Seed-фраза: что это, как работает и почему её нельзя никому показывать

Что такое сид-фраза в кошельке

Монеты лежат не в телефоне и не в приложении, а в блокчейне, на адресах. Право их тратить дают приватные ключи. Чтобы не хранить десятки длинных ключей по отдельности, кошелёк выводит их все из одного случайного числа и записывает это число словами. Эти слова и есть seed-фраза кошелька.

Отсюда главное свойство: фраза восстанавливает весь кошелёк на любом устройстве, где установлен совместимый кошелёк. Телефон разбился, приложение удалили — вводите 12 слов, и адреса с балансом возвращаются. Это же делает её главной целью мошенников: украсть фразу — значит забрать всё, что на ней лежит, во всех сетях сразу.

Как работает seed-фраза: BIP39, BIP32 и BIP44

Путь от слов до адреса описан тремя открытыми стандартами. Упрощённо он выглядит так:

1. Случайное число. Кошелёк генерирует от 128 до 256 случайных бит — это энтропия. К ней добавляется контрольная сумма, и всё вместе режется на кусочки по 11 бит. Каждый кусочек — номер слова в словаре. Так получается мнемоническая фраза (BIP39).
2. Seed. Фраза прогоняется через функцию PBKDF2 с 2048 повторами. Солью служит слово «mnemonic» плюс passphrase, если вы её задали. На выходе — 512-битный seed. Его вы не видите и не записываете.
3. Мастер-ключ. Из seed по стандарту BIP32 вычисляются мастер-ключ и так называемый chain code. Это корень дерева ключей.
4. Ключи и адреса. От корня по путям вида m / 44′ / 0′ / 0′ / 0 / 0 строятся ключи для разных монет и счетов (BIP44). Вторая цифра — тип монеты: 0 у биткоина, 60 у Ethereum, 195 у TRON. Из каждого приватного ключа получается адрес.

Обратно эта цепочка не идёт: по адресу нельзя вычислить ключ, по ключу — фразу. Зато вперёд она идёт всегда одинаково, поэтому одна и та же фраза в разных кошельках с поддержкой BIP39 даёт одни и те же адреса. Оговорка одна — путь. Кошельки используют разные пути и типы адресов, и после восстановления в другом приложении баланс бывает «нулевым», хотя деньги на месте. Это решается выбором правильного пути, а не новой фразой.

Как выглядит сид-фраза: пример структуры

Это пронумерованный список английских слов в нижнем регистре: без цифр, знаков и заглавных букв. Длина зависит от объёма случайных данных:

На практике встречаются 12 и 24 слова. MetaMask при создании кошелька выдаёт 12 слов, Ledger — 24. Сид-фраза, пример записи:

Порядок слов так же важен, как сами слова. Те же 12 слов в другом порядке — уже другой кошелёк или вовсе недействительная фраза.

Словарь BIP39: 2048 слов и контрольная сумма

Список слов BIP39 опубликован в репозитории стандарта на GitHub. Мы сверили английский вариант, которым пользуется почти каждый кошелёк:

• ровно 2048 слов, по алфавиту, от abandon до zoo;
• длина слова — от 3 до 8 букв;
• первые четыре буквы однозначно определяют слово, поэтому многие кошельки подсказывают его после ввода начала;
• 2048 — это 2 в 11-й степени: каждое слово кодирует ровно 11 бит.

Последнее слово несёт контрольную сумму. В 12-словной фразе это 4 бита, поэтому случайный набор из 12 слов словаря проходит проверку примерно в одном случае из 16, в 24-словной — в одном из 256. Кошелёк сразу отвергает фразу с опечаткой или переставленными словами, и это защищает от ошибок при вводе.

Кроме английского, у BIP39 есть ещё девять официальных списков: японский, корейский, испанский, китайский упрощённый и традиционный, французский, итальянский, чешский и португальский. Русского нет. Сам стандарт советует не использовать неанглийские списки: большинство кошельков понимает только английский. Если вам выдали фразу из русских слов, это не BIP39, а собственный формат конкретного приложения — восстановить её в другом кошельке не получится.

