Qtum Electrum: распределённое хранение мнемонической фразы и безопасные резервные копии

Мнемоническая фраза Qtum Electrum позволяет восстановить доступ к криптоактивам, поэтому её следует считать полноценным ключом от кошелька. Один бумажный лист или фотография на телефоне создают риск одновременной утраты или утечки. Распределённое хранение нескольких полных копий в независимых местах снижает вероятность потери, но требует строгого контроля доступа.

Ниже приведён безопасный метод 3-2-1, адаптированный для seed-фразы, а также порядок проверки резервных копий и восстановления кошелька.

Главное правило: храните несколько полных комплектов слов, а не раздавайте отдельные слова по разным местам. Если один фрагмент будет утрачен, восстановление всей фразы может оказаться невозможным.

1. Что необходимо резервировать

Для полноценного восстановления Qtum Electrum желательно сохранить несколько связанных элементов:

| Элемент | Назначение | Рекомендации |
|---|---|---|
| Мнемоническая фраза | Восстановление кошелька и генерации адресов | Хранить дословно, с правильным порядком слов |
| Passphrase или seed extension | Доступ к дополнительным адресам, если функция используется | Хранить отдельно от основной фразы |
| Файл кошелька | История транзакций, настройки и дополнительные метаданные | Считать вспомогательной копией, а не заменой seed-фразы |
| Служебная информация | Версия клиента, тип seed, сеть и дата создания | Хранить без самих слов и паролей |

Мнемоническая фраза обычно состоит из 12 или 24 слов. Каждое слово должно совпадать с оригиналом, включая порядок, язык и регистр. Не добавляйте слова, не исправляйте орфографию и не переставляйте элементы.

Проверьте формат кошелька

В зависимости от версии Qtum Electrum и его происхождения могут использоваться:

• BIP39-сид со стандартным словарём;
• старый формат Electrum seed;
• отдельная функция passphrase или seed extension;
• собственная схема деривации адресов.

Перед созданием копий запишите в несекретный документ:

1. точное название и версию кошелька;
2. дату создания seed-фразы;
3. тип seed и используемый словарь;
4. основную сеть или тестнет;
5. путь деривации, если он экспортируется клиентом;
6. используется ли passphrase;
7. первые несколько публичных адресов для будущей проверки.

Не переносите автоматически seed-фразу из Bitcoin Electrum, MetaMask, Ledger или другого кошелька. Даже при одинаковом числе слов кошельки могут использовать разные стандарты, словари и алгоритмы деривации.

2. Подготовьте исходную копию

Сначала создайте одну эталонную запись, которую можно будет перепроверить:

1. Откройте меню экспорта или отображения seed-фразы только в доверенном клиенте Qtum Electrum.
2. Работайте на чистом устройстве без активных сетевых подключений и сомнительных расширений.
3. Перепишите слова последовательно или нанесите их на специальную стальную пластину с нумерацией позиций.
4. Перепроверьте каждый элемент по исходному экрану.
5. Сравните две независимо созданные записи, чтобы исключить опечатки.
6. Удалите временные файлы и цифровые копии, если они больше не нужны.

Если используется бумага, выбирайте архивную или кислотно-свободную бумагу и помещайте её в огнестойкий и влагостойкий пакет. Стальную пластину можно дополнительно положить в отдельный конверт с признаками вскрытия.

3. Распределённая схема хранения 3-2-1

Надёжная система включает три полных копии, два типа носителей и хотя бы одну копию вне дома.

Копия A — основная, домашняя

• Носитель: стальная пластина или качественная архивная бумага.
• Место: домашний сейф или защищённая металлическая капсула.
• Защита: непрозрачный конверт с tamper-evident пломбой, если конверт можно запечатать.
• Доступ: только вы и ограниченный круг доверенных лиц.

Эта копия обеспечивает быстрый доступ при замене компьютера, повреждении файла кошелька или восстановлении пароля.

Копия B — удалённая

• Носитель: другой тип материала, например бумага, если дома хранится сталь.
• Место: квартира или дом доверенного родственника в другом районе или городе.
• Защита: запечатанный непрозрачный конверт без внешнего описания seed-фразы.

