Чтобы записать и хранить сид-фразу надёжно, её переписывают от руки с экрана устройства, строго в показанном порядке, с номерами слов, на носителе, который переживёт воду и годы. Копий делают минимум две и разносят по разным адресам. Ни фотографии, ни файла, ни сообщения себе в мессенджер. Решений тут всего три: чем писать, на чём и где это будет лежать. Остальное вытекает из них.

Сид-фраза — это последовательность слов из фиксированного списка, которая кодирует случайное число и контрольную сумму к нему, а затем разворачивается в корневой ключ кошелька по стандарту BIP-39.

Под какой сценарий подбирается кошелёк

Формат записи задаётся не моделью устройства, а тем, что вы собираетесь с активами делать. Долгое хранение без операций, регулярные переводы и общий доступ нескольких человек требуют разной бумаги в сейфе.

  • Один владелец, редкие операции. Одна рукописная копия в основном месте и вторая — у родственника либо в банковской ячейке. Сценарий покрывает почти все обращения читателей.
  • Один владелец, активные операции. Фразу трогают чаще, поэтому носитель должен выдерживать повторные обращения, а место хранения — быть досягаемым без поездки через город.
  • Несколько участников. Одна фраза на всех — слабое звено, и схема с несколькими независимыми подписями, где каждый участник пишет собственный набор слов и никто не держит доступа в одиночку, снимает эту проблему целиком, пусть и ценой более сложной настройки.
  • Фраза должна пережить владельца. Тогда к записи добавляется схема разделения на доли по SLIP-0039, где ни одна доля в одиночку ничего не открывает.

Стандарт BIP-39 допускает энтропию от 128 до 256 бит, а длина фразы считается как сумма энтропии и контрольной суммы, делённая на одиннадцать. Отсюда 12 слов для 128 бит и 24 слова для 256 бит. Список один и тот же: на 13 октября 2026 года в нём 2048 слов, и первых четырёх букв хватает, чтобы слово определялось однозначно, — так записано в самом стандарте.

Сравнение носителей: что меняется для владельца

Носитель записи Что выдерживает Где слабое место Кому подходит
Обычная офисная бумага, шариковая ручка Хранение в сухом помещении несколько лет Вода, выцветание чернил, случайная утилизация вместе с бумагами Как временный носитель на день настройки, с заменой позже
Плотная бумага без кислоты, мягкий карандаш Десятилетия в конверте, не выцветает и не растекается Огонь, физический износ при частых обращениях Долгое хранение одним владельцем
Металлическая пластина с набивкой или гравировкой Воду, огонь бытового пожара, механику Стоит денег, ошибку в наборе уже не стереть Крупные суммы и расчёт на срок больше десяти лет
Набор долей по SLIP-0039 на нескольких носителях Потерю или кражу части носителей без потери доступа Другой список слов, нужна поддержка устройства, схему надо описать Семейное и наследственное хранение
Файл, фотография, менеджер паролей Ничего из перечисленного Синхронизация, индексация, распознавание текста на снимках Не подходит ни для одного сценария

Как записать и хранить сид-фразу: порядок действий

  1. Сверьте слова на экране устройства. Единственный источник — дисплей самого кошелька, а не окно программы на компьютере.
  2. Перепишите от руки, нумеруя каждое слово. Номер важнее почерка: порядок восстановления задаётся позициями, и перепутанные местами слова дают другой корневой ключ.
  3. Пишите печатными буквами, разборчиво. Для спорных пар достаточно первых четырёх букв — стандарт это гарантирует, и четыре уверенные буквы лучше восьми неразборчивых.
  4. Добавьте карточку-паспорт. На отдельном листке: число слов, стандарт, модель устройства, дата создания. Без самих слов.
  5. Проверьте запись вслух по списку, затем уберите черновики. Бумага, на которой вы «тренировались», уничтожается в тот же день.
  6. Разнесите копии. Две копии в одном ящике — одна копия с точки зрения риска.
Схема из пяти шагов: сверка слов на экране устройства, рукописная запись с нумерацией, карточка-паспорт без слов, уничтожение черновиков, разнесение копий по адресам
Схема из пяти шагов: сверка слов на экране устройства, рукописная запись с нумерацией, карточка-паспорт без слов, уничтожение черновиков, разнесение копий по адресам
Карточка-паспорт не содержит слов, но подсказывает злоумышленнику модель устройства. Храните её вместе с записью, а не отдельно на видном месте, поскольку толк от такой карточки появляется исключительно у того человека, который уже держит в руках саму фразу целиком.

Резервная копия и проверка восстановления

Запись без сверки — обещание, а не копия. Устройства умеют сравнивать введённую фразу с тем, что уже лежит в их собственной памяти, ничего при этом не перезаписывая: вы вводите слова по одному, а аппарат отвечает, сошлось или нет. Процедура и её название различаются по моделям, и смотреть надо официальную инструкцию к своей. Подробности сверки, расписание повторов и разбор чужих промахов раскрыты в соседних материалах раздела.

