Сид-фраза: что это, как работает и как её хранить

Сид-фраза (seed-фраза, фраза восстановления) — это 12 или 24 слова, из которых кошелёк вычисляет все свои приватные ключи и адреса. Кто знает эти слова, тот распоряжается монетами: устройство, приложение и пароль от телефона вторичны. Поэтому сид-фразу хранят только офлайн — на бумаге или металле, в нескольких копиях, и никогда не вводят ни на сайтах, ни в чатах «поддержки».

Что такое сид-фраза простыми словами

Биткоины не лежат в кошельке. Они записаны в блокчейне за адресами, а кошелёк хранит ключи, которыми эти монеты можно потратить. Ключей много: современный кошелёк выдаёт новый адрес почти для каждого входящего платежа. Записывать каждый ключ отдельно неудобно, поэтому в 2013 году появился стандарт BIP-39: одно большое случайное число превращается в короткий список обычных слов, а из него детерминированно выводятся все ключи кошелька.

Отсюда главное свойство: сид-фраза — это и есть кошелёк. Сломался телефон, потерялся аппаратный кошелёк, сгорел компьютер — вы ставите любое совместимое приложение, вводите те же слова и видите те же монеты. И наоборот: если слова увидел посторонний, ему не нужно ваше устройство, он восстановит кошелёк у себя и выведет средства.

Подробнее о том, где держать сами ключи, — в статье «Холодный кошелёк для биткоина».

Как устроена сид-фраза: BIP-39 изнутри

Стандарт BIP-39 описывает весь путь от случайности до ключей. Шаги такие:

1. Кошелёк генерирует случайное число — энтропию — длиной от 128 до 256 бит.
2. К нему дописывается контрольная сумма: первые биты хеша SHA-256 от той же энтропии (по 1 биту на каждые 32 бита энтропии).
3. Получившаяся строка бит режется на куски по 11 бит. Каждый кусок — число от 0 до 2047, то есть номер слова в списке из 2048 слов.
4. Слова записываются на бумагу — это и есть сид-фраза.
5. Чтобы получить ключи, кошелёк прогоняет фразу через функцию PBKDF2 (HMAC-SHA512, 2048 итераций) и получает 512-битный сид. Из него по стандарту BIP-32 выводится дерево ключей.

Длина фразы зависит от энтропии — таблица из спецификации BIP-39:

Две практические детали. Во-первых, список слов составлен так, чтобы слово можно было узнать по первым четырём буквам — поэтому на металлических пластинах часто выбивают только их. Во-вторых, из-за контрольной суммы кошелёк обычно ловит опечатку: случайно перепутанное слово чаще всего даёт «неверную фразу», а не чужой кошелёк.

12 или 24 слова: что надёжнее

Фраза из 12 слов несёт 128 бит энтропии — это около 3,4 × 10³⁸ вариантов. Перебрать их не под силу ни одному существующему компьютеру, поэтому для большинства людей 12 слов хватает с запасом. 24 слова (256 бит) дают дополнительный запас прочности, но и вдвое больше шансов ошибиться при записи.

Важнее длины другое: насколько случайной была энтропия. Если генератор случайных чисел слабый, перебирать приходится не 10³⁸ вариантов, а несравнимо меньше. Именно так в октябре 2026 года опустошили 1 404 кошелька сети Qubic: сиды, созданные в браузерах на устройствах Apple, оказались предсказуемыми — разбор в статье «Взлом Qubic». Правило отсюда простое: фразу создаёт само устройство или проверенный кошелёк, а не сайт-генератор и не вы сами «из головы».

Парольная фраза (25-е слово) и пути деривации

Парольная фраза (passphrase) — необязательное дополнение к словам из того же BIP-39. Она подмешивается в расчёт сида, поэтому каждая парольная фраза открывает отдельный кошелёк. Спецификация прямо называет это «правдоподобным отрицанием»: любая парольная фраза даёт рабочий, но другой кошелёк. Плюс — нашедший листок с 24 словами без парольной фразы получит пустой кошелёк. Минус — забытую парольную фразу никто не восстановит, а опечатка в ней тоже откроет пустой кошелёк без всякой ошибки.

Путь деривации — адрес нужного ключа внутри дерева. Одна и та же фраза в разных кошельках может показать разные адреса, если они смотрят в разные «ветки»:

• BIP-84, путь m/84'/0'/0' — адреса SegWit, начинаются с bc1q;
• BIP-86, путь m/86'/0'/0' — адреса Taproot, начинаются с bc1p;
• старые форматы — BIP-44 (адреса с 1) и BIP-49 (адреса с 3).

