SeedSigner: парольная фраза и защита от социальной инженерии

Введение

SeedSigner — это аппаратный подписывающий инструмент для Bitcoin, который часто называют «DIY-кошельком» с воздушным зазором. Он не хранит seed-фразу постоянно и не подключается к интернету. Но даже самое безопасное устройство не защитит от главной угрозы — человека, которого убедили выдать секрет.

Парольная фраза в SeedSigner

В SeedSigner под словом «пароль» обычно понимают парольную фразу BIP39 (passphrase, 25-е слово). Это дополнительный секрет, который создаёт новый набор ключей и адресов. Сама seed-фраза даёт доступ к базовому кошельку, а passphrase — к скрытому. Поэтому злоумышленникам нужны оба секрета, если они хотят получить полный доступ.

Важно: passphrase не хранится в SeedSigner и не восстанавливается по QR-коду. Если вы её забыли, восстановить её невозможно. Если её узнал атакующий — защита теряет смысл.

Почему социальная инженерия опаснее взлома

SeedSigner сложно взломать удалённо: он изолирован, не имеет Wi-Fi и не хранит ключи. Поэтому атаки смещаются в сторону психологии. Мошенник может представиться поддержкой, разработчиком, продавцом, сотрудником биржи или даже «другом, который спасает ваши монеты». Цель одна — заставить вас сфотографировать SeedQR, продиктовать seed-фразу, ввести passphrase на чужом сайте или установить поддельную прошивку.

Типичные сценарии атак

• Фальшивая поддержка SeedSigner. Вам пишут, что обнаружена ошибка, и просят прислать seed-фразу или QR-код для «диагностики».
• Фишинговая рассылка об обновлении. Ссылка ведёт на поддельную страницу, где нужно ввести passphrase или seed-фразу.
• Кража SeedQR. Мошенник просит фото QR-кода под предлогом помощи с настройкой. Одна фотография может дать доступ к средствам.
• «Помощь» с passphrase. Вас убеждают, что passphrase нужна для «синхронизации» или «разблокировки» кошелька.
• Атака через цепочку поставок. Вам продают или дарят уже скомпрометированное устройство или SD-карту с вредоносной прошивкой.
• Принуждение. Угрозы, шантаж или физическое давление с требованием выдать seed-фразу и passphrase.

Как защищаться

1. Никогда не сообщайте seed-фразу и passphrase. Ни поддержке, ни разработчикам, ни полиции, ни друзьям, ни сайтам.
2. Помните: настоящая поддержка не просит секреты. Ей не нужны ваши 12/24 слова, passphrase или SeedQR.

3. Проверяйте прошивку и носитель. Скачивайте SeedSigner только из официального репозитория, проверяйте подписи и контрольные суммы. Не используйте чужие SD-карты.
4. Не вводите passphrase на компьютере или телефоне. Если passphrase нужна для подписи, вводите её только на доверенном SeedSigner в приватной обстановке.
5. Разделяйте хранение. Seed-фраза, passphrase и резервные копии должны лежать отдельно, в защищённых местах. Не храните их вместе с устройством.
6. Проверяйте адрес на экране SeedSigner. Не доверяйте адресу, показанному на компьютере или в чужом приложении.
7. Ограничьте цифровые копии. Не фотографируйте SeedQR, не сканируйте seed-фразу, не храните её в облаке, мессенджере или заметках.
8. Продумайте сценарий принуждения. Используйте отдельный кошелёк с небольшой суммой для повседневных ситуаций. Основные сбережения держите в конфигурации, о которой не знают посторонние.

Практика для владельца SeedSigner

• Используйте SeedSigner в офлайн-режиме и не подключайте его к компьютеру как обычный USB-кошелёк.
• Для каждой важной операции проверяйте сумму и адрес получателя на экране устройства.
• Храните passphrase отдельно от seed-фразы: это снижает риск при краже одной резервной копии.
• Регулярно проверяйте восстановление на чистом устройстве или в офлайн-среде, но только в безопасном месте.

• Не обсуждайте свои схемы хранения в публичных чатах и соцсетях.

Чек-лист

• [ ] Я не отправляю seed-фразу и passphrase никому.
• [ ] Я не фотографирую SeedQR и не храню его в телефоне.
• [ ] Я проверяю прошивку и источник SD-карты.
• [ ] Я ввожу passphrase только на доверенном устройстве.
• [ ] Я проверил адрес и сумму на экране SeedSigner.
• [ ] У меня есть отдельный «повседневный» кошелёк для мелких сумм.
• [ ] Мои резервные копии хранятся раздельно и защищены от огня, воды и кражи.

Вывод

SeedSigner снижает технические риски, но не отменяет социальную инженерию. Главный пароль — это не только passphrase BIP39, но и ваша привычка никогда не выдавать секреты. Чем меньше людей знают о вашей схеме хранения, тем сложнее атакующему превратить доверие в кражу.