Выделить отдельное устройство под криптооперации и сделать резервную копию — две задачи, которые решаются вместе, но резерв допускает два разных подхода. Либо вы храните одинаковые экземпляры секретной фразы в нескольких местах, либо делите секрет на доли с порогом восстановления. Выбор зависит от того, чего боитесь больше. Кражи одного тайника или утраты всех сразу.

Порог восстановления — это минимальное число долей секрета, которого достаточно для его сборки: схема «два из трёх» означает, что любые две доли восстанавливают ключ, а одна не даёт о нём ничего.

Две модели резерва

Первая модель привычна. Секретная фраза записывается на бумаге или металле, экземпляров делается два или три, лежат они в разных местах. Любой экземпляр восстанавливает кошелёк целиком. Потеря одного ничего не меняет, находка одного посторонним означает потерю средств.

Вторая модель переворачивает соотношение. Секрет делится на доли, и ни одна доля сама по себе не раскрывает ключ. Чтобы собрать кошелёк, нужно свести вместе столько долей, сколько задано порогом. Кража одного тайника безвредна. Зато утрата двух из трёх долей делает восстановление невозможным навсегда.

Сравниваемое свойство Одинаковые экземпляры фразы Разделение с порогом два из трёх
Последствия кражи одного носителя Средства доступны нашедшему сразу и целиком Доля бесполезна сама по себе, нужна вторая
Последствия утраты одного носителя Ничего не меняется, остальные экземпляры равноценны Запас исчерпан наполовину, две оставшиеся доли становятся критичными
Сложность восстановления Нужен один носитель и любой совместимый кошелёк Нужны два носителя и кошелёк, поддерживающий выбранную схему
Совместимость с устройствами Поддерживается практически везде Поддерживается частью аппаратных кошельков, проверяется заранее
Риск ошибки при записи Ошибка в одном экземпляре компенсируется другими Ошибка в одной доле при пороге два из трёх оставляет единственный рабочий комплект
Понятность для близких Инструкция умещается в одну фразу Требуется письменное объяснение, иначе наследники не соберут ключ
Параметры схем заданы спецификациями. BIP-39 использует словарь из 2048 слов, кодирует 128 бит энтропии двенадцатью словами и 256 бит — двадцатью четырьмя, а преобразование в семя выполняет PBKDF2 на HMAC-SHA512 с 2048 итерациями. SLIP-0039 описывает разделение секрета: словарь из 1024 слов с уникальным четырёхбуквенным префиксом, доля из 20 слов для 128-битного секрета и 33 слов для 256-битного, до 16 долей в группе и до 16 групп, контрольная сумма RS1024, обнаруживающая любые три и менее ошибок. Спецификации сверены на 15 октября 2026 года.
Порог не делает резерв надёжнее автоматически. Он перераспределяет риск: снижает вероятность кражи и повышает вероятность невосстановимой утраты. Если ваш главный страх — пожар, переезд и забывчивость, а не взлом тайника, то три одинаковых экземпляра в разных местах защищают лучше любой пороговой схемы.

Когда порог два из трёх создаёт новую точку отказа

Случай первый — несовместимость. Долевая схема требует кошелька, который её понимает. Если через три года нужного устройства под рукой не окажется, доли останутся набором слов без применения. Проверяйте поддержку заранее и записывайте название схемы рядом с долями.

Случай второй — география. Три доли означают три места хранения, и каждое должно быть надёжным и доступным. Из редакционной практики: люди заводят порог, а затем кладут две доли в одну квартиру, что возвращает схему к обычной копии и добавляет сложности без выгоды.

Случай третий — люди. Если доли розданы родственникам, схема начинает зависеть от их памяти, переездов и отношений. Письменная инструкция обязательна. Без неё порог превращается в загадку, которую некому разгадать.

Порядок создания резерва

  1. Решите, чего боитесь больше: кражи тайника или утраты всех копий.
  2. Выберите модель. Порог берут при ощутимой угрозе доступа посторонних к месту хранения.
  3. Проверьте поддержку выбранной схемы на том устройстве, которым пользуетесь.
  4. Создайте резерв на выделенном аппарате, без камеры и подключения к сети.
  5. Запишите носители вручную, затем сверьте каждое слово по порядку дважды.
  6. Разнесите носители по местам хранения и проверьте восстановление на пустом кошельке.
Схема из пяти шагов выбора резерва: определение главной угрозы, выбор между копиями и порогом, проверка поддержки схемы устройством, ручная запись и двойная сверка, разнесение носителей и проверочное восстановление
Схема из пяти шагов выбора резерва: определение главной угрозы, выбор между копиями и порогом, проверка поддержки схемы устройством, ручная запись и двойная сверка, разнесение носителей и проверочное восстановление

Как хранить носители

Требования к носителю одинаковы для обеих моделей. Бумага боится воды и огня, металл переносит оба испытания, фотография секрета не допускается ни в каком виде. Хранение рядом с аппаратом лишено смысла: кража обычно забирает всё из одного ящика.

