Что такое seed-фраза и почему она важна для каждого Bitcoin-майнера
Seed-фраза — то, что реально владеет вашим Bitcoin, а не кошелёк или устройство. Как работает BIP39, как хранить и не потерять.
Seed-фраза — это понятный человеку список из 12 или 24 слов, который математически контролирует каждый Bitcoin-адрес в вашем кошельке. Не аппаратное устройство, не приложение кошелька, не бренд — а именно слова. Любой, у кого есть эти слова, может перевести ваши BTC. Любой, кто их потеряет, теряет монеты навсегда. Это самая важная концепция в самохранении (self-custody).
Самое важное предложение в крипте
Ваша seed-фраза — ЭТО ваш Bitcoin. Не Ledger, не Trezor, не приложение Electrum, не пароль, который вы ввели при настройке — это просто инструменты, которые в данный момент удерживают ваши ключи. Настоящее владение, то, что нужно вору и что вы никогда не должны терять, — это список из 12 или 24 обычных английских слов, записанных при первой инициализации кошелька.
Потеряли аппаратное устройство? Купите новое, введите слова, ваши монеты появятся снова. Забыли PIN кошелька? Сбросьте устройство, введите слова, ваши монеты появятся снова. Но потеряйте слова — и нет ни сброса, ни тикета поддержки, ни письма для восстановления пароля. Сеть Bitcoin не имеет понятия «вы» — она знает только математику. Если математика говорит, что эти слова контролируют адрес, то тот, у кого есть слова, контролирует монеты. Это вся основа самохранения в одном предложении.
Что такое seed-фраза на самом деле (BIP39, объяснение)
Seed-фраза следует стандарту под названием BIP39 — Bitcoin Improvement Proposal 39, опубликованному в 2013 году. BIP39 определяет список ровно из 2 048 английских слов (плюс необязательные переводы). Каждое слово в списке отличается от других в первых четырёх буквах, поэтому ошибка в окончании слова не создаёт неоднозначности. Когда вы настраиваете кошелёк, устройство случайно выбирает 12 или 24 слова из этого списка.
Эти слова не декоративны. Кошелёк берёт выбранные слова, прогоняет их через функцию растяжения ключа под названием PBKDF2-HMAC-SHA512 с 2 048 итерациями и создаёт 512-битное мастер-зерно. Из этого зерна, используя иерархическое детерминированное выведение (BIP32), кошелёк генерирует каждый приватный ключ для каждого адреса, который вы когда-либо будете использовать — первый адрес получения, второй, третий, адреса сдачи, все. Те же слова на входе, те же ключи на выходе, в любом совместимом кошельке.
Переносимость между кошельками
BIP39 — это стандарт. Зерно, созданное в Ledger, восстанавливает тот же Bitcoin в Trezor, Electrum, Sparrow, BlueWallet или любом другом BIP39-совместимом кошельке.
Детерминированная математика
Те же 12 слов всегда производят те же приватные ключи и те же адреса. Никакой случайности при восстановлении — выход полностью определяется входными словами.
Одно зерно, много ключей
Выведение BIP32 означает, что ваши 12 слов генерируют миллионы адресов в Bitcoin, плюс отдельные аккаунты для Ethereum, Litecoin и других сетей, которые поддерживает кошелёк.
Не существует базы данных, связывающей вашу seed-фразу с аккаунтом NoxHash, серийным номером Ledger или чем-то ещё. Связь — чистая криптография. Вот почему самохранение одновременно ощущается и как наделение силой, и как пугающее — за вами никого нет, но и между вами и вашими монетами никого нет.
Почему вообще существуют seed-фразы
Bitcoin не всегда работал так. В самых ранних версиях (2009–2012) ваши ключи жили в файле под названием wallet.dat на компьютере, где вы запускали Bitcoin Core. Если жёсткий диск выходил из строя, если вредонос его шифровал, если вы переформатировали не тот раздел — монеты исчезали. Истории той эпохи о людях, потерявших тысячи BTC из-за сбоев дисков, не преувеличены.
