Дмитрий КоноваловМножество владельцев криптовалют сталкивается с угрозой похищения своих цифровых активов. Количество взломов на биржах растет с каждым годом. Преступники используют самые изощренные способы краж криптовалют.
Впрочем, есть определенные методы, позволяющие минимизировать риск пропажи виртуальных активов. Одним из мощнейших инструментов защиты является seed-фраза.
1. Что такое seed-фраза
Криптовалютная индустрия уже является частью мировой финансовой системы. О ней пишут статьи, снимают фильмы, устраивают конференции. Количество пользователей криптовалют становится всё больше с каждым годом и уже исчисляется сотнями миллионами.
Мир криптовалют обладает и своим специфическим словарем, понятийным аппаратом. Некоторые из понятий, присущих крипторынку, используются очень часто, а другие намного реже.
Seed-фразу называют иногда называют seed phrase или mnemonic phrase.
В этом материале представлена информация о том, что она из себя представляет, как работает, каким образом обеспечить её хранение и защиту от посторонних лиц.
1.1. Определение seed-фразы
Есть несколько определений, которые встречаются в словарях и информационных ресурсах в сети. Основное определение: seed-фраза — это набор слов, применяемый для авторизации/восстановления доступа к хранилищу электронных монет. Её также иногда называют мнемонической фразой, поскольку она является мнемоническим средством, помогающим запомнить сложную последовательность слов.
1.2. Для чего она нужна?
Её задействуют для генерации серии закрытых ключей, которые необходимы для доступа к криптовалютным средствам, находящимся на хранении в кошельке клиента.
Напомним, что есть разнообразные методы, позволяющие приобрести криптовалюту. Она может быть получена пользователем благодаря таким способам, как майнинг, форжинг, ICO). Кроме того, есть возможность приобрести её и на криптовалютных биржах в ходе торгов. В любом случае владельцам криптовалют необходимо хранить криптовалюту в надежном месте. Одним из самых надежных способов является содержание важной информации в криптовалютном кошельке.
Важный нюанс: создать сид-фразу можно только один раз! Если пользователь забудет её, он навсегда потеряет возможность возвращения доступа к своему криптовалютному кошельку и средствам. Крайне важно обеспечить её хранение в очень безопасном и в то же время доступном месте!
1.3. Примеры seed-фразы
Как правило, фраза включает в себя 12–24 слова, например: «акула, лев, слон, обезьяна, тигр, медведь, зебра, собака, кошка, рыба, птица, кролик». При авторизации порядок слов важен, и они должны быть введены в правильной последовательности, чтобы восстановить доступ к кошельку, где хранятся криптовалюты.
2. Как работает seed-фраза или мнемоническая фраза
Она используется для генерации серии закрытых ключей, уникальных для кошелька пользователя. Эти закрытые ключи применяются для подписания транзакций, они же подтверждают право собственности на криптовалютные средства.
Одним из самых частых вопросов, которые задают на специализированных форумах, посвященных криптовалютам и информационной безопасности, является следующий: каким образом следует хранить seed-фразу?
3. Как хранить seed-фразу
Есть ряд распространенных методов, позволяющих обеспечить надлежащую защиту важной информации. Клиент, владеющий криптовалютой, может выбрать один из них или сочетать разные способы, чтобы сохранить её в максимальной безопасности. Расскажем про самые известные способы записи мнемонической фразы.
3.1. Записать на бумаге
Один из самых простых — это бумага! Считается, что самый надежный способ хранения этой фразы — запись на листе бумаги. Но нужно позаботиться о том, чтобы она находилась подальше от посторонних глаз. И конечно же, её надо хранить в безопасном от внешних воздействий месте.
Лучшим местом для защиты фразы на бумажном листе является сейф или банковская ячейка. В любом случае месту расположения листа нужно уделить особое внимание. Не оставляйте его на видном месте! Бумага должна быть в первозданном виде, а не потертой или грязной.
