Выделить отдельное устройство под криптооперации на новом устройстве значит пересобрать роли, а не перенести старое содержимое. Роли три: подписант, который держит ключи; наблюдатель, который видит остатки; приёмник второго фактора, который подтверждает входы. Правило одно: две роли не живут на одном аппарате. Перенос выполняют не инструментом миграции, а списком — по пунктам, с решением о каждом приложении отдельно.

Матрица факторов — это таблица, в которой по каждому устройству указано, какие роли оно исполняет и какие факторы аутентификации на нём находятся, составленная так, чтобы утрата одного аппарата не давала посторонним полного доступа.

Как выглядит схема со стороны жертвы

Самый частый ход — перенос «как было». Кнопка одна. Инструмент производителя копирует приложения, пароли и настройки, человек получает точную копию прежнего телефона. Копируются и ошибки: менеджер паролей с кодами подтверждения рядом, снимок seed-фразы в галерее, кошелёк с остатком на том же аппарате, куда приходят коды входа.

Второй сюжет — потеря второго фактора. Приложение подтверждения осталось на старом устройстве, которое уже продано или сброшено. Доступ к площадке закрыт. Восстановление идёт через поддержку, где человека ждёт вторая волна: предложения «помочь с восстановлением» приходят в личные сообщения в тот же день. Приёмы таких обращений перечислены в разборе о том, как защитить аккаунт от схем с восстановлением доступа.

Третий сюжет — совмещение факторов. Пароль хранится в менеджере на телефоне, код подтверждения приходит в приложение на том же телефоне. Формально фактора два. Фактически он один. Это аппарат.

Признаки, по которым распознаётся подмена

Проверка строится вокруг вопроса о достаточности одного устройства. Если, завладев вашим новым телефоном, посторонний получает и пароль, и код, и ключ подписи, схема не работает независимо от длины пароля.

Отраслевой ориентир задан документом NIST SP 800-63B из серии руководств по цифровой идентичности: высший уровень доверия к аутентификации требует двух различных факторов, аппаратного аутентификатора с неэкспортируемым закрытым ключом и устойчивости к фишингу. Из этого следует практический вывод: программный код из приложения на том же телефоне, где лежит пароль, второму фактору не равен.

Роль устройства Что на нём находится Чего на нём быть не должно Что происходит при его утрате
Подписант операций Закрытые ключи либо подключение к аппаратному подписанту Почта, мессенджеры, приложения подтверждения входов Доступ к средствам сохраняется через резерв, входы на площадки не затронуты
Наблюдатель Публичные ключи уровня аккаунта, уведомления об операциях Любые закрытые ключи и резервные слова Теряется видимость, средства и входы не затрагиваются
Приёмник второго фактора Аппаратный ключ или приложение подтверждения входов Пароли к тем же аккаунтам, кошельки с остатком Входы блокируются до использования резервных кодов, средства не затрагиваются
Повседневный телефон Связь, почта, браузер, обычные приложения Ключи подписи, резервные слова, снимки экрана с секретами Неприятно, но не критично: ни один фактор не теряется полностью

Третий признак — путь переноса данных. Инструменты миграции устроены для удобства и копируют всё подряд, включая то, чему на новом аппарате места нет. Поэтому перенос делают вручную, по списку приложений, и на каждом пункте отвечают на вопрос о роли устройства.

Старое устройство не сбрасывают и не продают до того, как новое проверено в деле: выполнен вход на все площадки, подтверждена работа второго фактора, сделана тестовая операция на малую сумму. Обратный порядок оставляет человека без обоих аппаратов разом — с новым, который не настроен, и со старым, который уже очищен.

Проверка за 60 секунд: что открыть и на что смотреть

  1. Нарисуйте матрицу факторов. Четыре строки по устройствам, в каждой — роль и находящиеся на ней факторы.
  2. Задайте вопрос по каждому аппарату: что получит посторонний, завладев им целиком. Ответ должен быть неполным доступом.
  3. Проверьте, не живут ли пароль и код подтверждения на одном устройстве. Это самое частое совмещение.
  4. Переносите приложения по списку, а не инструментом миграции. Снимки экрана с секретами не переносят вовсе.
  5. Проверьте новое устройство в деле до сброса старого: входы, второй фактор, тестовая операция.
Схема из пяти шагов: матрица факторов по устройствам, проверка последствий утраты каждого аппарата, разведение пароля и второго фактора, ручной перенос приложений по списку, проверка нового устройства до сброса старого
Схема из пяти шагов: матрица факторов по устройствам, проверка последствий утраты каждого аппарата, разведение пароля и второго фактора, ручной перенос приложений по списку, проверка нового устройства до сброса старого

Отдельный пункт — поведение при подписи на новом аппарате. Привычные окна выглядят иначе, и в первые дни ошибки случаются чаще; разбор о том, как распознать вредоносную подпись транзакции, стоит перечитать до первой крупной операции.

