Зачем нужна мнемоническая seed-фраза криптовалютному кошельку?
Если вы сделали себе криптовалютный кошелек и решили его использовать по полной, то вы определенно озаботились вопросом его безопасности. Потому что, как и у любого кошелька, в котором держат деньги, у криптовалютного существует большая вероятность его кражи: ведь не каждый человек сможет не попасть в сети мошенников. И именно для большей безопасности все кошельки содержат так называемую seed-фразу.
Что же это такое? Это последовательность слов из списка 2048 терминов, которая уникальна для каждого кошелька и которая позволяет восстановить кошелек при его потере.
Что такое приватный ключ
У криптовалютного кошелька есть так называемый приватный ключ, ключ, который знаете только вы. Что же это такое? Это такой пин-код для доступа к вашему криптовалютному счёту, он позволяет отправлять криптовалюту любому другому человеку во всём мире. Кража такого счёта – это самое большое несчастье любого обладателя биткоинов или любой другой криптовалюты. Помимо приватных ключей, есть и публичные – они нужны для получения криптовалюты на ваш счёт.
Между прочим, в течение многих лет люди теряли свои приватные ключи, что приводило к очень большим убыткам. Например, некто Джеймс Хауэллс однажды потерял ключи от биткоин-кошелька, в котором были 7500 биткоинов, и это тот кошмар, который преследует многих владельцев биткоинов.
Именно для защиты приватного ключа и создается seed-фраза, с помощью которой можно восстановить доступ к нему.
Принцип работы
Как уже было сказано, сид-фраза – это последовательность из терминов, обычно их 12, 18 или 24, которые дают доступ к вашему приватному ключу и, следовательно, к криптовалютному кошельку.
Пример seed-фразы
Для генерации используется иерархический детерминированный процесс генерации ключей для получения бесконечного их числа.
Создание случайных чисел
Когда пользователь создает свой криптокошелек, автоматически генерируется исходная фраза, это обязательно нужно сделать, если не хотите однажды все потерять. Эта фраза представляет собой длинную строку случайных чисел, а кошелек использует её для генерации закрытых ключей, которые и позволяют отправлять или тратить криптоденьги.
Генераторы случайных чисел создают некую уникальную последовательность, а псевдослучайные числа вычисляются с использованием фиксированного детерминированного алгоритма.
В случае утраты доступа к кошельку, именно seed-фраза даёт возможность полного его восстановления.
Пример сид-фразы
Перевод чисел в слова
Каждый пользователь получает набор из 2048 слов, из которых и извлекаются последовательности от 12 до 24 слов (их количество вы также устанавливаете сами). Эти слова пронумерованы по порядку. Мнемоническая фраза превращается в число и на этой основе генерируются все пары ключей для этого кошелька.
Например, мнемоническая фраза: ведьма дорога вкладка
Числа: ведьма = 1, дорога=2, вкладка=5
Сид = 1 + 2 + 5 = 8.
Фраза генерируется именно при настройке вашего кошелька и поэтому крайне важно не пропустить этот шаг. После того, как вы получили в свой доступ эту последовательность слов, вам нужно записать её – именно на бумаге, поскольку именно этот вариант является один из самых безопасных способов хранения seed-фразы (другие способы будет описаны в конце статьи). Ее хранение на смартфоне, в облаке или прямо на ПК является небезопасным вариантом, поскольку у любого обладателя мнемонической фразы есть полный доступ к вашему криптовалютному кошельку.
Из кода создается мнемоническая фраза
Seed-фраза реализуется с помощью стандарта BIP-39 – он и предлагает метод генерации приватных ключей с использованием мнемонических слов. Стандарт выбирает слова случайным образом и создает из них длинное предложение.
На изображении показано, из скольких слов можно сгенерировать seed-фразу и насколько она будет защищена. Чем больше слов – тем выше безопасность. Например, строка из 4 слов будет иметь 128 бит защиты, а при условии 12 слов злоумышленнику нужно будет выполнить 2128 операций: взломать даже эту последовательность пока невозможно даже для самых мощных систем. В общем, чем длиннее ключ, тем он надёжнее.
