Как безопасно хранить seed-фразу

Фраза восстановления — двенадцать или двадцать четыре обычных слова — это не пароль к кошельку. Это и есть кошелёк. Любой, кто прочитает эти слова, получит контроль над средствами из любой точки мира, немедленно и необратимо, и никакая поддержка этого не отменит.

Почему цифровые копии подводят

Чаще всего криптовалюту теряют не из-за изощрённого взлома, а из-за фотографии seed-фразы в галерее, которая синхронизировалась с облаком, заметки в менеджере паролей, который позже взломали, или фразы, отправленной себе в чат «чтобы не потерялась». Всё, что касается сети, может быть тихо скопировано. Если фразу когда-либо вводили на устройстве, считайте её скомпрометированной и переведите средства в заново созданный кошелёк.

Правильная физическая копия

Запишите слова от руки, по порядку, на бумаге — а лучше выбейте на стальной пластине, предназначенной для этого. Бумага переживает почти всё, кроме огня и воды; сталь переживает и то и другое. Запишите тип кошелька и параметры деривации, если кошелёк их показывает: восстановление по фразе без понимания, какая программа её создала, может сильно затянуться. Никогда не храните копию вместе с устройством, к которому она относится.

Дублирование и разделение

Две копии в двух разных местах защищают от пожара, потопа и кражи куда лучше, чем одна идеальная копия в сейфе. Не поддавайтесь искушению придумать собственную схему разделения: разрезать фразу пополам и хранить части отдельно ослабляет защиту сильнее, чем кажется, и одновременно умножает способы навсегда потерять доступ. Если разделение нужно формально, используйте схему, которую ваш кошелёк поддерживает явно.

Правило против фишинга

Ни один настоящий кошелёк, биржа, сотрудник поддержки или страница «проверки» никогда не попросит вашу фразу восстановления. Ни чтобы починить зависшую транзакцию, ни чтобы получить эирдроп, ни чтобы перейти на новую версию. Исключений нет — и это самое простое правило в криптобезопасности: как только у вас просят фразу, это атака.