Сид-фраза: что это, как её хранить и куда нельзя вводить

Сид-фраза (seed-фраза) — это не пароль от кошелька и не резервная копия в привычном смысле. Это и есть сам кошелёк: набор из 12 или 24 английских слов, из которых выводятся все ключи и адреса, дающие доступ к монетам. У кого есть фраза — у того деньги, независимо от того, на чьём устройстве установлено приложение. Отсюда два правила — их стоит запомнить до того, как читать всё остальное.

Два правила сид-фразы

1. Сид-фразу не вводят никуда, кроме восстановления в самом кошельке. Не на сайте, не в форме «проверки», не в чате поддержки. Настоящая поддержка не спрашивает фразу никогда — ни «для верификации», ни «для разбора инцидента».

2. Сид-фраза не хранится в цифровом виде. Ни скриншотом, ни в облаке, ни в заметках, ни в переписке с самим собой.

Пароль можно сбросить, карту — перевыпустить, аккаунт — восстановить по паспорту. Сид-фразу восстановить нельзя: её копию не хранит ни разработчик кошелька, ни служба поддержки. Ошибка с фразой — единственная в криптовалюте, которая необратима.

Куда сид-фразу нельзя вводить или сохранять:

• скриншот или фото в галерее — попадает в облачные бэкапы;
• заметки, диск, почта «самому себе» — доступны при взломе аккаунта;
• мессенджер, включая «избранное» — переписка синхронизируется и может утечь;
• любой сайт и веб-форма — легитимного сценария ввода фразы в браузере не существует;
• чат поддержки — сотрудники настоящего сервиса фразу не спрашивают;
• OCR-приложения — текст уходит на сервер обработки.

Как из слов получается кошелёк — и почему их 12 или 24

Каждое слово выбрано из фиксированного списка в 2048 слов, закреплённого стандартом BIP-39. Слова кодируют одно число — энтропию. Из него выводится мастер-ключ, а из мастер-ключа — все приватные ключи кошелька сразу для нескольких сетей: биткоина, Ethereum и других EVM-цепей.

Порядок слов важен, как порядок цифр в номере счёта: переставленные слова дают другое число — а значит, другой кошелёк, пустой. Одну фразу можно ввести в разные приложения: если оба следуют BIP-39 и одному пути деривации (правилу вывода ключей из мастер-ключа), адреса совпадут. Если путь другой — адреса разойдутся, и это не значит, что фраза неверна (подробнее — в разделе про ошибку ниже).

24 слова кодируют больше энтропии, чем 12 (256 бит против 128), но оба варианта надёжны: перебор 128-битного ключа неосуществим существующими мощностями.

Число слов задаёт при генерации само приложение — менять его вручную нельзя.

Как записать и где хранить фразу

Записывать сид-фразу нужно только на бумаге и только в момент её генерации кошельком — не «по памяти» позже.

1. 1Возьмите бумагу и ручку заранее — не фотографируйте и не печатайте фразу.
2. 2Пишите слова с номерами (1–12 или 1–24) в столбик — без номеров легко сбить строку.
3. 3Пишите разборчиво, печатными буквами — фраза бесполезна, если через год её не прочитать.
4. 4Сделайте вторую копию сразу же, на отдельном листе.
5. 5Сверьте каждое слово со списком BIP-39 из официального репозитория на GitHub — слово с опечаткой кошелёк не примет.
6. 6Проверьте восстановление на пустом кошельке до того, как класть деньги: восстановите его на втором устройстве и сверьте адрес с исходным.

Последний шаг пропускают чаще всего — и именно его пропуск превращает опечатку в катастрофу, когда фраза нужна по-настоящему.

Передача копии «надёжному человеку» — отдельный риск: доверие может оказаться неоправданным. Если решаетесь, то только как страховку на случай своей недоступности — и с пониманием, что этот человек получает полный доступ к деньгам, а не право «присмотреть».

«Seed-фраза невалидна или не совпадает с адресом кошелька» — разбор ошибки

Эту формулировку кошельки показывают в разных ситуациях, и не все они безобидны.