Как восстановить при потере
Если у вас полноценная seed-фраза, то можно восстановить доступ к кошельку в случае его утери. Восстановление будет показано на примере кошелька Coinomi. Происходит всё это довольно просто.
Итак, вы потеряли приватный ключ, но у вас есть seed-фраза, сохраненная на любом носителе, и вы уверены в её безопасности. Вы просто заходите в кошелек, выбираете Restore Wallet и вводите фразу целиком на следующем экране. Это всё: кошелек восстановлен.
Вы можете использовать любой кошелек, совместимый с технологией BIP39, для восстановления ваших средств.
Как обезопасить мнемоническую фразу для кошелька от потери
Как уже было сказано выше, надёжным способом хранения сид-фразы является просто лист бумаги (который можно даже заламинировать). Безусловно, бумага может выцвести, ее можно сжечь или утопить, где она разложится на части – и поэтому существует еще несколько способов, и некоторые из них даже надёжнее.
Например, фразу можно выгравировать на стальных (или из другого металла) пластинах, а металлы обладают большей прочностью по сравнению с бумажными кошельками.
Третий способ – аппаратный кошелёк, он представляет из себя обычную USB-флэшку (например, Ledger или Trezor), они хранят фразу безопасно в автономном режиме. Злоумышленники не смогут получить к ней доступ, не имея физического контакта с устройством и не зная пин-код доступа от него. Этот способ нельзя назвать надёжным на 100%, поскольку такой кошелек может быть сломан или потерян.
Непопулярный вариант – хранение фразы в разделенном виде. Исходная фраза генерируется из 100 слов, а затем алгоритм разбивает ее на 5 частей. В этом случае seed-фразу можно восстановить и по частичной информации – но только если объединить не менее трёх частей.
Также вы можете создать дополнительные копии фразу (в любом виде) и хранить её на зашифрованном носителе, что можно назвать частным случаем аппаратного кошелька.
Что лучше не делать с seed-фразой
Есть и места, где лучше не хранить мнемоническую фразу никогда. И первый ненадежный способ хранения – на своей почте или в мессенджере, отправив фразу туда с некоего аккаунта.
Второй нежелательный способ хранения – на «горячем» кошельке, то есть на том кошельке, который хранит фразу на вашем смартфоне или планшете. Это уже более безопасный способ, чем предыдущий, но он все равно хуже даже простого аппаратного или бумажного кошелька.
И, наконец, самый небезопасный способ хранения seed-фразы – на онлайн-кошельке. Они хранят ваши данные на серверах в Интернете и случаев взлома таких серверов достаточно, чтобы признать такой способ хранения наиболее опасным.
Часто задаваемые вопросы
Насколько надёжна генерация seed-фразы компьютером или телефоном?
Она достаточно надёжна, фраза никогда не повторяется, и вы можете спокойно генерировать её как на айфоне, так и на ПК.
Могу ли я придумать seed-фразу сам?
Да, но лучше этого не делать – это возможно в некоторых аппаратных кошельках. Сид-фраза получается с использованием сложного математического шифрования, где последнее слово (например, 24-е) зависит от предыдущих слов.
Можно записать фразу в телефон или компьютер?
Да, теоретически можно, но этот способ хранения seed-фразы считается очень ненадёжным. Если уж хотите хранить её таким образом, то лучше по крайней мере в виде картинки.
Может ли кто-то угадать мою мнемоническую фразу?
Нет, на сегодняшний день это невозможно в принципе.
Могу ли я запомнить seed-фразу и не использовать никакие физические способы хранения?
Можете попробовать, но лучше не доверять своей памяти. Достаточно забыть лишь одно слово – и все ваши деньги на криптокошельках будут безвозвратно утеряны.
Что такое Seed Фраза в Биткоине и Криптовалюте [примеры]
Мнемоническая фраза представляет собой набор из 12-24 слова и используются для восстановления доступа к кошельку криптовалюты. 
, SEED-фраза, мнемонический код, секретная фраза — это набор слов, которые можно использовать для доступа к вашему кошельку с криптовалютой. Другие названия для этого понятия включают «фраза восстановления» и «резервная фраза». Иногда люди используют это как синоним «закрытого ключа», хотя это не совсем правильно.
