Холодный кошелек: как правильно сделать резервную копию и восстановить доступ

Холодный кошелек снижает риск удаленных атак, потому что приватные ключи хранятся офлайн. Но устройство может сломаться, потеряться или выйти из строя. Поэтому главная страховка — не сам гаджет, а корректно оформленная резервная копия сид-фразы и понятный план восстановления.

Что именно нужно резервировать

• Сид-фразу: 12, 18 или 24 слова в строгом порядке.
• Дополнительную парольную фразу (passphrase), если она используется. Ее нельзя хранить вместе с сид-фразой.
• Инструкцию по восстановлению для себя и доверенного лица на случай ЧС.

PIN-код устройства, пароль от приложения и публичные адреса не заменяют резервную копию. Если потеряна сид-фраза, восстановить доступ к средствам невозможно.

Лучшие практики резервного копирования

1. Записывайте только офлайн. Не фотографируйте сид-фразу, не сохраняйте ее в облаке, заметках, мессенджерах или почте.
2. Используйте бумагу и металл. Бумажная копия удобна, но уязвима к огню и воде. Металлическая пластина повышает устойчивость к физическим повреждениям.
3. Делайте 2–3 копии. Храните их в разных географических точках: например, дома и в банковской ячейке. Не все копии должны лежать в одном месте.
4. Не подписывайте конверт словами «сид-фраза». Это привлекает внимание. Используйте нейтральную маркировку, понятную только вам.

5. Проверяйте читаемость. Слова должны быть написаны разборчиво, без сокращений и неоднозначных букв. Проверяйте копии раз в год.
6. Разделение копий — только по проверенной схеме. Самодельное разделение слов по разным местам часто приводит к потере доступа. Если используете Shamir-схему, убедитесь, что понимаете процесс восстановления.
7. Passphrase храните отдельно. Она может быть короче сид-фразы, но без нее доступ к средствам также будет потерян.

Как проверить резервную копию

Недостаточно просто записать слова. Резервную копию нужно протестировать до того, как на кошелек поступят значительные суммы.

• Восстановите кошелек на официальном аппаратном устройстве в приватной обстановке.
• Вводите слова только на самом устройстве или через официальный интерфейс производителя.
• Убедитесь, что порядок слов совпадает и что устройство принимает всю фразу.
• Сверьте первый получающий адрес со старым кошельком.
• Отправьте небольшую тестовую сумму и проверьте, что она отображается после восстановления.

Никогда не вводите сид-фразу на сомнительных сайтах, в чатах поддержки или на компьютере, который может быть заражен.

Порядок восстановления доступа

1. Приобретите устройство у официального продавца или используйте проверенный резервный кошелек.
2. Проверьте целостность упаковки и подлинность устройства.
3. Обновите прошивку только через официальное приложение производителя.
4. Выберите восстановление кошелька и введите сид-фразу в правильном порядке.
5. При необходимости введите дополнительную парольную фразу.
6. Установите новый PIN-код.
7. Сверьте адреса и баланс через публичный обозреватель блокчейна или официальное приложение.
8. Если есть подозрение на компрометацию, создайте новый кошелек и переведите средства на новые адреса.

Типичные ошибки

• Хранение сид-фразы в облаке или в виде фотографии.
• Передача слов «службе поддержки» — настоящая поддержка никогда их не запрашивает.
• Покупка бывшего в употреблении устройства без сброса и проверки.
• Отсутствие тестового восстановления.
• Забытая passphrase.

• Все копии в одном месте.
• Доверие к «автоматическому облачному бэкапу» без понимания рисков.

План на случай чрезвычайной ситуации

Подготовьте письменную инструкцию: где хранятся копии, какому устройству можно доверять и какие шаги предпринять. Сообщите доверенному лицу только необходимый минимум и обеспечьте юридически корректный доступ к месту хранения. Не раскрывайте сид-фразу людям, которым не доверяете полностью.

Краткий чек-лист

• [ ] Сид-фраза записана офлайн и проверена.
• [ ] Есть металлическая резервная копия.
• [ ] Созданы 2–3 копии в разных местах.
• [ ] Passphrase хранится отдельно.
• [ ] Проведено тестовое восстановление.
• [ ] Настроен новый PIN-код.
• [ ] Есть инструкция для доверенного лица.
• [ ] Копии проверяются не реже раза в год.

Холодный кошелек надежен только вместе с дисциплиной резервного копирования. Лучшая защита — офлайн-хранение, несколько независимых копий и регулярная проверка восстановления.