Отдельно о паролях-дополнениях к фразе. Такой пароль усиливает защиту и одновременно создаёт второй секрет, который тоже надо где-то держать. Если вы его используете, записывайте факт его наличия, иначе восстановление упрётся в вопрос, был ли пароль вообще. Общий контур работы с устройством разобран в материале о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Третий вопрос — кто ещё знает о существовании резерва. Чем шире круг, тем выше шанс, что о нём спросят под давлением или через процедуру восстановления доступа к вашим аккаунтам; такие приёмы разобраны в тексте о том, как защитить аккаунт от схем с восстановлением доступа.

Проверка, без которой резерв не считается сделанным

Записанная фраза остаётся гипотезой, пока по ней не восстановили кошелёк. Проверку делают на пустом устройстве и без перевода средств: достаточно убедиться, что адреса совпадают с ожидаемыми. Для пороговой схемы проверяют каждую пару долей, а не одну.

Повторять проверку имеет смысл при смене устройства и при изменении состава носителей. Если на каком-то шаге адреса не совпали, виновата запись, а не кошелёк, и разбираться нужно до того, как на адрес поступят средства. Порядок действий на случай, когда что-то уже пошло не так, описан в материале о том, как проследить движение украденных средств и подготовиться к худшему сценарию, а смежный канал потерь — в разборе о том, как распознать отравление истории адресов и подготовиться к худшему сценарию.

Чек-лист

  • Главная угроза определена: кража тайника или утрата всех копий.
  • Модель резерва выбрана осознанно, а не по совету из чата.
  • Поддержка выбранной схемы проверена на вашем устройстве.
  • Резерв создавался на выделенном аппарате без сети и камеры.
  • Носители записаны вручную и сверены дважды.
  • Места хранения разнесены, две доли не лежат в одном помещении.
  • Наличие дополнительного пароля зафиксировано письменно.
  • Проверочное восстановление выполнено для каждой рабочей комбинации.

Частые вопросы

Что надёжнее для обычного пользователя — копии или порог?

Для большинства читателей надёжнее две-три одинаковые записи в разных местах. Пороговая схема сильна там, где угроза доступа посторонних к тайнику очевидна: офис, съёмное жильё, большое хозяйство с работниками. Без такой угрозы она добавляет сложности, а сложность — главная причина невосстановимых потерь.

Можно ли разделить обычную фразу на части самостоятельно?

Разрезать фразу на три куска по четыре слова — ошибка, которую повторяют часто. Каждый кусок сокращает перебор для нашедшего, а потеря одного куска губит ключ целиком. Разделение секрета устроено иначе: доли содержат избыточность и по отдельности не сужают поиск. Самодельные схемы здесь не работают.

Нужно ли хранить резерв в банковской ячейке?

Это рабочий вариант для одного из носителей, особенно при пороговой схеме. Учитывайте доступность: ячейка открыта в рабочие часы и требует документов, а восстановление иногда нужно срочно. Разумная комбинация — один носитель дома в защищённом виде, второй вне дома, третий у доверенного лица с инструкцией.

Как часто обновлять резервную копию?

Сам секрет не меняется, поэтому переписывать его не нужно. Обновления требует сопроводительная информация: какие кошельки созданы, используется ли дополнительный пароль, где лежат носители, кто о них знает. Пересматривайте эту записку раз в год и при любой смене устройства или места хранения.

Материалы по теме:

Параметры схем читают по первоисточникам: мнемоника описана в тексте BIP-39, разделение секрета с порогом — в спецификации SLIP-0039.

Вердикт

Резервная копия — единственная часть схемы, где ошибка не лечится ничем, и потому выбор модели важнее выбора носителя. Порог два из трёх защищает от кражи тайника и наказывает за небрежность в хранении, одинаковые копии прощают потерю и не прощают находку. Определите свою главную угрозу честно, а дальше проверьте восстановление руками. Без проверки резерва нет.

Практика хранения ключей и разборы происшествий — в Telegram-канале Cryptium.