BIP39 по-русски — сид-фраза, кошельки и ключи

Аппаратный кошелёк: что это и как работает

Mon, 19 Oct 2026 00:00:00 GMT

Аппаратный кошелёк — это небольшое отдельное устройство, которое создаёт и хранит приватные ключи от криптовалюты и само подписывает ими переводы. Ключи не покидают его и не попадают на компьютер или телефон, подключённый к интернету. Монеты при этом остаются в блокчейне: в устройстве лежат только ключи, а на его собственном экране вы проверяете каждый перевод, прежде чем подтвердить. Самые известные производители — Ledger и Trezor; такие устройства выпускают также Keystone, COLDCARD, BitBox, Blockstream, Foundation и Tangem. Расскажем, как работает аппаратный кошелёк, как сделать его резервную копию и от каких угроз он не спасает. Конкретные модели и их характеристики сравнивает отдельный обзор Ledger, Trezor и других аппаратных кошельков (на английском).

Коротко

Вопрос	Ответ
Что хранит устройство?	Приватные ключи, обычно в виде сида из сид-фразы на 12 или 24 слова. Монет в нём нет.
Как проходит перевод?	Приложение готовит транзакцию, устройство показывает её, вы подтверждаете, устройство подписывает.
Что будет, если его потерять?	Ничего, если сид-фраза записана: её вводят в новое устройство.
От чего защищает?	От вредоносных программ на компьютере или телефоне, которые крадут ключи.
От чего не защищает?	От утечки сид-фразы, от перевода, подтверждённого без проверки, от подменённого устройства.
Кому он нужен?	Всем, кто держит сумму, которую было бы жалко потерять при взломе телефона или биржи.

Что хранит аппаратный кошелёк

Монет не хранит ни один кошелёк: балансы записаны в блокчейне, а кошелёк держит ключи, которыми подписываются переводы. Аппаратный кошелёк держит их в собственной памяти, а не на компьютере общего назначения. Trezor формулирует это так: устройство хранит приватные ключи, а не сами активы, и по резервной копии тот же кошелёк можно открыть на другом устройстве (Trezor).

Почти все устройства начинают с одного секрета. При настройке устройство генерирует случайное число и записывает его словами — сид-фразой, чаще всего из 12 или 24 слов по стандарту BIP39. Из фразы вычисляется сид, а из сида — целое дерево ключей, по ветке на каждую монету и каждый аккаунт. Поэтому на одном устройстве уживаются Bitcoin, Ethereum и другие сети, а одних слов достаточно, чтобы восстановить всё. Как устроена сама фраза, объясняет статья что такое сид-фраза, а визуализатор BIP39 по шагам показывает, как случайные биты превращаются в слова.

Как устройство подписывает перевод

Само устройство в интернет не выходит. Оно работает в паре с приложением на компьютере или телефоне — Ledger Wallet, Trezor Suite или сторонним кошельком, — которое знает ваши публичные адреса и общается с сетью:

Приложение готовит перевод. Вы вводите адрес и сумму, приложение собирает неподписанную транзакцию.
Транзакция передаётся устройству по USB-кабелю или Bluetooth, QR-кодом или файлом на карте памяти.
Устройство показывает детали на своём экране: адрес получателя, сумму и комиссию.
Вы подтверждаете перевод на устройстве кнопками или касанием, разблокировав его PIN-кодом.
Устройство подписывает транзакцию внутри себя и возвращает только подписанную.
Приложение отправляет её в сеть. Подписанную транзакцию нельзя изменить по дороге, поэтому компьютер не сможет перенаправить деньги.

Ledger описывает тот же порядок и добавляет, что экраном его устройств управляет сам защищённый чип, так что настоящий адрес будет виден, даже если компьютер заражён (Ledger). Весь смысл схемы — в третьем шаге: если адрес на экране устройства не тот, что вы вводили, отмените перевод. Для получения монет устройство не нужно: адреса вычисляются из публичных ключей, которые уже есть у приложения. BitBox, например, уточняет, что подключать устройство нужно только для подписи и чтобы проверить адрес получения на его экране (BitBox).

Кабель, Bluetooth, QR-код или карта памяти?

По любому каналу идут только неподписанные и подписанные транзакции, но не ключи. Устройства с «воздушным зазором» (air-gap) вообще не подключаются для обмена данными: Keystone 3 Pro, COLDCARD Q и Jade Plus сканируют QR-коды камерой и умеют передавать файлы на карте памяти. Для Bitcoin они используют частично подписанные транзакции — формат PSBT из BIP174. Bluetooth — вопрос удобства, а не утечки ключей: в Trezor Safe 7, например, все команды шифруются открытым протоколом Trezor Host Protocol, а сам Bluetooth можно выключить (Trezor).

Защищённый чип: есть ли он у всех

Защищённый элемент (secure element) — устойчивый к взлому чип того же класса, что в банковских картах и паспортах. Он рассчитан на то, чтобы сохранить секреты, даже когда устройство разбирают в лаборатории, зондируют или сбивают ему питание (Ledger). В большинстве аппаратных кошельков ключи хранятся именно в нём: у Ledger чипы сертифицированы по Common Criteria на уровень EAL5+ или EAL6+ (Ledger), в моделях Trezor Safe стоит защищённый элемент EAL6+ (Trezor), у COLDCARD их два от разных производителей (COLDCARD), у Keystone — три (Keystone). Blockstream в Jade обходится без него намеренно: чтобы расшифровать хранимую фразу, нужны PIN-код, секрет самого устройства и секрет «слепого оракула» на сервере, а после трёх неверных PIN-кодов и устройство, и оракул удаляют свою часть (Blockstream).

За защищённый чип платят открытостью. Такие чипы построены на закрытых разработках производителей микросхем, поэтому Ledger публикует свои приложения и библиотеки, но не те части Ledger OS, которые работают с чипом напрямую (Ledger). Trezor публикует код своей прошивки, а в Safe 7 поставил рядом с обычным защищённым элементом TROPIC01 — чип, устройство которого, по словам компании, можно полностью проверить (Trezor). Открытый код позволяет независимо проверить, что делает устройство, а сертифицированный чип мешает вытащить секреты из украденного.

От посторонних устройство закрыто PIN-кодом, и подобрать его не дадут. Ledger сбрасывается к заводским настройкам после трёх неверных попыток (Ledger), а Trezor после каждой ошибки удваивает паузу перед следующей попыткой и стирает данные после 16 неудачных (Trezor). Если сид-фраза записана, сброс у вас ничего не отнимет.

Как делается резервная копия

На большинстве устройств резервная копия появляется при настройке: устройство показывает слова на своём экране и просит их подтвердить, а Ledger и Trezor потом их больше не показывают. Запишите слова на бумаге или выбейте на металле и храните отдельно от устройства; варианты разобраны в статье как хранить сид-фразу. Слова — полная копия кошелька: кто их прочитает, тот опустошит его и без устройства.

Формат	Кто использует	Что важно знать
BIP39, 24 слова	Ledger, Keystone, COLDCARD	Восстанавливается почти в любом кошельке
BIP39, 12 или 24 слова	Blockstream Jade; Trezor по выбору; BitBox02, если записывать слова	Тот же стандарт; 12 слов дают 128 бит — на практике достаточно (12 или 24 слова)
SLIP-39, 20 слов	Trezor Safe 5 и Safe 7, а Safe 3 с июня 2024 года — по умолчанию	Делится на доли; восстанавливается только там, где поддерживается SLIP-39
Собственные форматы	Карта microSD у BitBox02 (вариант по умолчанию), резервные карты Tangem, карты Keycard у Passport Prime, Ledger Recover	Удобно, но привязано к устройствам или сервису производителя

Форматы по умолчанию описаны у самих производителей: Ledger, Trezor, Keystone, COLDCARD, BitBox, Blockstream.

Чаще всего к фразе добавляют одно из двух:

Парольную фразу. Большинство устройств принимают необязательную парольную фразу BIP39, так называемое 25-е слово: с ней те же слова открывают другой кошелёк. Она защищает, если кто-то найдёт запись, но это второй секрет, который тоже нужно сохранить.
Доли или сервис. Trezor позволяет разделить резервную копию SLIP-39 на доли — до 16 штук — и выбрать, сколько из них нужно для восстановления (Trezor); чем это отличается от обычной фразы, объясняет статья SLIP-39 и BIP39. Ledger продаёт подписку Ledger Recover с проверкой личности по документу: устройство шифрует энтропию фразы и делит её на три фрагмента, которые хранят Coincover, Ledger и EscrowTech, а два фрагмента плюс проверка личности возвращают ключи на устройство Ledger (Ledger).

Чтобы восстановить кошелёк, выберите восстановление на новом устройстве той же марки или в любом кошельке, который понимает тот же формат, и введите слова на самом устройстве. Шаги для Ledger, Trezor и других кошельков собраны в статье как восстановить кошелёк по сид-фразе.

От чего аппаратный кошелёк не защищает

Он защищает ключи от компьютера, а всё остальное остаётся на вас. Хорошо это подытоживает список BitBox: аппаратный кошелёк не поможет, если кто-то получил ваши слова, если вы ввели слова на компьютере, телефоне, сайте или в поддельном приложении, если подтвердили адрес или сумму не глядя, если у злоумышленника есть и устройство, и PIN-код, и если вы потеряли устройство вместе со всеми резервными копиями (BitBox). Самые частые случаи:

Выманивание фразы. Устройство взламывают редко — проще попросить слова. Мошенники пишут от имени «поддержки» в Telegram и по почте, присылают бумажные письма и подделывают приложения. Trezor никогда не просит вводить резервную копию на компьютере или в телефоне (Trezor), и никакой другой производитель тоже; типичные схемы разобраны в статьях о мошенничестве с сид-фразой и фишинге криптокошельков.
Подтверждение не того перевода. Вирус может подменить адрес на экране компьютера, а вредоносный сайт — подсунуть на подпись разрешение на списание токенов. Устройство подпишет всё, что вы подтвердите, поэтому читайте его экран, а не экран компьютера.
Подменённое устройство. В октябре 2026 года Ledger сообщил, что преступная группа скупала настоящие устройства Ledger, встраивала в них скрытые компоненты, которые считывали сид-фразу при настройке, и возвращала их в продажу через реселлеров в Юго-Восточной Азии. Уязвимостей в своём чипе, операционной системе и серверах Ledger не нашёл (Ledger). Встроенная проверка подлинности Genuine Check подтверждает, что защищённый элемент настоящий, но, как предупреждает сам Ledger, такую закладку она не обнаружит, если родной чип не тронут (Ledger).
Ошибка в генераторе случайных чисел. В июле 2026 года Coinkite сообщила, что из-за ошибки в прошивке устройства COLDCARD с марта 2021 года создавали ослабленные сид-фразы; злоумышленники заново вычислили затронутые ключи у себя и украли средства (Coinkite). Исправленная прошивка защищает новые фразы, но старые не исправляет, поэтому Coinkite советует владельцам затронутых фраз перевести средства на новую (COLDCARD).
Принуждение. Под угрозой человека можно заставить разблокировать устройство. Кошелёк с парольной фразой или PIN-код под принуждением (duress PIN), который открывает кошелёк-приманку, как у COLDCARD (COLDCARD), уводят основные средства из-под удара.

Если слова могли увидеть посторонние, не ждите кражи: создайте на устройстве новую фразу и переведите средства на неё.

Где купить и как настроить

Покупайте новое устройство на сайте производителя или у реселлера из официального списка — свой список, например, публикует Trezor. Ledger советует то же и предупреждает о сторонних продавцах на маркетплейсах (Ledger). Не берите устройство с рук и по объявлениям: после октябрьской истории Ledger напомнил своим реселлерам, что возвращённые устройства нельзя перепродавать ни в каком виде (Ledger).

Проверьте упаковку. Trezor опечатывает и коробку, и само устройство (Trezor), COLDCARD поставляется в пакете, который нельзя незаметно вскрыть (COLDCARD). Если что-то выглядит вскрытым, не начинайте настройку и напишите производителю.
Установите официальное приложение с сайта производителя или из официального магазина приложений и пройдите проверку подлинности, которую оно предлагает: Genuine Check у Ledger, автоматическую проверку в BitBoxApp. Обновите прошивку до того, как создавать фразу, — COLDCARD теперь этого требует (COLDCARD): обновление меняет то, как устройство создаёт новые сиды, но не исправляет уже созданный.
Создайте новую фразу на самом устройстве. По словам Ledger, настоящее устройство никогда не приходит с заданными сид-фразой или PIN-кодом (Ledger), и это верно для любой марки: если в коробке лежит карточка со словами, тот, кто её положил, оставил себе копию.
Запишите слова и проверьте запись. Большинство устройств умеют сверять ваши слова с сохранённым сидом, как функция Check backup у Trezor.
Начните с небольшой суммы. Выведите адрес получения на экран устройства, отправьте немного монет и переводите остальное, когда они придут.
Обновляйте прошивку через официальное приложение, держа резервную копию под рукой.

Что будет, если устройство потеряется или сломается

Ничего страшного, если резервная копия цела. Купите новое устройство той же марки или другой, которая понимает ваш формат, выберите восстановление и введите слова на устройстве: вернутся те же ключи и балансы, ведь они никогда не жили только в старом устройстве. Нашедшему понадобится PIN-код, а попыток мало, но если устройство пропало вместе с записями или слова могли увидеть, переведите средства на новую фразу. Собственные форматы восстанавливаются только в своей системе: копия на microSD — на BitBox02, резервные карты Tangem — в приложении Tangem, Ledger Recover — на устройстве Ledger.

Аппаратный кошелёк или приложение на телефоне

	Аппаратный кошелёк	Кошелёк в телефоне или на компьютере
Где лежат ключи	В устройстве	В телефоне или на компьютере
Если на компьютере вирус	Ключи остаются в устройстве	Ключи можно украсть
Где проверяется перевод	На экране устройства	На том же экране, который видит вирус
Стоимость	Цена устройства	Обычно бесплатно

В обоих случаях ключами распоряжаетесь вы сами, а не биржа. Аппаратный кошелёк — самый распространённый вид холодного кошелька, ключи которого создаются и хранятся офлайн, и Trezor советует заводить его, когда взлом аккаунта на бирже или «горячего» кошелька ударил бы по вам всерьёз (Trezor). Многие держат небольшую сумму на расходы в кошельке на телефоне, а сбережения — на аппаратном. Какие приложения и устройства принимают какие фразы, показывает обзор кошельков с поддержкой BIP39.

Частые вопросы

Можно ли взломать аппаратный кошелёк?

Удалённо украсть ключи у правильно настроенного устройства — ровно то, от чего оно защищает; по словам Trezor, для взлома обычно нужен физический доступ к самому устройству (Trezor). Настоящие потери случались из-за утёкших сид-фраз, вредоносных транзакций, которые владельцы подтвердили сами, подменённых устройств и, редко, ошибок в прошивке вроде истории COLDCARD 2026 года.

Аппаратный и холодный кошелёк — одно и то же?

Не совсем. Холодным называют любой кошелёк, ключи которого создаются и хранятся офлайн, а аппаратный — самый распространённый его вид. Бумажный кошелёк тоже холодный, но чтобы потратить с него монеты, ключ придётся ввести в программу.

Нужно ли держать устройство подключённым, чтобы получать монеты?

Нет. Переводы приходят на адрес в блокчейне, и устройство для этого не нужно (BitBox). Подключите его, чтобы отправить монеты или проверить адрес получения на экране перед тем, как сообщить его отправителю.

Обязательно ли подключать Ledger Recover?

Нет. Это необязательная платная подписка, а 24 слова восстанавливают кошелёк и без неё. Ledger уточняет, что Recover возвращает ключи на устройство Ledger, но не может выдать вам саму сид-фразу (Ledger).

Сид Electrum и BIP39: почему его не принимают другие кошельки

Mon, 19 Oct 2026 00:00:00 GMT

Сид-фраза Electrum — это не фраза BIP39, хотя новые фразы Electrum состоят из слов того же английского списка из 2048 слов. С версии 2.0 Electrum проверяет фразу не контрольной суммой BIP39, а номером версии, который вычисляется хешем из самих слов, выводит ключи с другой солью и по своим путям, а с версии 4.1.3 ещё и отбрасывает при создании те фразы, которые случайно проходят проверку BIP39. Поэтому кошелёк BIP39 фразу Electrum обычно отвергает как неверную, а старая фраза, случайно прошедшая проверку, открывает в нём пустой кошелёк. Ниже — как устроены оба формата, как узнать тип своей фразы, где её восстановить, как открыть фразу BIP39 в самом Electrum и как перейти с Electrum на другой кошелёк. Если термин для вас новый, начните со статьи что такое сид-фраза.

Коротко: фраза Electrum и фраза BIP39

	Фраза Electrum (версии 2.0 и новее)	Фраза BIP39
Число слов	12 с версии 2.7; в 2.0–2.6 обычно 13 (у 2FA — 24 или 25)	12, 15, 18, 21 или 24
Проверка	префикс хеша HMAC-SHA512 (8 или 12 бит), он же задаёт тип кошелька	контрольная сумма из SHA-256, 4 бита на 12 слов
Соль PBKDF2	`electrum` + расширение фразы	`mnemonic` + парольная фраза
Пути адресов	`m/0/i` (standard), `m/0'/0/i` (segwit)	по BIP44, BIP49, BIP84 или BIP86, например `m/84'/0'/0'/0/i`
Где восстановить	Electrum и несколько кошельков с поддержкой формата	почти любой кошелёк

Чем фраза Electrum отличается от BIP39

Electrum описывает свой формат в документации как систему версий сида (Seed Version System). Сначала фраза нормализуется: буквы приводятся к нижнему регистру, диакритика и лишние пробелы удаляются. Затем от неё считается HMAC-SHA512 с ключом Seed version, и шестнадцатеричная запись хеша должна начинаться с зарегистрированного префикса. Префикс называет тип кошелька и заодно служит проверкой целостности: у фразы с опечаткой шанс случайно получить допустимый префикс меньше половины процента. Ключи Electrum получает функцией PBKDF2-HMAC-SHA512 с 2048 итерациями и солью electrum плюс необязательное расширение фразы — так это записано в mnemonic.py.

BIP39 устроен иначе: к случайной энтропии дописывается контрольная сумма — первые биты её хеша SHA-256, 4 бита для 12 слов, — а сид вычисляется с солью mnemonic плюс парольная фраза. Стандарт появился в 2013 году, через два года после Electrum, и документация Electrum объясняет, почему программа его не использует. Контрольная сумма BIP39 привязывает фразу к конкретному списку слов, а номера версии во фразе нет, так что будущим программам придётся угадывать, как выведены ключи, и при неудаче они покажут пустой кошелёк. Хеш Electrum считается от текста фразы, и список слов для проверки ему не нужен. Сам текст BIP39 теперь тоже называет отсутствие версии среди недостатков стандарта и отмечает, что проблему в основном снимают кошельки с дескрипторами (BIP380).

Почему новые фразы Electrum не проходят проверку BIP39

Контрольную сумму из 4 бит случайно проходит примерно одна из 16 случайных фраз из 12 слов; те же шансы для своих фраз назвали разработчики Electrum в запросе на изменение кода № 6001. С версии 4.1.3 (июнь 2021 года) генератор Electrum пропускает всех кандидатов с правильной контрольной суммой BIP39, как сказано в истории выпусков, поэтому ни одна новая фраза Electrum проверку BIP39 не проходит. Фразы из 12 слов, созданные в версиях с 2.7 по 4.1.2, проходят её примерно в одном случае из 16 — и тогда BIP39-кошелёк без всякой ошибки открывает по ним пустой кошелёк. Фразы из 13 слов версий 2.0–2.6 не проходят никогда: длины в 13 слов в BIP39 нет.

Какие бывают фразы Electrum

Префиксы перечислены в файле version.py. Первая цифра префикса задаёт его длину: 0 — две шестнадцатеричные цифры, 1 — три.

Префикс	Тип в Electrum	Кошелёк	Адреса начинаются с	Появился
`01`	standard	P2PKH (в мультиподписи P2SH)	1 (в мультиподписи 3)	Electrum 2.0
`100`	segwit	нативный SegWit P2WPKH (в мультиподписи P2WSH)	bc1q	3.0; по умолчанию для новых кошельков с 3.3.0
`101`	2fa	мультиподпись 2 из 3 с сервисом TrustedCoin, P2SH	3	2.0
`102`	2fa_segwit	мультиподпись 2 из 3 с TrustedCoin, P2WSH	bc1q, 62 символа	3.3.0
нет	old	кошелёк Electrum 1.x	1	до 2.0

В версии 2.7 Electrum изменил вывод ключей для 2FA, но префикс оставил прежним, поэтому старые и новые фразы 2FA он различает по длине: с версии 2.7 в них 12 слов, раньше было больше. С версии 4.1.0 (март 2021 года) мастер создания кошелька больше не спрашивает тип фразы и создаёт кошельки SegWit; другие типы можно создать только из командной строки.

Старые фразы Electrum 1.x

Electrum 1.x записывал 128 бит в 12 слов из собственного списка в 1626 слов, взятого из частотного списка слов современной поэзии в английском Викисловаре, без контрольной суммы и номера версии (old_mnemonic.py). Electrum узнаёт старую фразу, если все её 12 или 24 слова есть в этом списке. По нашему подсчёту, 861 слово из 1626 входит и в список BIP39, но такие слова, как powerful, nobody и look, в список слов BIP39 не входят и сразу выдают старую фразу. Расширения у старых фраз не бывает, а адреса таких кошельков начинаются с 1.

Пример: публичная тестовая фраза Electrum

В наборе тестов Electrum, test_wallet_vertical.py, кошельки восстанавливаются из опубликованных фраз и сверяются их адреса. Ниже — тестовая фраза типа segwit, пропущенная через формулы. Это публичные тестовые данные: не отправляйте на эти адреса средства.

фраза        bitter grass shiver impose acquire brush forget axis eager alone wine silver
HMAC-SHA512  ключ "Seed version"            100400bacf13fe2e…  -> префикс 100: segwit
BIP39        контрольная сумма              не сходится
PBKDF2       соль "electrum", 2048 раундов  8ff3b1fa35d0bace…
m/0'         ключ аккаунта                  zpub6nsHdRuY92FsMKdbn9BfjBCG6X8pyhCibNP6uDvpnw2cyrVhecvHRMa3Ne8kdJZxjxgwnpbHLkcR4bfnhHy6auHPJyDTQ3kianeuVLdkCYQ
m/0'/0/0     первый адрес для получения     bc1q3g5tmkmlvxryhh843v4dz026avatc0zzr6h3af
m/0'/1/0     первый адрес сдачи             bc1qdy94n2q5qcp0kg7v9yzwe6wvfkhnvyzje7nx2p

Ключ аккаунта и оба адреса совпадают с тестом Electrum; мы пересчитали их сами с библиотеками @scure/bip32 и @scure/btc-signer. Проверить номер версии можно и в Node.js:

const { createHmac } = require('node:crypto');
const phrase = 'bitter grass shiver impose acquire brush forget axis eager alone wine silver';
console.log(createHmac('sha512', 'Seed version').update(phrase).digest('hex').slice(0, 3)); // 100

По правилам BIP39 те же слова дают совсем другой кошелёк. Если выбрать в Electrum тип «BIP39 seed» и ввести эту фразу, программа сообщит о неправильной контрольной сумме, но позволит продолжить, и на пути по умолчанию m/84'/0'/0' первым адресом окажется bc1qdlgh4gp7rsty5vt49alv9can6jalz37z0sy7t3. А официальная тестовая фраза BIP39 «abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon about», тоже публичная, даёт хеш, начинающийся с 9b99f787, то есть фразой Electrum не является; в тестах Electrum она служит примером фразы BIP39.

Как узнать, что у вас фраза Electrum

Спросите сам Electrum. В мастере восстановления, если оставить тип фразы Electrum, под словами появляется надпись «Тип seed-фразы» с типом: segwit, standard, old, 2fa или 2fa_segwit. Если надписи нет, а кнопка «Далее» неактивна, слова не образуют фразу Electrum или в них опечатка. В уже открытом кошельке тип показывает окно «Кошелёк» → «Информация»: в строке «Сид доступен» будет, например, «Да (segwit)».
Посчитайте слова. Фраз из 13 слов в BIP39 не бывает, а Electrum 2.0–2.6 брал для обычной фразы 136 случайных бит, поэтому примерно 15 таких фраз из 16 состоят из 13 слов. Биткоин-фраза из 13 слов почти наверняка создана в Electrum тех лет.
Проверьте слова. Правильно написанное слово, которого нет в списке BIP39, например nobody, указывает на старую фразу Electrum 1.x.
Вспомните, где создана фраза. Фраза из Electrum или из Cake Wallet с типом Electrum — это фраза Electrum, даже если она проходит контрольную сумму BIP39, как 12-словные фразы версий 2.7–4.1.2 примерно в одном случае из 16. В Cake Wallet фразы Electrum состоят из 24 слов — столько же, сколько в длинной фразе BIP39.

Что покажет проверка сид-фразы

Проверка сид-фразы на этом сайте сначала считает контрольную сумму BIP39, а если она не сходится, проверяет префикс Electrum. Результат зависит от того, какая у вас фраза:

Фраза	Что покажет проверка
12 слов из Electrum 4.1.3 и новее	«Контрольная сумма не сходится…» и под этим: «Эти слова подходят под формат сид-фразы Electrum. Это не BIP39…»
12 слов из Electrum 2.7–4.1.2	то же примерно в 15 случаях из 16, а в остальных — «Фраза BIP39 корректна»: отличить такую фразу от BIP39 по словам невозможно
13 слов из Electrum 2.0–2.6	«13 слов — не длина BIP39» и подсказку о Monero, у которого тоже бывают фразы из 13 слов
24 слова из Cake Wallet с типом Electrum	почти всегда то же, что для новых 12 слов: сумма не сходится, формат Electrum
старая фраза Electrum 1.x	слова, которых нет в списке BIP39, с вариантами «исправлений»: это не опечатки, исправлять их не нужно

Совпадение префикса бывает и случайным: примерно одна из 216 фраз с неверной контрольной суммой даёт префикс Electrum, поэтому фраза BIP39 с опечаткой изредка тоже получит эту пометку. Решает происхождение фразы: если её создавал не Electrum, ищите ошибку по статье неверная сид-фраза. Конвертер сид-фразы в приватный ключ считает ключи только по BIP39 и фразу Electrum отклонит как некорректную.

