Представим две ситуации.

В первой у вас есть криптокошелёк на телефоне. Телефон потерян, но seed-фраза сохранена. Вы устанавливаете совместимый кошелёк на новое устройство, вводите слова — и снова получаете доступ к своим адресам.

Во второй ситуации кто-то получил приватный ключ от одного из ваших адресов. Телефон ему вообще не нужен: этого ключа уже достаточно, чтобы подписывать транзакции от имени владельца этого адреса.

И seed-фраза, и приватный ключ связаны с доступом к криптовалюте, но работают они на разных уровнях.

Криптовалюта не хранится внутри кошелька

Это первое, что важно понять.

Если на экране написано:

Balance: 10 000 USDT

это не значит, что приложение физически хранит внутри себя 10 000 токенов.

Активы существуют в блокчейне.

Кошелёк хранит информацию, с помощью которой можно доказать сети право распоряжаться ими.

И центральную роль здесь играет приватный ключ.

Что такое приватный ключ

Приватный ключ — это секретное криптографическое значение, которое позволяет подписывать транзакции.

Упрощённо:

адрес кошелька можно показывать другим;

приватный ключ — нельзя.

Если человек хочет отправить вам USDT, вы даёте ему публичный адрес.

Если человек получает ваш приватный ключ, он потенциально может сам отправить активы с этого адреса.

Именно поэтому его можно сравнить не с номером банковской карты, а скорее с возможностью самостоятельно ставить вашу цифровую подпись под платежом.

Что происходит, когда вы нажимаете «Отправить»

Допустим, вы переводите 2 000 USDT.

Кошелёк формирует транзакцию:

— откуда отправить;
— куда;
— какой актив;
— какую сумму;
— в какой сети.

Дальше эта операция подписывается приватным ключом.

Сама сеть при этом не получает ваш приватный ключ.

Она получает математическое доказательство того, что транзакция действительно была подписана владельцем соответствующего ключа.

То есть приватный ключ остаётся секретом, но позволяет доказать право распоряжаться средствами.

Откуда тогда берётся адрес

Публичный адрес математически связан с приватным ключом.

Очень упрощённо цепочку можно представить так:

приватный ключ → публичный ключ → адрес

При этом движение в обратную сторону практически нереализуемо: зная обычный публичный адрес, нельзя просто вычислить приватный ключ.

На этом и строится безопасность криптографии, используемой в популярных блокчейнах.

Тогда что такое seed-фраза

Seed-фраза — это набор слов, который позволяет восстановить кошелёк и заново получить связанные с ним ключи.

Часто это 12 или 24 слова.

Например, при создании нового некастодиального кошелька приложение показывает набор слов и предупреждает:

сохраните их в правильном порядке.

Это не просто резервный пароль от приложения.

Для многих современных кошельков seed-фраза — исходная точка, из которой детерминированно создаётся целая структура ключей и адресов.

То есть одна seed-фраза может стоять «выше» сразу нескольких приватных ключей.

Простая схема

Условно:

seed-фраза

↓ 

основной криптографический seed

↓ 

приватный ключ №1 → адрес №1

приватный ключ №2 → адрес №2

приватный ключ №3 → адрес №3

и так далее.

Именно поэтому после восстановления кошелька по seed-фразе пользователь может снова увидеть сразу несколько своих аккаунтов и адресов.

Не потому, что приложение скачало старый файл из облака.

А потому, что из той же исходной информации были заново получены те же ключи.

В чём главное отличие

Если совсем коротко:

приватный ключ управляет конкретным ключом/аккаунтом или набором связанных с ним средств;

seed-фраза может восстанавливать целый детерминированный кошелёк и множество приватных ключей.

Поэтому потеря seed-фразы потенциально даже опаснее утечки одного отдельного приватного ключа.

Если злоумышленник получает seed, он может восстановить весь кошелёк, который из него создаётся.

Почему в кошельке может быть много адресов

Современные HD-wallets — hierarchical deterministic wallets — умеют создавать большое количество адресов из одного исходного seed.

Пользователь при этом не обязан вручную хранить отдельный приватный ключ для каждого адреса.

Seed-фраза становится главным резервным способом восстановления всей структуры.

Это особенно удобно для кошельков, которые работают сразу с несколькими сетями.

В одном приложении вы можете видеть:

— Bitcoin;
— Ethereum;
— USDT;
— другие активы.

При этом за интерфейсом может находиться целая система производных ключей.

