Seed фраза что это
Зачем нужна мнемоническая seed-фраза криптовалютному кошельку?
Что такое seed-фраза
Если вы сделали себе криптовалютный кошелек и решили его использовать по полной, то вы определенно озаботились вопросом его безопасности. Потому что, как и у любого кошелька, в котором держат деньги, у криптовалютного существует большая вероятность его кражи: ведь не каждый человек сможет не попасть в сети мошенников. И именно для большей безопасности все кошельки содержат так называемую seed-фразу.
Что же это такое? Это последовательность слов из списка 2048 терминов, которая уникальна для каждого кошелька и которая позволяет восстановить кошелек при его потере.
Что такое приватный ключ
У криптовалютного кошелька есть так называемый приватный ключ, ключ, который знаете только вы. Что же это такое? Это такой пин-код для доступа к вашему криптовалютному счёту, он позволяет отправлять криптовалюту любому другому человеку во всём мире. Кража такого счёта – это самое большое несчастье любого обладателя биткоинов или любой другой криптовалюты. Помимо приватных ключей, есть и публичные – они нужны для получения криптовалюты на ваш счёт.
Между прочим, в течение многих лет люди теряли свои приватные ключи, что приводило к очень большим убыткам. Например, некто Джеймс Хауэллс однажды потерял ключи от биткоин-кошелька, в котором были 7500 биткоинов, и это тот кошмар, который преследует многих владельцев биткоинов.
Именно для защиты приватного ключа и создается seed-фраза, с помощью которой можно восстановить доступ к нему.
Как уже было сказано, сид-фраза – это последовательность из терминов, обычно их 12, 18 или 24, которые дают доступ к вашему приватному ключу и, следовательно, к криптовалютному кошельку.
Для генерации используется иерархический детерминированный процесс генерации ключей для получения бесконечного их числа.
Создание случайных чисел
Когда пользователь создает свой криптокошелек, автоматически генерируется исходная фраза, это обязательно нужно сделать, если не хотите однажды все потерять. Эта фраза представляет собой длинную строку случайных чисел, а кошелек использует её для генерации закрытых ключей, которые и позволяют отправлять или тратить криптоденьги.
Генераторы случайных чисел создают некую уникальную последовательность, а псевдослучайные числа вычисляются с использованием фиксированного детерминированного алгоритма.
В случае утраты доступа к кошельку, именно seed-фраза даёт возможность полного его восстановления.
Перевод чисел в слова
Каждый пользователь получает набор из 2048 слов, из которых и извлекаются последовательности от 12 до 24 слов (их количество вы также устанавливаете сами). Эти слова пронумерованы по порядку. Мнемоническая фраза превращается в число и на этой основе генерируются все пары ключей для этого кошелька.
Например, мнемоническая фраза: ведьма дорога вкладка
Числа: ведьма = 1, дорога=2, вкладка=5
Фраза генерируется именно при настройке вашего кошелька и поэтому крайне важно не пропустить этот шаг. После того, как вы получили в свой доступ эту последовательность слов, вам нужно записать её – именно на бумаге, поскольку именно этот вариант является один из самых безопасных способов хранения seed-фразы (другие способы будет описаны в конце статьи). Ее хранение на смартфоне, в облаке или прямо на ПК является небезопасным вариантом, поскольку у любого обладателя мнемонической фразы есть полный доступ к вашему криптовалютному кошельку.
Из кода создается мнемоническая фраза
Seed-фраза реализуется с помощью стандарта BIP-39 – он и предлагает метод генерации приватных ключей с использованием мнемонических слов. Стандарт выбирает слова случайным образом и создает из них длинное предложение.
На изображении показано, из скольких слов можно сгенерировать seed-фразу и насколько она будет защищена. Чем больше слов – тем выше безопасность. Например, строка из 4 слов будет иметь 128 бит защиты, а при условии 12 слов злоумышленнику нужно будет выполнить 2128 операций: взломать даже эту последовательность пока невозможно даже для самых мощных систем. В общем, чем длиннее ключ, тем он надёжнее.
Как восстановить при потере
Если у вас полноценная seed-фраза, то можно восстановить доступ к кошельку в случае его утери. Восстановление будет показано на примере кошелька Coinomi. Происходит всё это довольно просто.
