Парольная фраза добавляется поверх обычной резервной фразы и создаёт совершенно другой кошелёк. Знание двенадцати слов без неё не даёт доступа к средствам — но и вы сами теряете их безвозвратно, если фразу забудете. Инструмент мощный и несимметричный: он усиливает защиту ровно настолько же, насколько повышает риск потерять всё по собственной невнимательности.

Разберу, как это устроено, что даёт на практике и кому браться за такое не стоит.

Что это такое

Начну с механики, потому что название вводит в заблуждение.

Это не двадцать пятое слово из словаря.

Парольная фраза — произвольная комбинация символов, которую вы придумываете сами, и списком допустимых слов она не ограничена никак.

Работает она как второй множитель.

Резервная фраза вместе с парольной порождают совершенно другой мастер-ключ, а значит, и другие адреса: получается отдельный кошелёк, построенный на той же самой основе.

Что это даёт

Вторая строка полезнее прочих в обычной жизни.

Люди фотографируют резервную фразу, записывают её в заметки или хранят в менеджере паролей, а дополнительный секрет превращает такую копию в бесполезную находку для того, кто её обнаружит.

Правдоподобное отрицание

Свойство, ради которого этот инструмент чаще всего и заводят.

При принуждении вы открываете кошелёк без парольной фразы и показываете его баланс, а доказать существование второго невозможно: для устройства оба одинаково настоящие.

Витрина должна выглядеть правдоподобно.

Пустой кошелёк вызывает подозрение сам по себе, поэтому на видимой части держат заметную, но не критичную сумму — ровно ту, которую в крайнем случае не жаль отдать.

И пользоваться ею надо по-настоящему.

Кошелёк без единой операции за целый год выглядит подозрительно сам по себе, а несколько обычных переводов делают всю картину достоверной.

Порядок включения

Пятый шаг обязателен.

Убедиться, что вы вводите фразу одинаково, надо до перевода средств: устройство не скажет, что фраза неверна, а молча откроет другой пустой кошелёк.

Главный риск

Скажу прямо, потому что о нём умалчивают в рекламных описаниях.

Забыли фразу — средства потеряны навсегда.

Восстановить их не сможет решительно никто: ни производитель устройства, ни служба поддержки, ни специалист по восстановлению данных, потому что без этой фразы кошелёк математически недостижим.

Ошибка в одном символе даёт другой кошелёк.

Лишний пробел, заглавная буква вместо строчной или другая раскладка — и перед вами открывается совершенно новый пустой кошелёк без всякого предупреждения о том, что вы ошиблись.

Именно поэтому её записывают.

Держать в голове — плохая идея: через полгода вы вспомните смысл, но не точное написание, а нужно именно оно.

Как записывать

Правила отличаются от привычных для резервной фразы.

Записывайте отдельно от слов.

Смысл теряется, если бумага с двенадцатью словами и бумага с парольной фразой лежат в одном конверте: нашедший получит обе части сразу.

Фиксируйте написание точно.

Регистр букв, пробелы, знаки препинания — всё имеет значение, и запись должна воспроизводиться посимвольно без домысливания.

Избегайте сложного набора.

Ввод длинной фразы со спецсимволами на устройстве без экранной клавиатуры превращается в мучение, и соблазн упростить со временем берёт своё.

Как выбрать саму фразу

Требования тут иные, чем к обычному паролю.

Она должна воспроизводиться без ошибок.

Не подбираться быстро, а именно записываться и вводиться одинаково: угроза перебора здесь второстепенна, потому что злоумышленнику нужны ещё и двенадцать слов.

Избегайте очевидных вариантов.

Дата рождения, имя, название монеты — то, что проверят первым, если резервная фраза уже попала в чужие руки, а нападающий предполагает наличие скрытого кошелька.

Длина важнее сложности.

Несколько обычных слов, соединённых понятным вам образом, воспроизводятся точнее, чем короткий набор спецсимволов, а по стойкости не уступают.

И проверьте раскладку.

Кириллица в парольной фразе — источник будущих затруднений: на чужом устройстве или в другом приложении её может оказаться нечем ввести.

Несколько уровней доступа

Приём для тех, кто разобрался в основах.

Уровней можно завести больше двух.

Видимый кошелёк, кошелёк с простой фразой и кошелёк со сложной — каждый со своим содержимым, и раскрытие первых двух никак не выдаёт существования третьего.

Смысл в постепенности.

При настойчивом принуждении отдают сначала видимую часть, затем «неохотно» второй уровень — и на этом требования обычно исчерпываются, потому что найденное выглядит убедительно.

