Сид-фраза (Seed phrase)
Коротко Сид-фраза — резервная копия из 12–24 слов, по которой совместимый кошелёк восстанавливает выведенные из неё приватные ключи и аккаунты.
Сид-фраза, она же фраза восстановления или мнемоника, — это список слов, который кошелёк генерирует при создании. В большинстве кошельков 12 или 24 слова, хотя стандарт BIP-39 допускает также 15, 18 и 21. По этим словам кошелёк может восстановить каждый выведенный из них приватный ключ. Кто владеет словами, тот контролирует средства, и никто другой, включая разработчиков кошелька, не сможет восстановить их за вас.
Слова кодируют большое случайное число, а каждое слово выбирается из фиксированного списка в 2 048 слов. Кошелёк превращает это число в корневой сид и выводит из него дерево приватных ключей по заданным путям. Поскольку процесс детерминирован, ввод тех же слов в другой совместимый кошелёк даёт те же адреса. Одна фраза может покрывать аккаунты в Ethereum, BNB Chain, Base и Solana, хотя кошельки иногда используют разные пути деривации и показывают для одних и тех же слов разные адреса.
Ваши токены никогда не хранятся внутри приложения. Приложение — это интерфейс к ключам, а фраза — стандартный способ вернуть доступ, если телефон сломался, хотя может помочь и другое устройство, где кошелёк ещё разблокирован, или отдельная резервная копия приватного ключа. Аккаунты, импортированные по приватному ключу, из фразы не выводятся, поэтому для них нужна своя резервная копия. Если вашу фразу увидит кто-то другой, он может импортировать её на своё устройство и вывести всё, а переводы в блокчейне необратимы. Подключение к сайту или одобрение обычной транзакции фразу не раскрывает, но вредоносный апрув всё равно может позволить контракту вывести ваши токены — это другой риск.
Запишите фразу на бумаге или выбейте на металле и храните офлайн, в идеале в двух разных надёжных местах. Никогда не фотографируйте её и не храните в заметках, облаке, почте или чатах. BIP-39 также допускает необязательную парольную фразу, которую иногда называют 25-м словом, — она даёт совершенно другой кошелёк. Если вы её используете, для восстановления нужны и слова, и парольная фраза, так что сохраните копии обоих.
Кошелёк запрашивает фразу только тогда, когда вы сами решили восстановить или импортировать его в официальном приложении или на аппаратном устройстве, полученном из официального источника. Непрошеный запрос — это скам, откуда бы он ни пришёл: с сайта, от сотрудника поддержки, из получения аирдропа или во всплывающем окне. Остерегайтесь и кошелька, который приходит с уже записанной на карточке фразой: продавец мог оставить себе копию.