Останнім часом я задумався над одним питанням: чому так багато людей втрачають свої криптоактиви? Насправді багато разів це не викликано зломом хакерами, а тим, що вони самі втрачають ключі. Про цей 'ключ' я маю на увазі seed phrase — фразу для відновлення вашого гаманця.

Ця річ здається дуже простою — всього 12 до 24 слів, але саме вона визначає, чи зможете ви отримати доступ до своїх активів. У 2013 році трапився відомий випадок: хлопець на ім’я James Howells викинув жорсткий диск з 8000 біткойнами, які зараз коштують кілька мільярдів доларів. Чому він не зміг їх повернути? Тому що не зробив резервну копію фрази для відновлення. Ця історія звучить трохи трагічно, але вона ілюструє реальність — ваша фраза для відновлення є останнім захистом ваших цифрових багатств.

До 2012 року криптогаманці були досить складними у використанні, керування приватними ключами було справжнім кошмаром. Потім з’явилися HD-гаманці, що змінили ситуацію, і концепція seed phrase з’явилася разом із ними, зробивши резервне копіювання та відновлення набагато простішими. З того часу фраза для відновлення стала стандартом у світі криптовалют.

Як працюють ці слова? Коли ви створюєте гаманець, система за протоколом BIP-39 генерує випадкове число, яке потім відображається у список визначених слів. Наприклад, ви можете побачити таку комбінацію: 'castle ginger apple mystery spider clock mountain sky ocean'. Кожне слово є детермінованим — тобто незалежно від пристрою або додатку, у який ви вводите цю фразу, ви зможете відновити той самий приватний ключ і активи. Це як універсальний ключ, який відкриває ваш цифровий сейф у будь-якому місці.

Ключ до розуміння seed phrase — це знання про її зв’язок із приватним ключем і адресою гаманця. Фраза для відновлення — це людськозчитуваний резервний варіант, приватний ключ — це справжній контроль над вашими активами, а адреса гаманця — ваш публічний ідентифікатор, за допомогою якого інші можуть переказувати вам кошти. Без фрази для відновлення ви не зможете повернути приватний ключ.

Але це створює й ризик — чи може seed phrase бути зламаний? Теоретично, сама рядкова комбінація слів не може бути зломана, але якщо ви її розкриєте шкідливому програмному забезпеченню, фішинговим сайтам або збережете у ненадійних місцях, хакери зможуть отримати до неї доступ і контролювати ваш гаманець. Найпоширеніші ризики — фішинг (фальшиві сайти, що просять ввести фразу), шкідливе ПЗ, що записує ваші дії, соціальний інжиніринг (обман, щоб змусити вас назвати фразу під виглядом техпідтримки). Ще одна поширена помилка — зберігати фразу у хмарі або у незашифрованому текстовому файлі.

Якщо ви справді втратили фразу для відновлення — що робити? Для некастодіальних гаманців, наприклад MetaMask, відповідь дуже сувора — якщо втратили, то вже не повернете. Але якщо ви користуєтеся послугами великих бірж із зберіганням, вони можуть допомогти через підтвердження облікового запису або відновлення поштою. Але пам’ятайте: 'Якщо у вас немає приватного ключа — це не ваші кошти', цей принцип важливо засвоїти.

Як же безпечно зберігати фразу для відновлення? По-перше, не зберігайте її в інтернеті. Напишіть її на папері і покладіть у сейф або банківську скриньку. За можливості, розподіліть збереження між різними місцями — у сейфі вдома, у банківському сховищі в іншому місті, у надійного друга. Навіть якщо одну копію вкрадуть, у вас залишаться інші. Ще один просунутий спосіб — використання мультипідписних гаманців, які вимагають кілька приватних ключів для підтвердження транзакції. Це ускладнює доступ навіть при крадіжці однієї фрази.

І наостанок — регулярно перевіряйте працездатність вашого відновлювального процесу. Паперові копії можуть зношуватися або псуватися, тому важливо переконатися, що ви справді зможете відновити гаманець за допомогою цієї фрази. І ніколи не діліться своєю seed phrase з будь-ким, включно з підтримкою сервісів — офіційні служби ніколи не просять вас назвати цю фразу. Фішингові сайти можуть імітувати інтерфейс гаманця і вводити вас у оману, тому будьте дуже обережні.

Загалом, seed phrase — це ваш життєвий і смертельний символ цифрових активів, і зберігати її належним чином — найважливіше, що ви можете зробити.