Сит фраза что такое

Почему seed-фраза небезопасна

Seed-фраза (мнемонический код) — набор из 12, 18 или 24 английских слов. Этот код является одним из базовых этапов генерации древа приватных и публичных ключей вашего криптокошелька, которые дают полный доступ ко всем вашим монетам и токенам в разных блокчейнах, а также позволяют проводить с ними любые операции.

Вам seed-фраза нужна для восстановления доступа ко всем вашим криптоактивам в случае утери, поломки или кражи кошелька. Вроде бы все удобно, просто и логично. Есть только одно большое НО! Вашей seed-фразой можете воспользоваться не только вы, блокчейнам все равно, кто ее введет и получит доступ к криптоактивам, которые на ней завязаны.

Криптопользователи придумали множество способов защитить seed-фразу от того, кто ее украдет или найдет. Ее шифруют, добавляют к ней лишнее слово, делят на части и хранят в разных местах. Однако у всех этих методов есть крупный недостаток: они неудобны. А человек — существо в большинстве своем беспечное и энергоэффективное (т. е. ленивое). Поэтому очень многие владельцы криптовалюты просто записывают фразу на бумажке. И не думают о том, что листочек с заветными словами легко может повредиться, потеряться, попасть не в те руки. Есть и те, кто отправляют ее себе на email или хранят в текстовом файле в iCloud. Тут все еще грустнее. Уже сейчас мы знаем множество таких случаев, да и новые случаются практически каждый день.

Случаи потери seed-фразы

• Актер Билл Мюррей собрал 119,2 ETH ($185 тыс.) на благотворительность в ходе аукциона NFT. Спустя всего несколько часов после завершения благотворительной акции хакеру удалось получить доступ к личному кошельку Мюррея. Злоумышленник успешно похитил все доходы от благотворительного аукциона NFT ($185 тыс.) и скрылся с выручкой. После этого хакер попытался украсть некоторые из NFT Мюррея, которых у него много. Хакер смог получить доступ к кошельку благодаря тому, что seed-фраза владельца была скомпрометирована.
• 3 августа 2022 года на блокчейн-проект Solana была организована хакерская атака, во время которой преступники взломали более 9000 кошельков пользователей. Токены SOL и SPL были переведены со взломанных кошельков клиентов на кошельки злоумышленников. Общая сумма выведенных активов составила более 8 миллионов долларов. Массовый взлом кошельков Solana произошел в то время, когда централизованные серверы хранили незашифрованные seed-фразы, отправленные мобильным приложением Slope Wallet, делая их видимыми для любого, кто имеет доступ к серверу, показал предварительный вывод аудиторской компании OtterSec, занимающейся аудитом блокчейна.
• Бо Шен, партнер-основатель венчурной компании Fenbushi Capital, в ноябре 2022 поделился в Twitter новостью о том, что хакеры украли из его личного кошелька криптовалюту на сумму порядка 42 миллионов долларов. По словам Шена, кража произошла 10 ноября, причем большая часть похищенных средств — 38 миллионов долларов — пришлась на стейблкойн USDC. Компания SlowMist, специализирующаяся на безопасности блокчейна, заявила, что, согласно ее анализу, хакерам удалось скомпрометировать seed-фразу кошелька Шена.
• В 2020 году предприниматель, инвестор и любитель криптовалюты Алистар Милн запустил в Твиттере конкурс по взлому seed-фразы от его кошелька, где хранился 1 BTC. Автор намеревался время от времени выкладывать подсказки — первые слова seed-фразы — в Twitter, но фраза была разгадана раньше, чем он ожидал. Разработчик Джон Кантрелл вычислил seed-фразу методом подбора после того, как Милн выложил первые семь слов: он создал программу, которая тестировала несколько миллионов seed-фраз в час, пытаясь определить нужную. К удивлению многих, на метод подбора ушло всего 30 часов, и Джон Кантрелл стал счастливым обладателем 1 BTC.
• В январе 2020 года пользователь холодного кошелька Ledger заявил о потере криптовалюты ZCash на сумму 16 тысяч долларов. Он установил себе расширение Ledger Secure на браузер Google Chrome. Ledger Secure не имеет ничего общего с компанией Ledger. Вместо выполнения полезных действий программа попросту передает seed-фразу пользователя злоумышленнику, если пользователь уже вводил ее на компьютере.