Пошаговые действия, если деньги уже ушли

По обзору Банка России за первый квартал 2026 года число операций без добровольного согласия клиентов составило около 496 тысяч на сумму 7,4 млрд рублей; при этом атаки с использованием вредоносного программного обеспечения выросли на 131,7% к предыдущему квартальному показателю. Сведения проверены на 14 октября 2026 года по аналитическим материалам регулятора.

Перенос на новое устройство усложняет разбор: часть следов осталась на старом аппарате.

  1. Не сбрасывайте и не продавайте старое устройство. Оно хранит журналы, которые понадобятся эксперту.
  2. Зафиксируйте идентификаторы операций, адреса, номера блоков, время в UTC и суммы.
  3. Выпишите, какие факторы и роли находились на каждом аппарате в момент инцидента. Это основа версии о пути доступа.
  4. Смените пароли и ключи второго фактора по всем аккаунтам, начиная с почты, с устройства, которое не затронуто.
  5. Подайте заявление в орган внутренних дел. По статье 144 Уголовно-процессуального кодекса решение принимается в срок до трёх суток, с продлением до десяти, а при документальных проверках — до тридцати суток.

Где заканчивается самостоятельная трассировка и начинается работа по запросу уполномоченных органов, разбирает материал о том, как проследить движение украденных средств и подготовиться к худшему сценарию.

Как закрыть дыру, чтобы не повторилось

Первое — письменная матрица факторов. Одна страница. Её обновляют при каждой смене аппарата, и занимает это десять минут.

Второе — аппаратный ключ как второй фактор там, где площадка его поддерживает. Он не копируется инструментом миграции и потому не переезжает случайно вместе с остальным содержимым.

Третье — резервные коды входа, распечатанные и лежащие отдельно от всех устройств. Четвёртое — разделение подписи и наблюдения, подход к которому описан в разборе о том, как выделить отдельное устройство под криптооперации и настроить уведомления: на новом аппарате это удобно сделать сразу, пока ничего не настроено и привычек ещё нет.

Чек-лист

  • Матрица факторов составлена: устройство, роль, находящиеся факторы
  • Ни один аппарат не даёт полного доступа при утрате
  • Пароль и приложение подтверждения разведены по разным устройствам
  • Ключи подписи и резервные слова отсутствуют на повседневном телефоне
  • Перенос выполнен вручную по списку, а не инструментом миграции
  • Снимки экрана с секретами на новое устройство не попали
  • Входы, второй фактор и тестовая операция проверены до сброса старого аппарата
  • Резервные коды входа распечатаны и хранятся отдельно от устройств

Материалы по теме:

Частые вопросы

Можно ли переносить кошелёк инструментом миграции производителя?

Технически возможно, практически нежелательно. Инструмент копирует всё содержимое, включая приложения подтверждения входов, снимки экрана и заметки с секретами, и воспроизводит на новом аппарате прежние совмещения факторов. Перенос по списку занимает больше времени, зато позволяет принять решение по каждому приложению отдельно.

Сколько устройств нужно для разумной схемы?

Двух хватает большинству. Повседневный телефон и отдельный подписант. Третье устройство или аппаратный ключ добавляют тогда, когда суммы растут и терять доступ к входам становится дорого. Критерий не в количестве, а в ответе на вопрос, что получит посторонний, завладев любым одним аппаратом.

Код из приложения на телефоне — это второй фактор?

Да, если пароль хранится не на этом телефоне. Если же пароль лежит в менеджере на том же аппарате, оба фактора защищены одним замком, и утрата устройства раскрывает их вместе. Аппаратный ключ решает эту задачу надёжнее, поскольку физически не копируется на другое устройство.

Когда можно сбросить старое устройство?

После того как новое проверено в деле: выполнены входы на все площадки, подтверждена работа второго фактора, проведена тестовая операция на малую сумму. До этого старый аппарат остаётся резервом. При продаже выполняют полный сброс и отвязывают устройство от учётной записи производителя.

Вердикт

Новое устройство — редкая возможность развести роли без боли, пока на нём ничего не настроено. Матрица факторов на одну страницу показывает, где схема держится на одном аппарате, и переписывается за десять минут. Главная ошибка переноса — копирование прежнего телефона целиком: вместе с удобством переезжают и совмещения, из-за которых утрата одного устройства открывает всё сразу. Старое устройство сбрасывают последним, не первым.

Схемы разведения ролей по устройствам и разборы инцидентов публикуем в нашем Telegram-канале.