Как хранить seed-фразу и почему её нельзя фотографировать

По стандарту BIP39 двенадцать слов при первой настройке кошелька математически выводят все приватные ключи и все адреса кошелька, а словарь самого стандарта содержит 2048 слов. Восстановить кошелёк по фразе может кто угодно, сменить её нельзя, отозвать тоже, поэтому защита сводится к месту хранения.

Как безопасно хранить seed-фразу

Запишите слова от руки на плотной бумаге или выбейте на стальной пластине, сделайте две копии и разложите их по разным зданиям, например дома в сейфе и у родителей. Ни один носитель не должен подключаться к компьютеру или телефону.

Правило двух копий решает две противоположные задачи сразу. Одна копия защищает от потери, потому что бумага теряется, заливается водой и выбрасывается при переезде вместе с коробкой старых документов. Две копии в одном ящике от этого не спасают, поэтому носители разносят географически. При этом каждая лишняя копия увеличивает число мест, где фразу может увидеть посторонний, и три экземпляра для домашнего хранения уже перебор. Оптимум для большинства владельцев кошельков это ровно два носителя в разных зданиях.

Второй носитель кладут туда, куда вы доберётесь в течение суток, но куда не дотянется бытовая авария из первого места. Подходят квартира родителей, сейф на даче, банковская ячейка или личный ящик на работе. Не подходит машина, потому что летом температура в салоне портит бумагу, и не подходит второй ящик того же стола, ведь затопление накрывает оба сразу. Отдельно стоит оставить близкому человеку инструкцию, где лежит носитель и что с ним делать, без указания самих слов.

Простое разрезание, когда первые шесть слов лежат дома, а вторые шесть у родственника, выглядит логично, но резко ослабляет защиту, ведь известная половина сокращает перебор оставшихся до подъёмного объёма. Правильный вариант это схема Шамира, при которой фраза превращается в несколько частей с условием вроде любые две из трёх, а одна часть не даёт вообще ничего. Такую схему поддерживают отдельные модели аппаратных кошельков, и настраивается она в момент создания кошелька, а не позже. Для домашнего использования разделение оправдано редко, потому что вместе со сложностью растёт шанс самому не собрать фразу обратно через несколько лет.

Почему нельзя фотографировать seed-фразу

Снимок листа или экрана попадает сразу в несколько мест. Галерея телефона синхронизируется с облаком по умолчанию, и фотография оказывается на сервере. Дальше её обрабатывает система распознавания текста, чтобы вы могли искать снимки по словам, и с этого момента ваши 12 слов лежат в поисковом индексе облачного сервиса в виде обычного текста. Любое приложение, которому вы однажды дали доступ к фотографиям ради загрузки аватарки, технически видит всю галерею целиком, включая этот кадр.

Вторая сложность в том, что удалить такой снимок полностью почти невозможно. Он остаётся в корзине облака ещё около месяца, попадает в резервную копию телефона, синхронизируется на ноутбук и планшет, а если вы отправили его себе в мессенджер, копия оседает и на сервере мессенджера. Даже смена телефона ничего не меняет, потому что новое устройство подтягивает ту же облачную библиотеку.

Человек фотографирует лист с фразой, чтобы не потерять, через неделю удаляет снимок и считает вопрос закрытым. Через год он меняет телефон, восстанавливает галерею из облачной копии, и кадр возвращается вместе с остальными фотографиями, потому что удаление касалось только устройства. Ещё через месяц он ставит приложение для обработки фотографий и выдаёт ему доступ к библиотеке целиком. Никакого взлома в этой цепочке нет, всё сделано штатными средствами, и именно поэтому запрет на съёмку формулируется так категорично.

Отдельно стоит сказать про облачные альбомы с общим доступом. Кадр, случайно попавший в общий альбом с родственниками или в автоматическую подборку воспоминаний, показывается людям, которых вы в этот момент даже не вспоминаете. Ровно то же самое относится к заметкам в телефоне, документам в облачном диске, письмам самому себе и менеджерам паролей с синхронизацией. Разница между ними и фотографией только в скорости, с которой запись покидает ваше устройство.