Какие кошельки восстанавливают фразу Electrum

Сверено с документацией или исходным кодом каждого проекта в октябре 2026 года:

Кошелёк	Фразы Electrum	BIP39	Примечания
Electrum 4.8.2 для компьютера	все типы	да, через «Опции»	также доли SLIP-39
Electrum для Android	да	да	поле «Тип seed-фразы»: Electrum или BIP39
BlueWallet	standard и segwit	да	только импорт, тип определяется сам
Cake Wallet	только segwit	да, по умолчанию	сам создаёт фразы Electrum из 24 слов (Advanced Settings при создании кошелька); путь `m/0'`
SeedSigner	только segwit	да	выключено по умолчанию: Settings → Advanced → Electrum seed support
Sparrow	нет	да	на фразу segwit пишет Unsupported Electrum seed, на standard — Invalid checksum

Код восстановления Cake Wallet принимает фразу Electrum, только если у неё префикс segwit. SeedSigner держит фразы Electrum на путях самого Electrum и отключает для них резервные копии SeedQR и BIP-85. Sparrow во всплывающей подсказке советует импортировать вместо фразы файл кошелька Electrum.

Как восстановить фразу Electrum в Electrum

Шаги для текущей версии Electrum 4.8.2 на компьютере; русские названия взяты из официального перевода программы:

Откройте мастер. Он запускается при первом старте; иначе выберите «Файл» → «Создать/восстановить» (File → New/Restore), задайте имя файла кошелька и нажмите «Далее».
Выберите тип кошелька. «Стандартный кошелек» (Standard wallet) принимает фразы old, standard и segwit, «Кошелек с двухфакторной аутентификацией» (Wallet with two-factor authentication) — фразы 2FA. Фразу 2FA, введённую в стандартный кошелёк, Electrum сам перенаправит в мастер 2FA, а обычную фразу в мастере 2FA не примет и посоветует восстановить её как стандартный кошелёк.
Выберите «У меня уже есть seed-фраза» (I already have a seed) и введите слова, оставив тип фразы Electrum. Проверьте, что надпись «Тип seed-фразы» показывает ожидаемый тип.
Добавьте расширение, если задавали его. Нажмите «Опции» (Options), отметьте «Расширить этот seed при помощи пользовательских слов» (Extend this seed with custom words) и введите расширение на следующем экране.
Для фразы 2FA выберите Keep или «Отключить» (Disable). При отключении в файл кошелька попадают два из трёх главных приватных ключей, и тратить средства можно без сервера TrustedCoin.
Задайте пароль кошелька. Он шифрует файл на компьютере и в фразу не входит.

Экран выбора пути деривации Electrum для своих фраз пропускает: префикс сам говорит, какие пути использовать. В приложении для Android выберите Electrum в поле «Тип seed-фразы». Где потом посмотреть фразу в открытом кошельке, рассказано в статье как посмотреть сид-фразу, а об установке и других возможностях программы — в нашем обзоре Electrum (на английском).

Как открыть фразу BIP39 в Electrum

Тот же мастер импортирует фразы BIP39 из других кошельков: выберите «Стандартный кошелек» и «У меня уже есть seed-фраза», нажмите «Опции», выберите «BIP39 seed» и отметьте расширение, если у кошелька была парольная фраза. В отличие от собственной фразы, для BIP39 Electrum спросит тип скрипта и путь деривации на экране «Тип скрипта и путь». Кнопка «Обнаружить существующие учетные записи» (Detect Existing Accounts) ищет использованные аккаунты через сеть; иначе выберите legacy (p2pkh) с путём m/44'/0'/0', p2sh-segwit (p2wpkh-p2sh) с путём m/49'/0'/0' или native segwit (p2wpkh) с путём m/84'/0'/0', который стоит по умолчанию. Пошаговое восстановление в Electrum и других кошельках описано в статье как восстановить кошелёк по сид-фразе, а сами пути — в статье путь деривации. Чем это отличается от восстановления фразы Electrum:

Опечатка не остановит. Electrum напишет «Неправильная контрольная сумма BIP39» (BIP39 checksum failed), а если слова нет в списке — Unknown BIP39 wordlist, но всё равно даст продолжить, в другой, пустой кошелёк. Сверяйте каждое слово.
Нет Taproot. Типы скриптов заканчиваются нативным SegWit, поэтому кошелёк BIP86 в Electrum не восстановится.
Нет обещания поддержки. Electrum предупреждает, что импортирует фразы BIP39, чтобы дать доступ к средствам из других кошельков, но сам их не создаёт, потому что они не отвечают его стандарту безопасности. Отсутствие номера версии, по словам разработчиков, угрожает совместимости с будущими программами, и поддержку импорта BIP39 в будущем они не гарантируют.
Фраза не сохраняется. Из фразы BIP39 Electrum записывает в файл только ключ аккаунта (keystore.py), поэтому пункт «Кошелёк» → «Seed» у такого кошелька неактивен и единственная копия слов — ваша запись.
Нет восстанавливаемых каналов Lightning. Они бывают только в кошельках с фразой Electrum, так что в кошельке BIP39 после открытия каждого канала нужна свежая резервная копия кошелька или канала.

Расширение фразы Electrum и парольная фраза BIP39

Оба — необязательные дополнительные слова: другое расширение или другая парольная фраза открывают другой кошелёк, и в Electrum их задаёт один и тот же флажок. Но обрабатываются они по-разному:

	Расширение фразы Electrum	Парольная фраза BIP39
Соль	`electrum` + расширение	`mnemonic` + парольная фраза
Нормализация	нижний регистр, без диакритики и повторных пробелов	только Unicode NFKD
`Satoshi` и `satoshi`	один и тот же кошелёк	разные кошельки
Где доступно	у фраз Electrum, кроме старых и фраз 2FA до версии 2.7	у любой фразы BIP39

Значит, забытая заглавная буква не закроет доступ к кошельку с фразой Electrum, но закроет его в любом кошельке BIP39, включая режим BIP39 в самом Electrum. Ни то, ни другое не пароль кошелька: пароль только шифрует файл на компьютере.

Как перейти с фразы Electrum на кошелёк BIP39

Конвертации не существует. Оба формата подают в PBKDF2 сами слова, но с разной солью, а потом идут разными путями: одни и те же 12 слов ведут к bc1q3g5t… в Electrum и к bc1qdlgh… по правилам BIP39. Обратного пути тоже нет: текст BIP39 отмечает, что преобразование работает только в одну сторону и произвольный сид BIP32 фразой BIP39 не записать. Переход означает перевод монет:

Откройте кошелёк Electrum в Electrum, при необходимости восстановив его по фразе, и дождитесь синхронизации.
Создайте новый кошелёк в приложении или на устройстве, куда переходите, запишите и проверьте его новую фразу BIP39.
Отправьте небольшую тестовую сумму на новый кошелёк и дождитесь её поступления.
Отправьте остальное. На вкладке «Отправка» вставьте адрес и нажмите «Максимум» (Max). Каналы Lightning сначала закройте, чтобы эти средства вернулись в блокчейн.
Храните старую фразу, пока кошелёк Electrum не опустеет и пока на его старые адреса может кто-то платить.

Чтобы открыть тот же кошелёк в Sparrow без перевода, импортируйте файл кошелька Electrum через File → Import Wallet. Импорт Sparrow читает файлы кошельков из фраз standard и segwit, а кошельки 2FA отклоняет; резервной копией при этом остаётся фраза Electrum. Какие ещё форматы фраз не совместимы с BIP39, разобрано в статье форматы сид-фраз в разных сетях.

Частые вопросы

Можно ли превратить фразу Electrum в фразу BIP39?

Нет. Соль и пути разные, поэтому ни одна фраза BIP39 не откроет тот же кошелёк. Создайте новый кошелёк BIP39 и переведите в него средства.

Почему кошелёк пишет, что моя фраза Electrum неверна?

Он проверяет контрольную сумму BIP39, которую все фразы Electrum с версии 4.1.3 не проходят намеренно, а большинство более старых — случайно; у фразы из 13 слов к тому же недопустимая для BIP39 длина. Восстановите фразу в Electrum или в другом кошельке из таблицы выше. Если и Electrum её не принимает, ищите опечатку или переставленные слова.

Фраза Electrum менее надёжна, чем BIP39?

На практике нет. Документация Electrum насчитывает у фразы из 12 слов 132 бита энтропии — против 128 бит и 4 бит контрольной суммы у 12 слов BIP39, — но отмечает, что префикс версии ослабляет растяжение ключа: атакующий отбрасывает большинство неверных вариантов после одного быстрого хеша, не запуская PBKDF2. По её расчёту, стандартная фраза Electrum по числу хешей равноценна 135 битам. Оба формата далеко за пределами перебора, а настоящая разница — в совместимости: фразы Electrum восстанавливает меньше кошельков.

Можно ли создать в Electrum фразу BIP39?

Нет. Electrum фразы BIP39 только импортирует, а новые кошельки создаёт с фразой собственного формата. Если нужна фраза BIP39, создайте кошелёк в приложении или на устройстве, которое работает с этим стандартом.

Фишинг и криптокошелёк: как не отдать сид-фразу мошенникам

Mon, 19 Oct 2026 00:00:00 GMT

Фишинг в криптовалюте — это обман, после которого вы сами отдаёте мошеннику доступ к деньгам: вводите сид-фразу на поддельном сайте или в приложении, подписываете транзакцию, которая переводит ваши токены или даёт на них разрешение, или отправляете платёж на подменённый адрес. Взламывать криптографию для этого не нужно, а подтверждённый перевод в блокчейне не отменить. Ниже — как работают основные приёмы, от поддельных кошельков и фальшивой «поддержки» в Telegram до дрейнеров, отравления адресов и подмены буфера обмена, как проверить сайт, приложение и бота и что делать, если вы уже нажали. Легенды, под которыми мошенники выманивают саму фразу, подробно разобраны в статье мошенничество с сид-фразой.

Основные приёмы коротко

Приём	Что нужно мошеннику	Что защищает
Поддельный сайт, приложение или расширение кошелька	сид-фраза	ссылки только с официального сайта, закладки
Фальшивая поддержка и боты в Telegram	сид-фраза или код входа в Telegram	знание того, что поддержка первой не пишет и фразу не спрашивает
Дрейнер на странице аирдропа, минта или «проверки»	подпись транзакции или разрешения	чтение каждого запроса перед подписью
Отравление адресов	платёж на похожий адрес	сверка адреса целиком
Подмена буфера обмена	платёж на чужой адрес	сверка вставленного адреса с исходным
Фишинг аккаунтов биржи, почты и Telegram	пароль, код 2FA, код входа	ключи доступа и двухэтапная проверка

Поддельные сайты, приложения и расширения

Сид-фраза — не пароль для входа, а сам кошелёк: кто ввёл её в любое приложение, тот распоряжается всеми его адресами (что такое сид-фраза). Поэтому главная цель поддельного кошелька — заставить вас ввести слова. Обычно всё начинается со ссылки в поисковой выдаче, рекламе, письме или чате, поэтому адрес кошелька или биржи один раз наберите вручную, сохраните в закладки и дальше открывайте только из них. Приложения и расширения ставьте по ссылке с сайта разработчика. Так советует и ESET, разбирая поддельное приложение Ledger Live Web3, которое в октябре и ноябре 2023 года лежало в Microsoft Store и, по данным BleepingComputer, обошлось пользователям минимум в 768 000 долларов (ESET).

Официальный магазин тоже не гарантия. В апреле 2026 года «Лаборатория Касперского» описала 26 фишинговых приложений в китайском App Store, которые выдавали себя за MetaMask, Ledger, Trust Wallet, Coinbase и другие кошельки, часть которых там официально недоступна. Сами приложения ничего не крали: они открывали в браузере копию App Store и предлагали установить сначала профиль конфигурации, а затем «официальную» версию кошелька в обход магазина. Поддельный Ledger Wallet при подключении устройства требовал ввести сид-фразу («Лаборатория Касперского»). Если нужного кошелька нет в магазине вашей страны, не ставьте его через профили и ссылки из чатов: на этом и построена такая атака.

Ещё одна угроза из магазинов — приложения, которые ищут сид-фразы на фотографиях. В феврале 2025 года «Лаборатория Касперского» сообщила о 10 приложениях в Google Play и 11 в App Store с трояном SparkCat: получив доступ к галерее, он распознавал текст на снимках и отправлял злоумышленникам те, где находил нужное, прежде всего мнемонические фразы, а из Google Play эти приложения скачали больше 242 000 раз («Лаборатория Касперского»). Скриншот фразы в галерее — готовая добыча для такого трояна; надёжные способы хранения сравнивает статья как хранить сид-фразу.

Замок и https в адресной строке означают только, что соединение шифруется. Сертификаты получают и фишинговые сайты, поэтому ФБР ещё в 2019 году предупреждало не доверять сайту из-за значка замка (IC3).

Как проверить сайт, приложение и бота

Читайте домен в адресной строке, а не на странице. Значение имеет часть до первой косой черты, причём её конец: адрес mywallet.io.example.com принадлежит example.com, а не My Wallet. Подделки меняют или добавляют буквы — My Wallet приводит пример my-wallett.io вместо mywallet.io (справка My Wallet) — или берут другую доменную зону. Если в адресе встречается xn--, в домене есть символы вне латиницы, например кириллическая «а» вместо латинской: это повод закрыть страницу.
Проверяйте, куда ведёт ссылка. Текст ссылки может не совпадать с адресом: в примере My Wallet надпись t.me/myapp ведёт на t.me/myappnotscam. Наведите на ссылку курсор, а на телефоне нажмите и удерживайте её, чтобы увидеть настоящий адрес.
Ставьте приложения только по ссылке с официального сайта и сверяйте имя разработчика в магазине. Профиль конфигурации для установки кошелька на iPhone — признак атаки, а не обходной путь.
Сверяйте имя бота посимвольно. Walt советует искать его бота как @walt и проверять у аккаунта значок верификации Telegram (Walt), а официальная поддержка Keeper — только бот @tonkeeper и почта support@tonkeeper.com (справка Keeper).
Не путайте «внутри Telegram» с «проверено Telegram». Мини-приложения открываются прямо в мессенджере и выглядят солидно, но, по данным «Лаборатории Касперского», Telegram почти не проверяет их заранее и модерирует только после жалоб или запросов правоохранительных органов («Лаборатория Касперского»).

Фальшивая поддержка и боты в Telegram

Мошенники пишут первыми: в личные сообщения, в ответ на вопрос в чате или от имени «администратора» канала. Keeper предупреждает, что его сотрудники никогда не пишут лично, не просят сид-фразу и не предлагают переходить по ссылкам (справка Keeper). У MetaMask нет телефона поддержки, и в личные сообщения компания не пишет: кто просит секретную фразу для восстановления, тот пытается вас обмануть (MetaMask). Настоящей поддержке фраза не нужна: вводить её приходится только самому, когда вы восстанавливаете кошелёк.

В Telegram у таких схем свои приёмы. «Лаборатория Касперского» описывает ботов, которые обещают раздачу токенов после «KYC-верификации», а на деле требуют пополнить депозит реальной криптовалютой («Лаборатория Касперского»). В схеме 2024 года бот с названием вроде Wallet KYC просил участника P2P-сделки отключить двухфакторную аутентификацию в Telegram и сообщить код входа: так угоняли аккаунт, а вместе с ним и доступ к кошельку Telegram Wallet («Лаборатория Касперского»); сейчас этот сервис называется Walt.

В сети TON мошенники пишут ещё и в комментариях к транзакциям. Небольшой перевод с текстом «кошелёк заблокирован, подтвердите личность» или «нарушение AML, пройдите верификацию» — обман: Keeper напоминает, что некастодиальный кошелёк никто не может заблокировать, а AML-процедуры бывают только у централизованных площадок вроде бирж. Там же описаны рассылки с доменов вроде keeper_airdrop.ton и tonkeeper_bonus.ton (справка Keeper). Свежий повод — переименование Toncoin в Gram в июне 2026 года (объявление TON): Walt предупреждает, что любые предложения «обменять TON на GRAM» или «активировать GRAM» — попытки мошенничества, ведь переименование не требует от владельцев никаких действий (справка Walt).

Что такое дрейнер: одна подпись вместо сид-фразы

Многие атаки фразу не просят вовсе. Дрейнер — это фишинговый сайт, который уговаривает подписать вредную транзакцию и сразу выводит активы, а приманкой служат аирдроп, минт NFT, игра или «проверка кошелька». По подсчёту ScamSniffer, в 2025 году дрейнеры в Ethereum и совместимых сетях украли 83,85 млн долларов у 106 106 жертв против 494 млн годом раньше, а самая крупная кража, 6,5 млн долларов, прошла через одну подпись Permit (ScamSniffer). Что может одна подпись, зависит от сети:

Ethereum и совместимые сети. Разрешение (approve) позволяет контракту переводить конкретный токен из вашего кошелька, и неограниченное разрешение мошенническому контракту отдаёт ему этот токен целиком; setApprovalForAll делает то же для целой коллекции NFT (MetaMask). Токены со стандартом ERC-2612 принимают и подпись permit — сообщение, которое меняет разрешение без транзакции. Комиссию за неё платить не нужно, поэтому она кажется безобидной.
TRON. У токенов TRC-20, в том числе USDT, тот же механизм approve (документация TRON). Кроме того, подпись в TRON может изменить права аккаунта: мошенник добавляет в них свой адрес, и вы по-прежнему видите баланс и можете импортировать фразу, но перевести средства уже не можете. TokenPocket советует сразу остановиться, если кошелёк показывает запрос вроде Change Permissions или Update Account Permissions, и предупреждает, что такие изменения, как правило, не отменить (TokenPocket).
TON. В стандарте жетонов TON механизма разрешений нет: владелец может отправить кошельку жетонов только команды перевода и сжигания (TEP-74). Поэтому дрейнер в TON просит подписать сам перевод ваших активов. Подключение через TON Connect лишь сообщает сайту адрес и позволяет присылать запросы (документация TON), а Keeper советует перед каждой подписью проверить, не уходят ли мошеннику все ваши активы (справка Keeper). Чем фразы и кошельки TON отличаются от остальных, рассказано в статье сид-фраза TON.

Перед любой подписью:

смотрите, какой сайт просит подпись, какой токен и какую сумму, и отказывайтесь от запросов, которых не понимаете;
уменьшайте лимит расходования (spending cap) до нужной суммы вместо «неограниченно»;
для аирдропов, игр и малоизвестных проектов заведите отдельный кошелёк с небольшой суммой, как советует справка My Wallet;
если пользуетесь аппаратным кошельком, сверяйте адрес и сумму на его экране: ключи он не отдаст, но подпись всё равно ставите вы.

Что такое отравление адресов

Мошенник подбирает адрес, у которого первые и последние символы совпадают с адресом, которым вы пользуетесь, и присылает с него ничтожный перевод, часто токенов на ноль, чтобы этот адрес появился в вашей истории. Расчёт на то, что в следующий раз вы скопируете получателя из истории (MetaMask). В TON такие переводы приходят, например, на 0,0001 GRAM (справка My Wallet); похожие мелкие переводы разобраны в статье о пылевых транзакциях (на английском).

Кошельки научились замечать подделку: MetaMask перед отправкой показывает блокирующее предупреждение, если адрес получателя похож на адрес из вашей истории (например, совпадают первые и последние четыре символа), а My Wallet помечает такие переводы меткой «Скам» и умеет скрывать мелкие переводы (MetaMask, справка My Wallet). Но главная защита — привычки:

не копируйте адрес из истории транзакций;
сохраняйте постоянных получателей в адресной книге;
сверяйте адрес целиком, включая середину;
крупную сумму сначала отправьте небольшим пробным переводом.

Как вирус подменяет адрес в буфере обмена

Вредоносы-клипперы следят за буфером обмена и, когда вы копируете адрес кошелька, подменяют его своим. ESET ещё в 2019 году нашла первый такой троян в Google Play: он выдавал себя за MetaMask и, кроме подмены адресов Bitcoin и Ethereum, крал учётные данные и приватные ключи (ESET). Устанавливать программу даже не обязательно. В конце июля 2026 года взломщики рекламной платформы Adform добавили в её рекламный скрипт код, который каждые три секунды проверял буфер обмена и подменял адреса Bitcoin, Ethereum и TRON. Хватало открытой вкладки любого сайта с рекламой Adform, пока в другой вкладке или приложении вы отправляли перевод; по словам Adform, на сайтах, открытых по HTTPS, атака не срабатывала («Лаборатория Касперского»).

После вставки сравнивайте адрес с исходным — не только начало и конец, но и середину. Если вставленный адрес отличается от скопированного, устройство заражено: проверьте его антивирусом и не отправляйте с него переводы (справка My Wallet). Программы скачивайте только с официальных сайтов разработчиков.

Как защитить аккаунты биржи, почты и Telegram

Двухфакторная аутентификация защищает аккаунты — на бирже, в почте, в кастодиальном кошельке, — но не некастодиальный кошелёк: тому, кто знает сид-фразу, второй фактор не нужен. Для аккаунтов CISA называет устойчивыми к фишингу только методы FIDO/WebAuthn — ключи доступа (passkeys) и аппаратные ключи. Код из приложения-аутентификатора поддельная страница входа может перехватить вместе с паролем, а СМС уязвимы ещё и к подмене SIM-карты (CISA). Защитите почту так же, как биржу: через неё сбрасывают пароли.

В Telegram включите двухэтапную проверку (облачный пароль) и создайте ключ доступа в разделе «Настройки → Конфиденциальность → Ключи доступа» (блог Telegram). Никому не сообщайте код входа и не отключайте двухэтапную проверку по чьей-либо просьбе: на этом и строилась схема с ботом Wallet KYC. «Лаборатория Касперского» советует также включить автоматическое завершение неактивных сеансов в разделе «Настройки → Устройства» («Лаборатория Касперского»).

Что делать, если вы уже попались

Ввели сид-фразу где-то, кроме самого кошелька. Считайте, что она у мошенника, даже если средства пока на месте. Создайте новый кошелёк с новой фразой и переведите туда всё; порядок действий описан в статье скомпрометированная сид-фраза.
Подписали разрешение в Ethereum или совместимой сети. Отзовите его как можно скорее: MetaMask предлагает сделать это в MetaMask Portfolio (MetaMask), а для сетей EVM есть и сервис Revoke.cash. Отзыв — тоже транзакция с комиссией, украденное он не вернёт, поэтому остаток переведите на новый адрес.
Подписали изменение прав в TRON. Адрес фактически потерян: не пополняйте его и не верьте тем, кто обещает вернуть контроль, — TokenPocket прямо называет таких «помощников» мошенниками (TokenPocket).
Подписали перевод в TON. Отменить его нельзя. Отключите сайт в списке подключённых приложений (в Keeper, по его справке, это делается во вкладке «Браузер») и не подписывайте его новых запросов (справка Keeper).
Ввели пароль от биржи или код Telegram. Смените пароль на официальном сайте, завершите чужие сеансы, заново настройте двухфакторную аутентификацию и свяжитесь с поддержкой через её сайт или приложение. В Telegram чужие сеансы завершают в разделе «Настройки → Устройства».
Сообщите о краже в полицию и бирже, на которую ушли монеты, и сохраните идентификаторы транзакций. Любой, кто предлагает вернуть деньги за предоплату, — следующий мошенник; как устроены такие «сервисы возврата», рассказано в статье мошенничество с сид-фразой.

Частые вопросы

Опасно ли просто открыть фишинговую ссылку?

Обычно средства уходят, только когда вы вводите фразу, подписываете запрос или устанавливаете присланный файл. Но страница может запустить скрипт, который, как в случае с Adform, подменяет скопированные адреса, поэтому закройте её, ничего не вводите и внимательно сверяйте адреса при следующих переводах.

Опасно ли подключить кошелёк к сайту?

Само подключение через TON Connect или похожий протокол сообщает сайту адрес и позволяет присылать запросы, но без вашего подтверждения средства не уйдут (справка Keeper). Опасны подписи, которые сайт предлагает после подключения.

Защищает ли двухфакторная аутентификация некастодиальный кошелёк?

Обычная — нет: она защищает аккаунты, которыми управляет компания. Исключение — смарт-контрактные расширения. Например, в Keeper Pro кошелёк W5 можно связать с Telegram-ботом @tonkeeper, и тогда каждую транзакцию нужно подтвердить в Telegram; по словам Keeper, при таком расширении одной утёкшей фразы для вывода средств не хватит (справка Keeper).

Можно ли «зафишить» аппаратный кошелёк?

Скопировать ключи с устройства нельзя, но вас могут убедить ввести сид-фразу в поддельное приложение, как в случае с фальшивым Ledger Wallet, или подписать вредную транзакцию. Аппаратный кошелёк защищает, только если вы читаете его экран перед подтверждением.

Можно ли вернуть криптовалюту после фишинга?

Как правило, нет: подтверждённую транзакцию отменить нельзя, а вернуть средства может только получатель. Если монеты ушли на биржу, сразу сообщите о краже этой бирже и в полицию и не платите вперёд никаким «сервисам возврата».

Кошельки с поддержкой BIP39: сравнение и таблица

Mon, 19 Oct 2026 00:00:00 GMT

Сид-фразы BIP39 поддерживает большинство популярных кошельков: аппаратные Trezor, Ledger, Coldcard, Keystone и BitBox02, биткоин-приложения Sparrow и BlueWallet, мультивалютные MetaMask, Trust Wallet, Phantom и Exodus — все они создают или восстанавливают стандартные фразы из 12–24 слов. Но поддержка бывает разной. Кошельки принимают разные длины фраз и списки слов, по-разному относятся к парольной фразе BIP39 и долям SLIP-39, по умолчанию используют разные пути деривации, а у нескольких известных кошельков фразы BIP39 нет вовсе. Ниже — 37 кошельков в 39 строках таблиц (модели Trezor различаются). Каждая ячейка проверена в октябре 2026 года по справке, документации или исходному коду самого производителя; источники перечислены под каждой таблицей, и документация большинства производителей — на английском.

