Резервную копию проверяют восстановлением: секретную фразу вводят в чистый кошелёк на другом устройстве и сверяют полученный адрес с тем, что записан в исходном. Совпал — копия рабочая, не совпал — ошибка в словах или порядке. Проверку делают до того, как на кошельке появятся значимые суммы, и повторяют раз в год. Непроверенная копия копией не считается.

Ниже — три способа проверки с разной степенью риска, разбор частых ошибок при записи, выбор носителя, состав письменной инструкции для близких и регламент повторных проверок.

Почему проверять обязательно

Логика владельца понятна: фраза записана, лежит в надёжном месте, поводов сомневаться нет.

Поводы есть, и их несколько. Слово записано с ошибкой или неразборчиво, порядок сбит при переписывании набело, пропущена строка, перепутаны похожие слова из списка, а часть владельцев записывает не всю фразу — двенадцать слов вместо двадцати четырёх, потому что остальное «не поместилось на карточку».

Обнаруживается это в худший момент.

Устройство утеряно или сломано, доступ нужен сейчас, и человек впервые вводит записанное — а кошелёк открывается пустым, потому что восстановился другой адрес, к которому ваши средства отношения не имеют.

Формально проверка резервной копии — это восстановление кошелька из записанной фразы с последующим сравнением полученного адреса с исходным. Совпадение адресов означает, что фраза записана верно и в правильном порядке. Другого способа убедиться нет. Прочитать фразу глазами недостаточно: ошибка в одном слове так не ловится.

Три способа проверки

Способ Как делается Риск Кому подходит
Встроенная проверка устройства Пункт меню аппаратного кошелька: вводите фразу, устройство сравнивает её с хранимой Минимальный: фраза не покидает устройство Владельцам аппаратных кошельков
Восстановление на втором устройстве Вводите фразу в чистый кошелёк и сверяете первый адрес Средний: фраза оказывается на втором устройстве Всем, у кого есть отдельное чистое устройство
Восстановление в том же приложении Удаляете кошелёк из приложения и восстанавливаете заново Высокий: при ошибке в записи доступа не останется Никому. Способ упомянут как антипример

Третья строка — предостережение. Логика «сотру и восстановлю» кажется прямой проверкой, но именно она приводит к потерям: если фраза записана неверно, восстанавливать будет уже нечего, а исходный кошелёк удалён вашими руками.

Первый способ безопаснее остальных. Аппаратное устройство сравнивает вводимые слова с тем, что хранится внутри, и сообщает результат, не показывая фразу и не выпуская её наружу.

Что стоит помнить: секретная фраза чаще всего состоит из 12, 18 или 24 слов и совместима со стандартом BIP-39, поэтому восстанавливается в любом поддерживающем его кошельке — необязательно того же производителя. Дополнительная парольная фраза (её называют 25-м словом) создаёт отдельный набор адресов: без неё восстановится другой кошелёк, формально исправный и пустой. Ни один производитель никогда не запрашивает фразу для обновлений, проверки устройства или подтверждения безопасности.

Где чаще всего кроется ошибка

  • Похожие слова из списка. В стандартном наборе много близких по написанию вариантов, и различить их по первым буквам не всегда удаётся
  • Порядок. Слова записаны верно, но пронумерованы неправильно или переписаны набело с перестановкой
  • Неполная запись. Двенадцать слов из двадцати четырёх — самая частая и самая дорогая ошибка
  • Почерк. Через три года собственные каракули читаются хуже, чем кажется сегодня
  • Забытая парольная фраза. Двадцать пятое слово записано отдельно и потеряно, а без него восстанавливается чужой пустой кошелёк
  • Язык списка. Фраза сгенерирована на одном языке, а восстановление идёт с другим списком слов

Пятый пункт запутывает сильнее прочих. Владелец вводит фразу, кошелёк исправно открывается, средств нет — и человек решает, что его обокрали, тогда как на деле он восстановил другую ветку адресов и его монеты по-прежнему на месте.

Носитель: бумага, металл, разделение

Бумага годится. Она дешёвая, читается без устройств и не зависит от технологий, а её недостатки известны: вода, огонь, выцветание чернил и любопытные глаза.

Металлические пластины решают часть проблем. Слова выбиваются или набираются буквами на стальной заготовке, и такая копия переживает пожар и затопление, но стоит денег и не защищает от того, кто её найдёт.

Есть и третий подход.

Разделение копии на несколько частей, каждая из которых по отдельности бесполезна, снижает риск кражи и одновременно повышает риск потери — потерянная часть означает потерянный доступ, поэтому схема требует дисциплины и понимания того, сколько частей достаточно для восстановления.

⚠ Фотография фразы — не резервная копия. Снимок попадает в галерею, оттуда в облачную синхронизацию, а вместе с ней на серверы и на другие ваши устройства, и любая утечка учётной записи означает потерю средств. То же относится к заметкам, мессенджерам и текстовым файлам на компьютере.

Что делать, если проверка не прошла

Ситуация не безнадёжная, если исходный кошелёк ещё доступен.

Порядок такой. Не удаляйте рабочий кошелёк и не трогайте средства, откройте в нём раздел с резервной фразой, перепишите её заново и медленно, сверяя каждое слово со списком стандарта, после чего проверьте новую запись тем же способом. Старую копию уничтожьте физически.

Хуже, когда доступа к исходному кошельку уже нет.