Итак, вы потеряли приватный ключ, но у вас есть seed-фраза, сохраненная на любом носителе, и вы уверены в её безопасности. Вы просто заходите в кошелек, выбираете Restore Wallet и вводите фразу целиком на следующем экране. Это всё: кошелек восстановлен.
Вы можете использовать любой кошелек, совместимый с технологией BIP39, для восстановления ваших средств.
Как обезопасить мнемоническую фразу для кошелька от потери
Как уже было сказано выше, надёжным способом хранения сид-фразы является просто лист бумаги (который можно даже заламинировать). Безусловно, бумага может выцвести, ее можно сжечь или утопить, где она разложится на части – и поэтому существует еще несколько способов, и некоторые из них даже надёжнее.
Например, фразу можно выгравировать на стальных (или из другого металла) пластинах, а металлы обладают большей прочностью по сравнению с бумажными кошельками.
Третий способ – аппаратный кошелёк, он представляет из себя обычную USB-флэшку (например, Ledger или Trezor), они хранят фразу безопасно в автономном режиме. Злоумышленники не смогут получить к ней доступ, не имея физического контакта с устройством и не зная пин-код доступа от него. Этот способ нельзя назвать надёжным на 100%, поскольку такой кошелек может быть сломан или потерян.
Непопулярный вариант – хранение фразы в разделенном виде. Исходная фраза генерируется из 100 слов, а затем алгоритм разбивает ее на 5 частей. В этом случае seed-фразу можно восстановить и по частичной информации – но только если объединить не менее трёх частей.
Также вы можете создать дополнительные копии фразу (в любом виде) и хранить её на зашифрованном носителе, что можно назвать частным случаем аппаратного кошелька.
Что лучше не делать с seed-фразой
Есть и места, где лучше не хранить мнемоническую фразу никогда. И первый ненадежный способ хранения – на своей почте или в мессенджере, отправив фразу туда с некоего аккаунта.
Второй нежелательный способ хранения – на «горячем» кошельке, то есть на том кошельке, который хранит фразу на вашем смартфоне или планшете. Это уже более безопасный способ, чем предыдущий, но он все равно хуже даже простого аппаратного или бумажного кошелька.
И, наконец, самый небезопасный способ хранения seed-фразы – на онлайн-кошельке. Они хранят ваши данные на серверах в Интернете и случаев взлома таких серверов достаточно, чтобы признать такой способ хранения наиболее опасным.
Часто задаваемые вопросы
Насколько надёжна генерация seed-фразы компьютером или телефоном?
Она достаточно надёжна, фраза никогда не повторяется, и вы можете спокойно генерировать её как на айфоне, так и на ПК.
Могу ли я придумать seed-фразу сам?
Да, но лучше этого не делать – это возможно в некоторых аппаратных кошельках. Сид-фраза получается с использованием сложного математического шифрования, где последнее слово (например, 24-е) зависит от предыдущих слов.
Можно записать фразу в телефон или компьютер?
Да, теоретически можно, но этот способ хранения seed-фразы считается очень ненадёжным. Если уж хотите хранить её таким образом, то лучше по крайней мере в виде картинки.
Может ли кто-то угадать мою мнемоническую фразу?
Нет, на сегодняшний день это невозможно в принципе.
Могу ли я запомнить seed-фразу и не использовать никакие физические способы хранения?
Можете попробовать, но лучше не доверять своей памяти. Достаточно забыть лишь одно слово – и все ваши деньги на криптокошельках будут безвозвратно утеряны.
«Ахиллесова пята» крипто-кошельков
Seed-фраза – это ключ для восстановления доступа к крипто-активам, состоящий из последовательности 12/24 слов. Она ценнее пароля и двух-факторной авторизации. Любой, кто знает заветные слова, может получить полный доступ к кошельку, фактически восстановив его из бэкапа.
Remory помогает надежно зашифровать и сохранить ключ на десятки лет.