BIP39 был предложен в 2013 году для решения проблемы резервных копий в человекочитаемом формате. До него единственным бэкапом был бинарный файл. После него бэкапом стали слова, которые можно было физически записать на бумаге, запомнить или вычеканить на металле. Криптографическая сила не изменилась — 12 слов кодируют примерно 128 бит энтропии, 24 слова — примерно 256 бит, ту же силу, что и базовые приватные ключи. Изменились переносимость и устойчивость: бумажный бэкап переживёт пожары, потопы и сбои жёстких дисков, которые уничтожают все цифровые данные в вашем доме.
Вот сделка, которую предложил BIP39: теперь вы отвечаете за список слов, и больше ничего не имеет значения. Каждый, кто хранит свои Bitcoin-ключи сам, принял эту сделку, осознают они это или нет.
Как НЕ хранить seed-фразу
Большинство катастроф с seed-фразами — не изощрённые взломы. Это обычные цифровые удобства, которые казались безопасными в тот момент. Типичный сценарий провала: зерно коснулось устройства, подключённого к интернету, и через месяцы или годы кто-то — вредонос, утечка облака, любопытный родственник — нашёл файл. К моменту, когда вы заметите, монеты уже ушли.
НЕЛЬЗЯ
- Вводить в менеджер паролей. 1Password, Bitwarden, LastPass — все синхронизируются с облаком. Одна утечка — и ваша фраза утекает вместе со всеми остальными секретами.
- Фотографировать. Телефоны автоматически загружают фото в iCloud или Google Photos в момент щелчка затвора.
- Отправлять себе по email. Теперь она живёт на серверах Gmail и в любом устройстве, которое синхронизирует входящие.
- Сохранять в облачном хранилище. iCloud, Dropbox, Google Drive, OneDrive — та же категория ошибки, что и фото, только медленнее.
- Хранить на «зашифрованной» USB. Шифрование защищает только пока диск заблокирован. В момент подключения для расшифровки вредонос на хост-ПК может его прочитать.
- Сохранять в приложении заметок. Apple Notes, Google Keep, Notion — все синхронизируются, все находимы.
- Делить на «три половины» через SMS/email. Любой атакующий с одним из трёх каналов получает две трети зерна — часто достаточно для брутфорса остального.
НУЖНО
- Записать на бумаге ручкой. Печатные заглавные буквы, по одному пронумерованному слову на строке. Бумага не имеет поверхности атаки из интернета.
- Перейти на металлический бэкап. Cryptosteel, Billfodl, Bitcoin Seed Plate, Blockplate — штампованный или гравированный металл переживает огонь, потоп и десятилетия.
- Хранить две копии в двух местах под вашим контролем. Домашний сейф + банковская ячейка, или два надёжных семейных места в разных городах.
- Тестировать восстановление на втором устройстве. Прежде чем доверить бэкапу настоящие деньги, очистите запасное устройство и восстановите из слов. Проверьте, что адреса совпадают. Затем очистите снова.
- Хранить зерно отдельно от самого аппаратного кошелька. Вор, который украдёт устройство и найдёт зерно в том же ящике, получит всё — PIN устройства становится неактуальным.
- Записать год на бэкапе. Помогает определить, какой кошелёк его сгенерировал, если у вас накопится несколько.
Тест прост: было ли это зерно когда-либо на устройстве, подключённом к интернету, прямо или косвенно? Если ответ да — даже один раз, даже мельком, даже внутри «зашифрованного» контейнера — считайте зерно скомпрометированным и переведите средства в новый кошелёк со свежим зерном.
Готовы заработать BTC, который защитят эти 12 слов?
Ваша seed-фраза имеет значение только тогда, когда у вас есть Bitcoin для защиты. NoxHash управляет флотом ASIC, вы зарабатываете BTC на автопилоте, и когда будете готовы, выводите в настройку самохранения, о которой только что узнали.
Создание системы хранения, о которой вы не пожалеете
Хорошее хранение зерна — скучное, физическое и избыточное. Цель — не изобрести хитрое место для тайника — хитрые тайники забываются тем, кто их сделал. Цель — две долговечные копии в двух местах, которые переживут катастрофы, которые вы реально можете представить: пожар в доме, прорыв трубы, кража, землетрясение и ваша собственная смерть.
Запишите первоначальную копию на бумаге, офлайн
Используйте бумагу, которая шла с кошельком, или обычные индексные карточки. Шариковая ручка, печатные заглавные, нумеруйте каждое слово от 1 до 12 (или 24). Никакого телефона в комнате, никакой камеры компьютера, направленной на стол.
