Как безопасно хранить seed-фразу

Антон купил эфир на 200 тысяч рублей в 2021 году. Сид-фразу из 12 слов записал в заметки на телефоне — «чтобы не потерять». В 2023 году телефон сломался, аcloud-бэкап оказался без заметок. 200 тысяч — превратились в ноль. Не биржа виновата, не хакер — просто носитель.

Сид-фраза — это не «пароль». Это полный, безоговорочный доступ к кошельку. Кто видит слова — тот владеет монетами. Необходимость хранить эту фразу надёжнее, чем сами деньги, — не перестраховка, а базовое правило. Ниже — конкретная схема: на чём писать, где держать, как проверять.

С чего начать

Первое: убедитесь, что вы точно знаете, где сейчас сид-фраза. Не «наверное в блокноте», а конкретно — достаньте и проверьте. Если не можете найти за минуту, проблема уже есть. Второе: решите, сколько у вас кошельков. Для сумм до 50 000 рублей достаточно одного горячего кошелька на телефоне с сид-фразой на бумаге. Выше — нужен аппаратный кошелёк (Ledger, Trezor, Keystone), где сид-фраза никогда не покидает устройство.

Шаг 1. Запишите на бумаге, от руки

Кошелёк при создании покажет 12 или 24 слова в определённом порядке. Запишите их ручкой на бумаге, по порядку, с номерами: 1. abandoned 2. ability 3. accuse… Слова — английские, на другом языке BIP-39 их не поддерживает. Не фотографируйте. Не делайте скриншот. Не сохраняйте в заметки. Бумага — единственный носитель, который не утекает через интернет.

Проверьте себя сразу: сотрите кошелёк в приложении, восстановите по бумажке. Если восстановление прошло — запись верная. Если нет — вы ошиблись в слове или порядке, и это лучше узнать сейчас, а не когда телефон упал в реку.

Шаг 2. Сделайте вторую копию в другом месте

Одна копия — это одна авария от потери. Бумага горит, рвётся, намокает, теряется. Сделайте вторую копию и положите в другом месте: не в той же комнате, а физически отдельно. Например: копия 1 — дома в запертом ящике, копия 2 — у родителей или в банковской ячейке. Если пожар уничтожит квартиру, кошелёк не исчезнет.

Две копии — это безопасный минимум. Три — уже избыточно: растёт риск, что кто-то из тех, кто имеет доступ к одному из мест, увидит слова. Два носителя в двух местах — оптимум для большинства.

Шаг 3. Перенесите на металл

Бумага живёт 5-10 лет, дальше чернила выцветают, а сама бумага желтеет и крошится. Для долгосрочного хранения (годы) нужна металлическая пластина. Варианты: готовые наборы (Cryptosteel, Billfodl, Titanz — 3 000-6 000 рублей), где вы вручную выдавливаете буквы на металлических плитках, или самостоятельная гравировка на стальной пластине в мастерской за 500-1 000 рублей.

Металл держит 1 500°C — обычный пожар не страшен. Вода, ржавчина, время — не страшны, если использовать нержавейку или титан. Слова с бумаги перенесите на металл и храните вторую копию так же, как бумажную — в другом месте.

Шаг 4. Разделите доступ, не доверяйте никому слова целиком

Если храните у нескольких человек — не отдавайте никому полную фразу. Схема «шамир-секрет» (Shamir's Secret Sharing), реализованная в некоторых кошельках (Keystone, Trezor), разбивает 24 слова на 5 фрагментов, из которых 3 восстанавливают фразу. Храните фрагменты у разных доверенных людей. Любой один фрагмент бесполезен, нужны три — и укравший один ничего не получает.

Если не хотите усложнять — храните целиком у себя, но в месте, где никто кроме вас не имеет свободного доступа. Запертый сейф, банковская ячейка, запечатанный конверт в известном только вам месте.

Шаг 5. Проверяйте раз в год

Раз в год — например, в день рождения или новый год — достаньте носитель и проверьте: слова читаемы, бумага не размылась, металл не окислился. Параллельно — восстановите кошелёк в чистом приложении на отдельном устройстве, чтобы убедиться, что фраза рабочая. Сотрите восстановленный кошелёк после проверки. Если слова выцвели или пластина повреждена — сделайте новую копию и уничтожьте старую.

Шаг 6. Если вы уже хранили в цифре — переносите сейчас

Если сид-фраза где-то в облаке, заметках, фото, мессенджере — заведите новый кошелёк, перенесите туда монеты, запишите новую фразу по правилам выше. Старый кошелёк сотрите, а «цифровую» фразу удалите отовсюду. Даже если утечки не было, каждый день с цифровой копией — это день риска.

Частые ошибки

• Фото на телефоне «только для себя». Телефоны синхронизируются с облаком автоматически — iCloud, Google Photos, Яндекс.Диск подтянут фото без спроса. Облако — это чужой сервер.
• Облако с паролем. «Я же зашифровал в KeePass» — да, но пароль от KeePass можно подобрать, а файл утёк. Один слой защиты — это ноль защиты.
• Сид-фраза в мессенджере себе. «Отправил сам себе в Телеграме». Сервера мессенджера — это чужие сервера, а переписку можно скомпрометировать.
• Все копии в одном месте. Две бумажки в одном сейфе — сейф украдут вместе с обеими. Смысл копии — в другом физическом месте.
• Доверие родственникам с полной фразой. «На всякий случай дал маме». Мама не знает, что фраза — это деньги. Ей покажут «поддержку биржи», она назовёт слова.
• Не проверили запись. Записали и убрали. Через год телефон упал — достаёте бумажку, а слово 7 написано неразборчиво. Проверяйте восстановлением сразу.

Коротко

• Запишите 12-24 слова ручкой на бумаге, по порядку, с номерами.
• Сделайте две копии и держите в разных физических местах.
• Перенесите на металлическую пластину — металл не горит и не тонет.
• Для сумм от 50 000 ₽ используйте аппаратный кошелёк, где фраза не покидает устройство.
• Проверяйте восстановление сразу после записи и раз в год.
• Никаких фото, облака, заметок, мессенджера. Цифровая копия = одна утечка от всего кошелька.
• Если уже хранили в цифре — создайте новый кошелёк, переведите средства, старую фразу уничтожьте.