Любой современный крипто-кошелек первым делом предупредит своего пользователя о необходимости очень внимательно отнестись к seed-фразе, например:
Любой из предлагаемых способов хранения имеет свои плюсы и минусы, но в жизни часто все идет не по идеальным сценариям и потребность в восстановлении кошелька застает владельца неожиданно и срочно, при этом:
Обидно потратить деньги на безопасность и не иметь возможности в критически нужный момент воспользоваться кошельком.
Все предлагаемые на крипто-рынке способы хранения seed-фразы существуют исключительно из-за невозможности 99% людей абсолютно точно запомнить набор последовательной серии бессвязных между собой слов.
Удивительный факт, но некоторые индивидуальные и эмоциональные события остаются в памяти человека на всю жизнь, при этом элементарно забывается пин-код банковской карты — достаточно не пользоваться ей пару-тройку месяцев.
Такая информация, как например прозвище школьного учителя или мелодия на первом свидании — крайне индивидуальна и может бессознательно оставаться в памяти человека на всю жизнь не имея при этом цифрового следа — её невозможно подобрать или угадать, а чтобы вспомнить — достаточно малейшей подсказки.
Традиционно при шифровании используется два ключа — открытый и закрытый. Мы пробуем посмотреть на это процесс немного под другим углом.
Что если закрытый ключ — это ваши личные, зацементированные глубоко в памяти события, имена, факты?
Мы придумали сервис для хранения приватной информации — как банковская ячейка, только в онлайне и анонимно.
Ключ доступа, как и сама информация, зашифровывается связкой «вопрос-подсказка-ответ», которые владелец хранилища придумывает самостоятельно.
Хранилище полностью анонимное — для создания не нужны никакие контактные данные — ни почта, ни телефон, ни мессенджер.
Сохраненная шифрограмма имеет быстрый доступ по QR-коду (или прямой ссылке), которые можно выгравировать на кулоне, вложить в завещание, переслать партнеру, продиктовать по телефону, набить татуировкой или опубликовать публично в профиле социальной сети.
Получить же содержимое зашифрованного хранилища можно только на 100% верно ответив на все заложенные владельцем вопросы.
Больше никаких проблем с трансграничными перемещениями крипто-активов, банковских ячеек, флешек, титановых пластин, хищений и взломов.
Развернуть крипто-кошелек можно без любого носителя информации.
Даже в «трусах» на пляже.
Даже через 30 лет.
Наше видение и гарантии, которые мы предоставляем по доступу к хранилищу настолько далеки во времени, что мы не можем предсказать что будет через несколько десятков лет — сможете ли вы, получив доступ к своему хранилищу, найти программу для разархивирования zip фаила? Не беремся делать прогнозы в успехе доступа к zip-архиву через 30 лет, но воспроизвести текстовую информацию — такая возможность будет точно.
Сейчас, в 2020 году, такие предположения кажутся странными, но если оглянуться на 30 лет назад и вспомнить какие технические средства были в 1980-1990 годах — наше предположение о будущем уже не кажется таким нелепым, не правда ли?
Технически, программному продукту безразлично какую информацию шифровать — seed-фразу, компромат, завещание или условия контракта, но мы сосредоточили больше усилий для обеспечения удобного сервиса пользователям криптовалюты.
Мы понимаем насколько ценной является seed-фраза для пользователей, поэтому рекомендуем для обеспечения еще большей безопасности информации и личного спокойствия, хранить seed-фразы в разных хранилищах по частям. Таким образом вы будете абсолютно спокойны за свою информацию, но если часть фразы будет сохранена в оффлайне, то в некоторых случаях вам будет не очень легко восстановить целостность — выбирайте уровень безопасности осознанно и учитывайте, что информация может понадобиться лишь спустя десятилетия.
После окончания периода разработки и закрытого тестирования, все используемые программные средства будут «законсервированы» и отключены от возможности обновления. Это необходимое условие предоставления работоспособного кода на протяжении всего гарантийного срока поддержки хранилища, таким образом сервис будет предоставляться в неизменном виде как в 2021 году так и в 2050-ом.
Учитывая тот факт, что сервис не использует никаких внешних коммуникаций с пользователями (системе не известны никакие контактные данные) — сервис будет выполняться в абсолютно изолированной среде, гарантирующей заявленный уровень качества шифрования устойчивости к взлому, при этом мы откроем исходный код для проверки специалистам по безопасности.