Перенесите на металл в течение первой недели
Металлические пластины (Cryptosteel Capsule, Billfodl, Blockplate или даже самодельная штампованная пластина из нержавейки) переживают пожары, которые сжигают бумагу за минуты. Штампуйте первые четыре буквы каждого слова — уникальность BIP39 гарантирует, что этого достаточно для восстановления полного слова.
Разместите две копии в двух географических местах
Копия А дома в огнеупорном сейфе или прикреплённом болтами ящике. Копия Б в банковской ячейке, в доме надёжного родственника в другом городе или во второй вашей собственности. Цель: одна катастрофа не может уничтожить обе.
Протестируйте восстановление, прежде чем доверять реальным средствам
Купите второй дешёвый аппаратный кошелёк или используйте временный программный кошелёк на очищенном устройстве. Введите слова из бэкапа. Убедитесь, что первый адрес получения совпадает с адресом из оригинального кошелька. Очистите второе устройство. Теперь вы знаете, что бэкап действительно работает.
Напишите наследственную записку (без зерна)
Оставьте запечатанные инструкции у надёжного юриста или родственника, в которых сказано, где находятся бэкапы, а не что они такое. «Металлическая пластина в банковской ячейке в банке XYZ, плюс копия у мамы в синей коробке из-под печенья». Ваши наследники находят места, а не копии зерна.
Вот вся система. Стоит менее $100 в железе и, может быть, одной субботы вашего времени. Она превосходит почти любой цифровой метод хранения на порядки, потому что у неё нет поверхности атаки, до которой может дотянуться удалённый атакующий.
Опция парольной фразы — необязательное «25-е слово» BIP39
BIP39 позволяет добавить дополнительную парольную фразу (passphrase) поверх 12 или 24 слов. Это иногда называют «25-м словом», хотя это может быть любая строка, какую вы хотите — предложение, случайные символы, что угодно длиной до сотен символов. Парольная фраза комбинируется с базовым зерном при выведении, производя совершенно другой набор Bitcoin-адресов.
Практический эффект — скрытый кошелёк. Базовое зерно (12 или 24 слова без парольной фразы) показывает один баланс. Те же 12 или 24 слова с вашей парольной фразой показывают совершенно отдельный баланс. Атакующий, нашедший только слова, видит ложный кошелёк — который вы можете пополнить небольшой суммой, чтобы он выглядел реальным. Ваш основной запас живёт за парольной фразой, которую знаете только вы.
| Аспект | Только seed-фраза | Зерно + парольная фраза |
|---|---|---|
| Что нужно атакующему | 12/24 слова | Слова И парольная фраза |
| Сценарий принуждения | Раскрыть = всё потерять | Раскрыть ложный, защитить основной |
| Забыть дополнительный элемент | Н/Д | То же, что потерять зерно — средства ушли |
| Рекомендуется для | Новичков, малых балансов | Опытных пользователей, крупных запасов |
Компромисс реален: парольная фраза добавляет второй секрет, который вы тоже не должны никогда потерять. Забудьте её — и средства за ней так же недоступны, как если бы вы потеряли само зерно — блокчейн не может отличить «неправильную парольную фразу» от «правильной парольной фразы для кошелька с нулевым балансом». Большинство людей должны начать с настройки только с зерном, освоиться с восстановлением и подумать о добавлении парольной фразы позже, когда рабочий процесс станет второй натурой.
Ментальные модели, которые сохранят вас в безопасности
«Зерно — это монета»
Когда вы смотрите на лист бумаги с 12 словами, вы буквально смотрите на свой Bitcoin. Обращайтесь с ним с той же серьёзностью, что и со стопкой стодолларовых купюр эквивалентной стоимости.
«Офлайн от рождения, офлайн навсегда»
Зерно должно появиться на устройстве, которое никогда не касалось интернета (защищённый элемент аппаратного кошелька), и никогда не должно вводиться или фотографироваться на нём впоследствии.
«Любой, кто спрашивает, — вор»
Ни команда поддержки кошелька, ни биржа, ни сотрудник NoxHash, ни блокчейн-эксплорер, ни какой-либо легитимный сервис никогда не попросят вашу seed-фразу. Сама просьба — это красный флаг — повесьте трубку, закройте вкладку, заблокируйте отправителя.
