Резервная фраза — это и есть доступ к средствам. Не пароль к приложению, не дополнительная защита, а сам ключ. Устройство можно сломать, залить водой, забыть в такси: по фразе кошелёк восстанавливается на любом другом устройстве, и средства на месте.
Потерять фразу вместе с устройством — значит потерять средства безвозвратно. Восстанавливать их некому и обращаться не к кому: у кошелька нет поддержки, которая видит ваш баланс, и нет кнопки «забыл пароль».
Отсюда единственное правило, с которого начинается всё остальное: фразу не вводят нигде, кроме собственного кошелька при восстановлении.
Что такое двенадцать или двадцать четыре слова
Это человекочитаемая запись приватного ключа. Слова берутся из стандартного списка, и их последовательность однозначно задаёт все адреса кошелька и право ими распоряжаться. Кошелёк не «хранит» криптовалюту внутри себя — монеты лежат в блокчейне, а устройство лишь подписывает операции ключом, выведенным из этих слов.
Поэтому устройство вторично. Оно стоит денег, его можно купить заново, ввести ту же фразу и увидеть тот же баланс по тем же адресам. Фраза первична, и заменить её нечем. У кого есть слова, у того есть деньги, независимо от того, где он находится и есть ли у него ваше устройство.
Почему снимок в галерее убивает холодный кошелёк
Смысл холодного кошелька в том, что ключ никогда не был в сети. Как только фраза попадает в фото на телефоне, в заметку, в сообщение «самому себе» или в облачную синхронизацию, ключ оказывается в сети. Устройство за тридцать долларов или за двести после этого ничего не меняет: холодным оно быть перестало.
Галерея синхронизируется с облаком автоматически. Заметки тоже. Доступ к облачному аккаунту восстанавливают почтой или SMS, а это уже цепочка, в которой есть оператор связи и человеческий фактор. Распознавание текста на изображениях работает внутри облачных сервисов по умолчанию, то есть ваши слова становятся искомым текстом.
Снимок экрана при настройке кошелька — самая частая ошибка, и она необратима: если фраза побывала в облаке, её считают скомпрометированной навсегда.
Как фразу хранят на самом деле
Базовый способ — бумага, записанная от руки, отдельно от устройства. Плюс в том, что она не имеет никакого отношения к сети.
Минус называем честно: бумага горит, мокнет, выцветает на солнце, её выбрасывают при уборке и находят посторонние. Одна копия в ящике рядом с устройством не спасает ни от пожара, ни от кражи, потому что забирают обычно всё разом.
Второй подход — разнести копии или части фразы по разным физическим местам. Это снижает риск, что всё исчезнет одновременно.
Минус тоже есть, и он серьёзный: чем больше частей, тем выше шанс, что вы сами не соберёте их обратно через год. Потеря одной части самодельной схемы может означать потерю всего, а наследники такой пазл не соберут вовсе.
Третий — металлические пластины с выбитыми словами. Выдерживают огонь и воду лучше бумаги. Минус: это не защита от человека.
Пластину так же можно найти, сфотографировать и положить обратно, и вы об этом не узнаете. Плюс к этому расходы и время на набивку, из-за чего люди откладывают перенос и месяцами живут с временной бумажкой.
Идеального способа нет. Есть выбор, от чего вы защищаетесь в первую очередь: от стихии, от кражи или от собственной забывчивости.
Кто просит фразу и зачем
Фразу не запрашивает никто, кому она нужна законно. Ни поддержка кошелька, ни биржа, ни обменник, ни «проверка кошелька на блокировку». Для перевода средств достаточно адреса, для верификации — документов, для работы техподдержки — описания проблемы.
Любое поле «введите свои 12 слов» за пределами экрана восстановления вашего собственного кошелька означает кражу.
Самые частые сценарии такие. Фальшивая поддержка: вы пишете в официальный чат, и через минуту в личные сообщения стучится «администратор» с предложением помочь. Поддельное приложение: копия известного кошелька в магазине приложений или на сайте из рекламы, которая на первом же шаге просит «импортировать существующий кошелёк».
«Синхронизация»: письмо или окно о том, что кошелёк нужно срочно синхронизировать с новой версией сети. «Проверка на блокировку» через AML-сервис, который почему-то требует не адрес, а слова.
Общая черта — срочность. Вас торопят, потому что в спокойном состоянии человек успевает вспомнить правило.
Что делать, если фраза скомпрометирована
Действовать немедленно, не выясняя сначала, успел ли кто-то воспользоваться. Создайте новый кошелёк с новой фразой на чистом устройстве и переведите все средства туда. Скомпрометированный кошелёк считайте чужим: доступ к нему теперь не только у вас, и оставлять на нём даже небольшую сумму нет смысла.
Скомпрометированной фраза считается, если она была в фото, в облаке, в мессенджере, на компьютере с вирусом, если вы вводили её на стороннем сайте или если её видел кто-то, кого вы не собирались допускать к деньгам. Смена пароля к приложению здесь не помогает: пароль защищает устройство, а не ключ.
Что делать, если фраза потеряна
Разделяйте две ситуации. Если доступ к кошельку на устройстве ещё есть, вы живёте в долг: сегодня же создайте новый кошелёк, надёжно запишите его фразу и переведите средства. Один разряженный телефон, одно обновление или сброс настроек — и восстанавливать будет нечем.
Если доступа уже нет и фразы тоже нет, восстановить средства невозможно. Это не формальность и не отказ: в системе просто нет участника с такой технической возможностью. Любой, кто предлагает «восстановить кошелёк за процент», занимается мошенничеством. Мы обменник и на балансы клиентских кошельков не влияем; наша часть работы начинается с адреса, а не с ключа.