Мы перечислили вам крупнейшие известные случаи, когда компрометация seed-фразы приводила к утечке криптоактивов. Но количество таких случаев неуклонно растет. Только по итогам 2022 года суммарный объем краж цифровых активов с различных блокчейн-платформ составил $3,5 млрд — по подсчетам экспертов аналитической компании Chainalysis. Были поставлены очередные антирекорды как по объемам похищенных средств, так и по числу инцидентов.
Мошенники не останавливаются ни перед чем, когда речь идет о краже криптовалюты. Они способны получить доступ к seed-фразе с помощью социальной инженерии, взлома аккаунтов или обыска. И при этом вы можете даже не подозревать, что seed-фраза давно в руках злоумышленников, и они только и ждут, когда на адресе вашего кошелька появятся средства.

Как защитить свои активы

Чтобы избежать случаев утери или кражи seed-фразы, выбирайте модель холодного кошелька, в котором бэкап приватного ключа не строится на seed-фразе. Как, например, Tangem Wallet, который полностью позволяет избежать рисков, связанных с хранением seed-фразы. Вместо этого ключ клонируется на другие карты комплекта. В случае потери или кражи кошелька ваши активы все равно будут с вами, ведь у вас останется 2 или 3 дополнительных карты-кошелька. Одна карта действует как основной криптокошелек, вторую карту можно надежно спрятать, третью — оставить в сейфе или отдать на хранение членам семьи. Даже если основная карта будет потеряна или украдена, не страшно — она защищена паролем. Взломать пароль перебором не получится — при неверном вводе пароля задержка до следующей попытки растет и в итоге составит 45 секунд.

Если же без seed-фразы вам не обойтись, защитите ее самым надежным образом. Существуют различные автономные устройства, предназначенные для хранения seed-фразы, безопасность которой все равно станет вашей ответственностью. И соблюдайте элементарные правила криптогигиены:

• никогда не храните свою seed-фразу в Интернете;
• никогда не вводите свою seed-фразу в любое приложение, не убедившись в его безопасности;
• никогда никому не передавайте свою seed-фразу;
• не теряйте свою seed-фразу.

Вот вроде бы и все по теме. А каким кошельком пользоваться, с seed-фразой или без нее, — выбор за вами. В любом случае, безопасность ваших криптоактивов — ваша ответственность.

Seed-фраза или фраза восстановления: все, что нужно знать о последней линии защиты вашей криптовалюты

Значимость seed-фразы для владельцев криптовалют сложно переоценить. В данной статье мы расскажем почему именно она является основой безопасности активов, и как надежно ее хранить, чтобы избежать взлома кошелька

Сид-фраза, также известная как фраза восстановления, может быть единственным наиболее важным уровнем безопасности хранения криптовалют. Сид-фразы служат последней линией защиты доступа к вашей криптовалюте в случае, если что-то произойдет с вашим устройством или аппаратным кошельком. Компьютеры выходят из строя, телефоны разбиваются, а аппаратные кошельки могут быть утеряны, украдены или уничтожены. Если с вами случится подобная неприятность, вы будете очень рады, что ваша мнемоническая фраза надежно сохранена.

Сид-фраза поможет восстановить доступ к криптоактивам в экстренной ситуации. Однако многие склонны путать закрытые ключи с сид-фразами, а это совершенно разные вещи и служат они разным целям. Давайте копнем глубже, чтобы узнать больше об этой революционной идее. В этой статье мы также рассмотрим лучшие продукты для хранения сид-фраз в 2023 году, их преимущества и потенциальные недостатки.

Что такое seed-фраза или фраза восстановления?

Криптовалюта на самом деле не хранится в криптокошельке — она находится в блокчейне. Это означает, что даже если доступ к вашему кошельку каким-либо образом будет утрачен, данные, представляющие ваши средства, все еще надежно записываются в цифровую книгу блокчейна.

Seed-фраза (она же — фраза восстановления, мнемоническая фраза, сид-фраза или просто seed) — это набор от 12 до 24 слов, необходимых для восстановления доступа. Слова подбираются из списка 2048 английских слов из документа Bitcoin Improvement Proposal 39, называемого стандартом BIP39, который используется во всех ведущих криптокошельках.

Сид-фраза генерируется на устройстве пользователя в момент создания кошелька и остается неизменной в течение всего времени его использования. Кстати, слова в словаре BIP39 не имеют общего корня, особым образом отсортированы и не совпадают по первым 4 символам. Именно поэтому вероятность подобрать или угадать содержание сида равна нулю.

Seed-фразы стандарта BIP39 выглядят примерно так:

• 12 слов: Avocado Bench Grail Pillow Purpose Granted Beach Western Trade Again Level Sector
• 24 слова: Avocado Bench Grail Pillow Purpose Granted Beach Western Trade Again Level Sector Polar Cry Wolf Nephew Tourist Flush Board Citizen Project Impulse Latin Strong

Одно важное напоминание: seed-фраза — это не просто слова в произвольном порядке. Их необходимо вводить точно в той же последовательности, в которой фраза была сгенерирована.