3.2. Текстовые редакторы
Наиболее распространенное место хранения последовательности слов среди рядовых пользователей — текстовые редакторы. Пользователь может хранить свою начальную фразу в стандартном Notepad или Microsoft Word. Однако следует зашифровать файл (например, в архив с паролем) и хранить его в надежном месте. Какой текстовый редактор выбрать, решает сам пользователь. Если, конечно, он не собирается использовать какой-то иной способ, более удобный или безопасный с его точки зрения.
3.3. Выучить сид-фразу
Есть еще один весьма интересный, но максимально рискованный способ — заучить фразу. Но его рекомендуют не всем, так как запомнить серию случайных слов может быть сложно. Её легко забыть, перепутав последовательность слов. Если у держателя криптовалют очень хорошая память, тогда он, конечно, может попробовать фразу выучить. Но лучше всего сочетать этот способ с каким-нибудь другим.
3.4. Шифрование
Есть и такой метод, как шифрование пароля. Пользователь может зашифровать мнемоническую фразу и хранить её на своем компьютере или в облачном хранилище. Однако обязательно следует скопировать надежный пароль, который дает доступ к фразе, и хранить его также в безопасном месте. Чаще всего шифрование используют опытные пользователи, знающие, как соответствующим образом осуществить шифрование фразы. Новичкам рекомендуется воспользоваться другими способами.
3.5. Архиваторы
Предлагается и такой способ, как архиваторы. Программы-архиваторы (в частности WinZip или 7-Zip) тоже можно использовать для архивирования фразы, но обязательно нужно создать сложный пароль и хранить его в безопасном месте. Какой из вышеуказанных архиваторов самый лучший? В принципе они идентичны по своему функционалу, поэтому особых различий между ними не существует. Пользователь может выбрать любой из них.
3.6. Аппаратные менеджеры паролей
Существуют еще и аппаратные менеджеры паролей. Аппаратные менеджеры паролей, такие как Ledger или Trezor, также являются надежным способом защиты мнемонической фразы, поскольку они хранят все закрытые ключи в автономном режиме. Считается, что с их помощью можно создавать сложные пароли, и они обеспечивают должный уровень безопасности. Научиться ими пользоваться не составит никакого труда. Правда, это самый дорогой из предложенных способов хранения информации.
3.7. Облачное хранилище
Пользователь может использовать еще и облачное хранилище. В наше время их очень большое количество. Но чтобы не украли фразу, нужно выбрать надежное хранилище от компании, которая уже давно на рынке. И здесь также следует придумать сложный пароль и включить двухфакторную аутентификацию для обеспечения еще большей безопасности. Еще раз следует подчеркнуть, что вопросу создания паролей следует уделить особое внимание! Они обязательно должны быть сложными, их рекомендуется регулярно менять и никому не показывать. На самом деле создать сложный пароль не так трудно, как может показаться на первый взгляд.
3.8. Храните несколько копий seed-фразы в разных местах
Всегда полезно хранить несколько копий фразы в разных местах, например: в сейфе, банковской ячейке, у проверенного друга или члена семьи. Зачем это нужно делать? Если вдруг на тех или иных устройствах или в местах хранения фраза окажется недоступной, то всегда будет возможность использовать копию, которая и позволит получить доступ к кошельку, где хранятся криптовалюты.
4. Что такое чекер seed-фразы
Сервис проверки seed-фразы — это инструмент, который проверяет, является ли она действительной или нет. Он полезен для проверки seed-фразы после того, как её записали, или для проверки кодировки, восстановленной из резервной копии. В сети есть разные программы проверки, выберите одну из них, посмотрев рейтинг такой программы.
5. Как узнать seed-фразу кошелька
Чтобы узнать проверочную фразу своего кошелька, можно получить доступ к опции «восстановительная фраза» или «мнемоническая фраза» в настройках криптовалютного кошелька. Как было указано ранее, её не следует показывать кому бы то ни было, разве что в виде исключения родственникам или надежному другу.