Seed-ключ, представленный в Биткойне с BIP39, предоставляют пользователям более простой способ резервного копирования своих кошельков. Если вы раньше пользовались кошельком, вам, вероятно, предлагали записать 12-24 случайных слова, например следующие:
joke shoe boring faculty brief sick glance lazy wheel term hold faint actual matrix local phone define toast gallery town shine poet state thrive
figure absorb there excite turtle impose board item idle tilt silly unique first cover afford finger perfect resemble ranch warm honey rack across fiscal
divide emotion stove marine wreck notice proud suggest cannon satisfy engine symptom resource hold license term tape forward zoo appear monitor snack skirt symptom
Пример 4 (для Ethereum): attitude lava welcome idea tray race trophy wife cost churn domain flush place mobile bulb chicken ugly naive rapid build answer occur flock early
Можно ли восстановить, если я потеряю доступ?
Если вы когда-нибудь потеряете доступ к своему кошельку, его можно будет загрузить в любой кошелек, например в Electrum, совместимый с BIP32, для восстановления ваших средств.
В списке BIP39 2048 слова, что означает, что строка из 12 слов будет иметь 128 бит защиты. Это означает, что злоумышленнику потребуется выполнить 2128 операций, чтобы угадать начальное число из 12 слов.
Может показаться, что это небольшое число, но это определенно не так. Взломать эту последовательность (пока) практически невозможно даже для самых обеспеченных компьютерными мощностями злоумышленников. Чем длиннее ключ, тем оно надежнее.
SEED-фраза и закрытый ключ
Мнемонические фразы — в отличие от закрытых ключей — оставляют меньше места для человеческой ошибки, когда дело доходит до резервных копий, поскольку их легче записывать и передавать.
Более того, СИД-фразы способны генерировать не один, а колоссальное количество ключей из мастер-ключа (главного). Это позволяет пользователям избегать повторного использования адресов, поскольку с помощью одного SEED они могут создать, казалось бы, бесконечное количество принимающих адресов.
Seed-фраза не привязана к конкретной валюте. ЕЕ можно использовать в сотнях криптовалют, так что один СИД может фактически использоваться для восстановления всего портфеля монет и токенов.
Большинство ведущих кошельков позволяют пользователю вернуть свои средства с помощью seed-фразы, если они правильно ее записали.
Как работает SEED фраза или мнемотическая фраза?
SEED фраза имеет довольно простую операцию, которую мы можем разделить на серию фаз или моментов. Таким образом, механизм будет работать следующим образом:
- Во-первых, разработчик кошелька реализует функциональность SEED фразы в соответствии со стандартом BIP-39 или его производной. BIP-39 направлен на то, чтобы предложить нам метод генерации приватных ключей с использованием ряда мнемонических слов, которые помогают поддерживать наш кошелек и в то же время обеспечивают создание безопасных приватных и открытых ключей.
- BIP-39 выбирает слова наугад (обычно из английского языка, хотя они могут быть из другого языка) и создает из них длинное предложение (обычно от 12 до 24 слов). Здесь чем больше количество слов, тем выше энтропия и безопасность получаемого предложения.
Конечно, эти слова выбраны из длинных словарей с хорошей энтропией (случайностью), так что гарантируется наилучшая возможная безопасность.
Недостатки Seed-фраз
У мнемонических фраз есть некоторые проблемы. СИД-фразы не только громоздки, но и имеют проблемы с безопасностью.
Оставайтесь на связи.
Добавляйте этот блог в закладки потому, что здесь самая правдивая и экспертная информация!
Антон Састрпцин
Является старшим аналитиком фондового рынка ММВБ. Работает в сфере финансовых услуг с 2014 года.
Разделы: Novichku
Дата изменения: 16.06.2021
Поделиться
Вам также может понравиться
Феникс Майнер Скачать 6.2c (Ethereum AMD/NVIDIA) [2022]
2 мин на чтение
Cryptokarma — Анонимный Обменник Криптовалюты
6 мин на чтение
Децентрализованный обменник Cryptokarma — отличное решение, если вам нужно по выгодному курсу обменять Фиат (наличные) на криптовалюту (и на оборот), а также.