Коротко о кошельках с BIP39

Длина фразы. 12 и 24 слова принимают почти везде. Exodus, Atomic Wallet и Coinbase Wallet в справке называют только 12 слов. Фразу из 18 слов восстановят Trezor, Ledger, Coldcard, Keystone, KeepKey и Tangem, но не BitBox02 (вариант убран в прошивке 9.24.0), Jade и Passport — им нужны 12 или 24 слова.
Парольная фраза BIP39. Её поддерживают Trezor, Ledger, Coldcard, Keystone, BitBox02, Jade, Passport, OneKey, KeepKey и SeedSigner, Tangem — при импорте, SafePal — по крайней мере на S1, а также Electrum, Sparrow, Wasabi, BlueWallet, приложение Blockstream, Nunchuk, Cake Wallet, Unstoppable и Rabby. MetaMask, Rainbow и Brave Wallet всегда вычисляют сид с пустой парольной фразой.
Доли SLIP-39. Создают Trezor (кроме Model One), Keystone 3 Pro, OneKey Pro и Wasabi; восстанавливают Electrum, Sparrow, BlueWallet и Rabby.
Списки слов. Все кошельки, для которых удалось это подтвердить, читают только английский список, кроме BlueWallet и Unstoppable — они принимают все десять официальных списков BIP39 — и Phoenix, где их четыре. Русского списка в BIP39 нет. MetaMask прямо пишет, что импортируемая фраза должна быть на английском.
Без фразы BIP39. Bitcoin Core, Muun, Zengo и Bitkey её никогда не показывают. Tangem и Coinbase Wallet по умолчанию создают кошельки без фразы.
Собственные форматы. Electrum создаёт сиды Electrum, TON-кошельки в Keeper используют 24-словную фразу TON, а кошельки Monero в Cake Wallet по умолчанию — 16-словный Polyseed.

Как читать таблицы

Открытый код. Да — официальный код опубликован под открытой лицензией, она названа в источниках; у аппаратных кошельков речь о прошивке. Частично — одни компоненты открыты, другие нет. Код опубликован — исходники доступны, но лицензия ограничивает их использование.
Создаёт / Восстанавливает. Какую длину фразы BIP39 кошелёк генерирует для нового кошелька и какую принимает при восстановлении; «12–24» означает все пять длин (12, 15, 18, 21, 24), а «SLIP-39 20, 33» — доли из 20 или 33 слов.
Парольная фраза. Поддержка необязательной парольной фразы BIP39 — «25-го слова», которое открывает отдельный кошелёк; число — её наибольшая длина в символах.
SLIP-39. Доли по схеме Шамира; это не фразы BIP39, подробнее — в статье SLIP-39 и BIP39.
Путь по умолчанию. Путь деривации первого аккаунта; n — номер аккаунта. Для Bitcoin BIP84 означает Native SegWit (m/84'/0'/n'), BIP49 — Nested SegWit, BIP44 — Legacy, BIP86 — Taproot. Одни и те же слова по разным путям дают разные адреса.
Пошагово. Ссылка на раздел о кошельке в нашей инструкции как восстановить кошелёк по сид-фразе, если он там разобран.
Прочерк (—) означает, что документация и код производителя этого не подтвердили, а н/п — что пункт неприменим: фразы BIP39 у кошелька нет.

Аппаратные кошельки

Большинство аппаратных кошельков генерируют слова на самом устройстве и там же принимают их при восстановлении; необязательную фразу Tangem создаёт его приложение на телефоне. Как такие устройства устроены, рассказано в статье аппаратный кошелёк: что это и как работает.

Кошелёк	Открытый код	Создаёт	Восстанавливает	Парольная фраза	SLIP-39	Путь по умолчанию	Списки слов	Пошагово
Trezor Safe 3, Safe 5, Safe 7	Да	SLIP-39 20 (по умолчанию); BIP39 12 или 24	12, 18, 24; SLIP-39 20, 33	Да, 128	Создаёт, восстанавливает	BTC m/84'/0'/n'; ETH m/44'/60'/0'/0/n	Английский	Trezor
Trezor Model T	Да	12 (по умолчанию) или 24; SLIP-39 20	12, 18, 24; SLIP-39 20, 33	Да, 128	Создаёт, восстанавливает	BTC m/84'/0'/n'; ETH m/44'/60'/0'/0/n	Английский	Trezor
Trezor Model One	Да	24 (по умолчанию) или 12	12, 18, 24	Да, 50, ввод в Trezor Suite	Нет	BTC m/84'/0'/n'; ETH m/44'/60'/0'/0/n	Английский	Trezor
Ledger	Частично	24	12, 18, 24	Да, 100	Нет	BTC BIP84; ETH m/44'/60'/n'/0/0	—	Ledger
Coldcard Q, Mk5, Mk4	Код опубликован	24 или 12	12, 18, 24	Да, 100	Нет (вместо неё Seed XOR)	BIP84, 49 или 44, аккаунт 0	Английский	—
Keystone 3 Pro	Да	24 (по умолчанию) или 12; доли Шамира	12, 18, 24; SLIP-39 20, 33	Да, 128	Создаёт, восстанавливает	—	Английский	—
BitBox02, BitBox02 Nova	Да	24 (по умолчанию) или 12	12, 24	Да	Нет	BTC BIP84	Английский	—
Blockstream Jade	Да	12 или 24	12, 24	Да	Нет	—	Английский	—
Passport Core	Да	24; 12 — с прошивки 2.3.0	12, 24	Да	Нет	—	Английский	—
Tangem	Код опубликован	По умолчанию без фразы; 12 или 24 на выбор	12–24	Да, при импорте	Нет	—	—	—
SafePal S1, S1 Pro, X1	Частично	12 или 24	—	Да (S1)	—	—	—	—
OneKey	Да	Pro: 12 или 24 либо SLIP-39 20	—	Да, 50	Pro: создаёт, восстанавливает	—	—	—
KeepKey	Да	12	12, 18, 24	Да	Нет	—	—	—
SeedSigner	Да	12 или 24	12, 24	Да	Нет	BIP84, 49 или 86 — выбор при экспорте	Английский	—
Bitkey	Да	Без фразы: ключи 2 из 3	н/п	н/п	н/п	н/п	н/п	—

Источники:

Trezor: форматы резервной копии по моделям, ограничения парольной фразы, число слов в прошивке Safe и Model T и Model One, единственный список слов BIP39 в прошивке, пути Trezor Suite для Bitcoin и Ethereum. Safe 3 создаёт 20-словную копию SLIP-39 по умолчанию с июня 2024 года, более ранние экземпляры — 12 слов BIP39. Лицензия прошивки — GPLv3, LGPLv3 и MIT; у Trezor Suite собственная лицензия T-RSL.
Ledger: восстановление по фразе (устройства генерируют только 24 слова, варианты 12 и 18 — для фраз из других кошельков), Native SegWit по умолчанию, схема путей по умолчанию в Ledger Wallet, парольная фраза (до 100 символов), что открыто: Ledger Wallet распространяется под MIT, а низкоуровневый код защищённого чипа опубликовать нельзя по договору с его производителем.
Coldcard: создание и импорт сида (импорт — «BIP-39 (English only)»), парольная фраза (до 100 символов ASCII), пути деривации, Seed XOR, лицензия (MIT с условием Commons Clause).
Keystone: первая настройка (24 слова), 12 или 24 слова либо доли Шамира, резервная копия Шамира, парольная фраза, в прошивке — число слов при импорте и список слов, лицензия (MIT).
BitBox: слова восстановления (12 или 24, английские), журнал изменений прошивки (в v9.24.0 убрано восстановление из 18 слов), необязательная парольная фраза, счёт Native SegWit по умолчанию, репозиторий прошивки (Apache-2.0).
Blockstream Jade: настройка с выбором длины и парольной фразой, код мнемоники в прошивке (12 или 24 слова, только английский список), репозиторий (MIT).
Foundation Passport: настройка Passport Core, в прошивке — восстановление и парольная фраза (GPL-3.0-or-later). Passport Prime по умолчанию делает резервную копию Magic Backup по схеме 2 из 3, сказано в FAQ Foundation.
Tangem: настройка без сид-фразы (ключи создаются в чипе и копируются на другие карты), настройка с сид-фразой, импорт и парольная фраза, лицензия приложения («not an open source license»).
SafePal: фразы из 12 или 24 слов на S1, S1 Pro и X1, возможности S1 и что в нём открыто.
OneKey (Pro, Classic 1S, Mini, Touch): характеристики OneKey Pro, SLIP-39 на Pro с версии 4.15.0, парольная фраза, импорт в приложении OneKey (от 12 до 24 слов). Прошивка — под GPLv3, LGPLv3 и MIT, у приложения собственная лицензия OneKey.
KeepKey: по умолчанию 12 слов, при восстановлении 12, 18 или 24, парольная фраза, прошивка (LGPL-3.0).
SeedSigner: возможности (MIT; новая фраза — по броскам кубика, снимку камеры или выбранным словам; парольная фраза; типы скриптов), сценарии для 12 и 24 слов, настройки (включён только английский список).
Bitkey: как Bitkey работает без сид-фразы (ключи на телефоне, устройстве и сервере Bitkey, подписывают любые два), лицензия (MIT).

Кошельки для компьютера

Кошелёк	Открытый код	Создаёт	Восстанавливает	Парольная фраза	SLIP-39	Путь по умолчанию	Списки слов	Пошагово
Electrum	Да	Только сиды Electrum, не BIP39	12–24; доли SLIP-39 (на компьютере)	Да («расширение сида»)	Восстанавливает (на компьютере)	BIP84 при импорте BIP39	Английский	Electrum
Sparrow	Да	12–24 (по умолчанию 24)	12–24; доли SLIP-39	Да	Восстанавливает	BIP84	Английский	Sparrow
Wasabi	Да	12 или SLIP-39 20	12–24; доли SLIP-39	Да: это пароль кошелька	Создаёт, восстанавливает	BIP84 и BIP86	—	—
Bitcoin Core	Да	Без фразы: резервная копия — файл кошелька	н/п	н/п	н/п	Дескрипторы; по умолчанию bech32 (BIP84)	н/п	—
Exodus	Частично	12	12	—	—	BTC m/84'/0'/0'/0/0; ETH m/44'/60'/0'/0/0	Создаёт на английском	Exodus
Atomic Wallet	Частично	12	12	—	—	—	—	—

Источники:

Electrum: документация о сидах, проверка контрольной суммы BIP39 (от 12 до 24 слов, английский список), мастер импорта (по умолчанию p2wpkh), история версий (SLIP-39 с версии 4.1.5), репозиторий (MIT). Чем форматы отличаются, объясняет статья сид Electrum и BIP39.
Sparrow: меню выбора числа слов, тип скрипта по умолчанию, английский список слов, SLIP-39 с версии 2.0.0, репозиторий (Apache-2.0).
Wasabi: создание кошелька (12 слов или доли SLIP-39), FAQ (парольная фраза, BIP84 и BIP86), код экрана восстановления, SLIP-39 в версии 2.6.0, репозиторий (MIT).
Bitcoin Core: управление кошельками (резервная копия файлом, пути дескрипторов), тип адреса по умолчанию, репозиторий (MIT). Поддержки BIP39 в исходном коде нет; что сохранять вместо фразы, рассказывает наш гайд по резервной копии Bitcoin Core (на английском).
Exodus: о 12-словном секретном ключе (всегда 12 слов, английский список), восстановление, пути деривации, что открыто в коде.
Atomic Wallet: восстановление по 12 словам, почему часть кода закрыта.

Мобильные кошельки

Кошелёк	Открытый код	Создаёт	Восстанавливает	Парольная фраза	SLIP-39	Путь по умолчанию	Списки слов	Пошагово
BlueWallet	Да	12 (24 — из вашей энтропии)	12–24; сиды Electrum; SLIP-39	Да, при импорте	Восстанавливает	BIP84	Импорт — все 10	BlueWallet
Приложение Blockstream (бывший Green)	Да	12 или 24	12, 24	Да	Нет	Singlesig: BIP44, 49 или 84	—	—
Nunchuk	Да	24	—	Да	—	—	—	—
Muun	Да	Без фразы: код восстановления и Emergency Kit	н/п	н/п	н/п	н/п	н/п	—
Phoenix	Да	12	Собственный сид из 12 слов	—	—	—	Английский, испанский, французский, чешский	—
Cake Wallet	Да	BTC, ETH: 12 (по умолчанию) или 24; Monero: Polyseed 16	BIP39; сиды Electrum; Monero — Polyseed, 25 слов	Да	—	BTC BIP84; ETH m/44'/60'/0'/0	—	—
Trust Wallet	Частично	12	12, 24	—	—	BTC m/84'/0'/0'/0/0; ETH m/44'/60'/0'/0/0; SOL m/44'/501'/0'	—	Trust Wallet
Coinbase Wallet	—	Без фразы: passkey или вход по почте	12	—	—	—	—	Coinbase Wallet
Zengo	—	Без фразы: доли ключа по MPC	н/п	н/п	н/п	н/п	н/п	—
Keeper (бывший Tonkeeper)	Да	12 или 24; TON-кошельки — 24-словная фраза TON	Фразы TON и BIP39	—	—	TON из BIP39: m/44'/607'/0'	—	—
Unstoppable Wallet	Да	12–24 (рекомендуется 12)	12–24	Да	Нет	—	При восстановлении — все 10; создаёт на английском	—

Источники:

BlueWallet: код создания кошелька (16 байт или ваши 16 либо 32 байта энтропии), путь HD SegWit, код импорта (BIP39, Electrum, SLIP-39, парольная фраза), принимаемые списки слов, инструкция по импорту, репозиторий (MIT).
Приложение Blockstream: о фразе восстановления (12 или 24 слова BIP39; при восстановлении как singlesig средства Multisig Shield не появятся), восстановление, парольная фраза BIP39, пути singlesig, страница приложения, код для Android (GPL-3.0).
Nunchuk: создание программного ключа (24 слова, необязательная парольная фраза), код для Android (GPL-3.0).
Muun: почему в Muun нет мнемоники, исходный код (MIT).
Phoenix: FAQ (сид из 12 слов), языки мнемоники, исходный код (Apache-2.0).
Cake Wallet: Bitcoin (по умолчанию BIP39 из 12 слов, на выбор 24 слова или сид Electrum, m/84'/0'/0'), Monero, Ethereum, создание кошелька (необязательная парольная фраза в Advanced Settings), исходный код (MIT).
Trust Wallet: восстановление (фраза из 12 слов), импорт («a 12 or 24-word backup»), пути по умолчанию в Wallet Core — открытой библиотеке, на которой построено приложение (Apache-2.0).
Coinbase Wallet: типы кошельков (смарт-кошельки с passkey, кошельки со входом через почту и соцсети и мнемонические кошельки, которые импортируют по фразе из 12 слов).
Zengo: модель безопасности (две доли ключа: одна на телефоне, другая на сервере Zengo), восстановление (почта, файл восстановления в облаке, 3D FaceLock).
Keeper: Keeper, ранее Tonkeeper, справка о фразе восстановления, импорте и TON- и мультичейн-кошельках, типы фраз в коде, исходный код для iOS и Android (GPL-3.0). Формат разобран в статье сид-фраза TON.
Unstoppable Wallet: длины при создании, экран восстановления (парольная фраза, выбор языка), поддерживаемые языки, исходный код (MIT).

Расширения для браузера и веб-кошельки

Кошелёк	Открытый код	Создаёт	Восстанавливает	Парольная фраза	SLIP-39	Путь по умолчанию	Списки слов	Пошагово
MetaMask	Код опубликован	12 или вход через Google либо Apple	12–24	Нет	Нет	EVM m/44'/60'/0'/0/n; BTC BIP84	Только английский	MetaMask
Rabby	Да	12	12–24; доли SLIP-39	Да, при импорте	Восстанавливает	EVM m/44'/60'/0'/0/n	Английский	—
Phantom	—	12	12, 24	—	—	SOL m/44'/501'/n'/0'; EVM m/44'/60'/0'/0/n; BTC m/84'/0'/0'/0/n	—	Phantom
Rainbow	Да	12	12–24	Нет	Нет	m/44'/60'/0'/0/n	—	—
Brave Wallet	Да	12	12–24	Нет	Нет	ETH m/44'/60'/0'/0/n; SOL m/44'/501'/n'/0'; BTC m/84'/0'/n'	—	—
Keplr	—	—	12, 24	—	Нет	BIP44 для каждой сети, можно изменить	—	—
Solflare	—	12 (на телефоне)	12, 24	—	—	Несколько, в Advanced options	—	—

Источники:

MetaMask: использование существующего кошелька («Imported SRPs must be in English»), создание кошелька (12 слов или вход через соцсети), путь деривации, код экрана импорта (от 12 до 24 слов; в справке — 12 или 24), HD-ключница (сид без парольной фразы), счета Bitcoin, лицензия (авторские права ConsenSys с ограниченной лицензией).
Rabby: генерация фразы, поля импорта (от 12 до 24 слов, SLIP-39, парольная фраза, английский список), путь по умолчанию, лицензия (MIT).
Phantom: создание кошелька (12 слов; 24-словные фразы BIP39 можно импортировать), пути деривации.
Rainbow: генерация фразы, проверка при импорте, сид без парольной фразы, путь по умолчанию, репозиторий (GPL-3.0).
Brave Wallet: код BIP39 (размеры, проверка), сид с пустой парольной фразой, пути для Ethereum, Solana и Bitcoin, репозиторий (MPL-2.0).
Keplr: импорт кошелька (12 или 24 слова, путь в разделе Advanced).
Solflare: настройка на телефоне (12 слов), FAQ (12 или 24 слова, пути деривации в Advanced options).

Что значит «совместим с BIP39» и чем кошельки всё равно различаются

BIP39 описывает только первый шаг: как случайная энтропия превращается в слова и как слова вместе с необязательной парольной фразой превращаются в 512-битный сид. Два кошелька с поддержкой BIP39 получат из одной фразы одинаковый сид. Всё, что дальше, — ключи и адреса, которые вы видите, — зависит от других стандартов и от решений каждого кошелька.

Путь деривации и тип адреса

Из сида строится дерево ключей, и каждый кошелёк выбирает свою ветку. Trezor Suite нумерует аккаунты Ethereum в конце пути — m/44'/60'/0'/0/n, а Ledger Wallet — на уровне аккаунта, m/44'/60'/n'/0/0: первый аккаунт совпадёт, второй уже нет. В Solana Phantom использует m/44'/501'/n'/0', а Wallet Core от Trust Wallet по умолчанию — m/44'/501'/0'. Биткоин-кошельки обычно начинают с Native SegWit (BIP84), но у Wasabi, например, есть ещё и аккаунт Taproot (BIP86), и его монеты видны только в кошельках с поддержкой Taproot: импорт BIP39 в Electrum предлагает лишь legacy, nested и native SegWit. Как устроены эти числа, объясняет статья путь деривации, а как тип адреса виден в расширенном публичном ключе — гайд xpub, ypub и zpub (на английском).

Парольная фраза

Кошелёк без поля для парольной фразы открывает только кошелёк с пустой парольной фразой. Если вы задали её в Trezor, Ledger или Coldcard, то MetaMask, Rainbow или Brave Wallet по тем же словам откроют кошелёк без неё — и никакой ошибки не покажут.

Поиск аккаунтов и лимит адресов

BIP44 велит проверять аккаунты по порядку и останавливаться на первом без транзакций, а адреса — прекращать сканировать после 20 неиспользованных подряд. Средства на третьем аккаунте после пустого второго или дальше 20 пустых адресов найдёт только кошелёк, где можно добавить аккаунт вручную или поднять лимит. Что проверить в таком случае, рассказано в разделе «Фраза принята, а баланс нулевой».

Длина фразы и список слов

Контрольную сумму кошелёк проверяет, находя каждое слово в своём списке, поэтому фразу на языке, которого в нём нет, он отклонит. У большинства аппаратных кошельков из таблиц есть только английский список. Фразы из 15 и 21 слова — полноценный BIP39, но создают их немногие кошельки, а некоторые принимают только 12 и 24 слова.

Форматы, которые лишь похожи на BIP39

Сиды Electrum состоят из слов того же английского списка, но проверяются по-своему, и кошельки BIP39 их обычно отклоняют: см. сид Electrum и BIP39.
Доли SLIP-39 — это 20 или 33 слова из отдельного списка в 1024 слова.
Классическая фраза TON — 24 слова из списка BIP39, но со своей проверкой и своим выводом ключа: см. сид-фраза TON.
Сиды Monero — 25 слов (16 у Polyseed). Cake Wallet отмечает, что Monero не использует BIP39 напрямую, и превращает фразу BIP39 в обычный кошелёк Monero. Эти и другие исключения собраны в статье форматы сид-фраз по сетям.
Кошельки без фразы — Zengo, Muun, Bitkey — перенести по словам нельзя: их восстанавливают собственными средствами.

Как проверить совместимость до восстановления

Посчитайте слова. 12, 15, 18, 21 или 24 слова могут быть фразой BIP39; 20 или 33 указывают на SLIP-39, 25 — на Monero, 13 — на старый сид Electrum. Если кошелёк отклоняет слова, причина чаще всего в контрольной сумме; как она устроена, показывает проверка сид-фразы на тестовых фразах.
Вспомните, где создана фраза. Приложение или устройство подскажет формат, список слов и вероятный путь деривации; по старым адресам, начинающимся с 1, 3, bc1q или bc1p, виден тип биткоин-адреса.
Сверьтесь со строкой нужного кошелька. Он должен принимать вашу длину фразы и список слов, поддерживать парольную фразу, если вы её задавали, и нужные вам сети.
Подберите путь. Если путь по умолчанию другой, выберите кошелёк, где его можно задать: в Electrum можно выбрать тип скрипта и изменить путь, а BlueWallet умеет искать по другим путям или принять свой.
Сравните первый адрес. После восстановления убедитесь, что первый адрес получения совпадает с вашими записями, и только потом пользуйтесь новым кошельком.

Другие статьи — в разделах о кошельках (на английском) и о сид-фразах (на английском), а на русском — на главной странице раздела.

Частые вопросы

Поддерживает ли MetaMask BIP39?

Да. MetaMask создаёт фразу BIP39 из 12 слов, импортирует английские фразы из 12–24 слов и выводит аккаунты Ethereum по пути m/44'/60'/0'/0/n. Парольной фразы BIP39 в нём нет, поэтому фраза, которая в другом кошельке использовалась с парольной фразой, откроет в MetaMask только кошелёк без неё.

Можно ли восстановить фразу Ledger в Trezor или другом кошельке?

Да: фраза Ledger — стандартная фраза BIP39 из 24 слов, и её восстановит любой кошелёк, принимающий 24 слова. Счета Bitcoin Native SegWit и первый аккаунт Ethereum совпадут. Следующие аккаунты Ethereum в Ledger Wallet лежат на другом пути, а парольную фразу Ledger придётся ввести в новом кошельке заново.

Какие кошельки обходятся без сид-фразы?

Bitcoin Core полагается на резервную копию файла кошелька, Muun — на код восстановления и Emergency Kit, Zengo вместо приватного ключа использует две секретные доли — на вашем телефоне и на своём сервере, Bitkey использует ключи 2 из 3 на телефоне, устройстве и сервере Bitkey. Tangem создаёт ключи на картах без фразы, если вы не выбрали её сами, а Coinbase Wallet создаёт кошельки с passkey или входом по почте и импортирует фразы из 12 слов.

Поддерживает ли Electrum BIP39?

Он восстанавливает фразы BIP39, но сам создаёт только сиды Electrum. Чтобы импортировать фразу BIP39, в мастере восстановления нажмите Options и выберите тип сида BIP39.

Какие кошельки принимают фразу BIP39 на другом языке?

BlueWallet при импорте принимает все десять официальных списков, в Unstoppable Wallet язык выбирают при восстановлении, а в Phoenix есть английский, испанский, французский и чешский. MetaMask, Coldcard, BitBox02, Jade и SeedSigner в документации или коде указывают, что работают только с английским списком. Русского списка в BIP39 нет, поэтому записать фразу русскими словами нельзя, а почти все кошельки ждут слова из английского списка.

Мультиподпись (multisig) в биткоине: как работает схема 2 из 3

Mon, 19 Oct 2026 00:00:00 GMT

Мультиподпись (multisig, мультисиг) — это способ хранить биткоины так, чтобы каждый перевод подписывали несколько ключей, например любые два из трёх. Схему записывают как «m из n»: у кошелька n ключей, для траты нужны m подписей, и сеть Bitcoin сама проверяет, что их хватает. В схеме 2 из 3 один украденный ключ не позволит вору потратить монеты, а один потерянный не заблокирует их владельца. Плата за это — сложность: у каждого ключа своя сид-фраза, и восстановить кошелёк по одной фразе нельзя, нужна ещё его конфигурация — дескриптор с публичными ключами всех участников. Ниже — как устроена схема 2 из 3, что должен хранить каждый участник, какие стандарты за ней стоят и какие кошельки её поддерживают. Если термин «сид-фраза» для вас новый, начните со статьи что такое сид-фраза.

Мультиподпись в двух словах

Вопрос	Ответ
Что это	Адрес, с которого биткоины можно потратить, только собрав m подписей из n ключей
Частые схемы	2 из 3 — для личных сбережений и наследства, 3 из 5 — для организаций и крупных сумм
Что хранить	Сид-фразу каждого ключа (и парольную фразу, если она задана) и дескриптор кошелька
Чего нельзя	Восстановить кошелёк по одной сид-фразе; поменять ключи или порог, не переводя средства
Стандарты	BIP67 (сортировка ключей), BIP48 (путь `m/48'/0'/0'/2'`), BIP380–383 (дескрипторы), BIP174 (PSBT)
Кошельки	Sparrow, Electrum, Nunchuk, BlueWallet; сервисы, которые держат один ключ, — Unchained и Casa
Чем платить	Комиссия выше, настройка сложнее, нужна ещё одна резервная копия

Как работает мультиподпись

Мультиподпись «2 из 3»: подписать могут любые два ключа из трёх, а один — нет. Сохраните каждую сид-фразу и дескриптор: адрес зависит от всех трёх публичных ключей.

Монеты на мультиподписном адресе заблокированы скриптом, в котором перечислены публичные ключи участников и порог. Так выглядит скрипт «2 из 3» из примера в BIP67:

OP_2
021f2f6e1e50cb6a953935c3601284925decd3fd21bc445712576873fb8c6ebc18
022df8750480ad5b26950b25c7ba79d3e37d75f640f8e5d9bcd5b150a0f85014da
03e3818b65bcc73a7d64064106a859cc1a5a728c4345ff0b641209fba0d90de6e9
OP_3 OP_CHECKMULTISIG

OP_2 — порог, затем три публичных ключа, OP_3 — их общее число, а OP_CHECKMULTISIG проверяет, что транзакцию подписали два ключа из трёх. Эту проверку выполняет каждый узел сети, поэтому обойти порог не может ни участник, ни разработчик кошелька.

