Що таке фраза відновлення і чому вона важлива?

Фраза відновлення — це послідовність слів, яка може відновити доступ до криптовалютного гаманця та активів, контрольованих цим гаманцем. Її також називають початковою фразою, секретною фразою відновлення або резервною фразою. Будь-хто, хто отримає цю фразу, може відтворити гаманець на сумісному пристрої, тому її слід сприймати як головний ключ до вашої криптовалюти, а не як пароль, який можна скинути через електронну пошту.

Розуміння цієї відмінності є важливим для всіх, хто користується гаманцем із самостійним зберіганням. Обліковий запис на біржі, банківський рахунок або електронна пошта можуть передбачати відновлення пароля та підтримку клієнтів. Гаманець із самостійним зберіганням зазвичай працює інакше. Якщо пристрій втрачено, пошкоджено або стерто, фраза відновлення може бути єдиним практичним способом відновити доступ. Якщо фраза стала доступною стороннім, злочинець може перемістити кошти без вашого дозволу.

Як працює фраза відновлення

Більшість сучасних гаманців використовують стандартизований метод для створення зрозумілого людині списку слів із криптографічних даних. Фраза зазвичай не є самим гаманцем, а слова не представляють баланс гаманця. Натомість фраза допомагає сумісному гаманцю відтворити базові ключі, які використовуються для керування однією або кількома блокчейн-адресами.

Гаманець може створювати кілька облікових записів і адрес з однієї фрази відновлення. Саме тому після відновлення фрази можуть відображатися кілька облікових записів, а не одна адреса. Точний результат залежить від програмного забезпечення гаманця, блокчейн-мережі, типу облікового запису, шляху деривації та інших технічних налаштувань. Якщо відновлений гаманець здається порожнім, це автоматично не означає, що кошти зникли. Можливо, потрібно вибрати правильну мережу, обліковий запис, тип адреси або налаштування деривації.

Фраза відновлення та приватний ключ

Приватний ключ — це криптографічний секрет, пов’язаний із певною блокчейн-адресою або обліковим записом. Фраза відновлення — це ширша резервна копія, яка може генерувати ключі гаманця відповідно до його конструкції. На практиці фраза може захищати кілька облікових записів, тоді як окремий приватний ключ може контролювати вужчу частину гаманця.

Обидва є надзвичайно конфіденційними. Однак розкриття одного приватного ключа може відкрити доступ до одного облікового запису, тоді як розкриття фрази відновлення може відкрити доступ до всіх облікових записів, створених на її основі. Тому ніколи не вводьте фразу відновлення на вебсайті, в онлайн-формі, чаті, хмарному документі або непроханому повідомленні служби підтримки.

Чому фраза важлива під час самостійного зберігання

Самостійне зберігання означає, що ви контролюєте облікові дані гаманця, а не передаєте зберігання біржі чи іншому сервісу. Це може забезпечувати прямий контроль над транзакціями, але також покладає важливі обов’язки на вас. Фраза відновлення є центральною частиною цих обов’язків, оскільки забезпечує і доступ, і відновлення.

• Відновлення пристрою: Ви можете використати фразу, щоб відновити гаманець після втрати телефона, комп’ютера або апаратного гаманця.
• Захист від несправності пристрою: Пошкоджений або несправний пристрій не обов’язково знищує гаманець, якщо існує безпечна резервна копія.
• Перенесення гаманця: Сумісний застосунок-гаманець може дозволити відновити той самий гаманець на іншому пристрої.
• Контроль без централізованого процесу скидання: Може не існувати компанії, яка здатна скинути фразу або скасувати несанкціоновану блокчейн-транзакцію.

Такий контроль пов’язаний із ризиком. Фраза відновлення не гарантує, що кошти можна буде повернути в кожній ситуації. Фраза має бути точною, доступною за потреби, сумісною з налаштуваннями гаманця та захищеною від крадіжки. Блокчейни також зазвичай не передбачають процедури повернення платежу для транзакцій, підтверджених у мережі.

Чим фраза відновлення не є

Фраза відновлення — це не те саме, що пароль гаманця, PIN-код, код доступу або код двофакторної автентифікації. PIN-код гаманця може захищати доступ до певного пристрою, але зазвичай не може відновити гаманець на новому пристрої. Пароль може шифрувати локальні дані гаманця, тоді як фраза відновлення може відтворити гаманець в іншому місці.

Це також не код підтвердження для служби підтримки. Легітимній підтримці гаманця не має бути потрібна ваша повна фраза для діагностики загальної проблеми. Будь-хто, хто просить повну фразу, запитує найконфіденційніші облікові дані, пов’язані з гаманцем. Сприймайте такий запит як серйозну ознаку небезпеки, навіть якщо людина стверджує, що представляє постачальника гаманця, біржу, проєкт або команду безпеки.

Як безпечно створити та записати фразу відновлення

Під час налаштування нового гаманця дотримуйтеся офіційних інструкцій виробника або постачальника програмного забезпечення. Завантажуйте програмне забезпечення гаманця лише з джерела, яке ви незалежно перевірили, і перевіряйте видавця, домен та сумісність із пристроєм. Підроблені застосунки-гаманці є поширеним способом збору фраз відновлення зловмисниками.

Уважно записуйте слова

Записуйте слова в точному порядку, показаному гаманцем. Правопис, порядок, правила використання великих літер і пробіли можуть мати значення залежно від стандарту гаманця та процесу відновлення. Не покладайтеся лише на пам’ять. Одне пропущене або неправильне слово може створити інший гаманець, який здаватиметься порожнім.

Деякі гаманці використовують додаткову парольну фразу, яку іноді називають «25-м словом». Ця функція є окремою від стандартної фрази відновлення та може створити інший гаманець, якщо її введено неправильно або пропущено. Оскільки деталі реалізації відрізняються, прочитайте офіційну документацію гаманця перед використанням додаткової парольної фрази. Її втрата може зробити пов’язаний із нею гаманець недоступним, навіть якщо основна фраза є в наявності.

Надавайте перевагу офлайн-зберіганню

Для багатьох користувачів записати фразу на папері та зберігати її в захищеному місці безпечніше, ніж розміщувати її у фотогалереї, застосунку нотаток, електронній пошті, сервісі обміну повідомленнями або хмарному сховищі. Цифрові копії можуть стати доступними через шкідливе програмне забезпечення, злам облікового запису, автоматичні резервні копії, знімки екрана або синхронізовані пристрої.

Папір може бути пошкоджений водою, вогнем, вицвітанням або просто загубитися. Деякі користувачі обирають міцну металеву резервну копію, призначену для зберігання початкової фрази, але сам продукт не усуває потреби в ретельному контролі доступу. Врахуйте фізичні загрози, актуальні для вашої ситуації, і зберігайте резервну копію в місці, яке одночасно безпечне та доступне за потреби.

Обмежте коло осіб, які мають до неї доступ

Не показуйте фразу друзям, членам сім’ї, підрядникам, онлайн-контактам або нібито співробітникам служби підтримки, якщо ви свідомо не прийняли ризики спільного зберігання. Не зберігайте її там, де її можуть побачити відвідувачі, сусіди по житлу, камери або неуповноважені працівники. Безпечна резервна копія, до якої має доступ будь-хто, не є безпечною.

Поширені шахрайські схеми з фразами відновлення

Шахраї часто створюють відчуття терміновості. Вони можуть стверджувати, що ваш гаманець заморожено, обліковий запис потребує підтвердження, ваші активи під загрозою або для отримання винагороди потрібно імпортувати гаманець. Запропонованим рішенням часто є посилання чи форма із запитом на фразу відновлення. У багатьох випадках це спроба крадіжки.

Інші шахрайські схеми включають підроблені розширення браузера, фальшиві апаратні гаманці, шкідливі мобільні застосунки та пошукові оголошення, що імітують офіційні вебсайти гаманців. Зловмисник, який видає себе за службу підтримки, може зв’язатися з вами після того, як побачить публічний допис про проблему з гаманцем. Найбезпечніша відповідь — припинити спілкування, не переходити за наданим посиланням і використовувати контактні дані, отримані незалежно з офіційної документації.

Ніколи не вводьте фразу відновлення на вебсайті лише для того, щоб її «перевірити». Ніколи не вставляйте її в інструмент командного рядка або онлайн-гаманець, якщо ви повністю не розумієте наслідків для безпеки та незалежно не перевірили програмне забезпечення. Якщо фразу було введено на пристрої, підключеному до Інтернету, вважайте, що її могли скомпрометувати, і перемістіть кошти до нового гаманця зі свіжою фразою, якщо це технічно й організаційно безпечно.

Що робити, якщо фраза могла стати доступною стороннім

Дійте швидко, але уникайте помилок, спричинених панікою. Якщо ви вважаєте, що хтось бачив, сфотографував, скопіював або ввів фразу, вважайте гаманець скомпрометованим. Створіть новий гаманець за допомогою надійного, перевіреного налаштування та нової фрази відновлення. Потім уважно перевірте активи, мережі, комісії за транзакції та адреси призначення перед переказом коштів.

Не використовуйте потенційно розкриту фразу для створення нового гаманця. Не надсилайте нову фразу нікому, хто вам допомагає. Якщо гаманець містить значну вартість або складні активи, подумайте про консультацію з кваліфікованим фахівцем із безпеки, який пояснить процес, не вимагаючи ваших секретних облікових даних.

Перед переміщенням активів підтвердьте, що адреса отримувача належить новому гаманцю, а мережа сумісна. Криптовалютні транзакції можуть бути незворотними, а мережеві комісії та умови обробки можуть змінюватися. Щоб отримати освітню допомогу в розумінні витрат на транзакції, ви можете переглянути Crypto Fee Calculatorале завжди підтверджуйте актуальну інформацію про комісії в інтерфейсі гаманця та мережі, якими користуєтеся.

Перевірка резервної копії без її розкриття

Резервна копія корисна лише тоді, коли вона може відновити правильний гаманець. Деякі користувачі перевіряють резервну копію, відновлюючи її на окремому надійному пристрої або в ретельно контрольованому середовищі. Якщо ви це робите, уникайте камер, інструментів демонстрації екрана, програм віддаленого доступу та зайвого підключення до Інтернету. Дотримуйтеся офіційних інструкцій постачальника гаманця щодо відновлення, а не експериментуйте з незнайомими застосунками.

Після відновлення перевірте очікувані облікові записи та адреси, не розкриваючи фразу. Невелика тестова транзакція може допомогти підтвердити, що відновлений гаманець працює належним чином, але будь-яка транзакція залежить від стану мережі, може передбачати комісії та містить ризик введення неправильної адреси. Тест не є обов’язковим і не повинен вважатися доказом того, що відновлено кожен можливий обліковий запис або актив.

Фрази відновлення та апаратні гаманці

Апаратні гаманці призначені для відокремлення приватних ключів від звичайної активності на комп’ютері та телефоні. Вони можуть зменшити певні ризики онлайн-атак, але не роблять фразу відновлення безпечною для розголошення. Фраза все одно є резервною копією, яка може відновити гаманець на сумісному апаратному або програмному забезпеченні.

Купуйте апаратні пристрої через офіційне джерело або канал, який можна перевірити. Оглядайте пристрій і пакування відповідно до рекомендацій виробника, але пам’ятайте, що сам лише зовнішній вигляд не може довести автентичність. За можливості ініціалізуйте пристрій самостійно та не використовуйте фразу, надану продавцем або іншою особою. Під час легітимного налаштування зазвичай генерується власна резервна копія або надаються вказівки щодо її запису.

Як фрази відновлення вписуються в ширший план безпеки

Належна безпека гаманця передбачає більше, ніж приховування списку слів. Оновлюйте пристрої, використовуйте надійний захист пристрою, вмикайте відповідні функції безпеки та, коли це практично, відокремлюйте повсякденні витрати від довгострокових активів. Переглядайте дозволи децентралізованих застосунків і будьте обережні, підписуючи повідомлення або транзакції, яких не розумієте.

Також корисно документувати несекретну інформацію, наприклад, який застосунок-гаманець ви використовували, які мережі були задіяні та де зберігається резервна копія. Не записуйте фразу відновлення в цьому документі. Мета — допомогти вам у майбутньому зрозуміти налаштування, не створюючи єдиного файла, який розкриває все необхідне зловмиснику.

Щоб отримати додаткові освітні матеріали про гаманці, перегляньте Гаманці та безпека і наші Для початківців ресурси. Якщо ви використовуєте криптовалютні розрахунки для планування, пам’ятайте, що результати калькулятора є навчальними оцінками, заснованими на введених вами даних; вони не прогнозують ціни, дохідність, комісії або збитки.

Основні висновки, які варто запам’ятати

• Фраза відновлення може відновити гаманець і контролювати кілька облікових записів.
• Будь-хто, хто має цю фразу, може отримати доступ до пов’язаних коштів.
• Зберігайте її офлайн, точно записаною та в місці, захищеному як від крадіжки, так і від фізичного пошкодження.
• Ніколи не повідомляйте її співробітникам служби підтримки, вебсайтам, застосункам або онлайн-контактам.
• Якщо фраза могла стати доступною стороннім, створіть новий гаманець і розгляньте можливість швидкого та обережного переміщення активів.
• Перевіряйте інструкції щодо гаманця через актуальні першоджерела, оскільки функції програмного забезпечення та процедури відновлення можуть змінюватися.

Самостійне зберігання може забезпечити значний контроль, але цей контроль передбачає відповідальність за безпеку резервних копій, рішення щодо транзакцій і керування доступом. Фраза відновлення є основою цієї відповідальності. Захищайте її як найконфіденційніші облікові дані у налаштуваннях гаманця та сприймайте кожен запит на її надання як потенційний інцидент безпеки.