Passphrase, или 25-е слово

BIP39 разрешает добавить к фразе свою секретную строку — passphrase. Её называют 25-м словом, хотя на деле это любое слово, набор символов или целое предложение. Passphrase подмешивается в соль при вычислении seed, и одна и та же мнемоническая фраза с разными passphrase открывает разные кошельки.

Ошибки «неверная passphrase» не бывает: по стандарту любая строка даёт рабочий кошелёк. Опечатка в одной букве откроет другой, пустой кошелёк, и человек решит, что деньги пропали. В справке Trezor прямо сказано: passphrase не хранится ни на устройстве, ни в приложении, поэтому её никто не сбросит и не подскажет. Забыли — доступ к этому кошельку потерян, остаётся только подбор по вашим подсказкам.

Passphrase защищает от того, кто нашёл листок с 24 словами. Но она же удваивает риск забыть. Если включаете её, записывайте отдельно от фразы и раз в несколько месяцев проверяйте, что открываете нужный кошелёк.

Чем seed-фраза отличается от пароля и приватного ключа

Эти три вещи путают чаще всего, а последствия у их утечки разные.

Справка MetaMask формулирует это так: пароль разблокирует кошелёк только на этом устройстве и не восстанавливает его, а каждый приватный ключ выведен из фразы и управляет одним счётом. Поэтому «я поменял пароль» после утечки фразы не помогает.

Не у всех кошельков вообще есть фраза из слов. Bitcoin Core её не выдаёт ни в старых, ни в новых версиях: резервная копия там — файл кошелька, который сохраняют через пункт Backup Wallet в меню программы. Если ваши биткоины в таком файле, читайте про восстановление wallet.dat и пароля к нему.

Как хранить seed-фразу: чек-лист

• Только офлайн. Запишите слова от руки на бумаге или выбейте на металлической пластине — металл лучше бумаги переносит огонь и воду.
• Никаких фото и скриншотов. Галерея телефона обычно синхронизируется с облаком, и снимок фразы уходит туда вместе с фотографиями из отпуска. Trust Wallet не зря блокирует скриншоты на экране с фразой.
• Не в облаке и не в заметках. Google Диск, iCloud, «Заметки», почта, менеджер паролей с синхронизацией — всё это точки, через которые фразу забирают при взломе аккаунта.
• Не в мессенджерах. «Избранное» в Telegram и чат с самим собой — тоже облако: переписку прочитает любой, кто получит доступ к аккаунту.
• Две копии в разных местах. Одна дома, вторая там, куда не дотянется тот же пожар или та же кража. Каждую храните так, чтобы её не нашли случайные люди.
• Проверьте запись сразу. Сверьте номера и написание слов по словарю BIP39. Опечатку проще найти сегодня, чем через три года.
• Passphrase — отдельно от фразы. Если оба листка лежат в одном конверте, защита пропадает.
• Подумайте о наследниках. Близкие должны знать, что криптовалюта есть и где искать инструкцию, но не саму фразу.

Для крупных сумм удобнее аппаратный кошелёк: ключи не покидают устройство, а фразу вы видите один раз при настройке. Как его выбрать и настроить, разобрали в статье о холодном кошельке.

Как посмотреть сид-фразу в Trust Wallet

Пересмотреть фразу стоит, если вы не уверены в записи или хотите сделать вторую копию. По официальной инструкции Trust Wallet (обновлена в августе 2026 года) порядок такой:

1. Откройте Trust Wallet и нажмите значок шестерёнки — настройки.
2. Выберите кошелёк, фразу которого хотите посмотреть.
3. Найдите ручное резервное копирование (manual back up) и нажмите «back up now».
4. Подтвердите личность кодом приложения или Face ID и отметьте все пункты-предупреждения.
5. Перепишите слова от руки строго по порядку, затем подтвердите порядок в приложении.

Скриншот или запись экрана на этом шаге сделать нельзя — приложение их блокирует. Названия пунктов меняются от версии к версии, но смысл один: фраза показывается только внутри приложения и только после ввода кода. Если кто-то просит пройти эти шаги и прочитать ему слова, это мошенник.

