Сід-фраза і приватний ключ: чому 12 слів не можна називати нікому

Що це насправді таке

Коли ви створюєте некастодіальний гаманець, програма генерує велике випадкове число. Це число і є приватний ключ. Запам'ятати його неможливо, тому його кодують дванадцятьма або двадцятьма чотирма звичайними англійськими словами — це й є сід-фраза.

З цих слів виводиться приватний ключ, а з ключа — усі ваші адреси. Тобто ці дванадцять слів — це все. Не один із кількох факторів захисту, а все.

Це пояснює й те, що багатьох спантеличує: змінили телефон, поставили інший гаманець, ввели ту саму фразу — і кошти «повернулися». Вони нікуди не зникали. Змінилося лише те, хто тримає ключ.

Пароль проти сід-фрази

Останній рядок — це вся суть. У сід-фрази немає другого рубежу оборони, і саме тому вона принципово не схожа на всі акаунтні системи, до яких ви звикли.

Як їх забирають на практиці

Порядок — за частотою, а не за витонченістю.

1. Ви ввели її на сторінціФальшивий сайт гаманця, фальшива процедура «синхронізації / підтвердження / міграції», фальшивий збір ейрдропу. Будь-який інтерфейс, що просить сід-фразу, хай як гарно оформлений, існує заради того, щоб її забрати. Справжній гаманець питає її рівно один раз — коли ви самі відновлюєте гаманець.
2. Ви зберегли її там, що синхронізується з хмароюГалерея, нотатки, повідомлення самому собі, хмарні документи. Один зламаний акаунт — і фраза йде разом із ним.
3. Ви надіслали її «підтримці» або «техніку»Який зголосився полагодити проблему. Жодна легальна процедура її не потребує.
4. Ви встановили фальшивий гаманецьВам здається, що ви створюєте новий гаманець; насправді слова згенерував хтось інший заздалегідь. Скільки б ви туди не поклали — стільки й заберуть.
5. Папірець побачилиЗаписати на папері — правильно, але залишити на столі, сфотографувати «про всяк випадок» або дати гостю побачити — це той самий витік.

Зверніть увагу: серед цього немає пункту «зламали криптографію». Реальні втрати майже цілком приходять цими дуже буденними шляхами.

Як зберігати правильно

Два принципи: офлайн і з дублікатом. Це не наш винахід — посібник із безпеки на ethereum.org, який веде спільнота, говорить те саме, і за тим документом не стоїть жодна біржа (перевірено 2026-09). Сторінка про безпеку гаманця на bitcoin.org зводиться до тих самих двох речей: офлайн і більше ніж одна копія (перевірено 2026-09).

• Запишіть від руки на папері. Два примірники, у двох різних фізичних місцях — щоб пожежа чи затоплення не забрали обидва.
• Довгострокове зберігання великих сум — на металевій пластині. Папір боїться води й вогню.
• Ніколи не фотографуйте, не набирайте на клавіатурі, не надсилайте месенджером і не кладіть у хмарний диск.
• Не зберігайте разом із фразою підказку на кшталт «це від гаманця з 3 BTC». Той, хто знайде папірець, не повинен розуміти, що це.

Що коштує кожен спосіб

Головна помилка новачків — плутати ці дві колонки. Люди бояться крадіжки й ховають фразу так, що самі її потім не знаходять. Обидві колонки коштують однаково: гроші зникають назавжди.

Дрібниці, коли записуєте

• Нумеруйте слова — від 1 до 12 або до 24. Правильні слова в неправильному порядку не відкривають нічого.
• Пишіть розбірливо, друкованими літерами. Найнебезпечніші пари — l і 1, O і 0, злите rn замість m.
• Позначте, від якого це гаманця — але не пишіть на аркуші слів «гаманець», «крипто» чи «сід-фраза». Позначки, зрозумілої лише вам, достатньо.
• Не пишіть суму. Сума на папері рекламує його цінність тому, хто випадково цей папір побачить.
• Скажіть одній довіреній людині, де він лежить — не що там написано. Якщо з вами щось станеться, рідні мають бодай знати, де шукати. Про це не думає майже ніхто.

І окремо — п'ять хвилин, які варто витратити одразу: записавши фразу, видаліть гаманець і відновіть його зі свого запису. Це єдиний спосіб дізнатися, чи ви переписали все правильно. Чимало людей виявляють пропущене слово рівно в той день, коли фраза їм справді знадобилася.

