Перед долгой поездкой уведомления о движении средств переводят с номера телефона на канал, который от номера не зависит. Причина прямая: в роуминге доставка сообщений на SIM-карту домашнего оператора становится ненадёжной, а после смены номера канал умирает молча. Рабочая схема — оповещение в приложение по интернет-соединению плюс дублирующая почта, адресат которой открывается с любого устройства. Номер остаётся запасным вариантом, а не основным.

Канал доставки оповещения — это маршрут от события в сети до вашего внимания, и у этого маршрута есть собственные зависимости: оператор связи, номер, страна и доступность сервиса в этой стране.

Схема ломается не там, где её проверяли. Дома всё работало. В поездке выясняется, что сообщения от сервиса не доходят, вход требует кода на старый номер, а приложение сервиса в новой стране не открывается. Деньги целы. Наблюдение потеряно.

Под какой сценарий подбирается кошелёк и схема оповещений

Поездка на две недели и переезд на год — разные задачи. Короткая поездка терпит сохранение домашнего номера: SIM-карта с вами, роуминг включён, запас на балансе есть. Долгое отсутствие ломает эту опору, потому что домашний номер за несколько месяцев без пополнения расторгается оператором, уходит в повторную продажу и достаётся другому человеку вместе с правом получать коды восстановления от ваших сервисов.

Отсюда разделение. Ключи и фраза восстановления остаются дома, в поездку едет наблюдение. Такая конфигурация требует отдельного счёта под наблюдение и осознанного отношения к тому, что такое самостоятельное хранение и какую ответственность оно даёт: в дороге у вас не будет ни сейфа, ни второго устройства, ни спокойного вечера на разбор инцидента.

Схема из пяти шагов: опись зависимостей канала, перенос оповещений на интернет-маршрут, резервный адресат вне номера, проверка доступности сервиса в стране, учебный замер из роуминга
Схема из пяти шагов: опись зависимостей канала, перенос оповещений на интернет-маршрут, резервный адресат вне номера, проверка доступности сервиса в стране, учебный замер из роуминга

Сравнение каналов: что меняется для пользователя в дороге

Канал От чего зависит Что ломается в поездке Как подстраховаться
SMS на домашний номер Оператор, роуминг, баланс, срок жизни номера Недоставка в роуминге, расторжение договора при длительном бездействии, перенос номера Перевести в запасной канал, не оставлять единственным
Звонок или голосовое подтверждение Телефонная сеть общего пользования Задержки, недозвон, тарифы на входящие в роуминге Не использовать как основной маршрут оповещения
Push в приложение Интернет-соединение, магазин приложений, доступность сервиса в стране Приложение не обновляется и не ставится на новом устройстве Установить и проверить до выезда, сохранить файл установки
Письмо на почту Почтовый провайдер и доступ к нему без номера Вход по коду на старый номер Перевести вход на ключ безопасности или приложение-генератор
Сообщение в мессенджер Аккаунт, привязанный к номеру Потеря аккаунта вместе с номером Отвязать от номера или считать вспомогательным

Первые две строки имеют официальное подтверждение. Национальный институт стандартов и технологий США в публикации SP 800-63B (июнь 2017 года, с правками от 2 марта 2020 года) относит подтверждение через телефонную сеть общего пользования к ограниченным способам и перечисляет индикаторы риска: подмена устройства, замена SIM-карты, перенос номера. Там же сформулировано требование предложить пользователю способ, не отнесённый к ограниченным. Для оповещений вывод тот же.

Настройка шаг за шагом

  1. Выпишите все зависимости текущей схемы: какой канал, через какого оператора, на какой номер, с входом по какому подтверждению. Один лист бумаги, пять строк.
  2. Переведите основной канал на интернет-маршрут: оповещение в приложение или на почтовый адрес, доступ к которому не требует кода на номер.
  3. Заведите второго адресата — человека, который остаётся дома и получает те же события. Он не подписывает транзакции и не правит правила, он смотрит.
  4. Проверьте доступность сервиса в стране назначения заранее: установите приложение, откройте веб-версию, убедитесь, что вход проходит без домашнего номера.
  5. Снимите вход по SMS со всех сервисов, которые участвуют в схеме, и переведите его на приложение-генератор кодов или аппаратный ключ.
  6. Сделайте учебный замер из роуминга в первый же день поездки: минимальный перевод на свой адрес и секундомер до сигнала.
Числа, которые пригодятся в дороге. Контрольная сумма адреса формата bech32 по стандарту BIP-173 гарантирует обнаружение любой ошибки, затронувшей не более четырёх символов, и оставляет вероятность меньше одной на миллиард пропустить большее число искажений. Это аргумент против диктовки адреса голосом из поездки: четыре символа защищены, пятый уже нет.

Резервная копия и проверка восстановления

Фраза восстановления в поездку не едет. Ни в фотогалерее, ни в облачной заметке, ни в переписке — такие копии перестают быть вашими в момент потери телефона. Остаётся дома, в том виде, в котором была записана.