«Скучное побеждает умное»
Металлическая пластина в сейфе превосходит любое креативное место для тайника, которое вы можете изобрести. Будущий вы поблагодарит прошлого вас за выбор скучного варианта и запись того, где он находится.
Часто задаваемые вопросы
Можно ли просто сфотографировать seed-фразу, запомнить её, а потом удалить фото?
Нет. Большинство телефонов автоматически загружают новые фото в iCloud или Google Photos в течение секунд после захвата. Даже после локального удаления изображение часто остаётся в «Недавно удалённых» 30 дней и может уже бесконечно кэшироваться на серверах облака. Считайте зерно безвозвратно скомпрометированным, если это произошло.
Что, если я потерял одно или два слова из seed-фразы?
Потеря одного слова из 12-словного зерна поддаётся брутфорсу со специализированными инструментами — 2 048 комбинаций для перебора. Потеря двух — на грани осуществимости, но медленно. Потеря трёх или более практически невозможна. Не стройте стратегию хранения, зависящую от того, что вспомните пропавшие слова позже.
12-словное зерно менее безопасно, чем 24-словное?
На практике нет. 12 слов дают 128 бит энтропии — далеко за пределами того, что может брутфорсить любой компьютер, построенный сегодня или в обозримом будущем. 24 слова добавляют запас прочности против теоретических будущих атак, но не дают реального преимущества против текущих угроз. Любое из них фактически невзламываемо при правильном хранении.
А что насчёт Shamir's Secret Sharing (SLIP39) — разделения зерна на доли?
SLIP39 разделяет зерно на N долей, где любые M-of-N могут восстановить его (например, 3 из 5). Это действительно полезно для распределения хранения между доверенными лицами, но добавляет сложности и поддерживается меньшим числом кошельков. Для большинства частных лиц две полные копии BIP39-зерна в двух местах проще и одинаково безопасны.
Что, если кто-то увидит мою seed-фразу всего на две секунды?
Считайте зерно скомпрометированным. Обученный атакующий может сфотографировать 24 слова менее чем за секунду телефоном. Даже без фото запоминание половины и угадывание остального иногда возможно. Переведите все средства в новый кошелёк, сгенерированный из свежего зерна, затем выведите из эксплуатации скомпрометированный.
Все ли кошельки используют один и тот же словарь BIP39?
Почти все авторитетные Bitcoin-кошельки используют стандартный английский словарь BIP39 из 2 048 слов. Несколько старых версий Electrum использовали нестандартную схему. Если вы когда-нибудь восстанавливаете и кошелёк отвергает с виду валидные слова, проверьте, использовал ли исходный кошелёк BIP39 или собственный вариант, прежде чем паниковать.
Может ли персонал NoxHash когда-либо помочь мне восстановить потерянную seed-фразу?
Нет, как и никто другой. NoxHash хранит ваши майнинговые награды на платформенном балансе, пока вы не выведете их; как только BTC уходит в ваш кошелёк самохранения, seed-фраза, защищающая этот кошелёк, полностью вне нашей системы. Потерянное зерно означает потерянные монеты — нет бэкенд-обхода, нигде, ни для кого.
Дополнительное чтение: полная спецификация BIP39 опубликована на github.com/bitcoin/bips — каноническом источнике, описывающем словарь, требования к энтропии и алгоритм выведения, используемый каждым BIP39-совместимым кошельком.
Потерянная seed-фраза не может быть восстановлена — никем, никогда
Эта статья образовательная, а не инвестиционный или защитный совет. Модель самохранения Bitcoin не имеет механизма восстановления. Если ваша seed-фраза потеряна, уничтожена или забыта, защищённые ею монеты будут навсегда недоступны — ни NoxHash, ни производителю кошелька, ни правоохранительным органам, ни какому-либо сервису, который существует или когда-либо будет существовать. Нет поддержки клиентов для потерянных ключей. Относитесь к своей seed-фразе соответственно: тестируйте бэкап, храните физически, держите две копии и никогда не вводите её в устройство, подключённое к интернету. Если это звучит пугающе — так и должно быть — ответственность реальна. Тщательно изучайте, начинайте с малых балансов и наращивайте уверенность, прежде чем переводить большие суммы в самохранение.