Как настроить дополнительную парольную фразу и не доверять службе поддержки в личных сообщениях

Дополнительная парольная фраза превращает одну и ту же резервную копию в другой кошелёк: те же слова плюс введённая строка дают другое семя и другой набор адресов. Строку знает только владелец. Производитель её не хранит, в устройстве она не записана, подобрать или сбросить её нельзя. Поэтому предложение «восстановить фразу», пришедшее в личные сообщения от имени службы поддержки, всегда означает попытку выманить доступ, а не помощь.

Что создаёт дополнительная парольная фраза

Механика описана в самом стандарте мнемоники. Семя выводится функцией PBKDF2: паролем служит мнемоническая фраза в кодировке UTF-8 NFKD, солью — строка «mnemonic» вместе с дополнительной парольной фразой, число итераций равно 2048, псевдослучайной функцией работает HMAC-SHA512. Текст стандарта BIP-39 прочитан 15 октября 2026 года, формулировка приведена по разделу о выводе семени.

Отсюда вытекает свойство, которое удивляет новичков. Неверная строка не вызывает ошибки. Стандарт прямо отмечает: каждая парольная фраза порождает корректное семя и, значит, работоспособный детерминированный кошелёк, но лишь правильная открывает тот кошелёк, который нужен владельцу, и отличить одно от другого силами самого устройства нельзя. Устройство не умеет отличить опечатку от осознанного выбора, потому что для него оба варианта одинаково законны.

Практический вывод короткий. Фраза не пароль, а часть ключа. Пароль открывает дверь к уже существующим деньгам, а парольная фраза создаёт новое помещение и новую дверь одновременно. Если понимать это с первого дня, исчезает половина вопросов о том, почему баланс «пропал» после ввода другой строки: он не пропал, вы смотрите в чужую комнату, которая раньше никогда не использовалась и потому пуста.

Чем это отличается от пароля на устройство

В обращениях читателей эти сущности смешиваются чаще всего. PIN защищает корпус, парольная фраза защищает деньги, а мнемоника их воссоздаёт. Таблица ниже разводит четыре секрета по тому, что каждый из них на деле охраняет и чем заканчивается его утрата, а колонки устроены так, чтобы каждую ячейку можно было прочитать отдельно от остального текста. Разница в последней колонке важнее остального: она показывает, какой секрет восстановим вообще никак.

Смысл последней строки стоит проговорить отдельно. Владелец, у которого цела мнемоника, но забыта строка, оказывается в положении человека с ключом от дома, адрес которого он не помнит, и никакая расписка на этот ключ тут не поможет, потому что адрес нигде не зарегистрирован и спросить его не у кого. Ключ рабочий. Дом существует. Улица неизвестна. Никакая служба не хранит справочник таких адресов, потому что соль нигде не записывается, а самостоятельное хранение переносит ответственность на владельца целиком и без исключений.

Как настроить дополнительную парольную фразу и не доверять службе поддержки

Порядок ниже рассчитан на устройство, которое уже инициализировано и чья резервная копия сверена. Каждый шаг заканчивается проверяемым результатом, а не ощущением «вроде получилось».

1. Сверьте мнемонику до того, как добавлять что-либо поверх неё. Устройства дают режим проверки слов без раскрытия их на экране компьютера.
2. Выберите строку и зафиксируйте её на бумаге заранее. Длина важнее экзотики символов, а цитата из песни или книги непригодна: такие источники перебираются машинально.
3. Введите строку на самом устройстве, не на клавиатуре компьютера. Ввод через приложение оставляет её в памяти машины и в буфере обмена.
4. Запишите первый адрес получившейся ветки. Это эталон: он позволит отличить правильный ввод от опечатки без каких-либо переводов.
5. Переведите пробную сумму, дождитесь подтверждения, затем перенесите остальное. Разумная последовательность описана в разборе о том, как правильно мигрировать активы на аппаратное устройство.

