Как настроить дополнительную парольную фразу и оценить остаточный риск

Дополнительная парольная фраза включается в меню аппаратного кошелька и превращает одну резервную копию в неограниченное число отдельных хранилищ: каждая фраза открывает своё. Остаточный риск не исчезает. Он меняет форму: изъятие устройства перестаёт означать потерю активов, зато забытая строка означает её окончательно и без обжалования. Оценивают риск по двум величинам — стойкость фразы к перебору и число мест, где она записана.

Под какой сценарий подбирается такая защита

Сценариев три. Первый: устройство живёт не в сейфе, а в ящике стола или в поездке — тогда фраза закрывает физический доступ, и нашедший кошелёк увидит стандартный набор адресов, а накопления останутся в скрытом. Второй — разделение по назначению. Один набор слов, несколько фраз, под каждую свой кошелёк. Копий слов по-прежнему одна.

Третий сценарий встречается в обращениях читателей чаще остальных и работает хуже всех: фразу ставят «для надёжности», записывают в заметки телефона и через полгода не могут вспомнить, была там заглавная буква или нет. Такая настройка повышает риск. Ответственность лежит на владельце, и разобраться, что такое самостоятельное хранение и какую ответственность оно даёт, стоит до того, как к копии добавится второй секрет.

Сравнение типов: что меняется для пользователя

Фраза меняет не силу шифрования, а модель угроз. Отличия измеримы.

Есть и альтернатива. Когда задача не «спрятать», а «распределить доверие», уместнее не второй секрет, а второй ключ — посмотрите, как настроить мультисиг-хранилище для семьи или небольшой команды.

Как настроить дополнительную парольную фразу и оценить остаточный риск: шаг за шагом

Порядок одинаков для всех моделей, различаются названия пунктов меню. У Trezor это «Passphrase» и выбор между стандартным и скрытым кошельком при подключении. У Ledger два режима: «Attach to PIN» привязывает фразу ко второму PIN-коду, «Set as temporary» запрашивает её на одну сессию.

1. Выберите строку заранее и запишите её на бумаге до того, как откроете меню: регистр и пробелы учитываются целиком, поэтому «Дом 7» и «дом 7» откроют два совершенно разных кошелька.
2. Включите режим в настройках и вводите фразу на самом устройстве, если модель это позволяет.
3. Убедитесь, что открылся пустой кошелёк: нулевой баланс и незнакомые адреса в этот момент — признак корректной работы устройства, а не сбоя и не повода звонить в поддержку.
4. Проверьте восстановление до перевода средств: сбросьте устройство к заводским настройкам, введите слова и фразу заново, сверьте первый адрес получения посимвольно.
5. Переведите небольшую сумму, дождитесь подтверждения, затем отправляйте остальное.
6. Опишите на бумаге, где лежит каждая из двух частей и у кого есть доступ.

Отсюда правило. Шесть случайных слов надёжнее одной «умной» фразы с цифрами вместо букв.

Резервная копия и проверка восстановления

Копия теперь из двух частей, и держать их вместе бессмысленно: лист, где под словами дописана фраза, равен листу без фразы. Разнесите части по местам с разным уровнем доступа — слова в сейфе, строка в банковской ячейке. Облако, мессенджер и фотогалерея не подходят. Снимок экрана уходит в синхронизацию сам.

Повторяйте проверку раз в год. Процедура та же, что на четвёртом шаге, и она же тренирует память: сверка первого адреса получения занимает минуты, а подтверждает работоспособность обеих частей сразу. Перед сменой прошивки читайте, как обновить прошивку аппаратного кошелька и не потерять доступ к средствам.

Типовые ошибки, которые стоят денег

Ошибки однообразны. Владелец считает фразу паролем, а она работает иначе.

• Строка запомнена «на слух», без записи. Память подводит на пробелах и регистре.
• Фраза записана рядом со словами восстановления: защита равна нулю, а точек отказа стало вдвое больше.
• Фразу вводят в сторонних приложениях и расширениях браузера под видом «восстановления кошелька».
• Опечатка не замечена сразу, и средства уходят на адреса кошелька, который откроется только при той же опечатке.
• Строку меняют на «посложнее», забыв перевести активы из прежнего скрытого кошелька.

Что делать при утере доступа

Разделите два случая. Потеряно устройство — активы в безопасности, нужна покупка нового и восстановление по двум частям копии; потеряна фраза — вернуть её не может никто, включая производителя, потому что он её не получал и не хранил.

Когда строка помнится частично, работает перебор по вашему же шаблону: вручную или офлайн-утилитой на компьютере без сети, со списком предполагаемых слов. Способ небыстрый и результата не гарантирует. Зато он ничего не ломает — каждая проверка открывает отдельный кошелёк и в сеть ничего не пишет.

Полезная привычка на будущее — контрольная метка. Одна транзакция на малую сумму с понятной датой позволяет убедиться, что вы попали в нужный кошелёк, не дожидаясь синхронизации всей истории. Механику производных адресов разбирает стандарт BIP-39: откуда берутся 24 слова восстановления.

Чек-лист

Семь пунктов. Пройдите их до того, как на скрытом кошельке окажется заметная сумма.

• Фраза выбрана заранее и записана на бумаге.
• Режим включён на устройстве, а не в сторонней программе.
• Открытие пустого кошелька воспринято как норма.
• Восстановление проверено на заводском сбросе при нулевом балансе.
• Две части копии лежат раздельно, ни одна не в облаке.
• На бумаге описано, где что лежит и у кого есть доступ.
• Следующая проверка восстановления стоит в календаре.

Частые вопросы