Как настроить дополнительную парольную фразу перед крупным переводом

Настроить дополнительную парольную фразу перед крупным переводом — значит получить кошелёк за этой фразой и доказать себе, что перевод пойдёт именно с него. Доказательство состоит из трёх значений: отпечаток корневого ключа, первый адрес получения и остаток по ветке. Снимите их до того, как соберёте транзакцию. Сошлись с записью — отправляйте. Разошлись хотя бы в одном знаке — открыт другой кошелёк, и отправлять нечего.

Какой сценарий закрывает парольная фраза перед крупным переводом

Крупный перевод отличается от обычного не суммой, а ценой ошибки на входе. Открыли кошелёк. Собрали транзакцию. Подписали. Если на первом шаге фраза введена с опечаткой, устройство не возразит: по стандарту BIP-39 любая парольная фраза даёт корректный seed, и отличается только то, какой кошелёк окажется доступен. Отказа не будет. Будет пустой экран, а за ним — вопрос, куда делись деньги.

Отсюда и сценарий. Фразу настраивают не в день перевода, а раньше: кошелёк за ней пополняют небольшой суммой, фиксируют контрольные значения и живут с ним неделю-другую. Перед крупной отправкой остаётся сверка по записи, а не настройка с нуля. Разница между кошельком, который неделю принимал и отдавал средства под записанным отпечатком, и кошельком, впервые открытым за час до отправки, измеряется не удобством, а наличием значения, с которым можно сравнить то, что показывает экран.

Из обращений читателей складывается повторяющаяся картина: человек ставит фразу за час до отправки, видит нулевой баланс и решает, что устройство сломалось. Устройство работает штатно. Оно открыло ровно тот кошелёк, который соответствует введённым символам, и этот кошелёк никогда не пополнялся. Кто отвечает за такие развилки, разобрано в материале про самостоятельное хранение и ответственность владельца.

Сравнение режимов: что меняется для пользователя перед отправкой

Производители реализуют фразу по-разному, и перед переводом важен один признак: сколько раз придётся вводить строку и где она окажется в момент подписания.

Настройка шаг за шагом с проверкой перед переводом

Порядок строится от результата: каждый шаг оставляет записанное значение, которое потом сверяют. Лист и ручка. Больше ничего.

1. Обновите приложение-компаньон и убедитесь, что устройство разблокировано, а базовый кошелёк из seed-фразы открывается и показывает ожидаемый остаток.
2. Включите режим парольной фразы в настройках устройства и введите заранее придуманную строку, следя за регистром: строка чувствительна к регистру, пробел считается символом.
3. Дождитесь, пока устройство покажет отпечаток корневого ключа нового кошелька, и выпишите восемь шестнадцатеричных знаков на лист с датой.
4. Запросите первый адрес получения на экране устройства, а не только в окне программы, и выпишите его целиком рядом с отпечатком.
5. Отключите устройство от питания, подключите заново, введите фразу повторно и сверьте отпечаток с листом: совпадение означает, что строка воспроизводима вашими руками.
6. Пополните кошелёк пробной суммой, дождитесь подтверждения сети и зафиксируйте остаток — теперь у вас есть три значения для сверки перед крупной отправкой.

Резервная копия и проверка перед крупной суммой

Перед переводом резервную копию не создают — её проверяют. Разница принципиальная: копия, сделанная в тот же час, подтверждает лишь то, что рука дважды написала одно и то же, а не то, что запись разворачивается в нужный кошелёк.

Проверка идёт на отдельном устройстве или в отдельном профиле приложения: вводится seed-фраза, вводится парольная фраза с листа, выставляется тот же путь вывода и сверяется отпечаток. Сошлось — запись верна. Как слова превращаются в корневой ключ, разобрано в материале про стандарт BIP-39 и 24 слова восстановления.

Типовые ошибки, которые стоят денег

• Настройка фразы в день перевода: контрольных значений нет, сверять нечего, и пустой экран принимают за поломку устройства.
• Сверка отпечатка в окне программы вместо экрана устройства. Окно показывает то, что ему передали.
• Фраза, придуманная на ходу и нигде не записанная, потому что «такую не забудешь». Забывается регистр.
• Автоподстановка на мобильной клавиатуре, которая дописывает заглавную букву в начале строки или подставляет пробел в конце, после чего отпечаток не совпадает ни с одной записью.
• Перевод всей суммы сразу, без пробного пополнения, когда кошелёк за фразой открыт в первый раз.
• Хранение листа с фразой рядом с записью seed-фразы: один доступ отменяет смысл второго.

Что делать, если фраза открыла пустой кошелёк

Нулевой остаток при вводе фразы — не потеря, а несовпадение строки. Деньги остались там, где лежали, и ждут корректного ввода. Паниковать не нужно. Дальше идёт сужение области поиска, и делается это по трём направлениям сразу, потому что каждое из них отвечает за свой класс несовпадений: сама строка, клавиатура, которой её набирали, и путь вывода, по которому приложение ищет адреса.

Первым делом проверьте отпечаток: если он не равен записанному, открыт чужой кошелёк, и дальнейшие попытки стоит делать по письменной копии, а не по памяти. Вторым — вспомните клавиатуру: мобильные раскладки добавляют пробелы и заглавные, а сам пробел считается символом строки. Третьим — проверьте путь вывода, потому что приложения открывают разные ветки по умолчанию, и кошелёк иногда виден только после смены пути. Как переносят активы без таких развилок, показано в разборе про правильную миграцию активов на аппаратное устройство.

Чек-лист перед отправкой крупной суммы

• Фраза настроена не меньше недели назад, кошелёк за ней пополнялся и работал.
• Отпечаток корневого ключа выписан на лист с датой и сверен при текущем входе.
• Первый адрес получения подтверждён на экране устройства, не в окне программы.
• Вход по фразе воспроизведён после полного отключения устройства от питания.
• Остаток по ветке сошёлся с записью, сделанной до сборки транзакции.
• Письменная копия фразы существует, лежит отдельно от записи seed-фразы и проверена чтением.
• Адрес получателя сверен посимвольно на экране устройства перед подписанием.

Частые вопросы

Первоисточники доступны без регистрации. Раздел документации COLDCARD о парольной фразе описывает вывод расширенного отпечатка и советует сверять его при каждом входе, а текст стандарта BIP-32 в репозитории bitcoin/bips задаёт, как этот отпечаток вычисляется и почему он не раскрывает ничего приватного.