Сделать такие транзакции стандартными предложил ещё в 2011 году BIP11; в нём приведён пример сделки с посредником, где ключи есть у покупателя, продавца и арбитра, а судьбу монет решают любые двое из них. С 1 апреля 2012 года скрипт можно спрятать за хешем — адресом P2SH, который начинается с 3 (BIP16). У SegWit есть свой вариант, P2WSH (BIP141): его адрес начинается с bc1q, как у обычного SegWit-кошелька, но длиннее — 62 символа против 42.

Когда монеты тратят, кошелёк раскрывает скрипт, а узлы проверяют, что его хеш совпадает с адресом, и сверяют подписи. Поэтому до первой траты по адресу не видно, что он мультиподписной, а после неё в блокчейне видны порог и все публичные ключи. Скрипт P2SH не может быть длиннее 520 байт, так что ключей в нём не больше 15, а в P2WSH — до 20 (BIP383).

В Taproot всё устроено иначе. В его скриптах OP_CHECKMULTISIG отключён, а ту же схему «m из n» собирают из новой команды OP_CHECKSIGADD (BIP342). Протокол MuSig2 и вовсе объединяет ключи участников в один: в блокчейне такой выход выглядит как адрес с одним ключом и тратится одной общей подписью, но подписывать должны все участники — порога вроде «2 из 3» в MuSig2 нет (BIP327).

Что будет, если ключ потерян или украден

Возьмём схему 2 из 3: три ключа, каждый на своём аппаратном кошельке и со своей сид-фразой, а для перевода нужны любые два.

Что случилось	Последствия	Что делать
Сломалось устройство, сид-фраза цела	Ключ не потерян	Восстановить ключ из сид-фразы на новом устройстве
Пропали и устройство, и сид-фраза одного ключа	Два оставшихся ключа подписывают переводы	Создать новый кошелёк и перевести в него средства, пока ключей два
Сид-фразу одного ключа украли или подсмотрели	В одиночку вор ничего не потратит	Тоже перевести средства в новый кошелёк
Утрачены два ключа	Одной подписи мало: средства заблокированы навсегда	Предотвратить заранее: хранить ключи в разных местах
Украдены два ключа	Вор может перевести всё	Предотвратить заранее: не держать два ключа в одном месте
Пропал дескриптор, все три сид-фразы целы	Из фраз заново получаются публичные ключи	Вспомнить порог, тип скрипта и пути и сверить адреса
Пропали дескриптор и одна сид-фраза	Двух фраз хватило бы для подписи, но без публичного ключа третьего участника кошелёк не построит адреса	Средства недоступны

Последняя строка — главная ловушка мультиподписи: сид-фраз мало, если пропала конфигурация.

Что хранить каждому участнику

У мультиподписного кошелька резервные копии двух видов:

Сид-фраза каждого ключа и его парольная фраза, если она задана: без неё восстановится другой ключ (как работает парольная фраза). Фразы разных ключей лежат в разных местах, на бумаге или металле; общие правила — в статье как хранить сид-фразу.
Дескриптор кошелька — описание всей схемы: порог, тип скрипта, а для каждого участника — отпечаток главного ключа, путь деривации и расширенный публичный ключ (xpub). Unchained называет его файлом конфигурации и подчёркивает: для мультиподписи нужны и ключи, и этот файл (Unchained).

Почему одной сид-фразы мало, объясняет BIP87: кошелёк с одной подписью восстанавливается по одной фразе, а мультиподписному нужно больше данных, в том числе публичные ключи всех участников. Адрес — это хеш скрипта со всеми ключами, и без любого из них кошелёк не вычислит ни одного адреса.

Потратить средства по дескриптору нельзя, но по нему видны баланс и вся история кошелька, поэтому держите его в тайне (Unchained). Копию кладут рядом с каждой сид-фразой: тогда любые два места хранения ключей дают всё, что нужно для восстановления. Sparrow с версии 1.7.0 сам предлагает сохранить дескриптор при создании мультиподписного кошелька и умеет выгружать его в PDF с QR-кодом (выпуски Sparrow).

Как выглядит дескриптор

Вот дескриптор кошелька 2 из 3, собранного по BIP48 из трёх официальных тестовых фраз BIP39 без парольной фразы: abandon abandon … about, legal winner … yellow и letter advice … above. Эти фразы опубликованы, поэтому не отправляйте средства на адреса этого кошелька.

wsh(sortedmulti(2,[73c5da0a/48h/0h/0h/2h]xpub6DkFAXWQ2dHxq2vatrt9qyA3bXYU4ToWQwCHbf5XB2mSTexcHZCeKS1VZYcPoBd5X8yVcbXFHJR9R8UCVpt82VX1VhR28mCyxUFL4r6KFrf/0/*,[b8688df1/48h/0h/0h/2h]xpub6FQya7zGhR92kacYsNnjreouvnHJMpXYsUXnW6NJJAJRCKsa26TzDy4LdnGhEurr3d6y1J8PJ7EEMKQp74XTqYvmGJNogYXSKDszYHtF8mX/0/*,[28645006/48h/0h/0h/2h]xpub6DnEBNkSJKBYQmsbhS1sP9cNdtU5c9PLFGCjTJmxicxc13WB8zNNGQazabQpyFAGW5bV9tMko4uBxDxjUKL6dSAcx1tEbgEHtgSqyRsekh6/0/*))#j6u0jndq

Часть	Что означает
`wsh(…)`	Адреса P2WSH (bc1q…)
`sortedmulti(2, …)`	Нужны 2 подписи из перечисленных ключей; ключи сортируются по BIP67
`[73c5da0a/48h/0h/0h/2h]`	Отпечаток главного ключа участника и путь к его ключу по BIP48
`xpub6DkF…`	Расширенный публичный ключ участника
`/0/*`	Адреса для получения; адреса сдачи описывает такой же дескриптор с `/1/*`
`#j6u0jndq`	Контрольная сумма дескриптора (BIP380)

Первый адрес получения этого кошелька — bc1qm43n7nnev58aj3nrznz2xscgv98t7gxycq5pmp20a5vzfp5t0q2s7r6twa. Запишите первый адрес своего кошелька рядом с дескриптором: если после восстановления кошелёк покажет тот же адрес, значит, фразы, порог и пути указаны верно. Некоторые кошельки записывают ветки получения и сдачи одной строкой, через /<0;1>/* (BIP389).

Как из сид-фразы получается xpub участника, видно в конвертере сид-фразы: на вкладке BIP32 впишите путь m/48'/0'/0'/2'/0, и в поле «Расширенный публичный ключ аккаунта» появится ключ по BIP48 — для фразы abandon … about это тот же xpub6DkFAXWQ2dHx…, что в дескрипторе. Electrum записывает такие ключи с префиксом Zpub (исходный код Electrum): ключ тот же, отличаются только байты версии; подробнее о префиксах — в статье путь деривации.

Какие стандарты нужны мультиподписи

Чтобы кошельки разных разработчиков собирали из одних ключей одни и те же адреса, понадобилось несколько стандартов:

Стандарт	Что задаёт
BIP67	Сортировку публичных ключей: одни и те же ключи и порог всегда дают один адрес
BIP45	Ранний путь `m/45'` для мультиподписи P2SH
BIP48	Пути `m/48'/0'/0'/2'` для P2WSH и `m/48'/0'/0'/1'` для P2WSH внутри P2SH
BIP87	Путь `m/87'/0'/0'` без типа скрипта: его задаёт дескриптор
BIP380–BIP383	Дескрипторы, в том числе `multi()` и `sortedmulti()`
BIP174	PSBT — формат частично подписанной транзакции
BIP129	BSMS — безопасная настройка мультиподписи и формат файла конфигурации

Сортировка ключей (BIP67). Скрипт не требует определённого порядка ключей, поэтому из одного набора ключей и порога можно составить много разных скриптов, и у каждого будет свой адрес. BIP67 предписывает сортировать ключи, и тогда участникам достаточно обменяться порогом и мастер-публичными ключами: все кошельки получат одни и те же адреса. В дескрипторах это sortedmulti(), а multi() сохраняет порядок, в котором ключи перечислены.

Путь BIP48. Он устроен как BIP44, но с дополнительным уровнем типа скрипта: m / 48' / монета' / аккаунт' / тип скрипта' / сдача / индекс, где тип 1' — P2WSH внутри P2SH, а 2' — P2WSH. BIP48 закрепил практику, которая уже сложилась в кошельках, и рекомендует по умолчанию m/48'/0'/0'/2'. BIP87 предлагает путь без уровня типа скрипта, потому что тип и так записан в дескрипторе. Как читать такие пути, рассказано в статье путь деривации.

PSBT (BIP174). Транзакция переходит от участника к участнику как частично подписанная: каждый добавляет свою подпись, а подписывающее устройство может вообще не подключаться к сети — вся нужная информация есть в самой PSBT. Её переносят на карте памяти, показывают QR-кодом или пересылают файлом; в Electrum с версии 4.6.0 есть плагин Nostr Cosigner, который пересылает PSBT между участниками через Nostr (заметки к выпускам Electrum).

BSMS (BIP129). Конфигурацию важно не только сохранить, но и защитить от подмены: по BIP129, тот, кто изменит конфигурацию, может украсть средства или потребовать выкуп, заставив отправлять монеты на чужой адрес. Стандарт описывает безопасную настройку и общий формат файла; файлы BSMS умеют сохранять и загружать, например, Sparrow и Nunchuk.

Какие кошельки поддерживают мультиподпись

Мультиподпись собирают в программе-координаторе, а ключи можно держать на аппаратных кошельках. Сведения ниже взяты из документации и заметок к выпускам на октябрь 2026 года.

Кошелёк	Где работает	Что важно знать
Sparrow	Компьютер	Мультиподпись на распространённых типах скриптов, аппаратные кошельки по USB и без подключения; до 20 ключей, в P2SH — до 15; дескриптор в PDF с QR-кодом, файлы BSMS (выпуски)
Electrum	Компьютер, Android	Меню File → New → Multi-signature wallet; участники обмениваются мастер-публичными ключами, транзакции передают файлом, QR-кодом или через плагин Nostr Cosigner
Nunchuk	iOS, Android, компьютер	Выгружает конфигурацию в файл BSMS; для восстановления нужны этот файл и столько сид-фраз, сколько подписей требует схема (Nunchuk)
BlueWallet	iOS, Android	Multisig Vault, по умолчанию 2 из 3; резервную копию координации разработчики называют картой кошелька
Unchained	Сервис	Хранилище 2 из 3: два ключа у клиента, один у Unchained; без компании средства выводят открытым инструментом Caravan по двум аппаратным кошелькам и файлу конфигурации (Unchained)
Casa	Сервис	Хранилище из 3 ключей (2 из 3) или 5 ключей (3 из 5): ключ в телефоне, аппаратные ключи и Casa Recovery Key, которым компания одна средства не переведёт

Тем, кто держит в биткоине заметную часть сбережений, Sparrow советует схему не меньше 2 из 3, аппаратные кошельки нескольких производителей — чтобы уязвимость у одного из них не ставила под угрозу всю схему — и разные места хранения (Sparrow). BlueWallet предупреждает, что все ключи на одном устройстве дают ту же защиту, что обычный кошелёк (BlueWallet).

Сервис с собственным ключом страхует от потери: Unchained пишет, что поможет вернуть средства, если у клиента остался хотя бы один ключ (Unchained). Но такой сервис знает конфигурацию кошелька, а значит, видит его баланс и историю.

Зачем нужна мультиподпись

Личные сбережения. Схема 2 из 3 с ключами в разных местах защищает и от кражи одного ключа, и от потери одного ключа — например, при пожаре.
Наследство. Два ключа хранит владелец, третий — наследник или доверенный человек; после смерти владельца наследник добавляет к своему ключу один из ключей владельца, найденный по письму-инструкции. Подробности и альтернативы — в статье наследование криптовалюты.
Общие деньги. Партнёры или семья держат по ключу, и никто не переведёт средства в одиночку. Для казны организации подходит 3 из 5: двое участников не потратят монеты без третьего, а потеря двух ключей не страшна.
Сделки с посредником. Покупатель, продавец и арбитр — классический пример из BIP11.

Чем приходится платить

Комиссия выше. По правилам веса из BIP141 вход P2WSH 2 из 3 занимает около 104 виртуальных байт, а вход обычного SegWit-кошелька (P2WPKH) — около 68: в транзакции две подписи и скрипт с тремя ключами.
Меньше приватности. После первой траты в блокчейне видно, что адрес мультиподписной, видны порог и все публичные ключи.
Сложность. Несколько устройств, дескриптор, передача PSBT — и ошибки обходятся дорого. Например, Electrum для Android версий 4.4.0–4.4.2 не проверял, что ключи участников одного типа скрипта, и мог создать мультиподписной кошелёк, с которого не потратить средства ни одной версией Electrum (заметки к выпускам).
Совместимость. Другой кошелёк должен поддерживать тот же тип скрипта, сортировку ключей и пути; дескриптор снимает необходимость угадывать.
Жёсткость схемы. Порог и ключи записаны в скрипте, поэтому, чтобы перейти с 2 из 3 на 3 из 5 или заменить ключ, создают новый кошелёк и переводят в него средства.

Мультиподпись, SLIP-39 или парольная фраза

Все три способа защищают от разных угроз:

	Парольная фраза BIP39	SLIP-39 с несколькими долями	Мультиподпись 2 из 3
От чего защищает	От того, кто нашёл слова	От потери или кражи одной копии	От кражи одного ключа и сбоя одного устройства
Сколько устройств подписывают перевод	Одно	Одно	Два
Что ещё хранить	Саму парольную фразу	Ничего	Дескриптор
Где восстановить	В кошельке BIP39 с поддержкой парольной фразы	В кошельке с поддержкой SLIP-39	В кошельке с мультиподписью

SLIP-39 делит резервную копию одного ключа, мультиподпись — право тратить; подробнее о долях — в статье SLIP-39 и BIP39. Способы сочетаются: ключ мультиподписи можно сохранить долями SLIP-39 — Electrum, например, принимает такую копию для ключа участника (исходный код Electrum).

Как проверить кошелёк 2 из 3 до пополнения

Создайте ключи на разных устройствах, лучше разных производителей, и запишите каждую сид-фразу.
Соберите кошелёк в координаторе и сохраните дескриптор — по копии к каждой фразе.
Сверьте адрес получения на экранах аппаратных кошельков, которые умеют его показывать: так вы заметите подменённую конфигурацию, о которой предупреждает BIP129.
Отрепетируйте восстановление: загрузите дескриптор в другом приложении или на другом компьютере и убедитесь, что адреса совпадают.
Пришлите небольшую сумму и потратьте её, подписав двумя ключами, и только потом переводите основные средства.
Запишите, у кого какой ключ и где лежат копии дескриптора, а для наследников составьте письмо-инструкцию.

Частые вопросы

Можно ли сделать мультиподпись из одной сид-фразы?

Технически из одной фразы можно вывести три ключа по разным путям, но тогда одна фраза снова открывает всё и смысл схемы пропадает. BlueWallet прямо пишет, что все ключи на одном устройстве дают безопасность обычного кошелька.

Можно ли перевести обычный кошелёк на мультиподпись?

Нет: у мультиподписи другие адреса. Создайте мультиподписной кошелёк и переведите в него средства. Так же поступают, если нужно поменять порог или заменить ключ.

Должны ли все участники быть онлайн?

Нет. В PSBT есть всё, что нужно для подписи, поэтому подписывающее устройство может работать без сети (BIP174), а транзакцию передают файлом, через карту памяти или QR-код.

Почему с кошелька TRON, фразу которого «случайно» выложили в чате или комментариях, не выводятся USDT?

Это ловушка. В TRON мультиподпись настраивается правами аккаунта: для каждого права задаются ключи, их веса и порог (документация TRON). Мошенники публикуют сид-фразу кошелька с USDT, для перевода с которого нужны подписи нескольких участников. В случае, который разобрала «Лаборатория Касперского», жертва платила «комиссию» в TRX, а присланные TRX сразу уходили на другой кошелёк («Лаборатория Касперского»). О таких схемах — в статье мошенничество с сид-фразой.

Что лучше для наследства: мультиподпись или SLIP-39?

Мультиподпись лучше защищает от кражи, потому что один ключ ничего не потратит, но наследникам понадобятся ещё и дескриптор, и кошелёк с мультиподписью. Доли SLIP-39 проще в обращении, но тот, кто соберёт пороговое число долей, получит полный контроль над монетами.

Можно ли придумать сид-фразу самому и почему это опасно

Mon, 19 Oct 2026 00:00:00 GMT

Придумать сид-фразу самому технически можно, но делать этого не стоит: слова, которые выбирает человек, подобрать гораздо проще, чем случайные. Кошелёк примет такую фразу, если все слова есть в списке BIP39 и сходится контрольная сумма, однако стандарт создан для записи случайности, которую выработал компьютер. В спецификации BIP39 прямо сказано, что это не способ превращать придуманные пользователем предложения — так называемые мозговые кошельки (brainwallets) — в сид кошелька. А мозговые кошельки из придуманных фраз злоумышленники находили и опустошали, как правило, в течение суток. Доверьте создание слов кошельку или генератору сид-фразы, а если генератору не доверяете, бросайте кубики.

Придуманная и случайная фраза: коротко

	Слова придумали вы	Слова дал генератор или кубик
Кто выбирает слова	Вы — по смыслу и по памяти	Генератор случайных чисел или честный кубик
Энтропия	Неизвестна, обычно намного меньше 128 бит	128 бит у 12 слов, 256 бит у 24
Проходит ли проверку контрольной суммы	Примерно в одном случае из 16 для 12 слов и в одном из 256 для 24	Всегда
Что злоумышленник пробует первым	Фразы вроде вашей: цитаты, песни, частые слова	Ничего особенного: все фразы равновероятны
Если не доверяете генератору устройства	Вы заменяете его источником похуже	Кубики заменяют его тем, что видно своими глазами

Можно ли придумать сид-фразу самому?

Технически да. Фраза BIP39 — это от 12 до 24 слов из списка в 2048 слов, а последнее слово несёт контрольную сумму, вычисленную по остальным; пошагово это показывает страница «Как работает BIP39». Двенадцать произвольно выбранных слов проходят проверку примерно в одном случае из 16, двадцать четыре — в одном из 256, а калькулятор последнего слова и некоторые устройства подберут завершающее слово к любым 11. Кошелёк откроется без возражений: откуда взялись слова, он знать не может.

Есть и русская особенность: русского списка слов в BIP39 нет. В стандарте десять официальных списков — английский, японский, корейский, испанский, два китайских, французский, итальянский, чешский и португальский, — и фразу из своих русских слов кошелёк не примет вовсе. На практике слова почти всегда английские, а перевести их помогает словарь BIP39 с переводом.

Проблема не в том, примет ли кошелёк фразу, а в том, легко ли её угадать. Производители кошельков говорят об этом прямо. В руководстве Trezor об энтропии сказано: «Never choose your own wallet backup» — никогда не выбирайте резервную фразу сами, — и отмечено, что у фраз, выбранных пользователем, энтропия гораздо ниже, чем у созданных устройством. Ledger советует всегда поручать создание сид-фразы аппаратному устройству, которое соответствует стандарту.

Почему придуманные слова легко подобрать?

Человек — плохой генератор случайных чисел. В руководстве Ledger об энтропии отмечено, что исследования попыток людей выдать случайную последовательность раз за разом находят сильный перекос в сторону определённых шаблонов. Придумывая фразу, люди обычно:

выбирают слова, которые что-то для них значат или легко запоминаются;
держатся одной темы или складывают маленькую историю;
ставят слова в грамматическом порядке, например «существительное — глагол — существительное»;
берут несколько сотен знакомых слов, а не все 2048;
заимствуют строчки из песен, книг, фильмов или цитат;
используют имена, места и даты из своей жизни, что помогает тому, кто охотится лично на них.

Каждая такая привычка сужает круг, который приходится перебирать злоумышленнику. Если все двенадцать слов взяты из 500 знакомых, каждое несёт около 9 бит вместо 11, а число возможных фраз падает примерно в 20 миллионов раз — и это ещё без учёта того, что и из этих 500 слов люди выбирают не случайно. А если выбирать только понятные английские слова, круг сужается ещё сильнее.

Исследования паролей показывают, насколько далеко это заходит. В работе 2005 года Арвинд Нараянан и Виталий Шматиков из Техасского университета в Остине построили по марковским моделям естественного языка «умные словари» и восстановили 96 из 142 настоящих пользовательских паролей (67,6%), перебрав всего 2 × 10⁹ вариантов. Их вывод: пока пароли остаются запоминаемыми для человека, они уязвимы для таких атак, даже если пространство возможных паролей велико.

Взламывали ли придуманные фразы на самом деле?

Да. Пострадавшие редко публикуют саму потерянную фразу, поэтому лучше всего задокументированы мозговые кошельки: ключи, которые вычисляются прямо из фразы, придуманной владельцем. Кошелёк BIP39 добавляет к словам контрольную сумму и 2048 раундов PBKDF2, но слабое место то же самое — фраза, которую придумал человек.

Цитаты из книг

На конференции DEF CON 23 в 2015 году исследователь безопасности Райан Кастеллуччи (Ryan Castellucci) рассказал, что нашёл, когда прогнал по адресам в блокчейне Bitcoin фразы с сайтов с текстами песен, из Викицитатника, проекта «Гутенберг» и форумов (слайды доклада). Среди находок были «Down the Rabbit-Hole» («Вниз по кроличьей норе») — название первой главы «Алисы в Стране чудес», на этом адресе в июле 2012 года лежало около 85 BTC, — и английская скороговорка «how much wood could a woodchuck chuck if a woodchuck could chuck wood» с 250 BTC, около 20 000 долларов по тогдашнему курсу. Пытаясь предупредить владельца, Кастеллуччи случайно сам перевёл эти 250 BTC, а потом разыскал владельца и вернул монеты.

Тексты песен и цитаты

В первом крупном исследовании мозговых кошельков, The Bitcoin Brain Drain (Васек, Бонно, Кастеллуччи, Кит и Мур, конференция Financial Cryptography 2016), проверили около 300 млрд вариантов паролей, в том числе из текстов песен и Викицитатника. Нашлось 884 мозговых кошелька, которыми пользовались с сентября 2011-го по август 2015 года и на которые пришло около 1806 BTC, примерно 103 000 долларов по тогдашнему курсу; пароли 329 из них нашлись в списке текстов песен. Все кошельки, кроме 21, были опустошены — обычно в течение суток, а часто за минуты, — и около дюжины конкурирующих «опустошителей» выводили средства сразу после пополнения. Собственные опыты Кастеллуччи дали ещё более жёсткий результат: деньги, отправленные на мозговой кошелёк с паролем из распространённых списков слов, из песен или из Викицитатника, уходили за секунды.

Фразы, которые казались надёжными

Самый первый мозговой кошелёк из того исследования, замеченный в сентябре 2011 года, использовал фразу «one two three four five six seven» («один два три четыре пять шесть семь»). На слайдах Кастеллуччи отмечено, что программа оценки надёжности паролей дала ей 92,9 бита — «века на подбор». Фраза может казаться случайной тому, кто её выбрал, и всё равно стоять в начале списка злоумышленника.

Сколько энтропии в придуманной фразе?

Энтропия показывает, сколько равновероятных вариантов приходится перебирать. У правильно созданной фразы из 12 слов она равна 128 битам, то есть 2¹²⁸ — около 3,4 × 10³⁸ — возможных фраз, у фразы из 24 слов — 256 битам. Придуманные фразы изучать напрямую трудно, но исследования паролей показывают, как низко она может опускаться: в статье на USENIX Security 2014 Джозеф Бонно (Принстонский университет) и Стюарт Шехтер (Microsoft Research) отмечают, что практические оценки минимальной энтропии паролей, выбранных пользователями, бывают 10 бит и ниже.

Измерить энтропию конкретной придуманной фразы невозможно, поэтому цифры для человеческих фраз в таблице — допущения для наглядности, а не измерения. В последнем столбце злоумышленник проверяет миллиард фраз в секунду:

Источник фразы	Энтропия	Число вариантов	Время полного перебора (10⁹ вариантов в секунду)
Правильно созданная фраза BIP39 из 12 слов	128 бит	2¹²⁸ (около 3,4 × 10³⁸)	Около 10²² лет
«Случайные» слова, выбранные человеком	40–60 бит (допущение)	от 2⁴⁰ до 2⁶⁰	От 18 минут до 37 лет
Известный текст, строчка песни	20–30 бит (допущение)	от 2²⁰ до 2³⁰	Около секунды или меньше

Контрольная сумма тут не помогает: вычислить её может кто угодно, она нужна только для того, чтобы ловить опечатки.

Как злоумышленники ищут придуманные фразы?

Они перебирают не наугад, а начиная с самых вероятных вариантов:

Готовые фразы. Тексты песен, цитаты, книги, сообщения с форумов и из рассылок — нормализованные и размноженные по правилам: с заглавными буквами и без, со знаками препинания и без, с пробелами и без, как в докладе Кастеллуччи.
Сочетания слов в естественном порядке. Нараянан и Шматиков с помощью марковских моделей отбрасывали пароли, не похожие на естественный язык; последовательности слов можно отсеивать так же.
Личные данные. При атаке на конкретного человека первыми идут в ход имена, родственники, клички питомцев, места и увлечения.

Инструменты при этом быстрые. Brainflayer, программа с открытым кодом для взлома мозговых кошельков, которую Кастеллуччи выпустил на DEF CON 23, проверяла около 130 000 фраз в секунду на одном компьютере, а по его оценке, 1000 облачных серверов проверили бы триллион фраз за девять часов примерно за 175 долларов. 2048 раундов PBKDF2 в BIP39 замедляют каждую попытку подбора сид-фразы, но никакое замедление не спасёт фразу, которая стоит в начале списка злоумышленника.

Что делать, если вы не доверяете генератору кошелька?

Опасение разумное: генераторы ошибались. Команда bx seed из Libbitcoin Explorer (версии с 3.0.0 по 3.6.0) запускала генератор от 32 бит системного времени, так что возможных сидов было не больше 4,29 млрд, и в июле 2023 года злоумышленники вывели около 29,65 BTC (разбор Milk Sad). В июле 2026 года Coinkite сообщила, что после изменения прошивки в марте 2021 года устройства Coldcard создавали сиды программным генератором вместо аппаратного, так что перебирать приходилось, по оценке компании, около 40–72 бит вместо 128, — и злоумышленники восстанавливали ключи и выводили средства. Но от плохого генератора спасает больше случайности, а не собственные слова.

Придумать слова или бросить кубики

И то и другое забирает выбор у устройства, но случайность сохраняет только второе. Придумывая слова, вы заменяете генератор собственными предпочтениями — а именно их и моделируют злоумышленники. Бросая кубики, вы заменяете его физическим процессом, у которого предпочтений нет: каждый бросок честного шестигранного кубика даёт log₂ 6 ≈ 2,585 бита, так что 50 бросков покрывают 128 бит фразы из 12 слов, а для 24 слов обычно делают 99 бросков (255,9 бита). Сиды Coldcard, при создании которых было не меньше 50 честных, независимых и никому не показанных бросков, Coinkite не считает уязвимыми из-за одной только ошибки генератора; у придуманной фразы такой защиты не было бы.

	Придумать слова	Бросить кубики
Кто выбирает каждое слово	Вы	Честный кубик
Энтропия	Неизвестна, обычно намного меньше 128 бит	2,585 бита за бросок: 50 бросков дают 129 бит
Закономерности, за которые может зацепиться злоумышленник	Смысл, грамматика, знакомые слова	Никаких, если кубик честный и засчитан каждый бросок
Сколько времени уходит	Минуты	От 50 до 128 бросков на 12 слов

Способ с кубиками требует аккуратности, а для последнего слова нужна программа, потому что в нём записана контрольная сумма. Сколько бросков нужно для каждой длины, два способа, разбор на официальном тест-векторе и выбор последнего слова — в статье сид-фраза с помощью игральных кубиков.

Смешать несколько источников случайности

Некоторые устройства никогда не полагаются на один источник. Trezor сочетает свой аппаратный генератор случайных чисел со случайностью компьютера или телефона, на Safe 3 и Safe 5 добавляет третий источник — защищённый чип Optiga, а на Safe 7 четвёртый — чип TROPIC01. Кроме того, при настройке Trezor Suite запускает проверку энтропии, чтобы убедиться, что устройство действительно подмешивает присланную Suite случайность. Coldcard умеет подмешивать к собственному случайному числу броски кубика или монеты. Как устроены такие устройства, рассказывает статья об аппаратных кошельках.

Оставить слова случайными и добавить парольную фразу

Если нужен секрет, который знаете только вы, оставьте случайные слова и добавьте к ним парольную фразу BIP39. Её вы выбираете сами, но она ложится поверх 128 случайных бит, а не заменяет их, так что слова остаются такими же надёжными. И всё же делайте её длинной: для паролей и парольных фраз Trezor в своём руководстве предлагает выбирать слова из стандартного списка бросками настоящих кубиков. Храните её копию отдельно от слов: забытая парольная фраза закрывает доступ к кошельку так же надёжно, как потерянные слова.

Почему люди всё равно придумывают фразы?

Чтобы запомнить. Случайную фразу трудно выучить, и люди сочиняют осмысленную замену. Запомнить случайную фразу, не ослабляя её, помогают приёмы запоминания (на английском), но записанная копия всё равно нужна.
Из недоверия к генераторам. Опасение настоящее, как показывают сбои выше, но ответ на него — кубики или смешение источников, а не придуманные слова.
Из-за иллюзии контроля. Придуманная фраза кажется надёжнее, потому что вы знаете, откуда она взялась. Злоумышленник нередко может догадаться об этом тоже.
Из-за недооценки злоумышленников. Кастеллуччи подчёркивал, что владелец кошелька со скороговоркой вовсе не был глупцом: просто мало кто понимает, насколько эффективны программы для взлома.

Как создать сид-фразу безопасно

Поручите это устройству или генератору. Аппаратный кошелёк или надёжная программа создают слова криптографическим генератором случайных чисел; полную фразу любой длины создаёт и генератор сид-фразы на этом сайте.
Выберите длину один раз. Уже 12 слов делают подбор невозможным; чем они отличаются от 24, разбирает статья 12 или 24 слова.
Запишите фразу без компьютера. На бумаге или металлической пластине, но не в фото, текстовом файле, письме или облаке; варианты сравнивает статья как хранить сид-фразу.
Проверьте копию, восстановив кошелёк по записанной фразе до того, как переводить на него средства: как это сделать, рассказывает статья как восстановить кошелёк по сид-фразе.
Для крупных сумм подумайте о мультиподписи, чтобы ни одна фраза в одиночку не могла распорядиться средствами: как работает мультиподпись в биткоине.
Никому не сообщайте фразу. Настоящая поддержка кошелька её не спрашивает — ни в Telegram, ни где-либо ещё; схемы с фальшивой поддержкой разбирает статья о мошенничестве с сид-фразой.

Частые вопросы

Безопасна ли придуманная фраза, если она проходит проверку контрольной суммы?

Нет. Контрольная сумма ловит только опечатки, и её проходит примерно один из 16 случайных наборов из 12 слов. Проверка сид-фразы примет придуманную фразу так же охотно, как случайную, потому что не может знать, как выбирались слова.

Можно ли самому выбрать только последнее слово?

Только случайно. После 11 случайных слов подходят 128 последних, и их 7 свободных бит — часть вашей энтропии; выбор по вкусу часть её теряет. Пусть выбирают монета или кубик, как описано в статье о кубиках.

Можно ли составить сид-фразу из русских слов?

Нет. Русского списка в BIP39 нет, а кошелёк принимает только слова из официального списка, почти всегда английского. Даже если бы русский список был, придуманные слова остались бы придуманными.

Я уже пользуюсь придуманной фразой. Что делать?

Считайте её слабой. Создайте новую фразу генератором кошелька или кубиками, отправьте на новый кошелёк небольшой пробный перевод, затем переведите остальное и храните старую копию, пока перевод не подтвердится.

Спасёт ли придуманную фразу парольная фраза?

Не полностью. Надёжная парольная фраза затрудняет поиск кошелька, но слова остаются такими же угадываемыми, как были. Coinkite даёт тот же совет владельцам уязвимых сидов Coldcard: надёжная парольная фраза уменьшает непосредственный риск, но сид не исправляет. Замените фразу.

Сид-фраза с помощью игральных кубиков: пошаговая инструкция

Mon, 19 Oct 2026 00:00:00 GMT

Чтобы создать сид-фразу BIP39 с помощью кубиков, бросьте честный шестигранный кубик не меньше 50 раз для фразы из 12 слов или 99 раз для фразы из 24 слов, превратите броски в биты и завершите фразу последним словом, в котором записана контрольная сумма. Каждый бросок даёт log₂ 6 ≈ 2,585 бита энтропии, поэтому 50 бросков покрывают 128 бит, из которых состоят 12 слов. Превратить броски в слова может аппаратное устройство — Coldcard, SeedSigner или Krux, — а можно обойтись бумагой и ручкой: каждое слово собирается из 11 бросков «чёт или нечет», а выбрать последнее поможет калькулятор последнего слова. В обоих случаях случайность задаёт кубик, а не микросхема, которой приходится верить на слово, и не ваш вкус к словам.

Броски и слова: коротко

	12 слов	24 слова
Нужно энтропии	128 бит	256 бит
Шестигранный кубик, броски хеширует устройство	50 бросков	99 бросков
Двадцатигранный кубик (Krux)	30 бросков	60 бросков
Вручную: 1 бит за бросок кубика или монеты	121 на первые 11 слов, 7 на последнее	253 на первые 23 слова, 3 на последнее
Бит контрольной суммы в последнем слове	4	8
Подходящих последних слов	128	8

Зачем кубики, если кошелёк сам создаёт фразу?

Кошелёк получает сид-фразу от своего генератора случайных чисел, и со стороны не проверишь, хорошо ли тот работает. Обычно он работает как надо, но сбои известны:

Coldcard, 2021–2026 годы. В июле 2026 года Coinkite сообщила, что после изменения прошивки в марте 2021 года устройства Coldcard брали случайность для сидов не из аппаратного генератора, а из программного генератора общего назначения MicroPython. По оценке компании, вместо 128 бит перебирать приходилось около 40 бит на Mk2 и Mk3 и около 72 бит на Mk4, Mk5 и Q, и злоумышленники восстанавливали такие ключи у себя и выводили средства. Сиды, при создании которых было сделано не меньше 50 честных, независимых и никому не показанных бросков кубика, Coinkite не считает уязвимыми из-за одной только этой ошибки.
Libbitcoin Explorer, 2023 год. Команда bx seed в версиях с 3.0.0 по 3.6.0 инициализировала генератор «вихрь Мерсенна» всего 32 битами системного времени, так что возможных сидов было не больше 4,29 млрд. 12 июля 2023 года злоумышленники вывели с таких кошельков около 29,65 BTC (разбор Milk Sad).

С кубиками от генератора устройства ничего не зависит. Платить за это приходится временем и новыми поводами ошибиться — о них ниже. Для большинства людей генератор надёжного кошелька остаётся практичным выбором: даже для новых сидов взамен уязвимых Coinkite называет кубики необязательными, а сид, созданный исправленной прошивкой, — достаточным. Как из случайного числа получаются слова, а из слов — ключи, объясняет статья что такое сид-фраза.

Сколько бросков нужно?

У честного кубика шесть равновероятных граней, поэтому один бросок несёт log₂ 6 ≈ 2,585 бита. Разделите энтропию фразы на это число и округлите вверх:

Длина фразы	Энтропия	Бросков шестигранного кубика	Бит в этих бросках
12 слов	128 бит	50	129,2
15 слов	160 бит	62	160,3
18 слов	192 бита	75	193,9
21 слово	224 бита	87	224,9
24 слова	256 бит	99 (или 100)	255,9 (или 258,5)

49 бросков дают лишь 126,7 бита, поэтому для 12 слов минимум — 50. Для 24 слов точный ответ — 99,03: 99 бросков не дотягивают до 256 бит на десятую долю бита, что на практике ничего не меняет, и Coldcard, SeedSigner и Krux просят именно 99 бросков. Coldcard и Krux принимают и больше, так что сотый бросок — бесплатный запас.

Подойдут и монета, и другие кубики. Подбрасывание монеты даёт ровно 1 бит, так что на 12 слов нужно 128 подбрасываний. Двадцатигранный кубик даёт log₂ 20 ≈ 4,32 бита, и Krux просит 30 бросков для 12 слов и 60 — для 24.

Лишние броски никогда не вредят, а недостающие вредят всегда, причём хеширование, о котором речь пойдёт ниже, нехватку скрывает. Двадцать бросков превращаются в 256-битное значение, которое выглядит случайным, но злоумышленнику достаточно перебрать 6²⁰ последовательностей бросков — около 52 бит.

Способ 1: броски хеширует устройство

Быстрее всего — аппаратное устройство для подписи, которое принимает броски кубика:

Coldcard: New Seed Words → Advanced → 12 Word Dice Roll или 24 Word Dice Roll. Устройство предупреждает, что аппаратная случайность к броскам подмешиваться не будет.
SeedSigner: Tools → New seed (пункт со значком кубика), затем 12 words (50 rolls) или 24 words (99 rolls).
Krux: режимы для шестигранного (D6) и двадцатигранного (D20) кубика, с индикатором минимального числа бросков и оценкой энтропии.

Результат каждого броска вы вводите сразу, как он выпал. Затем все три устройства вычисляют SHA-256 от бросков, записанных текстом ровно так, как вы их ввели, и берут хеш как энтропию: все 256 бит для 24 слов и первые 128 бит для 12. Формула открыта (Coldcard, SeedSigner, Krux), поэтому одни и те же броски дают на всех трёх устройствах одни и те же слова — документация Krux говорит об этом прямо. Весь расчёт умещается в несколько строк на Python:

import hashlib

rolls = "123456"  # пример из документации Coldcard; для настоящей фразы нужно 50 или 99 бросков
digest = hashlib.sha256(rolls.encode("ascii")).hexdigest()
print(digest[:32])  # энтропия для 12 слов: первые 128 бит
print(digest)       # энтропия для 24 слов: все 256 бит

Для «123456» хеш начинается с 8d969eef, как в документации Coldcard. Визуализатор на странице «Как работает BIP39» принимает эти 32 или 64 шестнадцатеричных символа и показывает контрольную сумму, группы по 11 бит и слова.

Разные программы читают броски по-разному. В документации SeedSigner отмечено, что режим «Dice [1-6]» на странице BIP39 Иэна Коулмана (Ian Coleman) заменяет каждую шестёрку нулём и поэтому даёт другие слова; там советуют выбирать режим «Base 10» или «Hex». Для перекрёстной проверки устройства берите инструмент с той же формулой.

Coldcard умеет и подмешивать броски к собственному случайному числу, а не использовать их одни. В этом режиме вы выбираете New Seed Words и длину фразы, а затем добавляете броски кубика или монеты. Тогда сид не определяется ни микросхемой, ни кубиком по отдельности, зато по одним броскам его уже не воспроизвести: чтобы проверить результат, нужно записать собственное значение устройства — его показывают в виде 24 «TRNG-слов» — и запустить скрипт verify_seed_mix.py от Coinkite.

Способ 2: каждое слово вручную из 11 бросков

Без такого устройства броски можно превратить в слова самому. Каждое слово BIP39 — это 11-битное число от 0 до 2047, его номер в списке, поэтому нужен лишь честный способ получать биты:

Чёт или нечет. Один бросок — один бит: 2, 4 или 6 — это 0, а 1, 3 или 5 — это 1. Так же работает монета: орёл — 1, решка — 0. На 12 слов уходит 128 бросков.
По два бита, когда получается. Читайте 1 как 00, 2 как 01, 3 как 10, 4 как 11, 5 как 0, а 6 как 1. Все биты остаются честными, а в среднем выходит около 1,67 бита на бросок, так что на 128 бит хватит примерно 77 бросков.

Дальше:

Запишите биты в одну строку в порядке бросков и разрежьте её на группы по 11. Первым 11 словам фразы из 12 слов нужен 121 бит, первым 23 словам фразы из 24 слов — 253. Следующие 7 бит (3 для 24 слов) оставьте для последнего слова.
Переведите каждую группу в число. Под каждой единицей напишите вес её разряда — от 1024 слева до 1 справа — и сложите.
Найдите слово. Номер 0 — abandon, 2047 — zoo. Кошельки почти всегда используют английский список, а русского в стандарте нет. В словаре BIP39 с переводом слова пронумерованы с единицы, поэтому прибавьте к числу 1. На странице со списком слов (на английском) можно выбрать нумерацию Binary (11 bits) и ввести 11 бит прямо в поиск.
Подберите последнее слово так, как описано ниже.

Вот первое слово ещё одного официального тест-вектора, 7f7f7f7f… (legal winner thank year wave sausage worth useful legal winner thank yellow; как и все тест-векторы, он публичный), собранное из 11 бросков «чёт или нечет»:

Вес разряда	1024	512	256	128	64	32	16	8	4	2	1
Бросок	2	5	3	1	5	3	3	1	4	5	1
Бит	0	1	1	1	1	1	1	1	0	1	1

512 + 256 + 128 + 64 + 32 + 16 + 8 + 2 + 1 = 1019, а слово с номером 1019 (1020 при счёте с единицы) — legal.

Никогда не складывайте очки нескольких кубиков: у двух кубиков сумма 7 выпадает в шесть раз чаще, чем 2 или 12. Читайте каждый кубик отдельно.

Разбор на официальном тест-векторе

У самого простого официального тест-вектора BIP39 энтропия — 128 нулевых бит, 00000000000000000000000000000000 в hex, а фраза — «abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon about». Он опубликован среди эталонных тест-векторов, так что никогда не отправляйте на него средства, но нули удобно разбирать вручную. Допустим, все 128 ваших бросков «чёт или нечет» оказались чётными:

Первый 121 бит — нули. В каждой из одиннадцати групп по 11 бит стоит 00000000000 = 0, а слово 0 — abandon, так что первые одиннадцать слов — abandon, одиннадцать раз.
Введите их в калькулятор. После одиннадцати abandon калькулятор последнего слова покажет 128 слов, которые завершают корректную фразу.
Выберите вариант последними 7 битами. Они равны 0000000 = 0, значит, берём вариант номер 0, первый в списке: about.
Почему именно about. По спецификации BIP39 контрольная сумма — это первые ENT/32 бита хеша SHA-256 от энтропии, а для 128 бит энтропии — 4 бита. SHA-256 от 16 нулевых байт начинается с 0x37, в двоичном виде 0011 0111, так что контрольная сумма — 0011. Последнее слово — это 7 свободных бит и за ними контрольная сумма: 0000000 0011 = 3, а слово номер 3, после abandon, ability и able, — about.
Проверьте. На странице «Как работает BIP39» кнопка «Официальный тест-вектор» покажет те же биты, хеш и слова, а проверка сид-фразы подтвердит, что фраза корректна.

С 24 словами всё так же. 253 нулевых бита дают двадцать три abandon, а последнее слово — это 3 нулевых бита и 8-битная контрольная сумма 0110 0110, потому что SHA-256 от 32 нулевых байт начинается с 0x66. Получается 102 — слово art.

Как случайно выбрать последнее слово

В последнем слове — остаток энтропии и контрольная сумма: во фразе из 12 слов 7 случайных бит и 4 бита суммы, во фразе из 24 слов — 3 и 8. Для суммы нужен SHA-256, а его вручную никто не считает, поэтому варианты находит программа, а выбирает из них кубик:

Введите первые 11 слов (или 23) в калькулятор последнего слова. Он покажет все слова, с которыми контрольная сумма сходится, в порядке списка: 128 после 11 слов и 8 после 23.
Получите ещё 7 бит (3 для 24 слов) и прочитайте их как двоичное число от 0 до 127 (от 0 до 7).
Отсчитайте вариант с этим номером, считая первый вариант нулевым. Маленькие цифры рядом со словами — номера в общем списке BIP39, а не в списке вариантов.

В порядке списка варианты отличаются ровно этими свободными битами, поэтому фраза сохраняет все 128 или 256 бит. Выбор слова по вкусу часть их теряет, как и привычка всегда брать первый вариант. В SeedSigner тот же шаг встроен как Calc 12th/24th word: свободные биты можно задать бросками монеты или заполнить нулями, но нули отнимают 7 бит и оставляют фразе из 12 слов 121 бит.

Как проверить готовую фразу

Контрольная сумма. Введите фразу на странице проверки сид-фразы. Положительный результат значит, что все слова есть в списке и последнее подходит к остальным, но ничего не говорит о том, насколько слова случайны.
Каждый шаг. Если вы собирали слова вручную, запишите 128 бит как 32 шестнадцатеричные цифры (каждые 4 бита — одна цифра от 0 до f) и введите их в визуализатор на странице «Как работает BIP39»: группы и слова должны совпасть с вашими.
Второе устройство. Для первого способа введите те же броски в другой инструмент с той же формулой SHA-256 — слова должны совпасть.
Настоящее восстановление. Восстановите фразу в кошельке, которым будете пользоваться, и запишите первый адрес получения, а перед первым переводом восстановите кошелёк ещё раз по бумажной копии: тот же адрес значит, что копия верна. Пошагово это описано в статье о том, как восстановить кошелёк по сид-фразе. Не каждый кошелёк принимает 24 слова — Exodus, например, работает только с 12; подробнее — в статье 12 или 24 слова.

Частые ошибки

Неровный кубик. Берите кубик с острыми рёбрами и точками вровень с гранью — например, казино-кубик: такие делают так, чтобы они оставались сбалансированными, а у игровых кубиков скруглённые углы и углублённые точки. Небольшой перекос обходится дёшево: кубик, у которого шестёрка выпадает в одном случае из пяти, всё равно даёт 2,58 бита на бросок — около 129 бит за 50 бросков. Сильный перекос виден по подсчёту: прошивка Coldcard отказывается создавать сид только из бросков, если какое-то число выпало больше чем в 30% бросков, а Krux показывает оценку энтропии, чтобы подозрительные броски бросались в глаза.
Пропущенные или «исправленные» броски. Записывайте каждый бросок сразу. Если перебрасывать кубик всякий раз, когда число повторяет предыдущее, у каждого броска остаётся 5 исходов вместо 6, и 50 бросков несут около 116 бит, а не 129. Инструкция Coldcard: бросать заново перед каждым вводом, вводить только выпавший результат и перебрасывать неясные броски и те, где кубик лёг с перекосом.
Слишком мало бросков. Хеш выглядит одинаково, получен ли он из 20 бросков или из 99.
Приложение или компьютер вместо кубика. Приложение-«кубик» возвращает программный генератор, то есть то, от чего вы хотели уйти; Coldcard прямо просит не выдумывать броски и не пользоваться приложением или компьютером.
Оставленные записи. Броски, биты и номера слов — это ваша фраза в другой форме: тот, у кого есть вся последовательность, восстановит кошелёк. Когда фраза записана и проверена, уничтожьте черновики или храните их так же надёжно, как саму фразу; не фотографируйте их и не набирайте в телефоне. Бросайте там, где стол не видят ни люди, ни камеры: Coldcard просит прятать от людей и камер даже хеш, который показывает во время бросков.
Последнее слово по вкусу. Так теряется до 7 бит; пусть выбирает кубик, как описано выше.

Готовую фразу храните как любую другую — на бумаге или металле, без копий в сети. Варианты сравнивают статьи как хранить сид-фразу и металлическая сид-фраза.

Кубики или придуманные слова?

И кубики, и придуманные слова отнимают выбор у кошелька, но случайность сохраняют только кубики. Кубику всё равно, какие слова легко запомнить. Человек же выбирает слова со смыслом, ставит их в грамматическом порядке и берёт из нескольких сотен знакомых, а если выбирать только понятные английские слова, круг сужается ещё сильнее. Именно такие варианты злоумышленники перебирают первыми. Сам стандарт BIP39 оговаривает, что не предназначен для превращения придуманных пользователем предложений в сид, а мозговые кошельки (brain wallets) из придуманных фраз почти все были опустошены, как правило, в течение суток. Калькулятор последнего слова сделает корректными любые 11 слов, но случайными их не сделает: если первые 11 выбрали вы, фраза остаётся придуманной. Подробно, с разбором реальных взломов, — в статье можно ли придумать сид-фразу самому.

Частые вопросы

Надёжнее ли фраза из бросков кубика, чем фраза от аппаратного кошелька?

Не сама по себе. Кубики убирают одну вещь, которой приходится доверять, — генератор случайных чисел устройства, — но добавляют место для человеческих ошибок. Некоторые устройства сочетают источники: Trezor смешивает свою аппаратную случайность со случайностью компьютера или телефона, а Coldcard умеет подмешивать броски к собственному значению. Как устроены такие устройства, рассказывает статья об аппаратных кошельках. И в любом случае фраза ничего не защитит, если её плохо хранить.

Можно ли использовать кубики с Trezor или Ledger?

Не для создания фразы. Устройства Ledger создают её генератором случайных чисел внутри защищённого чипа (Secure Element), а Trezor в августе 2026 года сообщил, что рассматривает поддержку энтропии от пользователя, но пока не может её обещать. Восстановить фразу, созданную кубиками, можно на обоих, если они принимают её длину.

Можно ли взять монету или другой кубик?

Да, если все исходы равновероятны. Монета даёт 1 бит за подбрасывание, двадцатигранный кубик — около 4,32 бита за бросок. Для ручного способа удобнее всего кубики с 4, 8 или 16 гранями: каждый их бросок даёт ровно 2, 3 или 4 бита.

Нужно ли хранить записи бросков?

Нет. Когда слова записаны и проверены, броски только добавляют риска: уничтожьте их или храните так же надёжно, как фразу.

Можно ли бросками кубика выбрать и парольную фразу BIP39?

Да. Для паролей и парольных фраз Trezor в своём руководстве описывает выбор слов из стандартного списка бросками настоящих кубиков: случайность дают кубики, а не ваша голова. Парольная фраза BIP39 меняет весь кошелёк, поэтому храните её копию отдельно от слов.

Можно ли тянуть слова из шапки?

Да, если жеребьёвка честная. В документации Passport от Foundation описано, как сложить все 2048 слов в коробку и тянуть по одному, возвращая каждое перед следующим разом, — 11 раз для фразы из 12 слов или 23 раза для 24 слов; последнее слово затем вычисляет устройство. Та же идея, что с кубиками, только бумаги больше.

Сид-фраза TON: 24 слова Tonkeeper и 12 слов BIP39 — в чём разница

Mon, 19 Oct 2026 00:00:00 GMT

Сид-фраза TON бывает двух видов: классическая из 24 слов, которую кошелёк проверяет и превращает в ключ по собственным правилам TON, и обычная фраза BIP39 из 12 слов, из которой ключ TON выводится по пути m/44'/607'/0'. Слова у обеих взяты из одного английского списка BIP39, но классическая фраза почти никогда не проходит проверку контрольной суммы BIP39, а для новых кошельков документация TON рекомендует именно 12-словную фразу BIP39. Кошелёк, встроенный в Telegram, использует её разновидность: 12 слов или 24 слова из двух 12-словных половин. Ниже — чем различаются форматы, какие кошельки какую фразу создают (Keeper, бывший Tonkeeper, My Wallet, бывший MyTonWallet, Tonhub и кошельки внутри Telegram) и как перенести фразу из одного приложения в другое, не потеряв адрес. Как устроена обычная сид-фраза, рассказано в статье что такое сид-фраза.

Пара слов о названиях. С 15 июня 2026 года монета сети TON называется Gram (GRAM): так решило голосование сообщества (объявление TON). По справке Keeper, сменились только название, тикер и логотип, а сама сеть по-прежнему называется TON. Адреса и балансы остались прежними (справка Walt), так что сид-фразу менять не нужно. Tonkeeper в сентябре 2026 года сменил название на Keeper и добавил другие сети (Decrypt), а MyTonWallet в июне 2026 года стал My Wallet (справка My Wallet): это те же приложения под новыми именами.