Если после восстановления баланс «нулевой», монеты чаще всего на месте: кошелёк просто смотрит не в ту ветку. Сначала проверьте тип адреса и путь, а не паникуйте.

Как хранить сид-фразу: способы и сравнение

Цель хранения двойная: фраза не должна попасть к чужим и не должна пропасть у вас. Защита от одного часто ослабляет защиту от другого.

Shamir Backup (стандарт SLIP-39) делит секрет на части. По описанию Trezor, частей может быть от 1 до 16, каждая — 20 или 33 слова, а для восстановления нужен заданный порог, например любые 2 из 3. С июня 2024 года это вариант резервной копии по умолчанию на устройствах Trezor Safe. Учтите: слова SLIP-39 берутся из другого списка и не совместимы с фразами BIP-39.

Как сделать резервную копию правильно:

1. Запишите слова от руки в момент создания кошелька, с номерами, без исправлений.
2. Сразу проверьте копию: большинство устройств просят подтвердить слова; ещё надёжнее — пробное восстановление на чистом устройстве.
3. Перенесите фразу на металл, если сумма для вас значимая.
4. Сделайте вторую копию и уберите её в другое место.
5. Если используете парольную фразу — храните её отдельно от слов и тоже в двух местах.
6. Оставьте близким инструкцию, где лежит копия и как ей воспользоваться, но не саму фразу в открытом виде.

Пример на 25 октября 2026: сколько стоят 12 слов

На 25 октября 2026 года, 21:00 МСК, биткоин торговался у $80 796 (сводка CoinLab). Значит, листок с 12 словами, за которыми числятся 0,1 BTC, стоит около $8 080, а 0,5 BTC — около $40 400. Это реальные деньги, лежащие в виде бумаги, — и злоумышленники охотятся именно за бумагой.

Масштаб видно по статистике ФБР: в отчёте IC3 за 2025 год американцы сообщили о $11,4 млрд потерь, связанных с криптовалютой, из них $4,4 млрд — люди старше 60 лет. Не все эти случаи связаны с сид-фразами, но выманивание фразы — один из самых частых сценариев. В октябре 2026 года стало известно о ещё одном: в аппаратных кошельках Ledger, проданных реселлером CryptoBilis, стоял посторонний модуль, который считывал 24 слова при настройке — разбор в статье «Импланты в Ledger». Актуальную цену биткоина смотрите на странице монеты.

Частые ошибки

• Ввод фразы на сайте, в приложении «проверки» или боте. Ни производитель, ни биржа, ни полиция не просят слова восстановления. Мошенники рассылают даже бумажные письма: по данным Cointelegraph, владельцы Ledger и Trezor получали письма с QR-кодом и требованием пройти «проверку», которая вела на фишинговый сайт за фразой.
• Фото на телефоне или запись в облаке. Холодный кошелёк превращается в горячий.
• Устройство с уже готовой фразой в коробке. Настоящий кошелёк генерирует слова сам при первой настройке; карточка с заполненными словами — признак подделки.
• Одна копия. Пожар, потоп, переезд — и доступ потерян навсегда.
• Фраза, придуманная самостоятельно. Человек плохо выбирает случайность: такие фразы перебирают.
• Хранение фразы рядом с устройством. Вор, укравший сумку, получает всё сразу.

Частые вопросы

Можно ли восстановить сид-фразу, если я её потерял? Нет. Её нет ни у производителя, ни на серверах. Если устройство ещё работает и вы помните PIN, сразу создайте новый кошелёк с новой фразой и переведите на него монеты.

Что делать, если я забыл одно слово? Если неизвестно одно слово и вы знаете его позицию, вариантов всего 2048, и их можно проверить офлайн-инструментами восстановления. С двумя и больше пропущенными словами задача быстро усложняется.

Сид-фраза и приватный ключ — это одно и то же? Нет. Приватный ключ открывает один адрес, а сид-фраза — все ключи кошелька сразу. Поэтому утечка фразы опаснее утечки отдельного ключа.

Подойдёт ли моя фраза для другого кошелька? Если оба поддерживают BIP-39 — да; возможно, придётся выбрать тип адреса или путь деривации. Фразы SLIP-39 (Shamir) понимают не все кошельки.

Это не инвестиционный совет.