Мы планируем обеспечение работоспособности сервиса специальным контрактом на следующие 30 лет, поэтому независимо от состояния владельцев ресурса, политической или финансовой ситуации в мире — все обязательства будут выполняться в течении гарантийного срока.
Проект «Remory» еще в начале пути и нам, как никогда, важна обратная связь по продукту, критика, комментарии, помощь и возможно поддержка.
Как правильно хранить мнемоническую seed-фразу от криптовалютного кошелька?
Если у вас есть горячий или аппаратный кошелек для криптовалюты, то во время его создания вам было предложено записать BIP39 мнемоническую фразу, которая может состоять из 12, 18 или 24 слов.
Как правило чаще всего, фраза записывается в ежедневник, блокнот, тетрадь или в специальные водостойкие карточки, которые поставляются вместе с аппаратными кошельками. Безопасность и доступность всех ваших криптовалютных активов зависит от этой довольно хрупкой бумажки.
Многие пользователи пренебрегают базовыми правилами безопасности в области хранения мнемоники. Поэтому мы подготовили список хороших и плохих идей по хранению мнемонической фразы, которые помогут избежать многих непредвиденных ситуаций.
Навигация по материалу:
Как надо хранить seed-фразу?
Начнем с того, как же правильно хранить кодовую seed-фразу для доступа к вашему криптовалютному кошельку, что бы максимально обезопасить свои активы.
Специальные устройства
Если вы беспокоитесь о потере своей мнемонической фразы в результате стихийных бедствий – наводнение, пожар или случайно пролитое кофе на записанные фразы, то мы рекомендуем воспользоваться специальными устройствами – Cryptosteel или Billfodl.
Данные устройства, сделанные из нержавеющей стали, способны выдержать практически любые возможные стихийные угрозы и внешние воздействия.
Места хранения
Даже такие устройства, как Cryptosteel, не смогут полностью обеспечить сохранность мнемоники, так как важным является и место, где хранится мнемоническая фраза.
Идеальное место – это сейф в собственном доме или банковская ячейка, которая, как будет видно из статьи далее, является наилучшим местом хранения.
Самый крайний случай – хранить мнемонику в неочевидном для злоумышленников месте, или найти альтернативу и хранить фразы вне дома. Как показывает практика, удобство и безопасность находятся по разную сторону друг от друга.
Ламинация
Ламинция мнемонической фразы будет не лишней предосторожностью и может уберечь от влаги, пятен, физических повреждений, разрыва бумаги и смазывание чернил.
Стоит учесть, что сделать ламинацию должен только владелец мнемоники без посторонних людей. Благо, что в настоящее время ламинирующие устройства продаются по доступным ценам.
Несколько копий
Вы также можете хранить более одной копии мнемонической фразы. В этом случае их следует хранить в разных географических точках, чтобы повысить безопасность и уменьшить вероятность потери фразы восстановления в результате кражи или несчастного случая.
Например, одна копия может храниться в сейфе, а другая в банковской ячейке. Именно поэтому в комплектации аппаратных кошельков – Trezor, Ledger, Keepkey, CoolWallet прилагаются две карточки для записи фраз.
Не забудьте о наследстве
Важно понимать, что никто не защищен от несчастного случая. Поэтому прячьте мнемоническую фразу в таком месте, чтобы ваши близкие нашли ее в случае, если с вами что-то произойдёт.
Именно поэтому банковская ячейка с небольшой вводной информацией о том, что это за 12 или 24 слова, будет идеальным местом хранения.
Дополнительная кодовая фраза (Passphrases — 25 слово)
Пожалуй, самый продвинутый способ для обеспечения безопасности криптовалютных активов – это кодовая фраза, которая также была предложена в предложении BIP39.
По-другому ее называют 25 слово, то есть имеется в виду дополнительное слово к существующей мнемонической фразе (если фраза состоит из 24 слов). Эта фраза порождает совершенно новый кошелек с уникальной структурой, приватными и публичными ключами.
Важная информация про кодовую фразу :
Даже если злоумышленник найдет вашу мнемоническую фразу, он не сможет украсть средства, так как для доступа к криптовалютным активам потребуется ввести фразу. Эта продвинутая функция доступна на популярных горячих и аппаратных кошельках Trezor, Keepkey, Ledger.
