Фраза восстановления

Фраза восстановления (recovery phrase, seed-фраза) — это упорядоченный список из 12 или 24 слов, который служит человекочитаемой формой корневого ключа кошелька. Из неё детерминированно выводятся приватные ключи и адреса для всех сетей, поэтому она полностью заменяет собой резервную копию некастодиального кошелька: сам кошелёк можно удалить и восстановить в любом совместимом приложении.

Работает это по стандарту BIP-39: кошелёк берёт случайную энтропию, кодирует её словами из фиксированного словаря на 2048 слов и добавляет контрольную сумму, чтобы поймать опечатку. Затем из фразы (иногда вместе с дополнительным секретным passphrase) выводится сид, а из него по пути деривации — вся иерархия ключей. Ту же фразу можно ввести в любой совместимый кошелёк и получить доступ к тем же средствам.

Пример: фраза из 12 слов несёт 128 бит энтропии, из 24 слов — 256 бит. Перебрать 128 бит невозможно существующей техникой, так что слабое место не в математике, а в хранении. Если кто-то увидит ваши 12 слов, он за минуту импортирует кошелёк на своём устройстве и выведет баланс — без пароля и без подтверждений.

Для пользователя это главный элемент самостоятельного хранения: в некастодиальном кошельке единственная точка восстановления — эта фраза. Потеряли её и потеряли доступ к устройству — средства не вернуть, техподдержки, которая «сбросит пароль», здесь нет.

Частые ошибки: фото фразы в галерее, заметка в облаке или мессенджере, ввод слов на сайте «проверки кошелька». Всё это ведёт к краже. Записывайте фразу на бумаге или металле и держите офлайн; для крупных сумм используйте аппаратный кошелёк.