Ошибки с сид-фразой, которые приводят к потере средств

Ошибки с сид-фразой, из-за которых люди теряют деньги, делятся на две группы: раскрытие фразы, что позволяет кому-то украсть средства, и потеря доступа к ней, что навсегда блокирует вас. Хранение фразы в цифровом виде, ввод её на сайтах, единственная хрупкая копия, отсутствие проверки копии и забытая парольная фраза (passphrase) вызывают большинство потерь.

Проверьте свою собственную настройку

Вместо списка чужих ошибок ниже приведён перечень вопросов, который можно проверить на собственной резервной копии за несколько минут. Каждый ответ «нет» указывает на конкретный риск и на способ его устранить.

Рисунок: ошибки делятся на две группы: раскрытие и потеря.

Вопросы о раскрытии

Есть ли ваша фраза где-либо в цифровом виде?

Учитываются фотографии, скриншоты, приложения для заметок, черновики писем, сообщения в чате самому себе и документы в облаке. Телефоны автоматически создают резервные копии фотографий, заметки синхронизируются между устройствами, а вредоносное ПО сканирует файлы в поисках всего, что похоже на список слов сид-фразы. Фраза, которая когда-либо хранилась в цифровом виде, должна считаться раскрытой: создайте новый кошелёк и переведите на него средства. Отныне храните фразу только на бумаге или металле. См. как безопасно создать резервную копию сид-фразы.

Вводили ли вы её на каком-либо сайте, в форме или в чате?

Поддельные сайты кошельков, страницы «верификации» и так называемые агенты поддержки запрашивают фразу, часто с срочными предупреждениями о том, что кошелёк будет заблокирован. Ни одна легитимная служба она не нужна. Если вы вводили её где-либо, кроме кошелька, который восстанавливали самостоятельно, считайте её скомпрометированной и немедленно переведите средства на новый кошелёк.

Может ли кто-то увидеть фразу там, где она хранится?

Фраза, приклеенная под столом, спрятанная в футляре для кошелька или лежащая в общем ящике, легко обнаруживается. Так же легко найти фразу, сохранённую в документе с названием «резервная копия крипто». Цель в том, чтобы резервная копия была защищена и при этом оставалась незаметной для того, кто случайно её найдёт.

Знает ли эти слова кто-то ещё?

Партнёр, друг или родственник, который помогал вам настроить кошелёк или видел экран, всё ещё может помнить слова или сфотографировать их. Доверие может измениться. Если вы не уверены, кто видел фразу, безопасный ответ: создайте новый кошелёк.

Получили ли вы фразу от кошелька, которому доверяете?

Поддельные приложения кошельков в магазинах приложений и в рекламе поисковых систем выглядят как известные бренды, но либо генерируют фразы, которые злоумышленникам уже известны, либо передают им слова, пока вы их вводите. Средства, которые хранятся в таком кошельке, могут быть украдены в любой момент, когда злоумышленнику это понадобится. Скачивайте кошельки только с официального сайта разработчика или по ссылке, которую опубликовал сам разработчик, и проверяйте имя издателя в магазине приложений.

Пришло ли ваше устройство с уже записанной фразой?

Подлинный аппаратный кошелёк всегда генерирует новую фразу на самом устройстве во время настройки. Устройство, которое поставляется с напечатанной картой восстановления, «предварительно настроенным» кошельком или инструкцией использовать фразу из коробки, было подменено, и тот, кто его подготовил, может опустошить кошелёк. Покупайте новые аппаратные кошельки у производителя или авторизованного продавца и сбрасывайте любое устройство, которое не просит создать новую фразу.

Вопросы о потере

Есть ли у вас более одной копии в разных местах?

Один лист бумаги может сгореть, намокнуть, выцвести или быть выброшен тем, кто не знал, что это такое. Хотя бы две долговечные копии, хранящиеся в надёжных и разных местах, защищают от неудачного дня, который уничтожит обе.

Вы уже восстанавливали кошелёк из записанной копии?

Опечатка в слове, перепутанная пара или пропущенное число могут остаться незамеченными до того момента, когда понадобится резервная копия. Восстановление один раз, с небольшим балансом, и проверка того, что те же адреса появляются, позволяют обнаружить такие ошибки, пока исходное устройство ещё работает. Запишите дату проверки на резервной копии.

Если вы используете passphrase, у неё есть отдельная резервная копия?

Passphrase, необязательное «25-е слово», открывает другой кошелёк. Слова, записанные без неё, ведут к пустому кошельку. Люди, которые настроили passphrase второпях и так и не записали её, навсегда теряют средства. Сделайте резервную копию passphrase с той же тщательностью, что и слова, но храните её отдельно от них.

Будет ли ваша резервная копия читаемой через десять лет?

Карандаш выцветает, чернила расплываются, бумага желтеет, а буквы, написанные наспех, позже может быть трудно разобрать. Чёткие заглавные буквы, написанные несмываемыми чернилами, или выгравированный металл сохраняются гораздо дольше.

Вопросы об умных идеях, которые обращаются против вас

Вы разделили фразу на части?

Разрезать фразу пополам и хранить половины в разных местах кажется надёжнее. На практике это ослабляет защиту: каждая половина раскрывает большую часть секрета, а потеря любой из них может закрыть доступ к средствам. Если вы хотите, чтобы для движения средств требовалось более одного ключа, используйте мультиподписной кошелёк, созданный для этого. См. что такое мультиподписной кошелёк.

Вы изменили слова, чтобы их замаскировать?

Некоторые люди переставляют, шифруют или заменяют слова, чтобы тот, кто их найдёт, не смог ими воспользоваться. Риск в том, что вы сами или тот, кто унаследует ваши криптовалюты, забудете это правило. Маскировка, понятная только вам, может превратиться в ловушку, которую никто не сможет открыть.

Вопросы о будущем

Знает ли кто-то из тех, кому вы доверяете, что делать?

Если бы вы не смогли получить доступ к своим средствам, знал бы кто-нибудь, что существует резервная копия, где она находится и как безопасно ею воспользоваться? Без плана криптовалюта может быть утеряна при наследовании, даже если резервная копия сохранилась. См. как спланировать наследование криптовалюты.

Оценка аудита

Любое «нет» в вопросах о раскрытии данных требует срочных действий, потому что средства могут быть выведены в любой момент. «Нет» в вопросах о потере — серьёзно, но это можно исправить спокойно. Хитроумные маскировки и отсутствие плана наследования — риски, которые с годами растут незаметно. Сначала исправьте срочные пункты, а затем двигайтесь по списку, и ненадёжная настройка станет надёжной за один вечер. Решение этих вопросов требует времени, но каждый из них закрывает брешь, которую могли бы использовать злоумышленники или которая возникла бы из-за случайности. Повторяйте список после любых крупных перемен в жизни, таких как переезд, новые отношения или новое устройство, и настройка будет оставаться надёжной на протяжении многих лет.

Для основ прочитайте что такое сид-фраза и что такое криптовалютный кошелёк.

Эта статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы волатильны, и вы можете потерять вложенные средства.

Источники

• Как работают сид-фразы? (никогда не храните в цифровом виде; риск забытой дополнительной фразы-пароля) — База знаний KuCoin
• Что такое сид-фраза? (ни один агент поддержки не будет её запрашивать; проверьте перед внесением средств) — btc.network
• Сид-фраза (схемы резервного копирования с мультиподписью; проверяйте резервную копию) — LearnBitcoin