Как НЕ надо хранить seed-фразу?
Подводим итоги
Универсального метода защиты мнемонической фразы нету. Каждый пользователь должен подобрать для себя оптимальный способ, но на наш взгляд важно учесть три основные рекомендации:
Обеспечить безопасность для своих крипто-активов поможет интернет-магазин Cryptonist.ru:
Дата публикации 26.03.2019
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.
Как, однажды потеряв seed фразу, вы потеряете все свои деньги
Мир несправедлив, и особенно часто — в вопросах денег: довольно сложно разбогатеть за одну минуту, зато для того, чтобы за эту же минуту остаться ни с чем, даже не нужно прикладывать слишком много усилий.
Криптовалюта была придумана в качестве альтернативы для привычных долларов, фунтов, евро, юаней и прочих традиционных денег, чтобы пользователи виртуальной экономики могли наслаждаться тремя главными преимуществами, которые им дарит крипта: безопасностью, прозрачностью и анонимностью операций. Однако даже в этом дивном мире, где вы, по сути, можете оставаться в тени со своими сотнями, тысячами и миллионами, а ваши средства будут надежно защищены, случаются неприятные, местами крайне плохие ситуации, когда в условиях практически полной безопасности люди все равно умудряются терять деньги, причем в больших количествах. И чаще всего происходит это не по вине злого правительства, банка, мошенника или Билла Гейтса, но по собственной невнимательности, неосторожности и, будем честны, глупости людей. С одной стороны, приятно, что хоть в каком-то вопросе можно положиться на технологии и максимальную защищенность блокчейна. С другой стороны, это слабое утешение — деньги-то все равно оказываются в руках третьих лиц.
Рассказываем про seed-фразу — один из самых простых способов как сохранить (если использовать ее правильно), так потерять (если нет) ваши криптоактивы.
Что такое seed фраза
Seed фраза, мнемоническая исходная фраза, резервная фраза — это три способа назвать одно и то же, а именно — набор слов, с помощью которых можно получить доступ к вашей криптовалюте, на каком бы сервисе, устройстве или программе она не хранилась (например, в очень удобном кошельке вроде MoneyPipe HD (Android || iOS), где сид фраза используется для создания приватных ключей, обеспечивая вас полным контролем над собственными средствами). Слова для сид фразы подбираются рандомно и кодируют какую-то определенную случайность в числовом выражении. Хотя сид фраза не имеет прямого отношения к безопасности, она решает проблему доступа к вашим приватным ключам. То есть, грубо говоря, из одной фразы вы можете получить все свои ключи вместо того, чтобы хранить их в одном файле, что позволяет вернуть доступ к вашим средствам, даже если вы потеряете пароль к некастодиальному кошельку. Или во всех тех случаях, когда вы, например, поменяли телефон, где было установлено приложение или проект приказал долго жить и закрылся.
Так что сид фраза помогает не потерять ключи, но не защищает доступ к ним на 100%, хотя гарантирует, что подобрать фразу не получится: 12 стандартных слов (а иногда и вовсе 24) фразы очень сложно угадать методом подбора, потому что нужно не только вычислить сами слова, но еще и их правильную последовательность. А это — 2048 комбинаций в 12 степени. Если мы говорим о 24 словах, получаем 2048 комбинаций в 24 степени соответственно. Любые продвинутые современные технологии, конечно, смогут произвести подобные вычисления, но какая из них будет верная, придется определять вручную, а это, можно сказать, задача из разряда фантастики. Вряд ли хоть один хакер имеет достаточно свободного времени и желания для подобного подбора, особенно учитывая, что влиять на выборы президента США гораздо интереснее.
Вот поэтому seed фраза — это одновременно очень простой и сложный способ получить доступ к кошельку. Угадать правильную комбинацию, по сути, невозможно, но вот получат ли ее другие лица с вашей помощью — уже совсем другой вопрос. Дополнительная проблема заключается еще и в том, что восстановить seed фразу, если вы ее забыли или потеряли, невозможно. Никак. Ни с помощью смс, ни с помощью письма, ни с помощью почтового голубя. Использование seed фразы изначально предполагает, что доступ к ней есть только у пользователя — и это еще один бонус к безопасности, — но это же означает, что вы не сможете обратиться к создателям кошелька, если забыли фразу. Они ее просто не знают.
