Brain wallet
Brain wallet — это криптокошелёк, приватный ключ которого генерируется из придуманной человеком фразы-пароля, а не из случайной энтропии. Из-за предсказуемости таких фраз метод считается крайне небезопасным.
Brain wallet (мозговой кошелёк) — это способ хранения криптовалюты, при котором приватный ключ вычисляется из фразы или пароля, которые человек держит в голове. Идея красивая: не нужен ни файл, ни листок с сид-фразой — «кошелёк в голове». На практике это один из самых опасных подходов к самостоятельному (некастодиальному) хранению.
Механика проста. Вы придумываете фразу, она прогоняется через хеш-функцию (обычно SHA-256), а 256-битный результат используется как приватный ключ, из которого затем выводится публичный адрес. Проблема в том, что человеческая фантазия слабо генерирует случайность: люди выбирают цитаты, строки песен, пословицы и предсказуемые пароли. Атакующие заранее прогоняют миллиарды таких фраз через тот же алгоритм и держат готовые словари соответствующих адресов, которые постоянно сканируют.
Конкретный пример: даже знаменитая фраза «correct horse battery staple» давно попала в такие словари, и адрес, сгенерированный из неё или из строки известной песни, боты опустошают за секунды после первого же входящего перевода — блокчейн публичен, и они видят баланс мгновенно. Для сравнения: правильная сид-фраза из 12 слов даёт 128 бит энтропии — перебрать её невозможно, тогда как «умная» человеческая фраза часто эквивалентна 30–40 битам, что подбирается тривиально.
Почему это важно при хранении средств: если вы уводите крипту с обменника в собственный кошелёк ради контроля над ключами, brain wallet сводит эту безопасность к нулю. Гораздо надёжнее аппаратный кошелёк или корректно сгенерированная мнемоника с офлайн-бэкапом (см. Горячие и холодные кошельки).
Частые ошибки и риски:
- Вера, что «сложная» фраза = случайная — почти никогда не так.
- Добавление passphrase поверх слабой основы не спасает, если сама фраза угадываема.
- Отсутствие резервной копии: забыли точную формулировку — потеряли доступ навсегда.
Сравните сервисы в независимом рейтинге или углубитесь в тему в блоге.
Определение носит справочный характер. Все термины словаря →