Как проверить резервную копию кошелька и оценить остаточный риск

Проверить резервную копию — значит восстановить кошелёк по записанным словам и убедиться, что получился тот же набор адресов. Делают это на пустом корне либо штатным режимом сверки: устройство сравнивает введённые слова с тем, что хранит внутри, и отвечает, совпало или нет. Остаточный риск после удачной проверки не исчезает. Его создают passphrase, производный путь и место, где лежит сама запись фразы. Эти три пункта оценивают отдельно.

Под какой сценарий проверяют копию

Повод для проверки бывает плановым и срочным, и порядок действий от этого зависит. Плановый повод — крупное пополнение, обновление прошивки, переезд или смена устройства; срочный — запись намокла, выцвела, была переписана заново или вы не помните, какая из двух версий копии актуальна.

Непроверенная копия — надежда, а не резерв. Разница стоит дорого. Чаще всего в обращениях читателей встречается один и тот же набор дефектов: слово записано с опечаткой, порядок слов нарушен на двух позициях, одно слово пропущено, а последнее дописано по памяти. Ни один из этих дефектов не видно на бумаге — они обнаруживаются в тот момент, когда восстановление уже нужно.

Копия считается проверенной при трёх условиях. Слова читаются однозначно, без спорных букв. Восстановление по ним даёт тот же первый адрес получения. И вы знаете, какая версия записи актуальна, если их несколько.

Из этих чисел следует вещь, которую недооценивают: контрольная сумма ловит случайную опечатку, но не ловит перестановку двух слов между собой, если новая комбинация тоже сходится по контрольной сумме. Поэтому «кошелёк принял фразу» и «фраза записана верно» — разные утверждения. Полная механика вместе с таблицей размеров энтропии дана в тексте стандарта BIP-39, а разбор на русском языке — в материале о том, откуда берутся 24 слова восстановления.

Сравнение способов: что меняется для пользователя

Четвёртая строка недооценена. Наблюдательный кошелёк по расширенному публичному ключу показывает балансы без права подписи и становится инструментом постоянного мониторинга, а как устроена такая выгрузка, описано в разборе про расширенный публичный ключ в мультиподписи.

Проверка шаг за шагом

1. Выберите способ. Штатный режим сверки на самом устройстве либо восстановление на пустом кошельке. Вариант с балансом на счету не выбирают.
2. Подготовьте площадку. Если проверяете восстановлением, устройство или программный кошелёк должны быть пустыми и свежими. Активов на этом корне быть не должно.
3. Введите слова с записи, а не по памяти. Память подставляет ожидаемое слово вместо записанного и скрывает ровно тот дефект, который вы ищете.
4. Сверьте первый адрес получения посимвольно. Начало и конец адреса совпадают почти всегда — сверять нужно середину. Расхождение означает другой корень или другой путь.
5. Отдельно проверьте passphrase. Без неё открывается другой кошелёк, и он тоже выглядит рабочим. Пустой баланс при верной фразе — обычный признак забытой passphrase.
6. Запишите результат и дату. Проверка без отметки повторяется через полгода заново, потому что вспомнить, проверяли ли копию, невозможно.

Отдельный повод для сверки — обновление прошивки, которое меняет интерфейс и названия пунктов меню, а в редких случаях и путь по умолчанию для части сетей, из-за чего адреса выглядят незнакомыми при верной фразе. Что проверять до обновления, собрано в разборе о том, как обновить прошивку и не потерять доступ к средствам.

Остаточный риск: что проверка не закрывает

Удачная сверка снимает один вопрос из пяти, остальные четыре остаются — и оценивать их приходится перечислением: по каждому пункту вы либо знаете ответ, либо имеете дыру в схеме хранения.

• Сохранность носителя. Бумага выцветает и горит, чернила расплываются, металлическая пластина переживает и то и другое.
• Память о passphrase. Она не хранится в устройстве и не входит в записанные слова, поэтому её утрата равна утрате кошелька.
• Производный путь. Фраза верна, а кошелёк показывает чужие адреса, если путь по умолчанию отличается от исходного.
• Скрытая компрометация. Фраза могла попасть в чужие руки незаметно, и проверка такого не покажет.
• Доступность инструкции. Если о порядке восстановления знаете только вы, схема не переживёт вашей недоступности.

Масштаб потерь измерим. По годовому отчёту Центра приёма жалоб на интернет-преступления ФБР за 2025 год, выпущенному в апреле 2026 года, зарегистрировано 181 565 обращений с криптовалютной составляющей на 11,366 млрд долларов, а средний убыток составил 62 604 доллара. Данные опубликованы в отчёте IC3 за 2025 год, сверено на 12 октября 2026 года.

Типовые ошибки, которые стоят денег

Перечень собран по обращениям читателей. Ошибки из него не видны в момент совершения.

• Проверка на рабочем кошельке с балансом. Процедура, которая должна была снизить риск, его создаёт.
• Ввод слов по памяти. Дефект записи при этом остаётся незамеченным, а проверка считается пройденной.
• Сверка только первых и последних символов адреса. Середина как раз и расходится при другом пути.
• Passphrase не записана нигде. Фраза цела, кошелёк пуст, восстановить нечего.

Что делать при утере доступа

Порядок зависит от того, что именно утеряно. Устройство — одна ситуация, запись фразы — другая, и она тяжелее.

Утрата устройства при сохранной записи решается восстановлением на новом экземпляре, поскольку деньги привязаны не к корпусу, а к ключам, которые выводятся из фразы; но если устройство могло попасть в чужие руки вместе с PIN-кодом, активы переводят на новый корень, а прежний считают скомпрометированным.

Утрата записи при работающем устройстве — повод не тянуть. Пока PIN известен и устройство включается, доступ есть. Создайте новый корень, проверьте его копию по изложенному выше порядку и переведите средства. Старое устройство после этого стирается.

Утрата и записи, и устройства одновременно означает утрату активов. Некастодиальная схема не содержит службы с правом сброса пароля, и в этом её смысл и её цена. Что именно берёт на себя владелец ключей, разобрано в опорном материале о том, что такое самостоятельное хранение и какую ответственность оно даёт.

Чек-лист

• Проверка шла на пустом корне, а не на кошельке с балансом.
• Слова вводились с записи, без подсказок памяти.
• Первый адрес получения сверен посимвольно, включая середину.
• Passphrase проверена отдельно от слов.
• Производный путь записан вместе с фразой.
• Дата проверки записана.
• Копии лежат в двух разных местах.
• Порядок восстановления понятен не только вам.

Частые вопросы