Що таке сід-фраза і чим вона відрізняється від пароля?

Налаштування криптогаманця вперше майже завжди завершується появою списку з 12 або 24 випадкових слів і вказівкою ретельно їх записати. Може виникнути спокуса поставитися до них як до ще одного пароля, який потрібно запам’ятати, але таке порівняння применшує значення сід-фрази. Нерозуміння цієї різниці часто стає причиною дорогих помилок.

Що насправді генерує сід-фраза

Сід-фраза — це зрозуміле для людини подання головного ключа, з якого математично виводяться приватні ключі гаманця. Введення тієї самої сід-фрази в будь-який сумісний гаманець відновлює точно ті самі приватні ключі, а разом із ними — повний доступ до коштів, якими вони керують. Це не облікові дані для доступу до наявного десь облікового запису, а безпосереднє джерело, на основі якого цей обліковий запис створено.

Чому сід-фраза зовсім не схожа на пароль

Зазвичай пароль працює разом з іншими рівнями безпеки: ім’ям користувача, обліковим записом, прив’язаним до певного сервісу, а часто й додатковим етапом перевірки. Якщо пароль забуто, зазвичай можна скористатися опцією «скинути пароль», яка прив’язана до адреси електронної пошти або перевірки особи, якими керує постачальник послуги.

Для сід-фрази такого запасного варіанта немає. Не існує облікового запису, за допомогою якого її можна скинути, компанії, яка нею керує, чи перевірки особи, що могла б її замінити. Будь-хто, хто має сід-фразу, може відновити приватні ключі, які вона генерує. А той, хто її не має, зокрема й початковий власник, не зможе відновити ці ключі жодним іншим способом.

Що це означає на практиці

Це має два безпосередні наслідки, важливі для того, як слід поводитися із сід-фразою. По-перше, власник має мати змогу відновити її без допомоги будь-якої третьої сторони. Саме тому її потрібно записати й зберігати у фізичному вигляді, а не покладатися на пам’ять чи зберігати так, щоб вона могла зникнути разом із єдиним пристроєм. По-друге, для всіх інших вона має бути повністю недоступною, адже володіння сід-фразою фактично рівнозначне володінню коштами, якими вона керує: жодного окремого етапу автентифікації, що стояв би на заваді, немає.

Чому «просто запам’ятати» — не вихід

На відміну від пароля, який можна скинути, якщо його забути, відновити сід-фразу, втрачену з пам’яті, неможливо, якщо фізичної резервної копії немає. Саме тому під час налаштування будь-якого надійного гаманця користувачам рекомендують одразу записати сід-фразу, а не покладатися на пам’ять: одноразове забування тут має незворотні наслідки, на відміну від забутого пароля.

Нагадування від WEEX: вважайте сід-фразу невідновлюваною, адже так і є

WEEX нагадує користувачам, що сід-фразу потрібно записати на фізичний носій одразу після її створення та зберігати в безпечному місці, адже скинути її, як пароль, неможливо. Її також не можна вводити на вебсайтах чи в застосунках або передавати будь-кому. На відміну від пароля, кошти, доступ до яких вона відкриває, не захищені окремим етапом перевірки.

Висновок

На перший погляд сід-фраза й пароль можуть здаватися схожими — це рядки символів, які потрібно запам’ятати, — але працюють вони зовсім по-різному. Пароль надає доступ до облікового запису, яким керує хтось інший, і зазвичай його можна скинути. Сід-фраза генерує приватні ключі, які безпосередньо керують коштами. Тут немає третьої сторони й можливості відновлення, якщо її втрачено.

Поширені запитання

1. Чи можна скинути сід-фразу, як забутий пароль?
Ні. Немає облікового запису чи третьої сторони, яка керувала б сід-фразою. Якщо її втрачено й резервної копії немає, відновити кошти, якими вона керувала, неможливо.

2. Чому в гаманцях використовують 12 або 24 слова, а не звичайний пароль?
Кількість слів відповідає певному обсягу криптографічної ентропії, що використовується для генерації приватних ключів. Це не випадково вибрана довжина пароля.

3. Чи безпечно зберігати сід-фразу в менеджері паролів?
Зазвичай це не рекомендується. Сід-фраза безпосередньо контролює кошти й не передбачає окремого етапу перевірки. Її цифрове зберігання знову наражає її на ризики в інтернеті, яких дає змогу уникнути фізичне зберігання.

4. Чи змінюється сід-фраза, якщо я часто користуюся гаманцем?
Ні. Сід-фраза, створена під час початкового налаштування, залишається незмінною протягом усього часу існування гаманця. Вона не змінюється залежно від використання чи активності транзакцій.

5. Що станеться, якщо я введу сід-фразу на підозрілому вебсайті?
Той, хто її отримає, матиме повний доступ до коштів, якими вона керує, адже самої сід-фрази достатньо, щоб відновити приватні ключі. Додаткова перевірка не потрібна.