• Опечатка или лишний пробел — самая частая причина: одна неверная буква меняет слово и итоговый ключ.
• Неверный порядок слов — кошелёк примет фразу как валидную, но выведет другие адреса.
• Слово не из списка BIP-39 — список фиксирован (2048 слов); похожее по звучанию слово кошелёк отклонит на вводе.
• Другой путь деривации — один и тот же seed в разных стандартах даёт разные адреса. «Баланс не виден» ≠ «фраза не та».
• Не учтён passphrase (25-е слово) — если он был задан при создании, без него адреса не совпадут даже при правильных словах.

Что делать: сверьте слова с официальным списком BIP-39 посимвольно; проверьте порядок по номерам; попробуйте восстановление в другом приложении с тем же стандартом; если использовался passphrase — введите и его.

Отдельно и жёстко: если этот текст показала страница в браузере или бот, сам попросивший ввести фразу «для проверки», — это не ошибка, а попытка её получить. Страницу закрыть, фразу считать скомпрометированной, даже если сайт выглядел как настоящий сервис.

Если фразу увидел посторонний или вы её потеряли

Скомпрометированную фразу изменить нельзя — только полностью уйти с неё.

1. 1Считайте кошелёк потерянным, как только допустили утечку — не дожидайтесь пропажи средств.
2. 2Создайте новый кошелёк на чистом устройстве с новой сид-фразой.
3. 3Переведите средства на новый адрес, начиная с самого ценного актива.
4. 4Старым кошельком больше не пользуйтесь, даже если баланс пока на месте.

Если фраза утеряна, а доступ к кошельку ещё есть — это последний шанс: зайдите в настройки, экспортируйте фразу заново и переезжайте на новый кошелёк по той же схеме. Если доступа нет, вернуть кошелёк невозможно — фраза и есть кошелёк, а не пароль к нему. «Сервисы восстановления сид-фразы», пишущие в личку после жалоб на потерю доступа, охотятся на пострадавших: вернуть фразу без её физической копии технически нельзя.

Аппаратный кошелёк и частые вопросы

Аппаратный (холодный) кошелёк генерирует сид-фразу внутри защищённого чипа и показывает её только на своём экране — фраза не должна попадать на компьютер или смартфон вообще, даже в буфер обмена. Записывать её нужно тем же способом — на бумаге или металле, — а саму процедуру устройство обычно предлагает пройти сразу при первой настройке, до перевода средств.

Можно ли хранить фразу в менеджере паролей? Нет: менеджер — это цифровое хранилище с облачной синхронизацией, а правило для сид-фразы — никакого цифрового вида в принципе.

Сфотографировал фразу — что теперь? Считайте её скомпрометированной и переезжайте на новый кошелёк, даже если фото удалено: облачные бэкапы хранят копии дольше, чем кажется.

Можно ли разделить фразу между людьми? Механизмы существуют, но это не рецепт для самостоятельной сборки без понимания деталей: при ошибке в исполнении разделение повышает риск потерять доступ, а не защищает от него.

Одна фраза на несколько кошельков — нормально? Одна фраза в разных совместимых приложениях восстанавливает один и тот же набор адресов — это не «несколько кошельков», а один и тот же, открытый в разных интерфейсах.

Поможет ли поддержка, если доступ потерян? Поддержка кошелька фразу не хранит и восстановить её не может — это заложено в технологию некастодиального хранения. Поддержка биржи поможет с аккаунтом на бирже, но не с кошельком, ключи которого ей не передавались.

---

Смежные темы: как распознать фальшивый кошелёк до того, как в него введена фраза, зачем нужен холодный кошелёк и как создать криптокошелёк в России с нуля. Базовые понятия — приватный ключ, деривация ключей, некастодиальный кошелёк и энтропия — разобраны в словаре TopChange.

Стандарт BIP-39 описан в официальном репозитории проекта на GitHub (github.com/bitcoin/bips) — там же список из 2048 слов, используемых для генерации сид-фраз.