В чем разница между seed-фразой и закрытым ключом?

Сид-фразы и приватные ключи можно легко спутать. Оба являются последовательностями, сгенерированными новыми криптокошельками, с целью защитить ваши активы от злоумышленников. Однако они выполняют разные функции, и важно знать разницу.

Закрытый ключ можно рассматривать как PIN-код от вашей банковской карты, пароль, необходимый для снятия средств с расчетного счета или для подтверждения покупки. Сид-фраза, с другой стороны, подобна главному ключу ко всем сбережениям, который предоставляет владельцу полный и постоянный контроль над учетной записью.

Как надежно хранить seed-фразу

Единственный возможный способ взлома сид-фразы — это человеческий фактор, в том числе ошибка в оценке безопасности, например, сохранение ее в Google Документах или в текстовом файле на рабочем столе. Считается, что если сид-фраза записана на клочке бумаги и спрятана в надежном месте, никто, кроме владельца, не сможет получить к ней доступ. Однако существует ряд известных вредоносных программ или методов фишинга, предназначенных для того, чтобы заставить пользователя раскрыть фразу восстановления.

Ряд ведущих производителей сейфов предлагают модели, обеспечивающие различную степень защиты от огня и воды, что следует учитывать, если вы предпримете рекомендуемый шаг и поместите свою сид-фразу под замок. Однако, если покупка полноценного сейфа для вас нецелесообразна, можно выбрать меньший и менее дорогой вариант — металлический кошелек.

Это обычные стальные пластины с гравировкой или специальные приспособления для набора слов. Они огнестойкие и водонепроницаемые, размер и форма (примерно как кредитная карта) позволяют легко транспортировать их. Но такие устройства решают проблему только отчасти, поскольку обычно фразы на них никак не шифруются. Стоимость стальных кошельков начинается от $40.

На фото Keystone Tablet Plus, источник: keyst.one

Мы составили список из 5 лучших металлических устройств для хранения сид-фраз, представленных в настоящее время на рынке. Основные характеристики изложены в последовательности размер/материал/цена/рейтинг:

1. Cryptotag Zeus — длина (113 мм), ширина (68 мм), толщина (6 мм)/титан/$139/9 из 10;
2. Cryptosteel Capsule — длина (102 мм), диаметр (16 мм)/нержавеющая сталь/$98/8 из 10;
3. Keystone Tablet Plus — длина (70 мм), ширина (105 мм), толщина (6 мм)/нержавеющая сталь/$49/8 из 10;
4. SafePal Cypher Seed Board — длина (91 мм), ширина (58 мм), толщина (6 мм)/нержавеющая сталь/$44/8 из 10;
5. Privacy Pros Billfodl — длина (104 мм), ширина (58 мм), толщина (5 мм)/нержавеющая сталь/$99/8 из 10.

1. Cryptotag Zeus

Флагманский продукт Zeus компании Cryptotag стал фаворитом среди держателей криптовалют. Устройство состоит из двух прямоугольных металлических пластин, которые используются для записи резервной копии исходной фразы в числовом формате. Каждое слово в исходной мнемонической фразе нужно преобразовать в четырехзначное число. Затем эти числа вписываются в Zeus.

Чтобы гарантировать, что каждое устройство будет практически неразрушимым, Cryptotag разработал Zeus с использованием титана аэрокосмического класса, который прошел испытания на прочность при температуре до 1665°C, и может выдерживать пули, выпущенные из 9-мм Barreta и 9-мм Glock.

2. Cryptosteel Capsule Solo

Capsule Solo — решение для хранения сид-фраз премиум-класса, которое продает Ledger, ведущий производитель криптовалютных кошельков. Чтобы настроить капсулу Cryptosteel, нужно сдвинуть первые четыре буквы слова вниз по центральному стержню. Каждое слово удерживается на месте с помощью разделителей. Capsule Solo можно использовать для исходных фраз как из 12, так и из 24 слов.

Капсула Cryptosteel изготовлена ​​из нержавеющей стали марок 303 и 304 и способна выдерживать температуры до 1400 °C и до 150 000 Н давления.

3. Keystone Tablet Plus

Keystone Tablet Plus — это улучшенный девайс для хранения резервных копий кошельков, совместимых с BIP39 и BIP44. Представляет собой обновление Keystone Tablet. Устройство имеет 13 винтов для надежного крепления и защиты мнемонической фразы против 3-х винтов предшественника, а также отдельные слоты под каждую букву против 1-го слота для 4-х букв.

