Социальное восстановление

Я один раз потеряла телефон в поезде — вместе с ним уехал и кошелёк, где лежали деньги на текущие расходы. Сид-фраза лежала дома на бумаге, поэтому доступ я вернула за вечер. А если бы бумаги не было, а телефон остался единственным ключом? Деньги висели бы в сети навсегда. Социальное восстановление придумали именно под этот сценарий.

Как это работает

Обычный кошелёк — это один приватный ключ, и потеря ключа равна потере денег. В социальном восстановлении кошелёк — смарт-контракт, который может менять владельца. К нему привязаны хранители: адреса, которые могут подтвердить, что вы — это вы. Забыли пароль, сломали телефон, потеряли ключ — просите хранителей подписать запрос, и контракт записывает новый ключ.

Порог задаёте сами. Схема «2 из 3» — самый частый вариант: один хранитель может быть недоступен, а сговориться вдвоём против вас им сложнее, чем одному.

Кто может быть хранителем

• Второе ваше устройство: старый телефон или аппаратный кошелёк, который лежит в другом месте.
• Друг или родственник, который понимает, что подписывает, и не поведётся на просьбу «подтверди по-быстрому».
• Сервис-провайдер — некоторые кошельки дают такую роль как услугу.
• Нотариальная или семейная схема — если речь о крупной сумме и наследстве.

Главное правило: хранители не должны сидеть в одном чате и не должны знать друг друга. Иначе один фишинговый разговор с одним человеком гасит всю защиту.

Где это уже есть

Такие кошельки строятся на абстракции аккаунта: Safe (мультисиг-кошелёк), Ready на Starknet и zkSync, кошельки стандарта ERC-4337. Общий принцип у всех один — контракт вместо одного ключа, а внутри уже работает мультиподпись.

На бирже социального восстановления нет. Там доступ возвращают через поддержку и KYC, а если аккаунт ушёл мошенникам — шансов почти не остаётся.

Где слабое место

Социальное восстановление не отменяет сид-фразу: чтобы создать кошелёк и подписывать транзакции, ключ всё равно нужен. Оно защищает от потери устройства, но не от подписи чужой транзакции. Если вы сами одобрили перевод мошеннику, хранители не помогут — восстанавливать будет нечего.

Второй риск — сами хранители. Три человека, которые никогда не проверяют, что подписывают, превращаются в три кнопки «да» для любого, кто им напишет.

Коротко

• Кошелёк-контракт хранит доступ, а не один приватный ключ.
• Порог «2 из 3» — рабочая база, не «1 из 3».
• Хранители — разные люди, разные каналы связи, без общего чата.
• Инструкцию для хранителей пишут заранее: что подписывать, а что нет.
• От фишинга и слитой сид-фразы это не спасает — только от потери доступа.