Соответственно, в случае с сохранением сид фразы не может быть предпринято “слишком много” мер, конечно, если вы не планируете изначально потерять доступ к своим деньгам. Параллельно с этим нужно следить за тем, чтобы фраза не попала в руки третьих лиц и сторонних сервисов.
Чтобы сохранить сид фразу ее можно, конечно, просто запомнить, но это, пожалуй, самый рискованный способ — доверить сохранность своих денег памяти, которая не всегда в состоянии вспомнить, что вы делали вчера. К тому же, сами по себе слова сид фразы не несут никакого смысла, нет его и если сложить их вместе, что никак не упрощает запоминание. Фраза может выглядеть, например, следующим образом: «оценить эссенцию скоро тост разрушится объявить бургер медаль студента неправильно испортилось» (это, конечно же, не реальный набор слов от чьего-то кошелька, но он вполне может стать им в будущем).
Поэтому сид фразу лучше записать, еще лучше — несколько раз в разных местах, но так, чтобы они были надежными. Есть сейф? Отлично! Берете карандаш или ручку, фиксируйте набор слов на листок бумаги и прямо сейчас прячите seed фразу за железную дверь. Если сейфа нет, хранить листок можно и в любом другом защищенном месте, куда не попадает свет и где сохраняется температура чуть ниже комнатой — бумага и чернила имеют свойство выцветать со временем.
Если не доверяете белым листам, можно подключить фантазию: сделать заметки в книгах, зашифровать фразу повторно и сохранить шифр, набить татуировку, выгравировать слова на железе или выжечь на дереве. Чуть более спорный момент в нашем мире современных технологий — это фиксирование фразы в телефоне, планшете, на компьютере или в телевизоре. В общем, на всех электронных носителях и особенно тех, которые имеют выход в интернет. Во-первых, если ваше устройство сломается, считайте, что seed фразу вы потеряли — тут поможет разве что восстановление данных из облака. Во-вторых, если у вас все не очень хорошо с цифровой гигиеной, вы постоянно ловите вирусы и рады помочь рублем любому мошеннику, рано или поздно вы можете, опять же, потерять все, предоставив хакерам чрезмерный доступ к вашему устройству.
Так что, с одной стороны, хотя это и звучит нелепо — особенно способ с гравировкой, — возможно, он не так плох, как кажется на первый взгляд. По крайней мере, лучше поступить нелепо, сделав зарубки на дереве, чем выглядеть глупо, потеряв деньги из-за того, что вы потеряли листок с записанной сид фразой при переезде или мама с женой выкинули его во время генеральной уборки.
Несколько вдохновляющих примеров
Согласно отчету, в 2018 году около 22% держателей кошельков потеряли абсолютно все накопленные средства, причем суммы были абсолютно разными. Основные причины, которые озвучили доверчивые бедолаги, — это мошенничество и ненадежность платформ, на которых хранились их биткоины. Однако исследователи не спешат слепо верить респондентам: некоторые из них предположили, что основная причина, по которой люди лишились средств, как раз заключается в потере приватных ключей, в том числе seed фразы. По глупости и по неосторожности. Просто признаваться в том, что ты сам во всем виноват, не каждому под силу — гораздо проще скинуть вину на кого-то другого — однако несколько смельчаков истории все же известны:
Запоминаем главное
Первое и на самом деле единственное, что от вас требуется — это записать свою seed фразу на физическом носителе и спрятать в самое укромное место, где с ним ничего не случится. На этом, пожалуй, заканчивается краткий инструктаж по кибербезопасности для рядового пользователя. Если вы не будете размахивать своей сид фразой перед лицом первого встречного и вводить ее на всех подряд сайтах, риск остаться без денег будет сведен к минимуму. И, конечно, помимо осторожного хранения seed-фразы, стоит внимательно относиться к различного рода криптоплатформам, онлайн-генераторам и самим кошелькам, используя только самые безопасные и заслуживающие доверие, например, MoneyPipe HD (Android || iOS).