Про passphrase (додаткове слово)

Частина гаманців підтримує додаткове слово, яке ви вигадуєте самі, на додачу до сід-фрази. Якщо воно задане, та сама фраза з різними додатковими словами відкриває різні гаманці.

Безпеку це справді підвищує: той, хто знайде ваш папірець, усе одно нічого не відкриє. Але воно рівно так само подвоює ризик, бо забути додаткове слово — це той самий наслідок, що й втратити фразу, а резервну копію саме цього слова майже ніхто не робить.

Моя думка: якщо ви ще читаєте статті на кшталт цієї — поки що не чіпайте. Поверніться до цього, коли весь процес стане звичним і ви вирішите, де саме зберігатиметься саме це слово.

Фрази, які означають крадіжку

Їх варто просто вивчити напам'ять. Якщо ви почули або прочитали щось із цього — розмову закінчено.

• «Введіть сід-фразу для підтвердження гаманця.»
• «Через оновлення мережі потрібно перенести активи — вставте фразу тут.»
• «Я технік підтримки, надішліть мені 12 слів, я подивлюся.»
• «Щоб отримати ейрдроп, підключіть гаманець і підтвердіть відновлювальну фразу.»
• «Ваш гаманець позначено як ризиковий, потрібна повторна авторизація.»

Спільне в них — кожна вимагає ввести фразу заради чогось іншого. Легальних причин для цього не існує взагалі.

Якщо ви вважаєте, що фраза витекла

Швидкість тут вирішує все, а розслідування — ні.

1. Створіть новий гаманець на чистому пристроїНе на тому, де могло бути шкідливе ПЗ. Запишіть нову фразу від руки.
2. Переведіть усе, що можна перевестиСпершу найдорожче. Комісія зараз — дрібниця порівняно з тим, що поставлено на кін.
3. Старий гаманець вважайте мертвимНіколи більше нічого на нього не надсилайте, навіть «на секунду». Автоматичні скрипти виводять надходження за секунди.
4. Не платіть «фахівцям із повернення»Повернути переказ у блокчейні неможливо. Кожен, хто обіцяє це за передоплату, — це другий збір урожаю з тієї самої жертви.

Інші способи втратити гроші в гаманці

Витік фрази — не єдиний шлях. Ще чотири зустрічаються так само часто.

Докладніше про мережі й пробні перекази — у матеріалі про виведення.

Два з цих шляхів варто розписати окремо, бо на них найчастіше ловляться саме ті, хто фразу беріг бездоганно.

Підміна буфера обміну

Шкідлива програма стежить, чи не з'явилася в буфері обміну криптоадреса, і мовчки підставляє замість неї свою. Спрацьовує це напрочуд часто з простої причини: адреси — довгі рядки, і їх ніхто не вичитує. Ви копіюєте, вставляєте, бачите щось схоже на потрібне й тиснете «надіслати».

Протидія одна, і вона займає три секунди: після вставки звірте перші й останні шість символів. Не «подивіться на адресу» — саме звірте початок і кінець із джерелом.

Підроблені застосунки гаманців

Ви думаєте, що створюєте гаманець, а насправді слова згенерував заздалегідь хтось інший. Гроші на такій адресі не ваші від першої секунди — просто ви про це ще не знаєте.

Ставте лише із системного магазину й дивіться на ім'я розробника, а не на назву застосунку: назву підробити легко, у видавця історія публікацій довша. Якщо застосунок прийшов посиланням — не ставте його взагалі.

Ці чотири-п'ять шляхів разом із правилами про фразу дають цілісну картину. Сід-фраза — найважчий випадок, але не єдиний.

У біржового акаунта сід-фрази немає

Це варто сказати прямо, бо новачків тут плутають найчастіше.

Коли ваші монети лежать на біржі, ключ тримає біржа. У вас є логін, пароль і двофакторна автентифікація — і жодної сід-фрази. Тому будь-хто, хто каже «підтвердіть сід-фразу вашого біржового акаунта», описує річ, якої не існує.

Чим ці дві моделі відрізняються по суті — розібрано в другому уроці. А що саме варто увімкнути в біржовому акаунті першого ж дня — у налаштуванні безпеки.

Читати далі

• Вісім сценаріїв, з якими стикаються новачки
• Фальшива підтримка, застосунки й сайти: три перевірки
• Довга гра, акт за актом
• Чому прийнятий за когось платіж блокує ваш рахунок