Cosmos мнемоника: как 12 слов превращаются в ключи и адреса

В экосистеме Cosmos мнемоника выглядит просто: 12 или 24 слова, которые нужно записать и беречь. Но за этим набором стоит строгая математическая цепочка: случайная энтропия, контрольная сумма, derivation seed, иерархические ключи и адрес на основе Bech32. Понимание этих шагов помогает не путать мнемонику, приватный ключ и seed phrase, а также осознанно относиться к резервному копированию и восстановлению кошелька.

Почему мнемоника Cosmos начинается с BIP39

Когда кошелёк создаёт Cosmos-аккаунт, он сначала генерирует не слова, а случайные биты — энтропию. Для 12 слов это обычно 128 бит энтропии, для 16 слов — 160 бит, для 24 слов — 256 бит. Затем система добавляет контрольную сумму и преобразует результат в слова из фиксированного списка BIP39.

• Энтропия отвечает за криптостойкость.
• Контрольная сумма помогает заметить ошибку при вводе слов, но не является полной защитой от несуществующей мнемоники.
• Человекочитаемая форма нужна для записи, хранения и переноса между совместимыми кошельками.

BIP39 — это не приватный ключ. Это способ безопасно записать случайные данные, из которых затем вычисляются ключи.

Если пользователь задаёт optional passphrase, он влияет на итоговый seed: одна и та же мнемоника с разными passphrase может порождать разные кошельки. Это удобно, но повышает риск: потеря passphrase иногда делает восстановимость невозможной.

Как из слов получается seed и мастер-ключ

На этапе восстановления кошелька программа проверяет список слов, порядок и контрольную сумму. После успешной проверки начинается более сложный этап:

1. Из мнемоники извлекается исходная энтропия.
2. К ней применяется PBKDF2-HMAC-SHA512 с солью mnemonic и обычно 2048 итерациями.
3. На выходе получается seed, часто 512 бит.
4. Seed используется для вычисления мастер-ключа и цепного кода в детерминированной системе.

Важно помнить: seed не равен адресу и не равен приватному ключу конкретного аккаунта. Это промежуточный криптографический материал, из которого по алгоритмам BIP32 или SLIP-0010 выводят иерархию ключей. Поэтому один и тот же seed при разных путях деривации может привести к совершенно разным адресам.

Деривация Cosmos-адреса: путь, ключи и Bech32

Для Cosmos Hub и многих сетей на базе Cosmos SDK стандартный путь деривации описывается форматом BIP44. Частый пример:

m/44'/118'/0'/0/0

• 44' — purpose, стандартный вариант для многокоинных HD-кошельков.
• 118' — coin_type Cosmos Hub.
• 0' — индекс аккаунта.
• 0 — режим получения.
• 0 — индекс адреса.

Coin_type 118 является важным отличием Cosmos от Ethereum, где чаще используется 60. Именно поэтому две сети могут принимать одну и ту же BIP39-мнемонику как совместимый вход, но порождать разные ключи и адреса, если пути деривации различаются.

После вычисления приватного ключа кошелёк получает публичный ключ. Для аккаунтных ключей в экосистеме Cosmos SDK могут применяться Ed25519, secp25519 или sr25519. Далее публичный ключ хешируется — обычно через SHA-256, иногда с последующим RIPEMD-160 или иной схемой в зависимости от реализации, — результат усекают до 20 байт и кодируют в Bech32. Так появляется адрес вида cosmos1....

• У Cosmos Hub префикс cosmos.
• У Osmosis, Akash, Juno и других Cosmos-совместимых сетей свои префиксы.
• Один адрес Bech32 не следует копировать в другую сеть, потому что префикс и путь деривации могут быть разными.

Безопасность, ошибки и практические советы

Наибольшие риски в Cosmos-кошельках связаны не с математикой, а с человеческой небрежностью.

• Не храните мнемонику в скриншотах, облачных заметках и обычных текстовых файлах. Если устройство скомпрометировано, слова легко копируются и используются без уведомления владельца.
• Пишите мнемонику на бумаге или в metal backup, лучше без лишних пометок типа «пароль от кошелька», которые делают её мишенью при краже.
• Проверяйте восстановление в безопасной среде. Если нужно убедиться в работоспособности резервной копии, восстанавливайте кошелёк на доверенном устройстве и переводите только тестовую сумму, если переводы вообще уместны.
• 12 слов — это не «слабее» автоматически, чем 24. Обычно достаточно для стандартных реализаций, но 24 слова дают больше энтропии и более заметную контрольную сумму.
• Если мнемоника или passphrase раскрыты, средств не спасти. Нужно немедленно создать новый кошелёк и перенести активы.

Для hardware wallets и многофразных решений правило остаётся тем же: seed phrase является входом в деривацию, а не цифрой, которую можно «забыть и восстановить через поддержку». В Cosmos и IBC-экосистеме поддержка не сможет вернуть контроль над средствами без самой мнемоники или приватных ключей, если сеть действительно децентрализована.

Итог: что действительно защищает ваш кошелёк

Cosmos мнемоника работает по понятной цепочке: случайная энтропия превращается в слова BIP39, затем через PBKDF2 в seed, а seed через BIP32/SLIP-0010 и BIP44 — в иерархию приватных и публичных ключей. Конечный адрес появляется как хеш публичного ключа и Bech32-кодирование с префиксом сети.

Главный вывод: мнемоника — это не сам кошелёк, а ключ к его восстановлению. Чем лучше пользователь понимает derivation path, coin_type, passphrase и риски утечки слов, тем меньше шансов попасть в ловушку «адрес похож, сеть другая» или потерять доступ из-за ошибочного переноса seed phrase между совместимыми кошельками.