Раздача криптовалюты: фишинговая схема с кражей сид-фраз
Рассказываем, как мошенники с помощью фишинга крадут криптокошельки.
На какие только уловки не идут мошенники, лишь бы раздобыть криптовалюту с чужого счета! Кто-то предлагает купить дефицитное майнинговое оборудование, другие заманивают подарками от криптобирж и самого Илона Маска, а иногда даже выкладывают в публичном сервисе скриншоты с паролями от чужих криптокошельков и собирают «комиссии» с польстившихся на халяву криптоинвесторов. Сегодня расскажем о новой мошеннической схеме с розыгрышем призов и еще раз напомним, почему сид-фразу от вашего кошелька нужно хранить как зеницу ока.
Бесплатные деньги
Как это чаще всего бывает, для потенциальной жертвы все начинается с письма. Авторы этой схемы выбрали для наживки предложение поучаствовать в раздаче кругленькой суммы в одной из криптовалют — Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Tron (TRX) или Ripple (XRP). На кону в общей сложности аналог 800 миллионов долларов, шутка ли! Под описанием аттракциона невиданной щедрости — незамысловатая инструкция из трех пунктов для желающих получить бесплатной крипты и ссылка на сайт «акции».
Присмотримся к письму. Оно подписано службой поддержки некоего Crypto Community, то есть «криптовалютного сообщества». Так вполне могло бы назвать себя, например, объединение криптоэнтузиастов. Однако домен в адресе электронной почты отправителя не имеет отношения к какому-либо крипто в принципе. Это не вызывает доверия. Текст письма составлен небрежно, со множеством ошибок и опечаток. Вероятно, мошенники рассчитывают, что девятизначная сумма настолько поразит воображение жертвы, что на изучение деталей терпения уже не хватит.
Фишинговое письмо с предложением поучаствовать в раздаче криптовалюты
Кликнув по ссылке, пользователь попадает на фишинговый сайт. Его домен никак не связан с тем, что был в адресе отправителя, а в лаконичном оформлении нет упоминаний о каком бы то ни было Crypto Community.
Здесь жертве предлагают выбрать кошелек, которым она пользуется, чтобы перевести на него средства. Преступники постарались охватить все самые распространенные кошельки — Blockchain.com, Trust Wallet, MetaMask, Coinbase, Binance, Crypto.com и Exodus. Но не забыты и пользователи более экзотических кошельков — для провайдеров, которых в списке не окажется, есть кнопка «Другие кошельки». Все для клиента!
Жертве предлагают выбрать криптокошелек, на который «переведут токены»
Теперь самое интересное: чтобы получить заветные токены, пользователь должен ввести секретную фразу, она же сид-фраза. Как только он заполнит поля и нажмет кнопку Next, на экране появится уведомление о том, что все прошло успешно и перевод поступит на счет счастливчика в течение суток.
Интересно, что даже если вместо настоящей сид-фразы ввести случайные слова и даже цифры — которых в секретной фразе быть не может в принципе — сайт все равно сообщит об успехе перевода. Нетрудно догадаться, что если заполнить форму настоящими секретными данными, никакого выигрыша в кошельке не появится, скорее наоборот — исчезнут все накопления, которые там уже были.
Любая последовательность слов и цифр приведет к «успеху»
Сид-фраза, или ключ от всех дверей
Мошенники рассчитывают на то, что пользователи обычно оберегают в первую очередь приватный ключ, сразу открывающий доступ к криптокошельку. О том, что сид-фразу также стоит хранить в секрете, задумываются далеко не все, так что многие могут без особенных сомнений ввести ее в окошко ради получения выигрыша.
На самом деле секретная фраза ничуть не менее ценна. С ее помощью злоумышленник может сгенерировать новый приватный ключ и таким образом получить доступ к кошельку жертвы. Иными словами, возможностей добраться до ваших сбережений с помощью сид-фразы у злоумышленника не меньше, чем с помощью приватного ключа. А значит, беречь сид-фразу от чужих глаз и ушей следует так же тщательно, как и ключ.
Как защитить свои криптофинансы
Напоследок несколько советов, которые позволят вам не стать жертвой мошеннической схемы и защитить свой криптокошелек: