Как надёжно хранить крипту: металлическая карта Fenix Seed для seed-фразы

Seed-фраза (recovery phrase, мнемоническая фраза) - это набор из 12 или 24 слов, который кошелёк показывает один раз в момент создания. Слова берутся из стандартного списка BIP39, поэтому одну и ту же фразу понимает любое совместимое устройство.

Порядок слов строго зафиксирован, и каждое слово выбрано из готового списка. Это снижает вероятность опечатки при записи от руки: вы сверяете слова со списком, а не переписываете наугад. Большинство кошельков предлагают 12 или 24 слова, оба варианта работают одинаково, разница только в длине фразы.

Фраза - ключ ко всем адресам и средствам кошелька. Введите её на новом телефоне, новом ноутбуке или аппаратном кошельке вроде Ledger или Trezor - и получите тот же набор адресов с теми же деньгами. Средства записаны в блокчейне, а фраза открывает к ним доступ.

Из этого следуют два правила. Первое: потеряли фразу - потеряли доступ навсегда, по паспорту её никто не вернёт, службы поддержки у блокчейна нет. Второе: у кого оказалась ваша фраза, у того оказались и ваши деньги, безо всяких паролей и проверок.

Отсюда главное правило хранения: фраза не должна попадать в интернет ни в каком виде. Ни фото, ни сообщение, ни облачный документ. Всё, что ушло в сеть, уже нельзя считать секретом.

Пароль и PIN охраняют конкретное устройство. Фраза - это и есть сам кошелёк, все его адреса и все средства сразу.

Забыли пароль от приложения - не беда: доступ восстанавливается по seed-фразе. Потеряли саму фразу - пароль уже ничего не спасёт, потому что восстанавливать нечем.

Пароль можно воссоздать: переустановили приложение, восстановили доступ по фразе, придумали новый пароль. Фразу воссоздать нельзя. Разница между этими двумя потерями и есть ответ на вопрос, что хранить бережнее.

Поэтому приоритеты расставляются так: сначала защищаете фразу, затем пароли, приложения и сами устройства. Пароль меняется за минуту. Фразу поменять нельзя, её можно только перенести на более надёжный носитель.

Листочек с фразой - самый популярный и одновременно самый хрупкий вариант. Бумага боится огня и воды, желтеет, выцветает, а при переезде или уборке легко теряется. Прорванная труба, пожар, выброшенная в мусор стопка старых бумаг - любой из этих сценариев оставляет вас без денег.

Скриншот в телефоне опаснее бумаги. Если устройство взломано, в него попал вирус или его просто потеряли без блокировки, скриншот читается как обычный файл. То же с заметками: текстовое приложение - не сейф, а облачная синхронизация добавляет ещё одну точку, где фразу могут перехватить.

Флешки и внешние диски не спасают. Электроника деградирует со временем, контроллеры умирают внезапно, а при пожаре от накопителя не остаётся ничего, что можно прочитать. Пластиковая карта и дешёвая гравировка на сувенире тоже слабые варианты: при пожаре пластик плавится, а тонкая насечка стирается от трения в кармане или кошельке.

Для хранения криптовалюты нужен носитель, который выдерживает огонь, воду и механические повреждения.

Fenix Seed - металлическая карта размером примерно с банковскую. Её назначение - держать seed-фразу на носителе, который переживёт пожар, затопление и грубое обращение.

Принцип простой. Слова фразы наносятся на металл: их набивают или гравируют. Металл не горит, не плавится, не выцветает и не боится воды. Через несколько лет надпись читается так же, как в первый день.

Формат карты удобен: её легко спрятать и легко взять с собой при переезде. Она лежит там же, где вы храните документы, и не привлекает лишнего внимания.

Пара замечаний по хранению карты. Держите её там, куда не попадают посторонние и где она не затеряется среди вещей. Отдельная коробка, конверт в сейфе или папка с документами подходят лучше, чем ящик с мелочами.

Карта не подключается к интернету и ничего не хранит в электронном виде. Это обычный физический предмет, который вы держите в руках и который невозможно взломать удалённо. Его можно убрать в сейф, спрятать дома или передать на хранение надёжному человеку.

Вот порядок действий при создании кошелька и переносе фразы на карту.

Создайте кошелёк на устройстве, которому доверяете. Делайте это в одиночестве, без посторонних глаз и камер. Фразу, которая появилась на экране, сразу запишите на бумагу - это временный черновик.

Нанесите слова на карту Fenix Seed по инструкции производителя. Набивайте или гравируйте не спеша, каждое слово сверяйте с черновиком по несколько раз. Одна неверная буква может сделать всю фразу бесполезной, поэтому проверка здесь важнее скорости.

Если набиваете слова впервые, потренируйтесь на черновике или на запасном куске металла. Ровная насечка, которую легко прочитать через несколько лет, важнее красивого внешнего вида.

Пока фраза на экране, не диктуйте её голосом и не проговаривайте вслух. Голосовые помощники и умные колонки умеют записывать речь, а микрофон - ещё один канал, через который фраза может утечь.

Проверьте восстановление кошелька. Возьмите второе устройство или сбросьте кошелёк на тестовом и восстановите его по словам, считанным с карты. Фраза считается сохранённой только после того, как восстановление реально сработало и вы увидели свои адреса. Не пропускайте этот шаг: он ловит ошибки набивки до того, как они станут необратимыми.

Уберите карту в надёжное место и уничтожьте черновик: бумажку сожгите или порвите, заметку в телефоне удалите. Фраза должна существовать только на металле.

Одна карта решает базовую задачу, но защиту можно и нужно углублять.

Passphrase - дополнительное слово или фраза, которую иногда называют 25-м словом. Это необязательное дополнение из стандарта BIP39, и оно добавляется к seed-фразе при создании кошелька. Фраза без passphrase ведёт на один кошелёк, с passphrase - на другой. Даже если кто-то прочитает вашу карту, без passphrase он не дойдёт до основных средств. Passphrase храните отдельно от карты и никогда не наносите его на саму карту.

Разделение фразы по частям. Первую половину слов держите на одной карте в одном месте, вторую - на другой в другом месте. Каждая часть по отдельности бесполезна для постороннего.

Несколько копий. Одна карта лежит в сейфе дома, вторая - у надёжного человека или в банковской ячейке. Принцип "не храни всё в одном месте" работает и для крипты: потеря одной копии не должна оставлять вас без доступа.

Любой слой защиты проверяйте на практике до того, как он понадобится. Восстановили кошелёк с passphrase на тестовом устройстве - значит, схема рабочая. Схема, которую вы ни разу не проверили, может подвести в самый ответственный момент.

Фотографировать фразу на телефон. Фото уходит в облачную галерею, синхронизируется между устройствами и достаётся злоумышленнику при первом же взломе аккаунта.

Переносить фразу в мессенджеры, чтобы "сохранить себе". Переписка хранится на серверах, а взлом аккаунта мессенджера открывает и её.

Печатать фразу на офисном или чужом принтере. Копия остаётся в памяти принтера и в очереди печати, а вы об этом даже не узнаете.

Хранить фразу только дома и в одном экземпляре. Пожар или ограбление забирают единственную копию, а вместе с ней - и доступ к деньгам.

Отправлять фразу самому себе на почту или в облачный документ. Почта и облако защищены паролем, а пароль - одна точка отказа: взломали почту - получили и фразу, и всё остальное.

Страх, что карту найдёт посторонний, решается заранее. Passphrase описан выше: без него прочитанная фраза ведёт на пустой или отвлекающий кошелёк. Дополнительно фразу можно закодировать, например записать слова в изменённом порядке, который знаете только вы. Главное - не забыть этот порядок самому.

Страх потерять саму карту закрывается дубликатами и проверкой восстановления. Если у вас две копии в разных местах и вы уже убедились, что восстановление работает, потеря одной копии - это повод спокойно достать вторую, а не катастрофа.

Доступ к деньгам должен пережить и чужой интерес, и собственную рассеянность. Металлическая карта Fenix Seed закрывает защиту от огня, воды и времени, а дубликаты и passphrase - защиту от кражи и потери.