Нержавеющая сталь марки 304 защищает Keystone Tablet Plus от воздействия воды, огня и коррозии. Для установки seed-фразы от аппаратного кошелька нужно сдвинуть планшет, раскрутить и вставить в ячейки буквы, а затем закрепить винтами. Фиксация замком обеспечивает дополнительную безопасность (замок покупается отдельно). Для идентификации фразы достаточно первых 4-х букв каждого слова.

4. SafePal Cypher Seed Board

SafePal Cypher Seed Board — металлическое устройство для резервного копирования в форме кассеты, где исходные слова хранятся на внутренних пластинах шифровальной доски. Как и в других продуктах кассетного типа, в Cypher есть место для 12 слов спереди и еще 12 слов сзади.

Вставить исходную фразу в планшет очень просто: нужно отвинтить винты и сдвинуть заднюю панель в сторону, чтобы открыть корпус. Далее необходимо расположить буквы в соответствующем порядке. Каждый слот содержит до 4 первых букв слов, которые могут представлять все слово в любой исходной фразе BIP39. Проще говоря, если слово состоит более чем из 4 букв, достаточно будет вставить только первые 4, чтобы сид заработал.

Хотя качество Cypher Seed Board не такое высокое, как у других устройств премиум-класса, нержавеющая сталь марки 304 выдерживает огонь до 815°C, соль, кислоту и воду. В результате, Cypher Seed Board может быть отличным вариантом для тех, кто ищет кассетное устройство по невысокой цене.

5. Privacy Pros Billfodl

Billfodl — это прочная стальная пластина для хранения и защиты мнемонической фразы из 24 слов, является точным аналогом устройства Cryptosteel (компания выкупила права на использование дизайна оригинального устройства). Она выдержит воздействие огня, воды и многого другого. Billfodl позволяет хранить вплоть до 96 букв, чего хватает для создания полной резервной копии мнемонической фразы.

Стандартный Billfodl поддерживает все типы начальных чисел/ключей: шестнадцатеричные, начальные фразы BIP-39, буквенно-цифровые и другие. В отличие от других продуктов на рынке, предлагающих такие же функции, за Billfodl вам нужно будет заплатить в два раза меньше.

Выводы

Сид-фраза представляет собой рандомизированные последовательности из 12 или 24 простых слов. Она лежит в основе генерации приватного ключа для криптовалюты, которой вы владеете. Сид похож на мастер-ключ, который есть у менеджеров отелей. Даже если ключи от всех комнат утеряны, мастер-ключ может открыть любые замки.

Сид-фраза должна быть надежно сохранена по двум причинам. Первая причина связана с восстановлением. Фраза восстановления резервной копии — это единственный фрагмент данных, который позволяет восстановить доступ к программному или аппаратному криптокошельку.

Вторая причина — безопасное хранение гарантирует конфиденциальность. Любой, кто может просмотреть исходную фразу, может создать копию связанного с ней криптокошелька и начать подписывать транзакции уже от своего имени.

Запоминание сид-фразы — это, конечно, самый далекий от потенциальных хакеров метод, но человеческая память несовершенна. При этом фразу восстановления никогда не следует хранить в цифровом виде, даже если она защищена паролем. Если устройство, на котором она хранится, когда-либо подключится к сети, оно потенциально может стать уязвимым для хакеров или воров. Поэтому, как мы уже говорили, всегда выбирайте офлайн-хранилища.

ЧИТАЙТЕ ТАКЖЕ:

• Топ-5 лучших холодных (аппаратных) криптокошельков
• Самые зависимые от наличных денег страны мира
• Как передать или получить крипту по наследству

Сид-фраза

Единая начальная точка при выведении ключей для детерминированного кошелька.

Что такое сид-фраза?

Сид-фраза (также известная как фраза восстановления, начальная фраза, резервная посевная фраза или мнемоническая фраза) – это сгенерированный список из 12-24 слов, расположенных в определенном порядке, который используется для восстановления доступа к криптокошельку и контроля над своими средствами на блокчейне. Это также означает, что любая третья сторона, знающая вашу фразу восстановления, потенциально может перевести ваши средства на другой адрес.

Начальная фраза — это случайно сгенерированная строка слов, криптографически полученная из закрытого ключа кошелька и связанная с 12, 18 или 24 словами (на усмотрение пользователя) из списка 2 048 английских слов под названием BIP39 Wordlist. Эта последовательность также может быть преобразована в соответствующую серию сопоставленных чисел, которые обеспечивают пользователю доступ к кошельку и паре открытый-закрытый ключ.