Но сложность растёт быстро.

Три фразы вместо одной означают втрое больше возможностей ошибиться при записи и восстановлении, и для большинства такая схема избыточна.

Кому не стоит это включать

Инструмент не универсальный, и честнее сказать об этом прямо.

1. Новичкам. Сначала стоит освоить обычное хранение и резервную копию.
2. При небольших суммах. Риск потери перевешивает выигрыш в защите.
3. При склонности терять записи. Здесь цена такой потери максимальна.
4. Без проверки восстановления. Если вы не готовы её выполнить — не включайте.

Второй пункт разберу отдельно.

При скромной сумме вероятность собственной ошибки выше вероятности того, что кто-то доберётся до вашей резервной фразы, — и тогда инструмент работает против вас.

Что происходит при потере устройства

Разберу сценарий, ради которого всё и затевалось.

Нашедший видит устройство и не более того.

Без кода доступа он не откроет даже видимую часть, а сбросив устройство, получит чистое: содержимое кошелька восстанавливается из резервной фразы, которой у него нет.

Ваша сторона выглядит иначе.

Вы покупаете новое устройство, вводите двенадцать слов, затем парольную фразу — и получаете тот же кошелёк с теми же средствами, потому что оба секрета у вас записаны.

Отсюда важность записей.

Потеря устройства при сохранённых записях — неприятность на стоимость железа, а вот потеря записей при живом устройстве означает, что средства пропадут при первой же поломке.

Проверка восстановления

Единственный способ убедиться, что всё сделано верно.

Сбросьте устройство и восстановите кошелёк.

Введите резервную фразу, затем парольную, и сверьте первый адрес с записанным: совпал — всё в порядке, не совпал — вы вводите фразу иначе, чем при создании.

Делайте это до перевода крупной суммы.

Проверка на пустом кошельке ничего не стоит, а обнаружение ошибки после перевода означает потерю средств.

Общий порядок такой проверки описан в материале о том, как проверить резервную копию кошелька.

Где хранят такой кошелёк

Инструмент рассчитан на определённый способ хранения.

Работает он на аппаратных устройствах.

Ввод парольной фразы происходит там на самом устройстве, и она не попадает ни в компьютер, ни в телефон, а значит, не достаётся вредоносной программе, если та на них уже есть.

В приложениях смысл теряется.

Программный кошелёк принимает фразу через обычную клавиатуру, и заражённая система видит её ровно так же, как и всё прочее, что вы на ней набираете.

Проверьте и само устройство до настройки.

Подделка аппаратного кошелька обесценивает любые ухищрения с фразами, потому что скомпрометированным окажется сам источник ключей; порядок проверки описан в материале о том, как проверить подлинность аппаратного кошелька.

Частая ошибка при настройке

Она встречается у всех, кто включает такой кошелёк впервые.

Средства переводят до проверки.

Человек включает функцию, видит новый пустой кошелёк, радуется и сразу отправляет туда сбережения — а обнаруживает несовпадение только через месяц, когда пробует зайти заново.

Причина всегда одна и та же.

Фраза вводится иначе, чем при создании: другой регистр, лишний пробел в конце или иная раскладка — и открывается совсем другой пустой кошелёк вместо ожидаемого.

Порядок при этом обратный правильному.

Сначала проверка восстановления на пустом кошельке, потом перевод средств — и только в такой последовательности, потому что обратная не оставляет права на ошибку.

Наследование и передача

Сложность, которую создаёт этот инструмент.

Родственники не найдут скрытый кошелёк.

Найдя резервную фразу, они увидят только видимую часть, а о существовании второго кошелька не узнают вовсе — если вы не позаботились об этом заранее.

Инструкция должна упоминать саму возможность.

Не обязательно раскрывать фразу: достаточно указать, что она существует и где искать её при необходимости.

Порядок оформления описан в материале о том, как разделить хранение между несколькими кошельками.

Чем это отличается от мультиподписи

Два разных подхода к одной задаче.

Здесь секрет известен вам одному.

Защищает она от чужого доступа, но не от вашей собственной ошибки: потеря записи означает потерю средств без всяких оговорок.

Мультиподпись распределяет доступ.

Там несколько ключей, потеря одного не фатальна, и схема рассчитана на совместное владение или защиту от единичной ошибки; устройство описано в материале о том, как настроить мультиподпись для совместного доступа.

Выбор зависит от задачи.

Скрытность даёт парольная фраза, устойчивость к потере — мультиподпись, и совмещать их разумно только тем, кто уверенно владеет обоими инструментами.