Выбор строки — отдельная тема. Институт стандартов NIST посвятил выводу ключей из паролей рекомендацию SP 800-132 «Recommendation for Password-Based Key Derivation» от декабря 2010 года: документ описывает соль и число итераций как параметры схемы, а стойкость результата связывает с самим паролем. Для нашего случая вывод прямой: короткое слово обесценивает конструкцию, потому что итераций в BIP-39 всего 2048.

Резервная копия и проверка восстановления

Проверка делается не на том устройстве, где лежат деньги. Берётся второе устройство или временный кошелёк, вводится мнемоника, затем строка, сверяется эталонный адрес. Совпал — копия рабочая. Не совпал — ошибка в записи, и искать её нужно сейчас, пока средства доступны с первого устройства. Такой прогон занимает меньше получаса и снимает главный страх владельца: страх узнать о дефекте копии в момент, когда исправить нечем, то есть когда первое устройство утрачено и переводить средства уже неоткуда.

Хранить строку рядом со словами бессмысленно: тогда два секрета превращаются в один и смысл конструкции исчезает. Облако, галерея телефона и переписка в мессенджере не годятся вовсе. Если вас смущает запись на бумаге, посмотрите, как устроена схема хранения для активов, которые держат годами — там разнесение секретов по местам разобрано подробно.

Почему в личных сообщениях никто не поможет

Из механики следует неприятный, но полезный факт: восстанавливать нечего. Строки нет ни на сервере производителя, ни в прошивке, ни в приложении. Служба поддержки физически не располагает данными, из которых её можно вывести, и любой диалог о «восстановлении» сводится к одному — собеседник хочет услышать слова или строку от вас. Дальше деньги уходят в течение минут, и обозреватель блоков фиксирует только результат.

Типовые приёмы повторяются из месяца в месяц. Пишут первыми. Представляются сотрудником. Торопят. Присылают форму «валидации кошелька» или просят ввести слова на сайте, похожем на официальный. Иногда звонят и диктуют порядок действий голосом, чтобы жертва не успела прочитать предупреждение на экране устройства. Ни один из этих сценариев не нуждается во взломе: достаточно получить секрет от владельца добровольно.

Типовые ошибки, которые стоят денег

Перечень собран из обращений читателей за последние месяцы. Ошибки повторяются в одном и том же порядке, и почти каждая связана не со сложностью технологии, а с попыткой сократить путь: отложить запись на вечер, ввести строку на компьютере ради удобства или довериться собеседнику, который назвал себя сотрудником.

• Строка придумана в момент настройки и нигде не записана. Через месяц владелец помнит смысл, но не помнит регистр.
• Фраза записана в том же конверте, что и 24 слова. Один найденный конверт отдаёт всё.
• Эталонный адрес не сохранён. Проверить правильность ввода нечем, остаётся угадывать по балансу.
• Строка введена с клавиатуры компьютера. Она попала в буфер обмена, а оттуда — в облачную синхронизацию буфера.
• Поверх фразы заведена ещё одна, «на всякий случай», без записи. Теперь неизвестны обе.
• Владелец отвечает на письма «поддержки», чтобы отменить ошибочный перевод. Отменить его нельзя, а секрет уходит.

Отдельно стоит пересмотреть основу. Строка надстраивается над мнемоникой, и пока неясно, откуда берутся 24 слова восстановления, вся надстройка выглядит магией. Разобравшись со словарём и контрольной суммой, легче принять арифметику: пустой кошелёк после опечатки — не сбой устройства, а другой результат той же формулы.

Чек-лист перед тем, как положить деньги

• Мнемоника сверена режимом проверки, а не «по памяти».
• Строка записана на долговечном носителе до первого ввода.
• Слова и строка лежат в разных местах и у разных доверенных лиц.
• Эталонный адрес ветки сохранён рядом с описанием схемы.
• Восстановление прогнано на втором устройстве, адрес совпал.
• Пробный перевод прошёл и подтверждён в обозревателе.
• Правило «поддержка не пишет первой» записано там, где его увидит наследник.

Частые вопросы