Значит ли это, что одна seed-фраза открывает вообще всё?

Не всегда.

Это зависит от конкретного кошелька, используемых стандартов, derivation paths и поддерживаемых сетей.

Два приложения могут работать с одной и той же seed-фразой, но отображать адреса немного по-разному, если используют разные правила получения ключей.

Поэтому перед восстановлением крупного кошелька лучше понимать, какой именно кошелёк использовался изначально.

Но базовый принцип остаётся тем же: seed-фраза используется для восстановления криптографической структуры кошелька.

Все ли кошельки вообще используют seed-фразу

Нет.

Есть разные модели.

Некастодиальный кошелёк

Пользователь сам контролирует ключи.

В таком кошельке может использоваться seed-фраза, приватный ключ или другой способ резервного восстановления.

Кастодиальный кошелёк

Ключами управляет сервис.

Пользователь входит через:

— email;
— пароль;
— 2FA;
— Telegram или другой фактор.

В таком случае seed-фразы у пользователя может вообще не быть.

Именно поэтому хранение на бирже и хранение на собственном кошельке — разные модели.

На бирже пользователь контролирует аккаунт.

В собственном некастодиальном кошельке — ключи.

Можно ли показать кому-то публичный адрес

Да.

Для получения криптовалюты он и предназначен.

Например, при обмене через rexex пользователю может понадобиться предоставить адрес, на который нужно отправить купленный актив.

Это нормально.

Адрес позволяет получить перевод и посмотреть публичную историю операций в блокчейне.

Он не даёт возможности распоряжаться средствами.

А приватный ключ?

Нет.

Никому.

Вообще.

Для обычного обмена, AML-проверки, возврата транзакции или зачисления средств приватный ключ не требуется.

Если «менеджер» просит его, чтобы:

— проверить кошелёк;
— разблокировать USDT;
— вернуть перевод;
— подтвердить владение адресом,

это серьёзный красный флаг.

Для работы с rexex также не требуется передавать приватные ключи или seed-фразу. Для перевода достаточно корректных реквизитов: актива, сети и адреса.

Seed-фразу тоже нельзя никому сообщать

Даже если человек утверждает, что он:

— сотрудник поддержки;
— представитель биржи;
— менеджер обменника;
— разработчик кошелька;
— специалист по восстановлению средств.

Seed-фраза фактически позволяет создать копию вашего кошелька на другом устройстве.

Если вы введёте её на мошенническом сайте, злоумышленнику даже не нужно будет взламывать ваш телефон.

Он просто восстановит кошелёк у себя.

Почему фишинговые сайты постоянно просят seed

Потому что это намного проще, чем взламывать криптографию.

Математически подобрать приватный ключ современного кошелька практически нереалистично.

А убедить человека самостоятельно написать 12 слов в красивую форму «Wallet Verification» — намного проще.

Поэтому большая часть атак на обычных пользователей направлена не на блокчейн.

Она направлена на человека.

Где нельзя хранить seed-фразу

Плохие варианты:

— скриншот в телефоне;
— обычная заметка;
— Telegram Saved Messages;
— email самому себе;
— файл seed.txt;
— облачный диск без серьёзной защиты;
— фотография в галерее.

Почему?

Потому что в таком случае безопасность кошелька становится равна безопасности вашего телефона, облака или почты.

Если один из этих аккаунтов будет скомпрометирован, злоумышленник может получить ключ ко всему кошельку.

Где хранить лучше

Для обычного пользователя один из наиболее понятных вариантов — физическая резервная копия в безопасном месте.

Важно учитывать сразу несколько рисков:

— кражу;
— потерю;
— пожар;
— воду;
— переезд;
— случайное уничтожение.

Поэтому для значительных сумм некоторые используют специальные металлические носители, устойчивые к физическому повреждению.

При этом не стоит создавать десять копий и раскладывать их где попало.

Чем больше копий, тем больше мест потенциальной утечки.

А если seed-фраза потеряна

Если доступ к кошельку всё ещё есть, это тревожный момент, но не обязательно катастрофа.

Можно создать новый кошелёк с новой резервной фразой и перевести туда активы.

Если же одновременно:

— устройство потеряно;
— доступ к приложению утрачен;
— seed-фразы нет;
— отдельного приватного ключа тоже нет,

восстановить некастодиальный кошелёк может быть невозможно.

Там нет администратора, который нажмёт «Reset password».

Именно это является одновременно преимуществом и недостатком self-custody.