Три формата фраз в сети TON

	Классическая фраза TON	Фраза BIP39 («мультичейн»)	Фраза кошелька Telegram
Слов	24	12 (бывает 24)	12 или 24 (две половины по 12)
Список слов	английский BIP39	английский BIP39	английский BIP39
Проверка	своя проверка TON, контрольной суммы BIP39 нет	контрольная сумма BIP39	контрольная сумма BIP39, у 24 слов — у каждой половины
Как получается ключ	HMAC-SHA512 и PBKDF2 со 100 000 итераций, один ключ Ed25519	сид BIP39, затем SLIP-0010 по пути `m/44'/607'/0'`	так же; у 24 слов — для каждой половины отдельно
Кто создаёт	Tonhub; кошельки, созданные раньше в Tonkeeper и MyTonWallet	My Wallet по умолчанию, мультичейн-кошельки Keeper	Telegram Money — кошелёк, встроенный в Telegram

Все три формата пользуются одними и теми же 2048 словами, поэтому по записи формат не определить: подсказку дают число слов и приложение, в котором фраза создана.

Как кошелёк проверяет классическую фразу TON

Классическую схему описывают документация TON и эталонная библиотека @ton/crypto, которая повторяет код tonlib. Кошелёк обрабатывает 24 слова в три шага:

Хеш слов. Слова, соединённые пробелами, становятся ключом HMAC-SHA512, а сообщением служит необязательный пароль TON; если пароля нет, сообщение пустое.
Проверка. Полученный хеш проходит через PBKDF2-HMAC-SHA512 с солью TON seed version и 390 итерациями. Фраза действительна, только если первый байт результата равен нулю.
Ключ. Тот же хеш проходит через PBKDF2-HMAC-SHA512 с солью TON default seed и 100 000 итерациями, и первые 32 байта становятся приватным ключом Ed25519.

Нулевой первый байт выпадает примерно в одном случае из 256, поэтому кошелёк, создавая фразу, перебирает случайные наборы слов, пока проверка не пройдёт. Поэтому и составить фразу TON из своих слов не выйдет: почти любой такой набор проверку не пройдёт, а прошедший будет куда предсказуемее случайного (подробнее — в статье почему нельзя придумать сид-фразу самому). Пути деривации у классической фразы нет: из 24 слов получается ровно один ключ.

Почему проверка BIP39 называет фразу TON неверной — и наоборот

У фразы BIP39 из 24 слов последние 8 бит — контрольная сумма (как она вычисляется), а классическая фраза TON её не учитывает. Поэтому случайная фраза TON проходит проверку BIP39 примерно в одном случае из 256, а в остальных BIP39-кошелёк или проверка сид-фразы сообщат, что контрольная сумма не сходится. Ошибки в записи это не означает: фраза просто не BIP39. Документация TON отмечает, что некоторые кошельки вообще не выдают двусмысленных фраз и, если созданная фраза TON случайно проходит контрольную сумму BIP39, генерируют новую; так устроен, например, код My Wallet.

Обратное тоже верно: фраза BIP39 из 24 слов проходит проверку TON лишь примерно в одном случае из 256. Опубликованный официальный тестовый вектор BIP39 — 23 слова abandon и слово art — контрольную сумму BIP39 проходит, а функция mnemonicValidate из @ton/crypto признаёт его недействительной фразой TON:

abandon abandon abandon abandon abandon abandon abandon abandon
abandon abandon abandon abandon abandon abandon abandon abandon
abandon abandon abandon abandon abandon abandon abandon art

Кошелёк, который знает несколько схем, по документации TON должен принимать 12 и 24 слова, считать 12 слов фразой BIP39, а 24 проверять и по правилам TON, и по контрольной сумме BIP39. Если подходят несколько схем, приложение должно показать все найденные аккаунты и дать выбрать, а не решать молча. У фразы кошелька Telegram из 24 слов контрольную сумму проверяют отдельно у каждой половины: все 24 слова разом её обычно не пройдут, а каждая половина из 12 слов пройдёт. Если кошелёк пишет «неверная фраза», чаще всего вы вводите фразу другого формата; что проверить по порядку, рассказано в статье неверная сид-фраза.

Какие кошельки какую фразу создают

Keeper (бывший Tonkeeper)

Tonkeeper начинался как кошелёк для TON и создавал классические фразы из 24 слов. Теперь кнопка «Новый кошелёк» в Keeper создаёт мультичейн-кошелёк, а при импорте можно ввести 12 или 24 слова, в том числе фразу из Trust Wallet или MetaMask (справка Keeper). Превратить старый TON-кошелёк с 24 словами в мультичейн нельзя: у них разные способы деривации (справка Keeper). Вместо этого в настройках есть пункт «Миграция», который переводит активы из старого кошелька в новый за комиссию сети: около 0,3 GRAM или 100 зарядов «Батарейки» для активов в TON и около 15 TRX или 350–500 зарядов для активов в TRON (справка Keeper).

Новые кошельки Keeper создаёт на контракте W5. В мобильном приложении доступна и версия V4R2, а кошельки более ранних версий, начиная с V3R1, открываются в десктопной и веб-версии через «Настройки → Текущий адрес» (справка Keeper).

My Wallet (бывший MyTonWallet)

My Wallet по умолчанию создаёт фразу из 12 слов (раньше создавал 24), а при импорте можно выбрать 12 или 24 слова (справка My Wallet). Приложение импортирует и кошелёк, встроенный в Telegram: принимает его фразу из 12 или 24 слов и само распознаёт контракт, но пока только у активированного кошелька, поэтому сначала отправьте из Telegram любую транзакцию (справка My Wallet). Если 12-словную фразу нужно открыть в кошельке, который знает только TON, My Wallet показывает отдельный приватный ключ TON: «Настройки → Безопасность → Резервное копирование → Посмотреть приватный ключ TON» (справка My Wallet).

Tonhub

Tonhub — TON-кошелёк с банковской картой. Судя по открытому коду приложения, он создаёт классическую фразу TON, а при импорте ждёт ровно 24 слова и проверяет их по правилам TON. Фраза BIP39 из 12 слов в нём не откроется.

Кошельки внутри Telegram: Money и Walt

«Кошельком в Telegram» называют два разных сервиса.

Telegram Money — некастодиальный кошелёк, встроенный в сам мессенджер; на ton.org его называют Gram Wallet. Он работает на собственном контракте WalletTg. Ключ кошелька хранится в зашифрованной облачной копии, разделённой на три части в дата-центрах на трёх континентах, поэтому на новом устройстве кошелёк не нужно импортировать вручную: ключ восстанавливается из этой копии или по фразе (документация TON). Фраза — 12 слов BIP39 или 24 слова из двух половин по 12, каждая из которых сама по себе фраза BIP39 (так называемая ротационная фраза): первая половина задаёт адрес, вторая подписывает переводы (документация TON). Так можно сменить ключ подписи, не меняя адреса. Если смена ключа доступна и вы ею воспользовались, первые 12 слов остаются прежними, последние 12 заменяются новыми, и старая запись для переводов уже не годится.

В Telegram Desktop фраза открывается через главное меню: Money → Keys & Backup → Show Recovery Phrase (названия пунктов — по документации TON); пункт Money появляется, только когда Telegram открыл кошелёк для вашего аккаунта. Там же облачную копию можно отключить (Disable Backup): Telegram покажет фразу и попросит подтвердить несколько слов. Перенести такой кошелёк можно только в приложение с поддержкой WalletTg и ротационных фраз (документация TON), например в My Wallet.

Walt (бывший Wallet в Telegram, бот @wallet; теперь бот называется @walt) — кастодиальный сервис: ключами основного счёта управляет компания (Walt), сид-фразы у него нет, и чтобы перенести средства, их выводят на свой адрес (справка My Wallet). Некастодиальная часть Walt называется «DeFi Счёт»: это адрес в TON с секретной фразой из 24 слов, которую показывают в разделе «Настройки → Резервная копия и секретная фраза» (справка Walt).

Почему у одной фразы TON несколько адресов

Кошелёк в TON — это смарт-контракт, и его адрес вычисляется из начального кода и данных контракта, а не из одного публичного ключа (документация TON). Поэтому одна и та же фраза даёт разные адреса, каждый со своим балансом, для каждой версии контракта (V3R2, V4R2, W5, она же V5R1, WalletTg) и каждого номера субкошелька. В справке Walt это сформулировано так: у каждой версии свой адрес в блокчейне, хотя секретная фраза общая (справка Walt). Большинство приложений по умолчанию создают кошельки V5R1, а Telegram — WalletTg (сравнение кошельков TON).

Вдобавок один и тот же адрес записывается в нескольких формах. В примере из документации TON первые две строки различаются только флагом и контрольной суммой, и все три указывают на один аккаунт:

EQDKbjIcfM6ezt8KjKJJLshZJJSqX7XOA4ff-W72r5gqPrHF    bounceable (с возвратом)
UQDKbjIcfM6ezt8KjKJJLshZJJSqX7XOA4ff-W72r5gqPuwA    non-bounceable (без возврата)
0:ca6e321c7cce9ecedf0a8ca2492ec8592494aa5fb5ce0387dff96ef6af982a3e    raw

Для кошельков документация рекомендует форму без возврата, на UQ. Так что EQ… в старой записи и UQ… в новом приложении ещё не значат, что адрес другой: сверяйте его в обозревателе блокчейна, например Tonviewer.

Как перенести фразу TON в другой кошелёк

Что у вас есть	Где восстановить	На что обратить внимание
Классическая фраза TON, 24 слова	Keeper, My Wallet, Tonhub	при нулевом балансе переключите версию контракта
Фраза BIP39, 12 или 24 слова	мультичейн-кошельки: Keeper, My Wallet	в Tonhub не откроется; для кошелька только с TON нужен приватный ключ TON
Фраза Telegram Money, 12 или 24 слова	приложение с поддержкой WalletTg, например My Wallet	My Wallet пока импортирует только активированные кошельки
DeFi Счёт в Walt, 24 слова	Walt: «Создать или импортировать другой кошелёк» → «Добавить свой кошелёк»	—
Основной счёт Walt	—	фразы нет: выведите средства на свой адрес

Установите приложение по ссылке с официального сайта: keeperwallet.com, mywallet.io или tonhub.com.
Выберите импорт существующего кошелька и введите все слова в исходном порядке.
Сверьте адрес с адресом из старой транзакции или найдите старый адрес в обозревателе.
Если баланс нулевой, переключите версию контракта: в мобильном Keeper — «Настройки → Кошелёк V4R2», в десктопной и веб-версии — «Настройки → Текущий адрес», в DeFi Счёте Walt — «Настройки → Версия и сеть». Фразу Telegram откройте в приложении с поддержкой WalletTg: в кошельке без такой поддержки те же 12 слов откроют другой, пустой адрес.
Задайте ПИН-код или пароль. Он защищает приложение только на этом устройстве, а на любом другом кошелёк восстановит фраза.

Общий порядок восстановления и разбор нулевого баланса — в статье как восстановить кошелёк по сид-фразе.

Кому нельзя показывать фразу и как её хранить

Никакому приложению фраза для подключения не нужна. TON Connect, стандартный протокол подключения кошельков в TON, позволяет приложению прочитать адрес, запросить подпись и отправить транзакцию на подтверждение, не касаясь ключей. Поэтому бот, мини-приложение, страница аирдропа или «поддержка», которые просят слова, — мошенники. Если вы уже ввели слова на стороннем сайте или в боте, по справке Keeper кошелёк нужно считать скомпрометированным: создайте новый и переведите туда все активы. Само подключение через TON Connect безопасно, опасны подписи, которые предлагают после него; как распознать такие уловки, разобрано в статье фишинг и криптокошелёк.

Запишите фразу на бумаге, по порядку и с номерами, не фотографируйте её и не храните в «Избранном» Telegram, заметках или облаке; способы хранения сравнивает статья как хранить сид-фразу. Облачные копии вроде восстановления по почте в DeFi Счёте Walt удобны, но Walt советует хранить секретную фразу отдельно, даже если почта привязана (справка Walt).

Частые вопросы

Можно ли импортировать фразу TON в MetaMask или Trust Wallet?

Классическую — нет. BIP39-кошелёк проверяет контрольную сумму BIP39, которую фраза TON почти всегда не проходит, а если пройдёт случайно, вычислит из слов совсем другие ключи и покажет пустой кошелёк. Восстанавливайте классическую фразу в кошельке для TON. Фразу BIP39, наоборот, принимают мультичейн-кошельки: Keeper прямо предлагает перенести фразу из Trust Wallet или MetaMask. Адрес TON в другом приложении при этом может отличаться из-за версии контракта, поэтому сверяйте его. Какие ещё кошельки работают с BIP39, перечислено в статье кошельки с BIP39.

Почему восстановленный кошелёк TON показывает другой адрес?

Скорее всего, приложение открыло другую версию контракта или другой субкошелёк: адрес зависит не только от фразы. Прежде чем считать средства потерянными, сравните адрес с адресом из старой транзакции, найдите старый адрес в обозревателе и переключите версию в настройках. Если фраза из Telegram Money, откройте её в приложении с поддержкой WalletTg.

Фраза TON из 12 слов — то же самое, что 12 слов в Bitcoin-кошельке?

По формату да: это обычная фраза BIP39, а первый ключ TON выводится по пути m/44'/607'/0', где 607 — номер TON в реестре SLIP-44 (что означают числа в пути, объясняет статья путь деривации). Мультичейн-кошелёк выводит из тех же слов ключи и для других сетей, поэтому одна фраза защищает их все и при утечке раскрывает все сразу. Как фразы используют другие сети, сравнивает статья форматы сид-фраз в разных сетях.

В моей фразе повторяется слово. Это ошибка?

Нет. Слова выбираются случайно, и повторы допустимы — это прямо оговаривает справка Keeper.

Нужно ли что-то делать с фразой после переименования Toncoin в Gram?

Нет. Сменились только название, тикер и логотип монеты, а адреса и балансы остались прежними, и от владельцев ничего не требуется (объявление TON): та же фраза восстанавливает тот же кошелёк. Walt отдельно предупреждает: любые предложения «обменять TON на GRAM» или «активировать GRAM» — попытки мошенничества (справка Walt).

Сид-фраза скомпрометирована? Признаки и что делать прямо сейчас

Mon, 19 Oct 2026 00:00:00 GMT

Сид-фраза скомпрометирована, если её слова мог узнать кто-то, кроме вас: вы вводили их на сайте, в боте или в переписке с «поддержкой», хранили фото или текст фразы в телефоне, облаке или мессенджере, на компьютере завёлся вирус — или с кошелька уже ушли переводы, которых вы не делали. Сменить фразу у существующего кошелька нельзя, поэтому выход один: создать новый кошелёк с новой фразой на устройстве, которому вы доверяете, и перевести туда всё, что осталось. Медлить нельзя: программы-чистильщики забирают средства с раскрытых ключей за минуты. Ниже — признаки утечки, как отличить её от опасного разрешения или вируса-подменщика, порядок действий и куда сообщить о краже. Если термин для вас новый, начните со статьи что такое сид-фраза.

Коротко: признаки и первые шаги

Утечка фразы: средства уходят сразу с нескольких адресов или из нескольких сетей, а новые поступления исчезают через секунды.
Опасное разрешение: пропал один токен, на списание которого вы когда-то дали разрешение (approve), а основная монета сети на месте.
Вирус-подменщик: перевод отправили вы сами, но адрес получателя оказался чужим.
Если раскрыта фраза: новый кошелёк с новой фразой на чистом устройстве и перевод средств, начиная с самого ценного. Отзыв разрешений здесь не поможет.
Куда сообщить: заявление в полицию — лично или через сайт МВД своего региона; сохраните адреса и идентификаторы транзакций.

Как понять, что сид-фраза скомпрометирована

Что видно в кошельке и в блокчейне

Переводы, которых вы не делали. MetaMask советует сначала найти транзакцию в обозревателе блоков и сверить дату, получателя, приложение и сумму со своими действиями: если операцию вы узнаёте, скорее всего, всё в порядке (справка MetaMask).
Пропажи сразу в нескольких сетях или на нескольких адресах. Revoke.cash называет это признаком утечки фразы или ключа (Revoke.cash): из одной фразы выводятся ключи всех её адресов, и раскрыты они все сразу.
Монеты исчезают сразу после поступления. Если основная монета сети уходит с адреса сразу после пополнения, за ним следит программа-чистильщик (sweeper), а ключ или фраза — у вора.

Что могло раскрыть фразу, даже если кражи ещё нет

Вы вводили слова не в кошелёк, а на сайте, который требовал «подтвердить» или «синхронизировать» кошелёк, в боте, в форме или в переписке с «поддержкой». Такие уловки разобраны в статьях мошенничество с сид-фразой и фишинг криптокошелька.
Фраза была на фото или скриншоте. В феврале 2025 года «Лаборатория Касперского» нашла троян SparkCat в 10 приложениях Google Play и 11 приложениях App Store: он распознавал текст на снимках в галерее и отправлял злоумышленникам картинки с фразами восстановления, а только из Google Play заражённые приложения скачали более 242 тысяч раз («Лаборатория Касперского»). В апреле 2026 года новую версию трояна снова нашли в обоих магазинах, причём версия для iOS ищет фразы восстановления на английском («Лаборатория Касперского»).
Фраза хранилась в облаке, заметках, почте или мессенджере. Revoke.cash относит резервные копии в Google Drive, iCloud и Dropbox к частым причинам утечки: фраза раскрыта, как только взломан аккаунт (Revoke.cash). С Telegram то же самое: угнав аккаунт, например через поддельное «голосование», где у жертвы выманивают код входа, злоумышленники могут выгрузить и файлы из «Избранного» («Лаборатория Касперского»).
Вы копировали фразу. Троян Efimer, о котором «Лаборатория Касперского» писала в августе 2025 года, ищет сид-фразы в буфере обмена и отправляет их злоумышленникам, а адреса кошельков в буфере подменяет похожими; распространяется он, в частности, через торренты на взломанных сайтах («Лаборатория Касперского»).
Вы ставили программы из сомнительных источников. Похититель данных Lumma, по данным Microsoft, ищет файлы кошельков, расширения браузера и ключи таких кошельков, как MetaMask, Electrum и Exodus, а попадает на компьютер со взломанными программами, через рекламу в поиске и поддельные страницы «проверки на робота» (Microsoft).
Устройство или запись побывали в чужих руках. В январе 2020 года Kraken Security Labs показала, что за 15 минут физического доступа к Trezor One или Trezor Model T можно извлечь из него зашифрованный сид, а защищающий его PIN-код подобрать перебором. От этой атаки спасает парольная фраза BIP39: на устройстве она не хранится (Kraken).
Разработчик кошелька или генератора сообщил об уязвимости. В деле Milk Sad (CVE-2023-39910) команда bx seed из Libbitcoin Explorer 3.x брала энтропию для фраз BIP39 у генератора, запущенного от 32-битного значения системного времени. Уязвимая версия вышла в 2017 году, а в 2023-м такие кошельки опустошили на сумму, которую исследователи оценили более чем в 900 тысяч долларов (Milk Sad). В декабре 2025 года в Chrome Web Store в обход обычного процесса выпуска попала вредоносная версия 2.68 расширения Trust Wallet. Всех, кто открыл её и вошёл в кошелёк 24–26 декабря, компания попросила перевести средства в новый кошелёк; она насчитала 2520 опустошённых адресов и около 8,5 млн долларов ущерба, а пользователей мобильного приложения инцидент не затронул (Trust Wallet).

Отсутствие кражи ничего не доказывает

Вор может ждать пополнений. В случае с поддельным Trezor, который разобрала «Лаборатория Касперского», злоумышленники выждали целый месяц после первого пополнения («Лаборатория Касперского»), а кошельки из дела Milk Sad опустошили через годы после создания фраз. Trezor советует: если вы думаете, что резервная копия могла быть раскрыта, считайте, что так и есть, и переводите средства немедленно (Trezor).

Утечка фразы, разрешение или вирус: как отличить

От причины зависят действия: раскрытую фразу спасает только перевод средств в новый кошелёк, а опасное разрешение достаточно отозвать.

Что произошло	Вероятная причина	Что делать
Ушли средства с нескольких адресов или сетей; новые поступления исчезают сразу	раскрыта фраза или ключ	новый кошелёк с новой фразой, перевести всё, что осталось
Пропал один токен или NFT из одной коллекции, основная монета сети на месте	разрешение или подпись на фишинговом сайте	отозвать разрешение, если оно осталось; кошельком можно пользоваться дальше
Вы сами отправили перевод, но не на тот адрес	вирус-подменщик или адрес из «отравленной» истории	проверить устройство, сверять адрес целиком
Пришёл крошечный перевод с адреса, похожего на знакомый	подготовка к подмене адреса	ничего на него не отправлять и не копировать адреса из истории

Разрешение в токенах стандарта ERC-20 и его аналога TRC-20 в сети TRON позволяет контракту списывать только этот токен и только в пределах выданной суммы (документация TRON); у NFT бывает разрешение на всю коллекцию. Основную монету сети — ETH, TRX — разрешением на токен не забрать: её уводит только транзакция или подпись, сделанная вашим ключом, — вами, если вы что-то подтвердили на фишинговом сайте, или вором, если у него фраза. Revoke.cash формулирует признаки так же: если украден один конкретный актив, вы, скорее всего, подписали перевод или разрешение для вредоносного контракта.

Подмена адреса в истории (address poisoning) фразе ничем не грозит, но стоит денег тем, кто копирует адреса из списка последних операций. Злоумышленник присылает копеечный перевод или фальшивые токены с адреса, похожего на тот, с которым вы уже работали, в расчёте на то, что в следующий раз вы скопируете его. Исследование, представленное на конференции USENIX Security 2025, насчитало за два года в Ethereum и BNB Smart Chain 270 млн таких атак на 17 млн жертв и не меньше 83,8 млн долларов потерь в 6633 случаях (USENIX). Мелкие непрошеные переводы бывают и способом слежки: так связывают ваши адреса между собой — подробнее в статье о «пылевых» транзакциях (на английском).

Что делать, если фраза раскрыта

Счёт идёт на минуты. В исследовании «мозговых кошельков» — ключей, полученных из угадываемых паролей, — из 884 найденных кошельков опустошили все, кроме 21, обычно в течение суток, а половину — за 21 минуту или быстрее (Vasek и др., 2016). С раскрытой фразой происходит то же самое: за адресами следят программы, которые забирают всё, что на них приходит.

Создайте новый кошелёк с новой фразой на устройстве, которому доверяете. Не на том компьютере или телефоне, где могла случиться утечка; лучше всего на аппаратном кошельке, купленном у производителя или авторизованного продавца. Новые счета в старом кошельке не помогут: их ключи выводятся из той же фразы. MetaMask советует ставить новый кошелёк в другом браузере, профиле браузера или на другом устройстве и не привязывать к нему тот же аккаунт Google или Apple, если старый кошелёк был с ним связан. Новые слова запишите на бумаге или металле — как это сделать, рассказано в статье как хранить сид-фразу.
Переведите сначала самое ценное — из всех сетей, аккаунтов и адресов, которые открывает старая фраза: из одной фразы выводятся ключи для всех путей деривации и всех сетей, где вы ею пользовались, а у некоторых сетей свои форматы и пути (форматы сид-фраз в разных сетях). Адрес получения сверяйте целиком на экране нового кошелька: на заражённом компьютере подменщик может заменить его при вставке.
Основную монету сети оставьте напоследок. Комиссию платят в ней, поэтому сначала выведите токены. Если её на адресе нет, а за ним следит чистильщик, пополнять адрес бесполезно: присланное на комиссию сразу уйдёт вору. Обходной путь через пакет транзакций и его риски описаны в статье мошенничество с сид-фразой. Если на раскрытом адресе осталось больше 1000 долларов, Revoke.cash советует обратиться в Flashbots Whitehat Hotline — службу из экосистемы Ethereum: её команда пытается спасти оставшиеся средства, но уже выведенные не вернёт (Flashbots).
Переведите и кошельки с парольной фразой. Если парольная фраза не раскрыта, средства под ней теперь защищает только она.
Не уничтожайте старую запись, пока не закончите перевод, и больше никогда ей не пользуйтесь — так советует Trezor. Удалите старые адреса из адресных книг бирж и сообщите новый адрес тем, кто вам платит: всё, что придёт на старый адрес, достанется вору.

Как отозвать опасное разрешение

Если фраза цела, а токены уходят по разрешению, его достаточно отозвать, и кошельком можно пользоваться дальше. Разрешения адреса в Ethereum и совместимых сетях показывает Revoke.cash, а в самой сети Ethereum — ещё и инструмент Token Approvals в Etherscan: найдите разрешения незнакомым контрактам, подключите кошелёк и отзовите их кнопкой Revoke. Отзыв — обычная транзакция, за него берут комиссию. Отдельно проверьте разрешение контракту Permit2: ему выдают неограниченное разрешение, а он раздаёт вложенные разрешения приложениям, и Revoke.cash предупреждает, что фишинговые сайты пользуются этой гибкостью, чтобы получить разрешения, смысла которых человек не понимает (Revoke.cash).

Если раскрыта сама фраза, отзыв бесполезен: у вора есть ключ, и разрешения ему не нужны. Revoke.cash так и пишет: при утечке фразы отзыв разрешений не спасает, нужно уходить на новый кошелёк.

Как проверить устройство после утечки

Проверьте его антивирусом и удалите незнакомые приложения и расширения браузера. При утечке фразы Revoke.cash советует считать устройство заражённым, сохранить важные файлы и полностью стереть его.
Смените пароли от почты, облака, аккаунтов Apple и Google и включите двухфакторную защиту — с другого, чистого устройства.
В Telegram завершите чужие сеансы: откройте в настройках список устройств (Settings → Devices, по справке Telegram) и завершите все другие сеансы, а затем включите облачный пароль, то есть двухэтапную аутентификацию.
Удалите копии фразы из галереи, заметок, облака и переписки. Старую фразу это уже не спасёт, но новой там тоже не место.
Ставьте программы только с сайтов разработчиков. В марте 2023 года «Лаборатория Касперского» описала клиппер, который подменял адреса криптокошельков в буфере обмена и распространялся под видом браузера Tor на сторонних сайтах: с ним столкнулись более 15 тысяч пользователей в 52 странах, больше всего атак пришлось на Россию, а украдено было более 400 тысяч долларов («Лаборатория Касперского»).