Кто и под какими предлогами выманивает фразу

Взломать BIP39 перебором нельзя: 128 случайных бит не подбираются. Поэтому фразу не взламывают, а просят. Предлоги повторяются годами:

• Фейковая поддержка. Вы пишете о проблеме в публичном чате, и через минуту в личку приходит «саппорт» с логотипом. Настоящая поддержка первой не пишет и фразу не спрашивает: MetaMask и Trust Wallet прямо говорят об этом в справке, Ledger отдельно предупреждает о звонках от имени компании.
• «Синхронизация» и «валидация» кошелька. Сайт или бот сообщает, что кошелёк «не синхронизирован», «требует верификации» или «попал под проверку», и просит ввести слова. Таких процедур не существует. По справке MetaMask фраза нужна только при создании кошелька, при проверке записи, при восстановлении и сбросе пароля.
• Фишинговые сайты и приложения. Копия сайта кошелька в рекламе поисковика, поддельное приложение в магазине, письмо «о взломе вашего аккаунта». Цель одна — поле для 12 слов. Подозрительную ссылку стоит проверить на скам до того, как вы что-то в неё введёте.
• «Генераторы seed-фраз» онлайн. Фраза, созданная на чужом сайте, известна его владельцу. Кошелёк на ней опустеет, как только туда придут деньги.
• Покупка seed-фраз и «случайно найденные» фразы. В Telegram продают «фразы с балансом», в комментариях выкладывают слова с вопросом «как вывести USDT?». Это обман. Лаборатория Касперского описала схему: на кошельке приманки лежат USDT в сети TRON, но он настроен как мультиподписной, вывести токены нельзя, а TRX, которые жертва присылает на комиссию, сразу уходят мошенникам.
• «Сервисы возврата» после кражи. Обещают вернуть украденное, если прислать фразу или оплатить «разморозку». Вторая кража следует за первой.

Если что-то уже случилось

Фразу кто-то видел, но деньги на месте

Считайте кошелёк скомпрометированным, даже если прошёл месяц и ничего не пропало. Тот, кто знает слова, выведет деньги в любой момент — сегодня или через год, когда на кошельке будет больше.

1. Создайте новый кошелёк с новой фразой на устройстве, которому доверяете. Старую фразу не импортируйте и не используйте повторно.
2. Запишите новую фразу по чек-листу выше и проверьте запись.
3. Сразу переведите все монеты и токены на новые адреса. Начните с самых крупных сумм, во всех сетях, где у вас был баланс.
4. Если на старый кошелёк ещё приходят выплаты, поменяйте адрес получения у биржи или сервиса.

Если монеты, присланные на комиссию, исчезают со старого кошелька сразу после зачисления, им уже управляет чужой человек. Не пополняйте его снова.

Деньги уже ушли

Выведите остаток, сохраните хэши транзакций и адреса получателей, переписку с мошенником и ссылки на сайт. Пошаговый план с заявлением в полицию — в разделе «Украли криптовалюту: что делать».

Потеряна часть слов или перепутан порядок

Не вводите неполную фразу на сайтах «для проверки». Одно-два слова и неверный порядок восстанавливаются офлайн-перебором с проверкой по контрольной сумме — об этом в статье о восстановлении seed-фразы. Если фразы нет совсем, ищите другие источники ключей: старый телефон с установленным приложением, файл кошелька, резервную копию. Варианты разобраны на странице о восстановлении криптокошелька.

Источники

• BIP-0039: Mnemonic code for generating deterministic keys — длина фразы, контрольная сумма, словарь из 2048 слов, PBKDF2 и passphrase
• BIP-0039 Wordlists — официальные списки слов и доступные языки
• BIP-0032: Hierarchical Deterministic Wallets — получение мастер-ключа и дерева ключей из seed
• BIP-0044: Multi-Account Hierarchy for Deterministic Wallets — структура пути к адресам, номера монет по SLIP-0044
• Trust Wallet: Backing up and restoring your wallet — как посмотреть и записать секретную фразу в приложении
• Trezor: What is a passphrase? — как работает passphrase и почему её нельзя восстановить
• MetaMask: Secret Recovery Phrase, password and private keys — разница между фразой, паролем и приватным ключом, правила хранения
• Kaspersky: You found a seed phrase from someone else’s cryptowallet — схема с «найденной» фразой и мультиподписным кошельком