Не оставляйте копию в незапираемом почтовом ящике, автомобиле, офисе с общим доступом или в легкодоступном облачном хранилище. Если доверенный человек может открыть конверт, учитывайте соответствующий риск.

Копия C — независимая

• Носитель: ещё один архивный или металлический вариант.
• Место: банковская ячейка, опечатанный конверт у нотариуса либо у второго независимого доверенного лица.
• Защита: документ должен быть защищён от влаги, огня и случайного просмотра.

Условия хранения в банковской ячейке или у нотариуса зависят от местного законодательства. Проверьте порядок доступа и возможность получения копии, не создавая зависимости от одного человека.

Пример готовой схемы

• Дома: стальная пластина в огнестойком пакете.
• У родственника в другом городе: бумажная копия в запечатанном конверте.
• В банковской ячейке: ещё одна бумажная копия в архивном конверте.
• Passphrase: отдельно в другом физическом месте.
• Несекретный опись: номер копии, дата создания, версия кошелька и дата последней проверки.

Опись не должна содержать seed-фразу, пароль или passphrase. На каждой копии можно поставить только нейтральный идентификатор вроде Qtum Backup A, не указывая баланс или назначение.

4. Как отдельно хранить passphrase

Passphrase не является заменой мнемонической фразы. В BIP39-сидах она может создавать Completely different addresses, а в Electrum называться seed extension. Ошибка в регистре, пробелах или символах приводит к тому, что кошелёк откроется, но покажет другой набор адресов.

Если функция используется:

• сохраните passphrase в точности;
• не записывайте её рядом с seed-фразой;
• сделайте минимум две независимые копии в разных местах;
• добавьте в опись только отметку о наличии passphrase, без её содержимого;
• при восстановлении проверяйте результат по сохранённым адресам.

Забытую passphrase нельзя восстановить из самой seed-фразы. Поэтому, если она используется, её резервное копирование является частью основной стратегии.

5. Нужна ли цифровая копия

Цифровой backup можно создать, но только в зашифрованном виде. Разумный вариант — офлайн-USB-накопитель с контейнером, созданным проверенным инструментом, например age или 7-Zip с AES-256 и длинным уникальным паролем.

Обязательные условия:

• шифрование выполняется на офлайн-компьютере;
• пароль от контейнера хранится отдельно;
• после шифрования файл открывается и проверяется;
• USB-накопитель не используется для посещения сайтов;
• копия хранится в другом месте, а не рядом с бумажным вариантом.

Не помещайте seed-фразу в незашифрованные фотографии, Telegram, WhatsApp, электронную почту, заметки облачного сервиса или буфер обмена. Даже удалённые сообщения и синхронизированные фотографии могут долго сохраняться на серверах.

6. Когда можно разделить seed на фрагменты

Схема с отдельными словами в разных конвертах выглядит безопаснее, но ухудшает отказоустойчивость. Если потеряется один конверт, полная фраза уже не будет восстановлена. Кроме того, получатель каждого конверта будет знать часть секрета.

Расширенный вариант — Shamir Secret Sharing, например разделение на пять долей с порогом восстановления 3 из 5. Ни одна доля сама по себе не раскрывает seed, а любые три позволяют его восстановить. Однако такие доли:

• не являются обычной seed-фразой;
• требуют специального инструмента для реконструкции;
• не всегда напрямую импортируются в Qtum Electrum;
• требуют отдельного сохранения инструкции и параметров восстановления.

Используйте только проверенный open-source-инструмент, работайте офлайн и заранее выполните полную реконструкцию с проверкой результата. Не применяйте самодельные скрипты и не раздайте доли без возможности восстановить их самостоятельно.

7. Проверка резервных копий перед использованием

Неиспользованную резервную копию нельзя считать надёжной, пока она не пройдена через тестовое восстановление.