Проверка восстановления делается до выезда и на чистом устройстве. Порядок несложен по смыслу и строг по исполнению: восстановили кошелёк из копии, сверили первый адрес с ожидаемым, стёрли устройство и записали дату проверки рядом с самой копией, чтобы через год не угадывать, проверялась она вообще или нет. Совпал адрес — копия рабочая. Не совпал — разбираться надо дома, а не в аэропорту.

Понимание, откуда берутся слова восстановления, снимает половину вопросов о том, что можно и чего нельзя делать с копией в дороге: разбор про стандарт BIP-39 и происхождение 24 слов восстановления описывает механику целиком. Долгое отсутствие — ещё и повод пересмотреть режим хранения в целом, а материал о том, как организовать хранение криптовалюты, если держите активы годами, даёт рамку для такой ревизии.

Типовые ошибки, которые стоят денег

Местная SIM-карта вместо домашней без переноса сервисов. Человек покупает номер в стране пребывания, домашняя карта уходит в ящик, а вход в сервис оповещений по-прежнему требует код на неё. Доступ теряется в тот же день.

Вторая ошибка — обновление прошивки устройства в поездке. Соблазн понятен: появилось время, появился повод. Но обновление может стереть память устройства, а копия осталась дома, и восстановить кошелёк будет нечем. Почему этот шаг требует подготовки, разобрано отдельно: как обновить прошивку аппаратного кошелька и не потерять доступ к средствам.

Третья встречается у опытных. Каналы продублированы, но оба упираются в один аккаунт, а этот аккаунт восстанавливается по номеру. Дублирование формальное. Точка отказа одна.

Четвёртая связана с публичным интернетом. Открывать панель сервиса оповещений из гостиничной сети — приглашение к перехвату сессии. Наблюдение в такой схеме превращается в источник данных для чужих планов: кто-то узнаёт размер остатка раньше, чем вы узнаёте о его интересе.

Что делать при утере доступа

  1. Определите, что потеряно: номер, устройство или аккаунт сервиса. От ответа зависит, восстанавливается доступ или заводится заново.
  2. Свяжитесь с домашним адресатом оповещений и выясните, приходили ли события в последние дни. Это заменяет вам ленту на время восстановления.
  3. Заведите новый контур наблюдения на новом аккаунте с новым адресатом. Старый не восстанавливайте — восстанавливать придётся вместе с чужим доступом.
  4. Проверьте выбранный сервис по открытым источникам до того, как отдадите ему расширенный публичный ключ: списки регулятора существуют и обновляются.

Чек-лист

  • Зависимости канала выписаны на бумагу до выезда
  • Основной канал не привязан к номеру телефона
  • Вход в сервисы переведён с SMS на генератор кодов или аппаратный ключ
  • Второй адресат оповещений остался дома и получает те же события
  • Приложение сервиса установлено и проверено до поездки
  • Фраза восстановления осталась дома, копии в телефоне нет
  • Проверка восстановления пройдена на чистом устройстве заранее
  • Учебный замер задержки сделан из роуминга в первый день

Материалы по теме:

Частые вопросы

Что делать с домашним номером, если уезжаю на год?

Сохранить его активным и снять с него все подтверждения входа. Номер без пополнения оператор вправе расторгнуть и передать другому абоненту, вместе с возможностью получать коды восстановления. Поддерживайте баланс либо переводите вход на приложение-генератор кодов и аппаратный ключ. Второй путь надёжнее, потому что не зависит от оператора вовсе.

Можно ли оставить уведомления только на почту?

Можно, если вход в почту не восстанавливается по SMS. Проверяется это в настройках безопасности почтового ящика: там должны остаться ключ безопасности или приложение с кодами, а телефон — отсутствовать как способ входа. Иначе почта наследует все слабости номера и перестаёт быть независимым каналом.

Стоит ли везти аппаратное устройство с собой?

Зависит от задачи поездки. Если тратить средства в дороге не планируется, устройство и копия остаются дома, а с вами едет наблюдение без права подписи. Если операции нужны, разумнее завести отдельный дорожный кошелёк на небольшую сумму, а основное хранилище не трогать и не вывозить.

Сервис оповещений просит доступ к данным кошелька. Как его проверить?

Начните с юридического лица и его статуса. Банк России публикует список компаний с выявленными признаками нелегальной деятельности на финансовом рынке, и проверка по нему занимает минуту. Наличие в списке — повод отказаться. Отсутствие гарантией не является, но снимает грубые варианты.

Вердикт

Схема оповещений живёт на зависимостях, которые дома не видны. Номер, оператор, страна, доступность сервиса — четыре опоры, и три из них в поездке шатаются. В обращениях читателей потеря наблюдения в дороге почти всегда начинается с одной мелочи: вход в сервис остался на SMS, а SIM-карта осталась в ящике. Снимите эту зависимость до выезда, остальное решается спокойнее.

Разборы и предупреждения о свежих схемах публикуем в Telegram-канале Cryptium.

Источники: публикация NIST SP 800-63B об ограниченных каналах подтверждения и список Банка России о признаках нелегальной деятельности на финансовом рынке.