Как проверить резервную копию кошелька и подготовиться к худшему сценарию

Проверить резервную копию под худший сценарий — значит убедиться, что доступ восстановится без вас: без вашей памяти, без вашего дома и без вашего устройства. Для этого копию восстанавливают с нуля на чужом оборудовании по письменной инструкции, которой достаточно постороннему человеку. Одна копия в одном месте такую проверку не проходит. План худшего сценария описывает, кто, где и чем восстановит доступ, когда владелец недоступен.

Какие худшие сценарии бывают и какой из них вероятнее

Перечень короче, чем кажется. Пожар или затопление уничтожают носитель. Переезд и ремонт теряют тайник. Болезнь или смерть владельца обрывают цепочку знания. Физическое принуждение добавляет пятый вариант, при котором копия цела, а распоряжается ею не владелец. Из обращений читателей чаще всего всплывает не пожар, а банальная потеря: тайник оказался в квартире, которую сдали, либо носитель выбросили при разборе вещей.

Вывод из этих цифр не про панику. Он про приоритеты. Сценарий «копию отдали под давлением» требует иной подготовки, нежели сценарий «копия сгорела»: во втором случае спасает дубликат в другом месте, в первом помогает разделение секрета между несколькими носителями, чтобы ни один держатель не мог открыть хранилище в одиночку. Схемы несовместимы. Выбирать придётся.

Схемы резерва и чем они отличаются для владельца

У схемы Шамира есть опубликованный стандарт. Он описан в SLIP-0039 и задаёт доли в виде отдельных мнемоник: доля длиной 20 слов для секрета в 128 бит и 33 слова для секрета в 256 бит, причём последние три слова каждой доли — контрольная сумма RS1024. Она гарантированно обнаруживает ошибку в трёх словах, а вероятность пропустить большее число ошибок ниже одной миллиардной.

Как собрать план на худший сценарий

1. Опишите на бумаге, что именно считается наступлением худшего сценария: отсутствие связи с владельцем дольше назначенного срока, больница, смерть.
2. Назовите держателей долей или дубликатов по именам и укажите, сколько их частей нужно собрать, чтобы хранилище открылось.
3. Разнесите носители географически: разные здания, а лучше разные города — пожар и затопление редко покрывают два адреса сразу.
4. Напишите инструкцию по восстановлению языком человека, который впервые слышит слово «деривация», и приложите к ней название кошелька с форматом адресов.
5. Положите инструкцию отдельно от носителей: сама по себе она ничего не открывает, зато без неё доли превращаются в набор непонятных слов.
6. Проведите репетицию и зафиксируйте дату — репетиция и есть проверка копии под худший сценарий.

Репетиция восстановления: проверка без владельца

Обычная проверка копии отвечает на вопрос, верно ли записаны слова. Репетиция отвечает на другой вопрос: справится ли с восстановлением человек, который не присутствовал при настройке. Поэтому репетицию проводят так, будто владельца нет. Он не подсказывает. Он наблюдает и отмечает места, где исполнитель застрял.

Сценарий репетиции одинаков. Держатели приносят свои части, собирают их по инструкции на чистом устройстве, получают первый адрес и сверяют его со списком адресов, записанным заранее на отдельном листе вместе с датой настройки хранилища. Совпадение адреса закрывает проверку: средства при этом не двигаются, а значит репетицию можно повторять ежегодно без риска и без комиссий сети.

Типовые ошибки плана

• Дубликаты лежат в одной квартире — в сейфе и «на всякий случай» в книге. Против пожара такая раскладка не работает совсем.
• Держателям выданы доли, но не сказано, сколько их всего и какой порог сборки выбран. Люди не понимают, кого искать.
• План держится на единственном человеке, который «всё знает». Его недоступность и есть худший сценарий, к которому готовились.
• Инструкция упоминает приложение, которое перестало существовать. Указывайте формат адресов и путь деривации, а не только название программы.
• Репетиция ни разу не проводилась. Непроверенный план отличается от отсутствия плана лишь ощущением спокойствия.

Что делать, если худший сценарий наступил

Первое правило — не спешить с переводами. Собранный наследниками кошелёк иногда оказывается не тем, что искали: другой формат адресов даёт пустой баланс, и это не повод считать средства потерянными. Сверьте путь деривации, переберите распространённые варианты формата адресов, сравните полученный адрес с тем, что записан в инструкции, и лишь после этого делайте вывод о состоянии хранилища. Порядок важен. Пустой баланс при верной фразе почти всегда означает ошибку настройки, а не утрату средств.

Второе правило касается нападения или угрозы. Здесь порядок обратный: доступ отзывать нужно немедленно, и единственный способ сделать это — перевести средства на ветку ключей, сгенерированную на устройстве, которое нападавшие не видели. Старую копию после такого события считают скомпрометированной навсегда, независимо от того, выдали её целиком или по частям.

Чек-лист

• Перечень худших сценариев написан и для каждого указано, какой элемент резерва его закрывает.
• Носители разнесены минимум по двум адресам в разных зданиях, список мест хранится отдельно от носителей.
• Порог сборки выбран осознанно: утрата одной доли не блокирует восстановление.
• Письменная инструкция содержит кошелёк, формат адресов, путь деривации и контрольный адрес, но не содержит слов фразы.
• Репетиция восстановления проведена посторонним человеком, дата и результат записаны.
• Условие запуска плана сформулировано сроком, а не ощущением: «нет связи дольше назначенного периода».

Частые вопросы

Формат долей и пороги сборки заданы в тексте стандарта SLIP-0039 о разделении мнемоники по схеме Шамира, а данные о силовых нападениях на владельцев приводит исследование Chainalysis за 2026 год.