1. Скачайте Qtum Electrum из официального источника на компьютере с интернетом.
2. Проверьте цифровую подпись или контрольную сумму releases.
3. Перенесите установочный файл на изолированный офлайн-компьютер через защищённый носитель.
4. Запустите мастер восстановления и выберите создание или импорт кошелька из seed-фразы.
5. Введите слова в исходном порядке.
6. При необходимости отдельно введите passphrase без лишних пробелов.
7. Сравните полученные адреса с заранее сохранённым списком.
8. Проверьте сеть, баланс и историю транзакций.
9. После успешной офлайн-проверки подключите кошелёк к сети, запросите небольшую тестовую сумму и переведите её на адрес нового кошелька.
10. Повторите восстановление из второй копии, чтобы убедиться, что она не повреждена.

Если тестовое восстановление прошло успешно, верните носители на место, обновите дату проверки в описи и уничтожьте временные копии seed-фразы.

8. Что делать при частичной утрате

Если сохранилась полная seed-фраза

Используйте её для восстановления в совместимом Qtum Electrum. Не создавайте новую фразу до проверки адресов и истории, иначе можно перепутать кошельки.

Если сохранились только часть слов

Сначала определите формат seed. Для BIP39-сида можно использовать контрольную сумму, чтобы отбрасывать неправильные комбинации. Старый Electrum seed может иметь другие правила проверки, поэтому универсальный BIP39-инструмент не всегда подходит.

Составьте локальный список кандидатов на основе известных слов, их позиций, языка и возможных вариантов написания. Проверку выполняйте офлайн. Инструменты btcrecover и HashCat могут быть полезны для поддерживаемых форматов, но перед запуском необходимо изучить актуальную документацию:

• btcrecover подходит для recovery в поддерживаемых Electrum/BIP39-сценариях;
• HashCat предназначен прежде всего для локального подбора паролей и wallet-файлов;
• алгоритмы для Bitcoin и Ethereum нельзя автоматически применять к Qtum Electrum;
• загрузка wallet-файла или seed-фразы в неизвестный веб-сервис недопустима.

Любые операции по подбору запускайте только с собственным кошельком и в изолированной среде, соблюдая законодательство вашей страны.

Если файл кошелька повреждён, но seed сохранён

Восстановите кошелёк из seed-фразы. После проверки адресов можно экспортировать историю и создать резервную копию нового файла кошелька.

Если seed-фраза была засвечена

Считайте кошелёк скомпрометированным. На чистом устройстве создайте новый кошелёк, переведите на него средства и замените старые резервные копии. Простая смена пароля не исправляет ситуацию, если злоумышленник уже получил seed-фразу.

9. Распространённые ошибки

• Хранение единственной копии дома, в фотоальбоме или на почте.
• Запись слов без порядка и нумерации позиций.
• Смешивание seed из Qtum Electrum и других кошельков.
• Хранение passphrase рядом с основной фразой.
• Использование онлайн-генераторов и онлайн-валидаторов seed-фразы.
• Передача seed-фразы в чат поддержки или неизвестным сервисам.
• Отсутствие тестового восстановления.
• Хранение цифровой копии без надёжного шифрования.
• Передача копий людям, которым вы не доверяете полностью.

Чек-лист перед завершением

• [ ] Все слова и их порядок перепроверены.
• [ ] Созданы три полные резервные копии.
• [ ] Использованы минимум два типа носителей.
• [ ] Одна копия находится вне дома.
• [ ] Passphrase хранится отдельно, если используется.
• [ ] Создан несекретный документ с параметрами кошелька.
• [ ] Копии защищены от влаги, огня и случайного доступа.
• [ ] Выполнено тестовое восстановление минимум из двух копий.
• [ ] Временные цифровые следы удалены.

На сайте «Восстановление криптокошельков» собраны практические руководства по BIP39/BIP32, восстановлению seed-фраз, Electrum, аппаратным кошелькам и локальным инструментам btcrecover и HashCat. Для Qtum Electrum используйте эти материалы как основу, но всегда сверяйте формат сида с версией конкретного кошелька.

Правильно распределённая резервная копия должна пережить повреждение компьютера, утрату файла кошелька, отказ оборудования и локальную аварию. Главный критерий — не количество копий, а возможность полностью восстановить исходный кошелёк и вовремя перевести средства на новый адрес.