Контрольная сумма по BIP-39 равна энтропии, делённой на 32. Для 24 слов это 8 бит. Случайный набор из списка пройдёт проверку примерно в одном случае из 256 — защита от описки есть, но она не абсолютна. Сама фраза превращается в 512-битный корневой ключ через функцию PBKDF2 на HMAC-SHA512 с 2048 итерациями, где солью служит слово mnemonic, склеенное с парольной фразой владельца, если та задана.

Типовые ошибки, которые стоят денег

Из обращений читателей складывается короткий список повторяющихся промахов. Почти все они допущены в первые полчаса работы с устройством.

  • Фраза продиктована вслух. Голосом, по телефону, при включённом помощнике. Записи остаются там, где их не ждут.
  • Слова записаны без номеров. Через год владелец не помнит, сверху вниз шёл столбец или по строкам.
  • К 24 словам дописано своё. Контрольная сумма перестаёт сходиться, а владелец считает, что устройство сломалось.
  • Перепутаны списки. Доля SLIP-0039 состоит из 20 или 33 слов и берётся из списка на 1024 слова — это не BIP-39, и ввести одно вместо другого нельзя.
  • Запись заламинирована на термопринтере. Нагрев убивает чернила, под плёнкой остаётся пустой лист.
  • Копия лежит в коробке от устройства. Кража коробки означает кражу всего.

Отдельная категория — миграция. Когда активы переносят со старого кошелька, фразу нередко записывают наспех, и такая запись живёт до первой проверки. Если переезд ещё впереди, стоит заранее понять, как правильно мигрировать активы на аппаратное устройство.

Что делать при утере доступа

Сценариев два, и они лечатся по-разному. Носитель повреждён частично — работает арифметика. Носитель утрачен целиком — работает только вторая копия.

  1. Нечитаемы отдельные буквы. Четырёх первых букв достаточно для опознания слова, а список отсортирован, что ускоряет поиск вручную.
  2. Нечитаемо одно слово из 24. Контрольная сумма резко сокращает число подходящих вариантов, и перебор выполняется на изолированном устройстве, не подключённом к сети.
  3. Непонятен порядок. Проверяется сверкой первого адреса с тем, что показывает устройство, а не угадыванием.
  4. Фразы нет вовсе. Доступ не восстанавливается. Это предел технологии, а не недоработка производителя.
Сайты, обещающие «подобрать» или «починить» сид-фразу по введённым словам, забирают остаток. Любой ввод фразы в браузер равнозначен её передаче третьему лицу. Перебор повреждённой записи выполняется офлайн и своими руками.

Чек-лист

  • Слова переписаны с экрана устройства, а не из окна программы на компьютере
  • Каждое слово пронумеровано, порядок зафиксирован однозначно
  • Носитель переживёт воду и десять лет хранения
  • Копий минимум две, они лежат по разным адресам
  • Карточка-паспорт описывает число слов, стандарт и дату, но не содержит слов
  • Черновики уничтожены в день настройки
  • Ни одной фотографии, ни одного файла, ни одного сообщения с фразой
  • Запись и устройство хранятся раздельно
  • Для схемы с долями описан порог: сколько частей собирают доступ

Частые вопросы

Можно записать фразу в менеджер паролей, он же зашифрован?

Менеджер защищает от соседа, а не от синхронизации. Запись попадает в облако хранилища, в резервную копию устройства, иногда в буфер обмена между устройствами. Ключ от хранилища становится ключом от активов, и вся модель безопасности аппаратного кошелька обнуляется. Фразу держат вне любой сетевой системы.

Сколько копий делать и где их держать?

Две как минимум, по разным адресам. Один экземпляр — дома в месте, которое не разворошат при ремонте, второй — у близкого человека либо в ячейке. Три копии уже повышают риск кражи сильнее, чем снижают риск потери, если только вы не перешли на схему с долями и порогом сбора.

Обязательно писать от руки или можно напечатать?

От руки. Печать означает файл, а файл означает историю правок, очередь печати и сетевой принтер. Рукописный вариант плох тем, что почерк спорен, и лечится это печатными буквами и нумерацией. Для спорных мест хватает первых четырёх букв каждого слова.

Нужно ли указывать на записи, что к фразе добавлена парольная фраза?

Здесь компромисс. Пометка поможет наследнику понять, что фразы недостаточно, и одновременно подскажет злоумышленнику, что искать дальше. Разумная середина — нейтральный знак, смысл которого описан в отдельной инструкции, хранящейся не рядом с записью. Сам текст парольной фразы на носителе с сид-фразой не пишут никогда.

Вердикт

Фиксация сид-фразы — единственный шаг настройки, который нельзя переделать позже без миграции активов. Из редакционной практики видно: теряют доступ не из-за взлома, а из-за выцветших чернил, пропавших номеров и копии, которая всё время лежала в коробке от устройства. Стандарт даёт контрольную сумму и однозначные четыре буквы — этого хватит против описки, но не против воды и не против фотографии в галерее. Ставьте на долговечный носитель, рукописный ввод и два разных адреса хранения.

Разборы по кошелькам и предупреждения о свежих схемах — в нашем Telegram-канале Cryptium.

Первоисточники, по которым проверялась фактура: текст стандарта BIP-39 в репозитории предложений по улучшению Bitcoin и описание схемы разделения секрета SLIP-0039.