Сид-фраза: ключ к твоему криптобогатству или головная боль?

Question

Я давно в крипте и скажу прямо - эта вечная морока с сид-фразами меня бесит! Каждый раз трясусь, что где-то напортачу и потеряю доступ к своим монетам. Но деваться некуда - либо ты сам хранишь свои ключи, либо доверяешь их кому-то другому. А мы-то с вами знаем, чем обычно заканчивается такое "доверие" в криптомире.

Что это за зверь такой - сид-фраза?

Сид-фраза - это по сути набор из 12 или 24 английских слов, которые дают доступ к твоему кошельку. Потерял телефон? Сломался компьютер? Не беда, если у тебя есть эти волшебные словечки.

Придумали эту штуку в 2013 году, когда народ замучился таскать с собой длиннющие приватные ключи. Раньше-то было совсем весело - пытайся запомнить или записать какую-то абракадабру из букв и цифр!

По сути, сид-фраза - это как пароль, который нельзя сменить. Никогда. Проебал - пропали деньги. Жёстко? Да. Но это крипта, детка!

Как это работает на практике

Создаёшь кошелёк - получаешь фразу. Большинство приложений заставляют тебя переписать её куда-то или хотя бы сделать вид, что ты это сделал. И дальше ты либо молодец и действительно её надёжно сохранил, либо... ну, ты понял.

С этой фразой можно:

восстановить доступ к кошельку, если всё полетело к чертям
импортировать свой адрес в другой интерфейс (хочешь в MetaMask, хочешь в другую программу - без разницы)

И да, при импорте фразы ты получаешь доступ к одному и тому же кошельку из разных мест. Удобно? Конечно! Безопасно? Ну...

Кстати, если ты держишь криптовалюту на какой-нибудь бирже, то сид-фразы у тебя нет. Твои монеты по факту контролирует биржа, у них ключи, они и решают, что с твоими деньгами будет. Доверяй, но проверяй, как говорится!

Почему это так важно не облажаться с защитой фразы

12-словная фраза - это 132-битная защита. На практике это значит, что взломать её подбором практически невозможно. Но зачем что-то подбирать, если многие просто записывают фразу в Заметки на телефоне или, того хуже, в облаке?

Если какой-нибудь хакер доберётся до твоего устройства через вирус, он может просто найти и скопировать твою фразу. А дальше? Правильно - твои деньги превратятся в его деньги.

Поэтому запомни эти правила:

храни фразу на физическом носителе, а не в цифре
не импортируй свою фразу куда попало
выбирай кошельки с шифрованием
никогда не сообщай фразу левым сервисам или "техподдержке"

И помни: чем больше копий фразы, тем выше шанс, что кто-то её найдёт.

Топ-5 способов не проебать сид-фразу

Физический носитель - бумажка или специальная карточка. Просто, надёжно, никто не взломает через интернет.
Шифрование - для параноиков. Зашифруй файл с фразой дополнительным паролем.
Память - для гениев с фотографической памятью. Просто запомни все 12-24 слова. (Я так не рискую, если честно)
"Холодное" хранение - запиши фразу на флешку, которую никогда не подключаешь к интернету.
Крутые устройства - есть всякие металлические штуки типа Cryptosteel, которые не сгорят даже при пожаре.

И кстати, приватный ключ - это не то же самое, что сид-фраза. Его в любом случае хранит какое-то электронное устройство, так что лучше используй хардварный кошелек для этого.

Что говорят умные дяди

Виталик Бутерин, тот самый парень из Эфириума, предлагал шифровать сид-фразу и раздавать куски шифра разным людям. Мудрено, но безопасно.

А вот Антонопулос, старый добрый биткоин-максималист, советует:

не мудрить со сложными схемами хранения
использовать надёжные физические носители, а не обычную бумажку
использовать аппаратные кошельки
не хранить фразы в облаках или на флешках

По сути, он говорит: "Не усложняй там, где можно сделать просто". Ведь чем сложнее схема защиты, тем выше шанс, что ты сам себя запутаешь и потеряешь доступ к деньгам.

Итак, что имеем в сухом остатке

Сид-фраза - это ключ от твоего криптохранилища. Потеряешь - плакали твои денежки. Украдут - тоже плакали. Храни её физически, избегай электронных копий, не делись ни с кем.

А если всё это кажется слишком сложным и страшным - ну что ж, можно доверить свои монеты бирже. Только потом не удивляйся, если в один прекрасный день она обанкротится или её владельца "найдут мёртвым" на Бали.

В крипте либо ты контролируешь свои ключи, либо это не твои деньги. Выбор за тобой!