6. Можно ли взломать seed-фразу?
Такая фраза — это, по сути, закрытый ключ, предоставляющий доступ к криптокошельку. Её взломать практически невозможно. Киберпреступники, как правило, используют сложные методы кражи, такие как фишинг или атака с помощью вредоносных программ. Встречаются доверчивые пользователи, которые готовы просто отправить данные авторизации мошеннику, если тот сможет убедить жертву в том, что в его аккаунте будет прирост криптовалют в разы. Но бесплатный сыр бывает только в мышеловке!
7. Как защитить seed-фразы от мошенников?
Чтобы защитить мнемоническую фразу от мошенников, нельзя сообщать её никому, особенно в интернете или по электронной почте. Кроме того, никогда не следует вводить эту последовательность слов на сайте или в программе, в безопасности которых нет полной уверенности. Также рекомендуется использовать аппаратный кошелек или надежный программный кошелек, который использует многофакторную аутентификацию для повышения безопасности.
8. Что делать, если seed-фраза стала известна третьим лицам?
Если вдруг по каким-то причинам учетные данные узнали третьи лица, первое, что нужно сделать — это перевести всю криптовалюту на новый кошелек с новой последовательностью слов. Также рекомендуется сбросить все действующие пароли и включить двухфакторную аутентификацию на всех своих аккаунтах. Эти базовые меры безопасности позволят сохранить криптовалюту в целости и предотвратить её похищение. Но всё нужно делать как можно быстрее, поскольку мошенники могут украсть криптовалюты с кошелька раньше, чем вы успеете что-то предпринять.
9. Как изменить seed-фразу?
К сожалению, невозможно изменить последовательность слов после создания. Если пользователь подозревает, что фраза была скомпрометирована, лучшим вариантом действий будет перевод средств на новый кошелек с новой защитной фразой. В таком случае он может быть уверен в том, что другие лица не получат доступ к кошельку, где находятся криптовалюты.
10. Как восстановить seed-фразу?
Если пользователь потерял последовательность слов, восстановить средства может быть очень сложно или вообще невозможно. Обычно при регистрации аккаунта приложение/сервис предупреждает об этом. Вот почему очень важно хранить свою seed-последовательность в надежном и безопасном месте. Лишь некоторые кошельки предусматривают возможность резервного копирования или возможность создания вторичной мнемонической фразы для восстановления.
11. Преимущества и недостатки использования seed-фразы
Преимущества использования seed-фразы: возможность восстановления кошелька, если потерялось устройство или забыт пароль; простота перевода средств на новый кошелек. Недостатки: риск кражи, если информация не хранится в безопасном месте; невозможность изменить мнемоническую фразу после её создания.
12. Мнения экспертов и пользователей
Эксперты и клиенты в целом согласны с тем, что seed-фразы являются важной частью защиты криптовалютных средств. Большинство экспертов рекомендует использовать аппаратные кошельки для обеспечения максимальной безопасности.
Пользователи отмечают, что чувствуют себя увереннее, зная, что у них есть резервный план на случай потери или кражи устройства. Однако важно отметить, что ни одна мера безопасности не является надежной. Всегда существует риск того, что мошенники воспользуются фразой, связанной с любым видом хранения цифровой валюты.
13. Выводы
- Seed-фразы — вполне безопасный способ сохранить криптовалюты в безопасности.
- Пользователи могут задействовать разные методы хранения мнемонической фразы на выбор или комбинировать несколько.
- Чтобы создать seed-фразу, не требуется специальных познаний и долгого времени.
- Для максимальной безопасности следует хранить фразы в местах, недоступных для посторонних лиц.
- Можно выбрать ту или иную программу для создания паролей, позволяющих защитить мнемоническую фразу от взлома.
- Не рекомендуется хранить на одном кошельке всю криптовалюту, следует распределить её между разными устройствами.