Куда сообщить о краже криптовалюты

Перевод в блокчейне необратим: справка MetaMask прямо пишет, что транзакции нельзя отменить, а пропавшие средства — вернуть. Сообщить о краже всё равно нужно: по заявлению можно отследить средства, а там, где у них появляется хозяин, их иногда удаётся заморозить.

В полицию. «Финансовая культура», просветительский сайт Банка России, советует обращаться как можно скорее: лично в ближайшем отделении или через сайт МВД — на сайте управления своего региона, в разделе «Прием обращений». В отделении возьмите талон-уведомление, а при подаче через сайт на почту придёт код для отслеживания обращения. Проверку полиция по закону проводит в течение 30 суток, а когда вас признают потерпевшим, подайте следователю гражданский иск о возмещении ущерба («Финансовая культура»).
Что приложить. Адреса своего кошелька и получателей, идентификаторы (хеши) транзакций, время событий и, если фразу выманили, скриншоты переписки и сайта. Блокчейн публичен, и следы часто ведут к биржам: ещё в 2013 году исследователи на примерах крупных краж биткоина показали, что ведомство с правом истребовать данные способно выяснить, кто кому платит, потому что в обороте биткоина доминируют немногие крупные сервисы, прежде всего обменные (Meiklejohn и др., 2013).
Бирже. Если средства ушли на адрес биржи, напишите в её поддержку и приложите хеши транзакций. Revoke.cash советует сообщать и в правоохранительные органы, и биржам: так остаётся след, который поможет, если мошенников найдут. USDT, в отличие от биткоина, может заморозить эмитент: Tether сообщает, что замораживал токены на десятки миллионов долларов по обоснованным запросам правоохранительных органов (Tether).
Разработчику кошелька — если утечка связана с его продуктом, как в случае с расширением Trust Wallet, где компания пообещала возместить ущерб пострадавшим.

Тем, кто сам предлагает «вернуть криптовалюту» за предоплату, не отвечайте: это следующая волна мошенничества, и «помощнику», получившему старую фразу, достанется всё, что вы туда ещё отправите.

Частые вопросы

Можно ли сменить сид-фразу, не переводя средства?

Нет. Фраза и есть кошелёк: из неё выводятся все ключи и адреса. «Сменить» фразу — значит создать новый кошелёк и перевести в него всё.

Средства на месте. Значит, фраза в безопасности?

Не обязательно. Воры ждут пополнений: в случае с поддельным Trezor — месяц, в деле Milk Sad — годы. Если фраза могла попасть к посторонним, переводите средства, не дожидаясь кражи.

Утёк приватный ключ одного адреса, а не фраза. Что делать?

Переведите средства с этого адреса. Если вместе с ключом мог утечь расширенный публичный ключ аккаунта (xpub), считайте раскрытым весь аккаунт: по BIP32 знать xpub и любой приватный ключ из обычной (неусиленной) ветки под ним — всё равно что знать расширенный приватный ключ родителя. Чем ключ отличается от фразы, рассказано в статье разница сид-фразы и приватного ключа.

Поможет ли аппаратный кошелёк, если фраза уже утекла?

Нет. Устройство защищает ключи, пока фраза не покидала его, а по раскрытой фразе вор восстановит кошелёк в любом приложении. Нужен новый кошелёк с новой фразой — на аппаратном устройстве или в приложении, которому вы доверяете.

Можно ли вернуть украденную криптовалюту?

Редко. Транзакцию в блокчейне не отменить, а заморозить средства можно, только пока они лежат на бирже или если это токен, который умеет замораживать эмитент, как USDT. Поэтому заявление в полицию и бирже стоит подать как можно скорее. Остальные материалы о защите кошелька собраны в разделе Security (на английском).

SLIP-39 и BIP39: чем схема Шамира отличается от обычной сид-фразы

Mon, 19 Oct 2026 00:00:00 GMT

SLIP-39 — это стандарт резервной копии по схеме Шамира: он может разделить главный секрет кошелька на несколько списков слов — долей — так, что кошелёк восстанавливает заданное их число, например любые 2 из 3, а меньшее число долей ничего о секрете не раскрывает. BIP39 записывает секрет одной сид-фразой из 12–24 слов. У стандартов разные списки слов, контрольные суммы и способ получения сида, поэтому копию SLIP-39 восстановит только кошелёк с его поддержкой, а превратить её в сид-фразу BIP39 того же кошелька нельзя. Ниже — сравнение стандартов, что означают слова доли, пример схемы 2 из 3, кошельки с поддержкой SLIP-39 и что выбрать. Если вы впервые слышите о BIP39, начните со статьи что такое сид-фраза.

SLIP-39 и BIP39 в одной таблице

Павол Руснак и Марек Палатинус из SatoshiLabs — соавторы обоих стандартов: BIP39, описанного в 2013 году, и SLIP-39, созданного в декабре 2017 года и сейчас имеющего статус Final. SLIP-39 задуман главным образом как замена BIP39, и по большей части стандарты несовместимы.

	BIP39	SLIP-39
Список слов	2048 слов, 10 официальных языков	1024 слова, только английский
Бит на слово	11	10
Длина	12, 15, 18, 21 или 24 слова	20 слов (секрет 128 бит) или 33 слова (256 бит) в каждой доле; обе длины обязана поддерживать любая реализация
Контрольная сумма	4–8 бит в последнем слове	Последние 3 слова (RS1024)
Разделение	Нет, одна фраза	До 16 групп по 16 долей, у каждой свой порог
Сид кошелька	PBKDF2-HMAC-SHA512 от слов, 2048 итераций: 64 байта	Сам главный секрет: 16 или 32 байта
Парольная фраза	Любой текст в Юникоде	Только печатные символы ASCII
Поддержка	Большинство кошельков	Trezor и ещё несколько кошельков

Случайная ошибка в одном слове проходит проверку BIP39 примерно в одном случае из 16 во фразе из 12 слов (в одном из 256 — во фразе из 24), а три проверочных слова SLIP-39 гарантированно ловят любую ошибку, затронувшую до трёх слов, и пропускают более крупные реже чем раз на миллиард. Проверка сид-фразы считает контрольную сумму BIP39, а при длине 20 или 33 слова сообщает, что перед ней доля SLIP-39, а не фраза с опечатками.

Слова SLIP-39 длиной от 4 до 8 букв, первые четыре буквы у каждого свои, а 553 слова из 1024 есть и в английском списке BIP39, так что на первый взгляд доля похожа на сид-фразу. Выдаёт её число слов, а у доли с одной группой — ещё и третье слово academic, которого в списке BIP39 нет.

Как работает SLIP-39

Доли, порог и группы

Схема разделения секрета, которую в 1979 году предложил Ади Шамир (Википедия), хранит секрет как значение случайного многочлена, а долям раздаёт другие его значения: любые T долей восстанавливают секрет, меньшее число не говорит о нём ничего. SLIP-39 фиксирует все детали, вплоть до арифметики в поле GF(256), чтобы доли, созданные одним кошельком, восстанавливались в другом. Каждая копия устроена в два уровня:

Доли участников. Схема «T из N», например 2 из 3, внутри группы. Обычную копию «T из N» делают одной группой, как и рекомендует спецификация.
Группы. Необязательный порог групп поверх. В примере из спецификации кошелёк восстанавливают любые 2 группы из 4: две группы по одной доле хранит сам владелец, друзья составляют группу «3 из 5», а родственники — «2 из 6». Даже все шестеро родственников не восстановят секрет без трёх друзей или одной из долей владельца.

Простейший случай — одна доля: схема «1 из 1» в одной группе, которой пользуются как обычной сид-фразой. Группу с порогом 1 спецификация советует составлять из одной доли: несколько долей «1 из N» отличаются только номером и контрольной суммой и защиты не добавляют.

Что означают слова доли

Доля — это строка бит, разрезанная на 10-битные слова. В доле из 20 слов:

Слова	Что в них
1–2	Случайный 15-битный идентификатор, флаг расширяемой копии, показатель числа итераций
3–4	Номер группы, порог групп, число групп, номер доли, порог долей
5–17	Значение доли: 128 бит и 2 бита выравнивания
18–20	Контрольная сумма RS1024

В доле из 33 слов значение занимает слова 5–30: 256 бит и 4 бита выравнивания. Три признака видны на глаз:

Слова 1 и 2 совпадают у всех долей одной копии. Доли, которые начинаются по-разному, не сложить.
Слово 3 совпадает у долей одной группы.
У копии из одной доли слова 3 и 4 — всегда academic academic: все поля групп и долей в них нулевые, а academic — нулевое слово списка. На этот же признак указывает Trezor. Так начинается официальный тестовый вектор: duckling enlarge academic academic agency result ….

Парольная фраза и шифрование

Перед разделением SLIP-39 шифрует главный секрет парольной фразой (или пустой строкой) — четырёхраундовой сетью Фейстеля на основе PBKDF2-HMAC-SHA256. Показатель e задаёт объём работы: 10 000 × 2ᵉ итераций; прошивка Trezor использует e = 1, то есть 20 000. Как и у парольной фразы BIP39, правильность ничем не проверяется: любая парольная фраза расшифровывает какой-то действительный секрет, поэтому опечатка без всякой ошибки открывает другой, пустой кошелёк. Спецификация допускает только печатные символы ASCII с кодами от 32 до 126, так что кириллица в парольной фразе SLIP-39 недопустима.

Расширяемые копии

В мае 2024 года в спецификацию добавили флаг расширяемой копии (история изменений). Если он установлен, идентификатор больше не участвует в шифровании, поэтому тот же главный секрет с той же парольной фразой можно заново разделить на новый набор долей с новым идентификатором. Trezor пользуется этим с июня 2024 года: к копии из одной доли (Single-share Backup) позже можно добавить копию из нескольких долей (Multi-share Backup) того же кошелька, не переводя средства, — в Trezor Suite это «Настройки» → «Устройство» (Settings → Device), пункт Create Multi-share Backup. Старая копия при этом остаётся действительной и по-прежнему восстанавливает кошелёк одна; Trezor советует уничтожать её, только убедившись, что новая работает (Trezor). Доли из разных наборов между собой не складываются. Контрольную сумму расширяемых долей считают со строкой shamir_extendable вместо shamir, поэтому программы, написанные до этой правки, такие доли отвергают.

Пример: схема 2 из 3

Допустим, восстановить кошелёк должны любые два места из трёх: домашний сейф, банковская ячейка и дом родственника.

Создание. Аппаратный кошелёк создаёт случайный 128-битный секрет и делит его по схеме 2 из 3 в одной группе. Каждую из трёх долей по 20 слов вы записываете на отдельную карточку.
Как узнать доли. Все три карточки начинаются с одних и тех же двух слов. Третье слово на каждой — academic, потому что группа одна, а четвёртые различаются: в них номер доли и порог 2.
Раздача. Карточки расходятся по трём местам. Вор, нашедший домашнюю карточку, не восстановит кошелёк и ничего не узнает о секрете.
Потеря одной доли. Если дом сгорит, кошелёк восстановят две другие карточки, введённые в любом порядке: устройство проверит контрольную сумму каждой, восстановит зашифрованный секрет, сверит записанный в долях дайджест и расшифрует секрет парольной фразой. После этого создайте новый набор. Если карточку украли, а не уничтожили, надёжнее перевести средства в новый кошелёк: новый набор не отменяет старые карточки.
Восстановление без устройства. То же сделает любой кошелёк с поддержкой SLIP-39; порядок действий — в статье как восстановить кошелёк по сид-фразе.

Как это выглядит, показывают официальные тестовые векторы, на которые ссылается спецификация. Вектор 4 — публичный набор 2 из 3 с парольной фразой TREZOR — приводит доли 1 и 3:

доля 1:  shadow pistol academic acid    actress prayer class unknown …
доля 3:  shadow pistol academic always  adequate wildlife fancy gross …

Здесь acid кодирует долю 1 с порогом 2, а always — долю 3; неопубликованная доля 2 начиналась бы словами shadow pistol academic agency. Вместе две доли дают 16-байтный главный секрет b43ceb7e57a0ea8766221624d01b0864. Эти доли опубликованы, поэтому никогда не храните на них средства.

Почему долю SLIP-39 нельзя превратить в сид-фразу BIP39

Стандарты превращают слова в кошелёк противоположными способами. В BIP39 слова — входные данные: фраза и парольная фраза проходят через PBKDF2-HMAC-SHA512 с 2048 итерациями, и 64-байтный результат становится сидом BIP32. В SLIP-39 сидом служит сам главный секрет: спецификация требует, чтобы кошельки использовали его напрямую как главный сид BIP32, — 16 байт за долями из 20 слов и 32 байта за долями из 33 слов. Отсюда, как поясняет спецификация, два следствия:

Из SLIP-39 в BIP39 — невозможно. Фраза BIP39 всегда даёт 64-байтный сид через одностороннюю функцию: по сиду фразу не вычислить, и никакая фраза не даст 16- или 32-байтного сида, который стоит за долями.
Из BIP39 в SLIP-39 — только доли по 59 слов. 512-битный сид BIP39 разделить можно, но каждая доля займёт 59 слов, а если с одной фразой использовались разные парольные фразы, перенести удастся только один из кошельков. Авторы стандарта и Trezor советуют вместо этого перевести средства в новый кошелёк со SLIP-39.

Разделить вместо сида энтропию фразы — то самое случайное число, из которого по BIP39 получаются слова (это показывает страница как работает BIP39), — тоже не выйдет: кошелёк SLIP-39 возьмёт эти байты как сид и откроет другой кошелёк. Вот как это выглядит на публичной тестовой фразе; не отправляйте средства ни на один из этих адресов:

abandon abandon … about (публичная тестовая фраза BIP39)
энтропия          00000000000000000000000000000000  (16 байт)
сид BIP39         5eb00bbddcf069084889a8ab91555681…  (64 байта)
m/84'/0'/0'/0/0   bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu

те же 16 байт как главный секрет SLIP-39, пустая парольная фраза
m/84'/0'/0'/0/0   bc1qsqs4ja3sm84vhtc7k3palld0nwga7tf47azjsq

После сида оба вида кошельков выводят ключи одинаково — по BIP32 и тем же путям деривации.

Какие кошельки восстанавливают SLIP-39

Каждая строка проверена по руководствам, заметкам к выпускам или исходному коду проекта в октябре 2026 года. Пользуйтесь актуальными версиями: старые не принимают расширяемые доли, которые Trezor создаёт с середины 2024 года.

Кошелёк	Тип	Поддержка SLIP-39
Trezor Safe 3, Safe 5, Safe 7, Model T	Аппаратный	Создаёт и восстанавливает копии из одной и из нескольких долей
Electrum	Компьютер	Восстанавливает доли (тип SLIP39) с версии 4.1.5, расширяемые — с 4.5.5 (заметки к выпускам); в приложении для Android такого типа нет (исходный код)
Sparrow	Компьютер	Восстанавливает доли с версии 2.0.0
BlueWallet	Телефон	Импортирует доли, по одной на строку (исходный код)
Wasabi	Компьютер	Создаёт и восстанавливает копии из нескольких долей с версии 2.6.0
Rabby	Расширение браузера, сети EVM	Импортирует доли SLIP-39 с паролем и без (исходный код)
Keystone 3 Pro	Аппаратный	Создаёт доли и импортирует доли из 20 или 33 слов
OneKey Pro	Аппаратный	Создаёт и восстанавливает доли из 20 слов с версии 4.15.0

Кошелёк, который знает только BIP39, долю не восстановит: 20 и 33 слова — недопустимые для BIP39 длины, а 471 из 1024 слов SLIP-39 в его списке нет. Парольную фразу SLIP-39 принимают Trezor, Electrum, Sparrow, BlueWallet и Rabby.

Что по умолчанию создаёт Trezor

Формат копии зависит от модели и от того, когда устройство настраивали (руководство Trezor):

Модель	Копия по умолчанию	SLIP-39
Model One	BIP39, 24 слова	Не поддерживается
Model T	BIP39, 12 слов	По выбору
Safe 3, настроенный до июня 2024 года	BIP39, 12 слов	По выбору
Safe 3, настроенный с июня 2024 года	SLIP-39 из одной доли, 20 слов	По умолчанию
Safe 5, Safe 7	SLIP-39 из одной доли, 20 слов	По умолчанию

Другой формат можно выбрать при создании кошелька в Trezor Suite, в списке Backup format, а к кошельку с расширяемой копией SLIP-39 позже добавить новые копии из одной или нескольких долей. Кошельку с копией BIP39 или с копией SLIP-39, созданной до июня 2024 года, для перехода нужен новый кошелёк и перевод средств.

Чем SLIP-39 лучше деления фразы на части и чем отличается от мультиподписи

Разрезать фразу BIP39 на части — плохая замена: в каждой части настоящие слова. Если разложить 12 слов на три листа по 8 так, чтобы любые два листа давали фразу целиком, вору с одним листом останется перебрать около 2⁴⁰ — примерно 1,1 триллиона — вариантов вместо 2¹²⁸. Для 24 слов лист из 16 слов оставляет 2⁸⁰ вариантов. Доли SLIP-39 числом меньше порога не раскрывают о секрете ничего.

Мультиподпись делит другое — право тратить, а не резервную копию:

	Слова, разделённые вручную	SLIP-39, несколько долей	Мультиподпись 2 из 3
Одна украденная часть	Сужает перебор	Ничего не раскрывает	Ничего не потратит
Тратит одно устройство	Да	Да	Нет
Что ещё хранить	Ничего	Ничего	Дескриптор: порог и публичные ключи всех участников
Где восстановить	В любом кошельке BIP39	В кошельках с SLIP-39	В кошельках с мультиподписью

SLIP-39 защищает резервную копию, мультиподпись — ещё и траты. Способы сочетаются: долями SLIP-39 можно сохранить один из ключей мультиподписи.

Что выбрать

BIP39 — если важна совместимость с любым кошельком и хватает одной фразы в одном надёжном месте; против того, кто найдёт слова, добавьте парольную фразу. Работающий кошелёк BIP39 переносить незачем, если доли вам не нужны.
SLIP-39 из одной доли — если ваш Trezor создаёт такую копию по умолчанию. Она хранится как одна фраза, контрольная сумма у неё надёжнее, и позже её можно разделить на доли, не переводя средства, но восстанавливает её меньше кошельков.
SLIP-39 из нескольких долей — если ни одно место не должно в одиночку ни потерять, ни выдать кошелёк, или для наследования, когда наследники вместе хранят пороговое число долей. Запишите порог и каким кошельком созданы доли.
Мультиподпись — для крупных сумм, когда ни одно устройство не должно тратить в одиночку, если вы готовы обслуживать несколько устройств и их копии.
Никогда не делите фразу BIP39 на части вручную.

Каждую долю храните как сид-фразу: офлайн, на бумаге или металле, не фотографируйте и не держите в облаке или мессенджерах; подробнее — в статье как хранить сид-фразу. Доли не нужны ни службе поддержки, ни «сервису восстановления»: тот, кто их просит, хочет забрать средства.

Частые вопросы

Можно ли восстановить 20 слов Trezor в кошельке BIP39?

Нет. Доля SLIP-39 из 20 слов — не фраза BIP39, и превратить её в такую фразу нельзя. Восстановите её на Trezor или в другом кошельке из таблицы выше. Если кошелёк пишет «неверная сид-фраза», разобраться с форматом поможет статья неверная сид-фраза.

Надёжнее ли доля из 20 слов, чем фраза из 12?

Секрет у них одинаковый — 128 бит. Лишние слова несут идентификатор, параметры долей и более длинную контрольную сумму. Доля из 33 слов хранит 256 бит, как фраза из 24 слов; что дают дополнительные биты, разобрано в статье 12 или 24 слова.

Что будет, если потерять больше долей, чем допускает порог?

Копия больше не восстановит кошелёк. Если устройство ещё работает, сразу переведите средства в новый кошелёк с новой резервной копией.

Нужна ли каждой доле своя парольная фраза?

Нет. Парольная фраза относится к секрету, который восстанавливают доли, а не к отдельной доле, поэтому одна парольная фраза действует на весь набор; неверная откроет другой, пустой кошелёк.

Можно ли записать доли SLIP-39 русскими словами?

Нет. Локализацию спецификация не поддерживает: список слов один, английский. Записывайте слова точно, латиницей, и отмечайте, что это доля SLIP-39, а не фраза BIP39: многие слова есть в обоих списках.

Форматы сид-фраз в разных сетях: BIP39 и исключения

Sat, 17 Oct 2026 00:00:00 GMT

Многие кошельки сохраняют ключи в виде 12–24 слов из списка BIP39, но одинаковая на вид сид-фраза не везде даёт одни и те же ключи. Кошельки Bitcoin, Ethereum, Cosmos, TRON, Solana и Stellar превращают слова в стандартный сид BIP39, а дальше расходятся в кривой, способе деривации и пути. Cardano и Polkadot берут те же слова, но вычисляют ключи иначе. У XRP Ledger, Algorand, Monero и TON собственные форматы. Даже в одной сети два кошелька могут получить из одних и тех же слов разные ключи. В статье сравниваются 12 сетей: как каждая превращает слова в ключи, какие пути у неё по умолчанию и какие адреса даёт публичная тестовая фраза — по этим тестовым векторам можно проверить любой инструмент.

Форматы сид-фраз: сводная таблица

Сеть	Стандарт фразы	Слов	Список слов	Как получается ключ	Путь по умолчанию
Bitcoin	BIP39	12–24	BIP39	сид BIP39, затем BIP32 (secp256k1)	`m/84'/0'/0'/0/0`
Ethereum и EVM-сети	BIP39	12–24	BIP39	сид BIP39, затем BIP32 (secp256k1)	`m/44'/60'/0'/0/0`
Solana	BIP39	12–24	BIP39	сид BIP39, затем SLIP-10 (ed25519)	`m/44'/501'/0'/0'` (самый распространённый); у `solana-keygen new` по умолчанию пути нет
Cardano	слова BIP39, свой сид	12–24 (cardano-wallet: 15–24)	английский BIP39	энтропия, затем PBKDF2 по схеме Icarus и BIP32-Ed25519	`m/1852'/1815'/0'/0/0`
Polkadot	слова BIP39, свой сид	12–24	английский BIP39	энтропия, затем мини-секрет PBKDF2 для sr25519	нет; Ledger: `m/44'/354'/0'/0'/0'`
Cosmos Hub	BIP39	12–24	BIP39	сид BIP39, затем BIP32 (secp256k1)	`m/44'/118'/0'/0/0`
TRON	BIP39	12–24	BIP39	сид BIP39, затем BIP32 (secp256k1)	`m/44'/195'/0'/0/0`
XRP Ledger	свой 16-байтовый сид; в части кошельков BIP39	строка сида, 12 слов RFC 1751 или 12–24 слова BIP39	RFC 1751 или BIP39	собственная деривация XRPL (secp256k1 или ed25519); для фраз BIP39 — сид BIP39, затем BIP32	нет; BIP39: `m/44'/144'/0'/0/0`
Stellar	BIP39 (SEP-0005)	12–24, рекомендуется 24	BIP39	сид BIP39, затем SLIP-10 (ed25519)	`m/44'/148'/0'`
Algorand	свой (Algo25); BIP39 (xHD)	25; 24	английский BIP39	слова и есть ключ ed25519; xHD: BIP32-Ed25519	нет; xHD: `m/44'/283'/0'/0/0`
Monero	свой	25; 16 (Polyseed); 13 (MyMonero)	собственные списки Monero по 1626 слов; Polyseed: списки на основе BIP39	слова и есть приватный ключ траты; Polyseed: PBKDF2-HMAC-SHA256	нет
TON	свой (классическая фраза); BIP39 (multichain)	24; 12 или 24	английский BIP39	HMAC-SHA512 и PBKDF2 (100 000 раундов), ed25519; multichain: SLIP-10	нет; multichain: `m/44'/607'/0'`

В таблице BIP39 означает стандарт целиком: слова проходят через PBKDF2-HMAC-SHA512 с 2048 раундами, солью служит строка mnemonic плюс необязательная парольная фраза, и на выходе получается 64-байтовый сид (BIP39). «Слова BIP39, свой сид» значит, что фраза и её контрольная сумма стандартные и проверку BIP39 такая фраза проходит, но ключи получаются из её энтропии другим путём, и инструменты для сидов BIP39 их не воспроизведут. Путь по умолчанию взят из эталонной программы или документации сети; отдельные кошельки могут от него отступать — об этом в разделах ниже. Как слова превращаются в сид, а сид — в ключи, подробно описано в статье что такое сид-фраза.

Сид BIP39 и ключи BIP32: Bitcoin, Ethereum, Cosmos, TRON

Эти четыре сети следуют классической схеме: сид BIP39, главный ключ BIP32 на кривой secp256k1 и путь в стиле BIP44, второе число которого — тип монеты сети по реестру SLIP-44. Поэтому одна фраза хранит отдельные ключи для всех четырёх сетей, а парольная фраза BIP39 меняет их все разом.

Bitcoin

BIP39 создавался для Bitcoin. Фраза состоит из 12, 15, 18, 21 или 24 слов, а контрольная сумма занимает от 4 до 8 бит последнего слова; чем отличаются длины, разобрано в статье 12 или 24 слова. Стандарт ссылается на десять официальных списков слов, но настоятельно не рекомендует неанглийские, потому что подавляющее большинство кошельков поддерживает только английский. Русского списка среди этих десяти нет. Из 64-байтового сида BIP32 получает главный ключ, а первое число пути задаёт тип адреса: 44' — устаревшие (Legacy) адреса на 1, 49' — на 3, 84' — на bc1q, 86' — на bc1p. Первые адреса каждого типа для тестовой фразы приведены в статье путь деривации.

У Bitcoin Core, эталонного кошелька, сид-фразы нет вовсе. Он создаёт случайный главный ключ и выводит из него дескрипторы по тем же четырём путям, а тип адреса по умолчанию — нативный SegWit (m/84'/0'/0'/0/*). Главный подводный камень Bitcoin — тип адреса: кошелёк, восстановленный по пути BIP44, не видит монет на адресах BIP84 и показывает нулевой баланс, пока вы не выберете нужный тип.

Ethereum и EVM-сети

Ethereum использует тот же сид BIP39 и ключи BIP32 с типом монеты 60. В go-ethereum базовый путь по умолчанию — m/44'/60'/0'/0/0, а следующие аккаунты отсчитываются последним числом (accounts/hd.go); MetaMask при импорте фразы поддерживает только эту ветку. Адрес — последние 20 байт хеша Keccak-256 от публичного ключа, поэтому у ключа один и тот же адрес 0x во всех EVM-сетях, будь то BNB Smart Chain, Polygon или Arbitrum, а баланс в каждой сети свой.

