залишати на ньому навіть невелику суму немає сенсу.
Скомпрометованою фраза вважається, якщо вона була у фото, у хмарі, в месенджері, на комп'ютері з вірусом, якщо ви вводили її на сторонньому сайті або якщо її бачив хтось, кого ви не збиралися допускати до грошей. Зміна пароля до застосунку тут не допомагає: пароль захищає пристрій, а не ключ.
Що робити, якщо фраза втрачена
Розділяйте дві ситуації. Якщо доступ до гаманця на пристрої ще є, ви живете в позиковий час: сьогодні створіть новий гаманець, надійно запишіть його фразу й переведіть кошти. Один розряджений телефон, одне оновлення чи скидання налаштувань — і відновлювати буде нічим.
Якщо доступу вже немає і фрази теж немає — відновити кошти неможливо. Це не формальність і не відмова: у системі просто немає учасника, який має таку технічну можливість. Будь-хто, хто пропонує «відновити гаманець за відсоток», займається шахрайством. Ми обмінник і на баланси клієнтських гаманців не впливаємо; наша частина роботи починається з адреси, а не з ключа.
