Если читать некогда
- Сид-фраза — это не пароль, а сам ключ. Её нельзя сменить и нельзя восстановить.
- Никогда не вводите её никуда, кроме первичной настройки кошелька. Поддержка её не спрашивает.
- Храните на бумаге или металле, не в фотографиях и не в заметках.
Двенадцать или двадцать четыре слова, которые выдаёт кошелёк при создании, выглядят как обычная парольная фраза. Это обманчиво: работают они принципиально иначе, и привычные правила про пароли к ним не применимы.
В чём отличие от пароля
| Пароль | Сид-фраза | |
|---|---|---|
| Что это | Ключ от вашей записи у сервиса | Сам ключ, из которого выводятся все адреса |
| Кто проверяет | Сервер сервиса | Никто: математика работает где угодно |
| Можно сменить | Да, в любой момент | Нет — только перевести всё на новый кошелёк |
| Можно восстановить | Да, через почту или поддержку | Нет. Совсем. Никем |
| Второй фактор поможет | Да | Нет: кто знает фразу, тот и владелец |
| Если её узнали | Меняете пароль | Средства уходят за минуты |
Где хранить
Нельзя
- Фотография в галерее телефона
- Заметка, документ, облако
- Сообщение самому себе в мессенджере
- Менеджер паролей, синхронизируемый через облако
- Распечатка, отправленная на почту
Можно
- Бумага в сейфе или у надёжного человека
- Металлическая пластина — переживает пожар и воду
- Две копии в разных местах
- Разделённая на части фраза, если частей достаточно
Фотография — самый частый способ потерять всё: галерея синхронизируется с облаком, облако попадает в утечку, и фраза оказывается в общей базе вместе с отпускными снимками.
Схемы, нацеленные на фразу
- «Кошелёк требует верификации». Всплывающее окно или письмо с формой ввода. Настоящий кошелёк ничего не верифицирует.
- Поддержка в личных сообщениях. Отвечает быстро и вежливо — тот же приём, что и везде.
- Готовый кошелёк с деньгами. «Вот фраза, там лежит сумма, помогите вывести». Средства выводятся автоматически вместе с тем, что вы туда положите за комиссию.
- Поддельное приложение. Копия известного кошелька из поиска или по ссылке. Ставится только из официального магазина.
- Помощь с восстановлением. Тот, кто предлагает восстановить утраченный доступ, — мошенник по определению: восстановить его нельзя.