Тогда остаётся перебор вариантов: неверно прочитанное слово ищут среди похожих по написанию, перепутанный порядок восстанавливают перестановкой соседних строк. Занятие муторное. Но при одной ошибке в известном месте вариантов перебора выходит немного.

Одна оговорка. Все такие попытки делаются в кошельке на изолированном устройстве, а не в онлайн-сервисах подбора: сайт, предлагающий восстановить фразу за вас, забирает то, что вы в него введёте.

Письменная инструкция для близких

Смысл инструкции в том, что доступ к активам не должен зависеть от одного человека и его памяти.

Документ не содержит саму фразу. Он объясняет, что существует, где лежит и что делать, — и хранится отдельно от копии, чтобы находка одного не давала доступа ко второму.

Что включить в инструкцию

«1. Перечень кошельков: назначение каждого, тип устройства или приложения, примерная доля активов. 2. Где хранится резервная копия каждого кошелька — без указания самих слов. 3. Существует ли дополнительная парольная фраза и где она хранится отдельно. 4. Название приложения или устройства, через которое выполняется восстановление. 5. Дата последней проверки копии. 6. Кому из специалистов можно обратиться за помощью. 7. Чего делать нельзя: сообщать фразу кому бы то ни было, включая службу поддержки; вводить её на сайтах; оплачивать услуги восстановления».

Седьмой пункт важнее прочих. Человек, впервые столкнувшийся с криптовалютой в стрессовой ситуации, — идеальная цель для того, кто предложит помощь и попросит фразу для «проверки».

Регламент проверки

  1. Сразу после создания кошелька проверьте копию встроенным способом или восстановлением на чистом устройстве. До этого момента крупных сумм на адресе быть не должно.
  2. Сделайте вторую копию и храните её в другом физическом месте.
  3. Проверьте вторую копию отдельно. Ошибка при переписывании набело — обычное дело.
  4. Запишите дату проверки в инструкции, не указывая содержимого копии.
  5. Повторяйте раз в год. Заодно проверяется читаемость записи и сохранность носителя.
  6. Пересматривайте после изменений: смены устройства, добавления парольной фразы, переезда, смены места хранения.

Про пятый пункт скажу отдельно. Он кажется избыточным ровно до встречи с выцветшей ручкой или отсыревшей бумагой, а ежегодная проверка занимает четверть часа и заодно напоминает, где вообще лежат копии, — это знание тоже выветривается.

Чек-лист

  • ✓ Копия проверена восстановлением, адрес совпал
  • ✓ Записаны все слова, порядок пронумерован
  • ✓ Отмечено наличие дополнительной парольной фразы
  • ✓ Сделаны две копии в разных местах
  • ✓ Вторая копия проверена отдельно
  • ✓ Составлена письменная инструкция без самих слов
  • ✗ Никаких фотографий и файлов с фразой
  • ✗ Не удалять кошелёк ради проверки восстановления
  • ✗ Не хранить инструкцию вместе с копией

Выбор самого кошелька под задачу разобран в отдельном материале про выбор кошелька под сценарий использования, а годовая гигиена хранения — в чек-листе безопасности криптокошелька.

Частые вопросы

Можно ли проверить копию, не имея второго устройства

У аппаратных кошельков для этого есть встроенная функция сверки: вы вводите фразу на самом устройстве, оно сравнивает её с хранимой и сообщает результат. Для программных кошельков второе устройство желательно, а его отсутствие — повод отложить хранение крупных сумм до появления возможности проверить.

Что делать, если при восстановлении открылся пустой кошелёк

Начните с парольной фразы. Без неё восстанавливается другой набор адресов, формально исправный и пустой, поэтому сверьте сначала её, затем порядок слов и написание каждого. Версию о краже рассматривайте последней.

Обязательно ли хранить копии в разных местах

Желательно. Две копии в одном ящике защищают от порчи одного листа, но не от пожара, затопления или кражи. Разнесение по разным местам повышает устойчивость, а плата за это — необходимость помнить оба адреса хранения и держать их в письменной инструкции.

Нужна ли парольная фраза обычному пользователю

Она добавляет защиту на случай, если основную копию найдут, но и добавляет точку отказа: забытое или потерянное двадцать пятое слово означает утрату доступа при полностью исправной фразе. Для большинства держателей выгода сомнительна, а риск реален.

Как часто перепроверять копию

Раз в год. Плюс после каждого значимого изменения: смены устройства, переезда, добавления парольной фразы. Проверка занимает около пятнадцати минут и попутно решает вторую задачу — напоминает, где именно лежат обе копии.

Куда идти дальше

Тема смыкается с двумя соседними. Порядок действий при подозрении на компрометацию разобран в материале про взлом кошелька, а перевод средств с площадки на собственный адрес — в инструкции про вывод средств на кошелёк.

Первоисточники: разбор работы аппаратных кошельков и правил обращения с фразой и описание встроенной проверки мнемонической фразы на аппаратном устройстве.

Вердикт

Копия без проверки — надежда. Пятнадцать минут сегодня отделяют работающую резервную копию от красивой записи, которая откроет пустой кошелёк в самый неподходящий день.

Моя позиция такая. Проверяйте до того, как на адресе появятся деньги, делайте две копии, пишите инструкцию без самих слов и возвращайтесь к этому раз в год — дальше можно спокойно забыть.

Разборы хранения и предупреждения о схемах публикуем в Telegram-канале Cryptium.