Сид-фраза и приватный ключ: как хранить и чего никогда не делать

Редакция Changebit · 07.11.2026

Сид-фраза — это 12 или 24 слова, из которых кошелёк вычисляет все ваши приватные ключи и адреса. Тот, у кого есть эти слова, распоряжается монетами так же, как вы: без пароля, без подтверждения по почте, без возможности отменить перевод. Поэтому единственный способ не потерять криптовалюту — хранить фразу так, чтобы её нельзя было ни украсть, ни потерять.

Как устроены ключ и фраза

У каждого адреса в блокчейне есть приватный ключ — большое случайное число. Подпись этим ключом доказывает сети, что перевод отправил владелец. Записывать и проверять 64 шестнадцатеричных символа неудобно, поэтому в 2013 году появился стандарт BIP-39: случайное число кодируется словами из фиксированного списка в 2 048 слов. 12 слов соответствуют 128 битам случайности, 24 слова — 256 битам; последнее слово содержит контрольную сумму, так что ошибку в записи кошелёк заметит.

Из одной фразы кошелёк по стандартам BIP-32 и BIP-44 выводит сколько угодно ключей и адресов для разных монет. Поэтому восстановление в другом приложении даёт те же адреса, а само приложение — лишь интерфейс: монеты лежат в блокчейне, а не в телефоне.

Отсюда разница между кошельками. Некастодиальный кошелёк хранит ключи у вас, и ответственность за них тоже ваша. На бирже ключи у биржи, а у вас — логин, пароль и обещание площадки.

Где хранить фразу

Многие кошельки позволяют добавить к фразе пароль, его называют 25-м словом. Без него та же фраза открывает другой, пустой набор адресов. Это защита на случай, если кто-то найдёт запись, но пароль нужно хранить так же надёжно: потеря 25-го слова равна потере фразы.

Чего никогда не делать

  1. Не вводите фразу ни на каких сайтах. Ни «для проверки», ни «для синхронизации», ни «для получения компенсации». Настоящему кошельку фраза нужна только при восстановлении на новом устройстве.
  2. Не сообщайте её службе поддержки. Поддержка кошелька, биржи и любого сервиса никогда не спрашивает сид-фразу; тот, кто спрашивает, — мошенник.
  3. Не ставьте кошельки из непроверенных источников. Поддельные приложения в магазинах копируют интерфейс и отправляют фразу злоумышленникам. Ссылку на приложение берите с официального сайта проекта.
  4. Не подписывайте непонятные транзакции. В сетях со смарт-контрактами подпись может не переводить монеты, а разрешать контракту тратить их за вас; «бесплатный токен» часто оказывается такой подписью.
  5. Не держите фразу рядом с устройством, на котором стоит кошелёк: кража ноутбука с наклейкой на крышке — кража всего.

Если фраза могла утечь

Считайте, что она утекла, и действуйте сразу: создайте новый кошелёк с новой фразой и переведите на него все монеты, начиная с самых ценных. Комиссия сети в этой ситуации — меньшая из потерь. Для сетей со смарт-контрактами отзовите выданные разрешения контрактам через сервисы вроде revoke.cash, иначе ими воспользуются и после перевода. Старую фразу больше не используйте нигде.

Нужен ли аппаратный кошелёк

Аппаратный кошелёк — Ledger, Trezor, Keystone и подобные — хранит приватные ключи в отдельном устройстве и подписывает транзакции внутри него, так что ключ никогда не попадает в компьютер или телефон. Это защищает от вирусов и утечек с устройства, но не от вас самих: если ввести сид-фразу на фишинговом сайте или подписать на устройстве вредоносную транзакцию, аппаратный кошелёк не поможет. Для сумм, потеря которых будет ощутимой, он оправдан; фразу от него хранят по тем же правилам.

Термины: сид-фраза, приватный ключ, кошелёк, холодный кошелёк, адрес.

Читайте также