Программа криптокошелька генерирует эти фразы, а пользователям поручается их сохранить. Это гарантирует, что даже если оборудование выйдет из строя, потеряется или будет украдено, всегда будет возможность заново загрузить кошелек и использовать сид-фразы для восстановления доступа к своим активам.

Хранить копию сид-фразы желательно в офлайне, потому что это делает ее неуязвимой для взлома. Хранение сид-фраз на подключенных к интернету устройствах считаются небезопасными и в целом не рекомендуются.

Рекомендуемый метод хранения копии сид-фразы — это записать ее на бумаге и хранить в надежном месте, например, в хранилище или сейфе. А вот держать копию сид-фразы в цифровом виде не рекомендуется ни в каком формате, даже в виде файла для печати или фотографии.

Аппаратные (холодные) кошельки могут надежно хранить закрытые ключи без рисков безопасности, которые возникают при использовании онлайн-кошельков. Однако каждый кошелек безопасен лишь настолько, насколько безопасно хранится резервная фраза.

Что такое приватный ключ и сид-фраза?

В мире Web3 пользователи получают полный контроль над своими активами. Но эта свобода и неограниченные возможности связаны со множеством рисков.
При создании кошелька и проверке личности вы столкнетесь с двумя главными терминами: приватный ключ и сид-фраза. От них зависит безопасность вашего кошелька.
В этой статье мы кратко познакомим вас с этими терминами.

Приватный ключ

Приватный ключ — это буквенно-цифровой код. Обычно он имеет длину 64 бита, хотя длина может варьироваться в зависимости от блокчейна. Приватный ключ используется для создания подписей в блокчейн-транзакции, которая служит для подтверждения права собственности на оплачиваемые средства.
Адрес кошелька аналогичен номеру банковской карты. Адрес можно раскрывать третьим лицам без большого риска, если пароль от кошелька надежно защищен. Приватный ключ выполняет роль аутентификации для адреса кошелька. Поэтому очень важно обеспечивать конфиденциальность приватного ключа, чтобы не утратить контроль за средствами на вашем кошельке.
Через приватный ключ можно установить адрес кошелька. Поэтому следует с осторожностью относиться к пользователям, которые передают вам свои приватные ключи. Не рекомендуется использовать приватные ключи третьих лиц без надлежащих мер предосторожности.
Вы можете посмотреть приватный ключ в резервной копии вашего кошелька. Однако, если кошелек будет удален, а приватный ключ забыт или утерян, то его будет невозможно восстановить, и вы не сможете получить доступ к активам, связанным с данным приватным ключом. Поэтому очень важно хранить приватный ключ в безопасности.

Сид-фраза

Сид-фраза — это альтернатива приватного ключа, который обычно представляет собой 64-символьный буквенно-числовой код. По сравнению со случайной последовательностью символов, сид-фразы легче запоминаются.
Сид-фраза кошелька, как правило, состоит из 12 или 24 английских слов. Если вы помните порядок этих слов, вы сможете с легкостью восстановить кошелек и продолжать его использовать.
Очень важно обеспечить безопасность сид-фразы: обладая этой фразой, любой может получить доступ к активам на вашем кошельке. Никогда не доверяйте лицам, которые предлагают вам сид-фразы, и будьте осторожны, когда незнакомый вам человек делится с вами сид-фразой.
Вы можете просматривать сид-фразу в кошельке и создать ее резервную копию. Однако, если кошелек будет удален, а сид-фраза забыта или утеряна, то ее невозможно будет восстановить, и вы не сможете получить доступ к активам, связанным с этой сид-фразой.

Как использовать приватный ключ и сид-фразу в кошельке OKX?

Создание нового кошелька OKX

Вам потребуется записать сид-фразу. Никому не сообщайте сид-фразу и храните ее в безопасности.

На сайте: создайте резервную копию сид-фразы при создании нового кошелька OKX

В приложении: запишите сид-фразу при создании нового кошелька OKX

Примечание: обеспечьте безопасность приватного ключа, сид-фразы и пароля, и никогда не передавайте эти данные третьим лицам, чтобы избежать потерь.

Импорт существующего кошелька

Вы можете ввести сид-фразу или приватный ключ, чтобы импортировать существующий кошелек.

На сайте: импорт с помощью сид-фразы

Приложение: импорт с помощью приватного ключа

Если вы хотите узнать больше о том, как управлять своим кошельком OKX, перейдите на эту страницу.