Переносить нужно все монеты и все сети сразу, потому что одна забытая сеть на старом адресе означает, что часть средств по-прежнему открывается скомпрометированной фразой. Проверьте список сетей в кошельке до перевода, а старый адрес сохраните в заметках, чтобы понимать происхождение монет, если кто-то отправит на него платёж позже.

Бумага остаётся самым доступным носителем и при аккуратном обращении служит десятилетиями.

Пишите шариковой ручкой, а не гелевой и не карандашом, потому что гелевые чернила выцветают и расплываются от влаги, а карандаш стирается при трении о конверт. Нумеруйте слова, ведь порядок в seed-фразе имеет значение, и по перепутанным словам кошелёк не восстановится. Готовый лист убирают в плотный конверт, который не просвечивает, и кладут в сейф или закрытый ящик. Слабое место бумаги это вода и огонь, а не время. Протечка сверху или короткое возгорание уничтожают лист полностью, и здесь выручает только вторая копия в другом здании.

Металл и сравнение носителей

Стальная пластина с выбитыми буквами переживает пожар и затопление, потому что температура плавления стали в несколько раз выше температуры бытового возгорания. Наборы для записи бывают с готовыми буквами и с ударными штампами, результат одинаковый. На пластине обычно выбивают не целые слова, а первые четыре буквы каждого, потому что в стандартном словаре BIP39 этого достаточно для однозначного определения слова, а места требуется вдвое меньше.

Стоимость и стойкость трёх носителей резервной копии

Носитель	Стоимость	Срок службы	Температура, при которой запись гибнет
Бумага в конверте	0 рублей	10-30 лет	около 230 °C
Ламинированный лист	до 200 рублей	20-40 лет	около 250 °C
Стальная пластина	3000-8000 рублей	без ограничения	выше 1400 °C

Правая колонка объясняет разницу лучше всего, ведь обычный пожар в квартире держит 600-900 °C, то есть бумага и ламинат гибнут гарантированно, а сталь этого даже не замечает. Отдельный вариант хранения это банковская ячейка, она стоит от 3000 рублей в год и снимает вопрос с обоими рисками, но доступ к ней ограничен часами работы отделения.

Металл имеет смысл для сумм, которые вы не готовы потерять при бытовой аварии. Для небольшого кошелька на пробу двух бумажных копий достаточно, а пластину покупают, когда баланс становится сопоставим с годовым доходом.

Дополнительное слово и аппаратный кошелёк

Стандарт BIP39 разрешает добавить к фразе собственное слово или произвольную строку, которую часто называют двадцать пятым словом. С ней та же самая seed-фраза открывает уже другой кошелёк, поэтому найденный посторонним лист приведёт его к пустому балансу, если основные средства лежат под дополнительным словом. Хранить его нужно отдельно от фразы и обязательно записать, потому что забытое слово равносильно потерянному кошельку и подобрать его невозможно.

Аппаратный кошелёк закрывает соседнюю задачу, он держит приватные ключи внутри устройства и никогда не отдаёт их компьютеру. Фразу вы видите ровно один раз при первичной настройке, дальше она нигде не появляется, а подпись транзакции происходит внутри устройства. Часть монет при этом удобнее держать на бирже ради активной торговли, а долгосрочную часть в собственном кошельке, и такое разделение хорошо сочетается с площадками вроде Bybit, где торговый и накопительный балансы разведены изначально.

Проверка записи перед переводом основной суммы

Записанная фраза без проверки это только надежда на то, что вы не ошиблись в букве. Проверяют её один раз, сразу после записи, и делается это безопасно.

1. Переведите на новый кошелёк небольшую сумму, например 500 рублей в монете.
2. Удалите кошелёк с устройства полностью, а не просто выйдите из приложения.
3. Восстановите его по своей записи, читая слова только с бумаги или металла.
4. Убедитесь, что баланс и адрес совпали с прежними.
5. Только после этого переводите основную сумму.

Проверка занимает 15 минут и снимает сразу несколько типичных ситуаций.

• Пропущенное или переставленное слово, незаметное при беглом чтении.
• Неразборчивый почерк, где восьмое слово через год читается двумя способами.
• Запись фразы от другого кошелька, если вы создавали несколько подряд.
• Забытое дополнительное слово, без которого восстанавливается пустой баланс.