Подвох — в нумерации аккаунтов. Когда к MetaMask подключают Ledger, он предлагает три варианта пути — Ledger Live, Legacy (MEW / MyCrypto) и BIP44, — и каждый считает аккаунты на своём уровне: Ledger Live — m/44'/60'/x'/0/0, BIP44 — m/44'/60'/0'/0/x, Legacy — m/44'/60'/0'/x. Поэтому одно и то же устройство может показывать разные списки аккаунтов. В статье о пути деривации нумерация MetaMask и Ledger сравнивается на тестовых адресах.

Cosmos

Cosmos SDK использует фразы BIP39 и ключи BIP32 на secp256k1 с типом монеты 118 для ATOM в Cosmos Hub, так что первый аккаунт находится по пути m/44'/118'/0'/0/0 (документация Cosmos SDK). Адрес — хеш RIPEMD-160 от хеша SHA-256 сжатого публичного ключа, записанный в Bech32 с префиксом сети: cosmos1… в Cosmos Hub.

Подвох в том, что каждая сеть экосистемы выбирает тип монеты сама. Osmosis и Celestia оставили 118, поэтому те же слова дают в них тот же 20-байтовый аккаунт под другим префиксом: для тестовой фразы адреса cosmos19rl4cm2hmr8afy4kldpxz3fka4jguq0auqdal4 и osmo19rl4cm2hmr8afy4kldpxz3fka4jguq0a5m7df8 отличаются только префиксом и шестью символами контрольной суммы. По реестру сетей Cosmos (chain registry), у Terra тип монеты 330, у Secret Network — 529, у Cronos POS Chain (бывшая Crypto.org Chain) — 394, а Injective и Dymension используют 60 и ключи в стиле Ethereum. Кошелёк с неверным типом монеты покажет адрес без истории.

TRON

TRON использует стандартные фразы BIP39 и деривацию BIP44 на secp256k1 с типом монеты 195; руководство для разработчиков кошельков указывает путь m/44'/195'/0'/0/<index>. Адрес строится как в Ethereum, из последних 20 байт хеша Keccak-256 от публичного ключа, но с байтом-префиксом 0x41 и кодировкой Base58Check, поэтому начинается с T и состоит из 34 символов. Типы монет у сетей разные, так что одна фраза даёт в TRON и Ethereum никак не связанные аккаунты.

Сид BIP39 и ключи SLIP-10: Solana и Stellar

Solana и Stellar подписывают транзакции на ed25519. Их кошельки начинают с сида BIP39, но выводят ключи по SLIP-10: вместо ключа Bitcoin seed из BIP32 этот стандарт использует ed25519 seed и допускает только усиленные шаги. Поэтому у каждого числа в пути стоит апостроф, а дочерний ключ нельзя вычислить по публичному ключу.

Solana

Тип монеты Solana — 501, но одна фраза может привести как минимум к четырём разным ключам:

m/44'/501'/0'/0', следующий аккаунт — m/44'/501'/1'/0'. Phantom называет этот путь bip44Change и описывает его как самый распространённый и используемый по умолчанию в новых кошельках.
m/44'/501'/0' — вариант bip44 в Phantom; этот же путь Phantom указывает для аккаунтов Ledger Live. Аккаунты на таких путях Phantom показывает при восстановлении, только если на них уже была активность.
m/44'/501' — путь, по которому консольные утилиты Solana выводят ключ по умолчанию, если фразу вводят через prompt://; запрос prompt://?key=0/0 даёт уже m/44'/501'/0'/0' (документация Solana CLI).
Без пути. solana-keygen new выводит фразу, но, если путь деривации не задан, делает пару ключей из первых 32 байт сида BIP39. Документация CLI называет её устаревшей «сырой» парой ключей (legacy raw keypair); выбрать её можно ключевым словом ASK.

CLI делает все индексы усиленными, так что m/44/501/0/0 там означает то же, что m/44'/501'/0'/0'. Ни один из путей, которые Phantom перечисляет для фраз восстановления, не совпадает с «сырой» парой ключей, поэтому фраза из обычного solana-keygen new откроет в Phantom другой, пустой аккаунт. Все четыре адреса для одной фразы — в тестовых векторах ниже.

Stellar

SEP-0005, утверждённый (Final) стандарт Stellar, закрепляет одну схему: фраза BIP39, SLIP-10 на ed25519 и путь m/44'/148'/x', где m/44'/148'/0' — основной ключ. Стандарт настоятельно рекомендует 24 слова. Каждый аккаунт — один усиленный шаг на третьем уровне, без уровней change и index под ним. Публичный ключ записывается строкой из 56 символов, которая начинается с G, секретный — строкой той же длины, которая начинается с S. Пятый тестовый вектор SEP-0005 построен на публичной тестовой фразе, поэтому подходит для проверки любой реализации SLIP-10.

Слова BIP39, но свои ключи: Cardano и Polkadot

Родные кошельки Cardano и Polkadot создают и проверяют фразы точно так же, как BIP39, но их стандартные схемы не передают слова в функцию, которая вычисляет сид BIP39. Обе начинают с энтропии — тех 128–256 случайных бит, которые закодированы словами, — поэтому универсальный инструмент BIP39 выведет из таких фраз ключи, которыми эти кошельки не пользуются. Аппаратные кошельки следуют своим правилам, и здесь начинаются подводные камни.

Cardano

CIP-3 описывает алгоритмы получения главного ключа, которые применяются в Cardano. Рекомендованный алгоритм Icarus (его используют Yoroi и Daedalus) запускает PBKDF2-HMAC-SHA512 с 4096 раундами: солью служит энтропия, паролем — необязательная парольная фраза. Затем в 96-байтовом результате меняются несколько бит, и получается расширенный ключ ed25519. Дальше Cardano применяет BIP32-Ed25519 — вариант BIP32 для ключей ed25519, который, в отличие от SLIP-10, допускает и обычные, неусиленные дочерние ключи. CIP-1852 задаёт путь m/1852'/1815'/account'/role/index, где role 0 — адреса для получения, 1 — для сдачи, 2 — ключ стейкинга; 1852 — год смерти Ады Лавлейс, 1815 — год её рождения. Базовый адрес Shelley начинается с addr1 и объединяет хеши платёжного ключа …/0/0 и ключа стейкинга …/2/0.

Бэкенд cardano-wallet от Cardano Foundation принимает 15–24 слова для кошельков Shelley и 12–24 — для устаревших кошельков Byron. Кошельки Daedalus эпохи Byron использовали устаревшую схему с адресами на Ddz.

CIP-3 описывает ещё две схемы, которые по-прежнему используются, и каждая даёт тем же словам другие ключи:

Ledger и BitBox02 получают главный ключ из стандартного сида BIP39 через HMAC-SHA512 с ключом ed25519 seed, поэтому на этих устройствах те же слова открывают не тот кошелёк, что в Yoroi.
Trezor следует Icarus, кроме фраз из 24 слов: для них прошивка передаёт вместе с энтропией и байт контрольной суммы, так что 24-словная фраза открывает на Trezor тоже другой кошелёк.

Тестовые векторы ниже показывают адреса Icarus и Ledger для одних и тех же 12 слов.

Polkadot

Subkey и кошельки на основе Polkadot.js используют список слов и контрольную сумму BIP39, но, как объясняет вики Polkadot, вычисляют ключ из энтропии, а не из сида BIP39. В коде substrate-bip39 это PBKDF2-HMAC-SHA512 с 2048 раундами по энтропии, а солью служит mnemonic плюс необязательный пароль. Первые 32 байта становятся мини-секретом для sr25519 — схемы подписей Шнорра на группе Ristretto, которую использует Substrate. Subkey по умолчанию создаёт 12 слов, принимает от 12 до 24 и, если не указано иное, использует sr25519.

Пути BIP44 в Subkey и Polkadot.js не используются: корневой ключ даёт сама фраза, а дополнительные аккаунты записываются после фразы как жёсткие (//) и мягкие (/) шаги деривации, пароль — после ///. Один и тот же публичный ключ превращается в разные адреса SS58 в разных сетях: префикс Polkadot 0 даёт адреса, которые начинаются с 1, префикс Kusama 2 — с заглавной буквы, общий префикс Substrate 42 — с 5.

Подводные камни связаны с другими схемами. Приложение Polkadot для Ledger следует BIP44: ключи ed25519 по пути m/44'/354'/0'/0'/0' выводятся из стандартного сида BIP39 по BIP32-Ed25519. Поэтому на Ledger та же фраза открывает другой аккаунт, чем в Polkadot.js, а Ledger Wallet (бывший Ledger Live) показывает только этот первый аккаунт. Кроме того, Polkadot.js может создать из той же фразы ключи ed25519 или secp256k1, и у каждого будет свой адрес.

Собственные форматы: XRP Ledger, Algorand, Monero, TON

Эти четыре сети используют резервные копии, которые не являются фразами BIP39. У трёх из них теперь есть и вариант на основе BIP39, так что в одной сети сосуществуют два вида резервных копий, и один нельзя подставить вместо другого.

XRP Ledger

XRP Ledger получает ключи из 16-байтового сида, как описано в документации о криптографических ключах. Обычно сид записывают строкой base58, которая начинается с s, например snoPBrXtMeMyMHUVTgbuqAfg1SUTb из примера в документации к серверному методу wallet_propose; в библиотеке xrpl.js сиды для ключей ed25519 начинаются с sEd. Тот же метод может показать сид и в виде 12 слов RFC 1751 — это поле помечено как устаревшее, — а кошелёк Xaman выдаёт его как «секретные числа» (secret numbers): восемь строк по шесть цифр. Ключи получаются из сида собственным алгоритмом XRP Ledger, а не по BIP32: для secp256k1 из хешей сида вычисляются корневой и промежуточный ключи, которые затем складываются, а для ed25519 секретным ключом служит SHA-512Half от сида.

Сервер по умолчанию использует secp256k1, а клиентские библиотеки вроде xrpl.js при создании ключей по умолчанию берут ed25519, и документация предупреждает: если не указать алгоритм явно, один и тот же сид в разных программах может дать разные адреса. Фразы BIP39 — отдельный путь: xrpl.js по умолчанию выводит из них ключ по BIP32 на пути m/44'/144'/0'/0/0 (сам этот способ библиотека помечает как устаревший), поэтому фраза и сид не ведут к одному аккаунту.

Algorand

Исходный формат резервной копии Algorand, который документация теперь называет Algo25 и относит к устаревшим, — вовсе не сид: фраза из 25 слов записывает сам 32-байтовый приватный ключ ed25519 аккаунта, нарезанный на куски по 11 бит, словами английского списка BIP39. 256 бит заполняют 23 слова, и остаются 3 бита, поэтому 24-е слово всегда одно из первых восьми в списке (от abandon до abstract), а 25-е — контрольное, полученное из хеша SHA-512/256 ключа. Одна фраза — один аккаунт, без пути и без парольной фразы, и беречь её нужно так же, как приватный ключ: это он и есть.

Сейчас документация Algorand предпочитает xHD — фразу из 24 слов, из которой получается иерархический детерминированный набор аккаунтов. Библиотеки xHD от Algorand Foundation выводят их из стандартного сида BIP39 по варианту BIP32-Ed25519 на пути m/44'/283'/account'/0/index. Фразы Algo25 и xHD не взаимозаменяемы, а утилита algokey читает только Algo25.

Monero

Стандартная сид-фраза Monero — 25 слов из собственных списков по 1626 слов на 12 языках, и, в отличие от BIP39, среди них есть русский. В документации Monero эта схема теперь значится как Legacy. Слова кодируют 256-битное число — приватный ключ траты (spend key) аккаунта, из которого вычисляется ключ просмотра (view key), а 25-е слово повторяет одно из первых 24 в роли контрольного: его выбирает CRC-32 по начальным буквам слов (для английского списка — по трём). Пример разобран в нашем руководстве по формату Monero (на английском).

Документация Monero описывает ещё два формата. Фразы MyMonero состоят из 13 слов. Polyseed — это 16 слов из списков на основе BIP39. Такая фраза хранит 150-битный секрет, флаги возможностей и дату создания кошелька, благодаря которой при восстановлении можно пропустить более старые блоки; ключ получается через PBKDF2-HMAC-SHA256 с 10 000 раундов, а флаг монеты не даёт фразе Polyseed пройти проверку в других монетах. Feather Wallet создаёт фразы Polyseed, а официальные кошельки CLI и GUI пока создают фразы из 25 слов: поддержку Polyseed для CLI-кошелька добавили в ветку разработки проекта в сентябре 2026 года. Ни один из этих форматов не является BIP39, и ни один не использует путь деривации.

TON

Классическая фраза TON — 24 слова из английского списка BIP39, но контрольную сумму BIP39 TON не проверяет. Слова хешируются через HMAC-SHA512; чтобы фраза считалась действительной, проход PBKDF2 с солью TON seed version и 390 раундами должен дать нулевой первый байт, а второй проход, с солью TON default seed и 100 000 раундов, даёт ключ ed25519. Пути нет, а адрес зависит ещё и от версии контракта кошелька, поэтому одной фразе могут соответствовать несколько адресов.

Для новых кошельков документация TON рекомендует 12-словную фразу multichain — обычную фразу BIP39, из которой ключ TON выводится по SLIP-10 на пути m/44'/607'/0'. 24-словная фраза TON может случайно пройти проверку контрольной суммы BIP39: у 24 слов эта сумма занимает 8 бит, так что её проходит примерно одна фраза из 256. Поэтому документация просит кошельки, которые знают несколько схем, показывать все подходящие аккаунты, а не выбирать один молча. Оба формата подробно разобраны в статье о сид-фразе TON.

Отдельно о фразах Electrum

Electrum, кошелёк для Bitcoin, с версии 2.0 использует собственный формат и не создаёт фразы BIP39. Новые фразы Electrum — 12 слов из английского списка BIP39, но проверяет их Electrum по номеру версии из HMAC-SHA512 от фразы: префикс номера задаёт тип кошелька (01 — обычный, 100 — SegWit, 101 и 102 — с двухфакторной защитой). Ключи выводятся с солью electrum вместо mnemonic. Вдобавок нынешние версии отбрасывают варианты, которые случайно проходят контрольную сумму BIP39, поэтому BIP39-кошелёк такую фразу не примет. Почему он её отвергает и где её восстановить, объясняет статья неверная сид-фраза. Ещё один формат не из BIP39 — доли SLIP-39 от SatoshiLabs (Shamir Backup): 20 или 33 слова из списка в 1024 слова, которые нельзя преобразовать в фразу BIP39.

Тестовые векторы: адреса публичной тестовой фразы

Все значения ниже получены из публичной тестовой фразы BIP39 abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon about с пустой парольной фразой. Эти ключи может вычислить кто угодно, поэтому никогда не отправляйте средства на эти адреса. Каждое значение мы вычислили двумя независимыми реализациями, предварительно сверив код с официальными векторами: BIP84 для Bitcoin, SEP-0005 для Stellar, SLIP-10 для деривации ed25519, CIP-3, CIP-11 и CIP-19 для Cardano, пример из документации Subkey и тестовые векторы substrate-bip39 для Polkadot, тесты polkadot-js для пути Ledger в Polkadot, тесты xrpl.js и пример из документации XRP Ledger для XRP Ledger.

Сеть        Схема и путь                                  Первый адрес
Bitcoin     BIP84, m/84'/0'/0'/0/0                        bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu
Ethereum    m/44'/60'/0'/0/0                              0x9858EfFD232B4033E47d90003D41EC34EcaEda94
Solana      m/44'/501'/0'/0'                              HAgk14JpMQLgt6rVgv7cBQFJWFto5Dqxi472uT3DKpqk
Solana      m/44'/501'/0'                                 GjJyeC1r2RgkuoCWMyPYkCWSGSGLcz266EaAkLA27AhL
Solana      m/44'/501' (CLI, по умолчанию для prompt://)  D2PPQSYFe83nDzk96FqGumVU8JA7J8vj2Rhjc2oXzEi5
Solana      без пути (solana-keygen new)                  EHqmfkN89RJ7Y33CXM6uCzhVeuywHoJXZZLszBHHZy7o
Cardano     Icarus, m/1852'/1815'/0'/0/0 и /2/0           addr1qy8ac7qqy0vtulyl7wntmsxc6wex80gvcyjy33qffrhm7sh927ysx5sftuw0dlft05dz3c7revpf7jx0xnlcjz3g69mq4afdhv
Cardano     Ledger, m/1852'/1815'/0'/0/0 и /2/0           addr1qy2vzmtlgvjrhkq50rngh8d482zj3l20kyrc6kx4ffl3zfqayfawlf9hwv2fzuygt2km5v92kvf8e3s3mk7ynxw77cwqf7zhh2
Polkadot    sr25519, без пути (Subkey, Polkadot.js)       13KVd4f2a4S5pLp4gTTFezyXdPWx27vQ9vS6xBXJ9yWVd7xo
Polkadot    Ledger, ed25519, m/44'/354'/0'/0'/0'          12aRjLzT5ycoWGHwoHLoXxd5QBa6bxuqivMQSGsPonzd9MWa
Cosmos Hub  m/44'/118'/0'/0/0                             cosmos19rl4cm2hmr8afy4kldpxz3fka4jguq0auqdal4
TRON        m/44'/195'/0'/0/0                             TUEZSdKsoDHQMeZwihtdoBiN46zxhGWYdH
XRP Ledger  BIP39, m/44'/144'/0'/0/0                      rHsMGQEkVNJmpGWs8XUBoTBiAAbwxZN5v3
Stellar     SEP-0005, m/44'/148'/0'                       GB3JDWCQJCWMJ3IILWIGDTQJJC5567PGVEVXSCVPEQOTDN64VJBDQBYX

Адрес Ethereum одинаков во всех EVM-сетях. Для Algorand, Monero и TON строк нет: их родные форматы не принимают фразу BIP39, а адрес TON вдобавок зависит от контракта кошелька. Строки Bitcoin, Ethereum и TRON можно воспроизвести у себя в браузере в конвертере сид-фразы в приватный ключ; вводите туда только публичную тестовую фразу.

Как понять, какого формата фраза

Сами слова не говорят, по какой схеме их создали: BIP39 сам называет отсутствие схемы версий среди своих недостатков. Запишите рядом с резервной копией название кошелька, его версию и сеть. Такая заметка не раскрывает ключей, а что ещё полезно записать, перечислено в статье как хранить сид-фразу. Если записи нет, круг сужают число слов и список, из которого они взяты:

12–24 слова, все из списка BIP39. Обычно это BIP39, но по словам не понять, для какой сети и по какой схеме. Фразы Electrum (обычно 12 слов) и классические фразы TON (24) выглядят так же, хотя BIP39 не являются, а фразы Cardano, Polkadot и Algorand xHD — это фразы BIP39, которым нужен кошелёк своей сети.
25 слов. Monero, если слова из списков Monero, в том числе русского (в BIP39 русского списка нет). Algorand Algo25, если все слова из списка BIP39, — тогда 24-е слово одно из abandon, ability, able, about, above, absent, absorb и abstract.
16 слов. Polyseed, новый формат Monero: фраз из 16 слов в BIP39 не бывает.
13 слов. Старая фраза MyMonero.
20 или 33 слова. Доли SLIP-39.
Восемь групп по шесть цифр. «Секретные числа» кошелька Xaman для XRP Ledger.
Строка вместо слов. Сид XRP Ledger (строка base58, начинается с s) или секретный ключ Stellar (56 символов, начинается с S).

Восстанавливайте фразу в кошельке её сети, а если он откроется с нулевым балансом, проверьте схему и путь, прежде чем считать средства потерянными. Порядок действий описан в статье как восстановить кошелёк по сид-фразе.

Частые вопросы

Какие блокчейны используют BIP39?

Bitcoin, Ethereum и другие EVM-сети, Solana, сети на Cosmos SDK, TRON и Stellar используют стандартные фразы и сиды BIP39 и различаются кривой, способом деривации и путём. Cardano и Polkadot берут слова BIP39, но вычисляют ключи из энтропии по-своему. У XRP Ledger, Algorand (Algo25), Monero и классических фраз TON собственные форматы, хотя xrpl.js, xHD в Algorand и фраза multichain в TON добавляют варианты на основе BIP39.

Можно ли держать несколько сетей на одной сид-фразе?

Если это фраза BIP39 в мультивалютном кошельке, то да: у каждой сети свой тип монеты и свой путь. Фраза Monero, Algo25 или классическая фраза TON относится к одной сети. В любом случае фраза защищает всё, что из неё выведено, поэтому её утечка раскрывает сразу все сети.

Почему восстановленный кошелёк показывает другой адрес?

Скорее всего, кошелёк применил к тем же словам другую схему или путь: другой путь Solana, схему Ledger или Trezor в Cardano, путь Ledger в Polkadot или другой тип адреса Bitcoin. Выясните, каким кошельком создана фраза, и восстановите её по той же схеме: средства остаются на прежнем адресе.

Фраза Algorand из 25 слов — то же, что фраза Monero?

Нет. Algorand использует английский список BIP39 и записывает приватный ключ напрямую, а Monero — собственные списки по 1626 слов и кодирует приватный ключ траты. Ни та, ни другая не восстановится ни в кошельке чужой сети, ни в кошельке BIP39.

Бывают ли сид-фразы на русском?

В BIP39 десять официальных списков, и русского среди них нет, поэтому русские слова в записи фразы BIP39 — это перевод, а в кошелёк вводят английские слова. Русский список есть у классической 25-словной фразы Monero; списки Polyseed основаны на BIP39, и русского среди них тоже нет. Перевод и транскрипцию всех 2048 слов BIP39 можно посмотреть в словаре BIP39.

12 или 24 слова в сид-фразе: что лучше и надёжнее

Fri, 16 Oct 2026 00:00:00 GMT

Сид-фраза из 24 слов содержит 256 бит энтропии, а из 12 слов — 128, так что теоретически 24 слова надёжнее. На практике подобрать перебором нельзя ни ту, ни другую, а ключи биткоин-кошелька в обоих случаях построены на кривой secp256k1 с уровнем безопасности около 128 бит — независимо от длины фразы. Если фраза сгенерирована случайно и хранится в тайне, 12 слов достаточно. 24 слова оправданы, если посторонний может увидеть часть записи — например, на фотографии — или узнать все слова, но не их порядок. Ниже разберём, сколько бит несёт фраза каждой длины, сколько вариантов остаётся, если часть слов неизвестна, сколько слов создают популярные кошельки и какую длину выбрать. Как устроена сама фраза, рассказано в статье о том, что такое сид-фраза.

Сколько слов в сид-фразе

Каждое слово BIP39 обозначает 11-битное число — свой номер в списке, от 0 до 2047. Спецификация BIP39 допускает от 128 до 256 бит энтропии с шагом 32 бита. К энтропии дописывается контрольная сумма — первые ENT/32 бит её хеша SHA-256, где ENT — длина энтропии в битах. Отсюда пять допустимых длин фразы:

Слов	Бит энтропии	Бит контрольной суммы	Всего бит	Вариантов последнего слова
12	128	4	132	128
15	160	5	165	64
18	192	6	198	32
21	224	7	231	16
24	256	8	264	8

12 или 24 слова: 128 или 256 бит энтропии плюс 4 или 8 бит контрольной суммы; 2¹²⁸ ≈ 3,4 × 10³⁸ против 2²⁵⁶ ≈ 1,16 × 10⁷⁷ возможных фраз, а случайное неверное слово проходит проверку в 1 случае из 16 против 1 из 256.

Для любой из пяти длин можно по шагам посмотреть, как энтропия и контрольная сумма превращаются в слова. Последнее слово несёт оставшиеся биты энтропии и всю контрольную сумму. Во фразе из 12 слов это 7 бит энтропии и 4 бита суммы, поэтому, когда первые 11 слов выбраны, завершить фразу могут ровно 2⁷ = 128 слов из 2048. Во фразе из 24 слов — 3 бита энтропии и 8 бит суммы, и подходящих слов остаётся 8. После 23 слов abandon (так начинается публичный тестовый вектор BIP39) годятся только эти восемь:

art  diesel  false  kite  organ  ready  surface  trouble

Подходящие последние слова для любого тестового начала фразы покажет калькулятор последнего слова. Из этой схемы следуют ещё две вещи:

Контрольная сумма не добавляет секретности. Она вычисляется из энтропии, поэтому действительных фраз из 12 слов 2¹²⁸, а не 2048¹² = 2¹³².
Сид у обеих длин одного размера. BIP39 пропускает слова через PBKDF2 — 2048 итераций HMAC-SHA512 — и получает 64-байтный сид. Длина фразы определяет лишь, сколько разных сидов возможно.

Если в записи 20 или 33 слова, это не BIP39: скорее всего, перед вами доля SLIP-39 — стандарта со своим списком из 1024 слов (у Trezor он раньше назывался Shamir Backup). А 12 слов из Electrum — фраза собственного формата Electrum: вместо контрольной суммы BIP39 у неё номер версии. Дальше речь идёт только о фразах BIP39.

Надёжнее ли 24 слова

Математически да: 2²⁵⁶ возможных фраз против 2¹²⁸. На практике разница почти ничего не меняет, и причин две.

Обе длины не подобрать перебором

2¹²⁸ — это около 3,4 × 10³⁸, а 2²⁵⁶ — около 1,16 × 10⁷⁷. Ни один злоумышленник не переберёт сколько-нибудь заметную часть ни тех, ни других вариантов. Trezor в разборе резервных копий из 12, 20 и 24 слов оценивает 12 слов в 128 бит безопасности — столько же, сколько даёт приватный ключ Bitcoin, — а о 256 битах 24 слов пишет, что это намного больше, чем нужно.

Кривая ограничивает безопасность уровнем около 128 бит

Сид — не единственный путь к кошельку. Биткоин-адресами управляют приватные ключи на кривой secp256k1. Стандарт SEC 2, который задаёт эту кривую, в таблице 1 оценивает её стойкость в 128 бит и поясняет, что это значит: решение задачи дискретного логарифмирования на кривой такого размера, как считается, требует около 2¹²⁸ операций. Злоумышленник, увидевший один из ваших публичных ключей, может атаковать этот ключ напрямую, и насколько это трудно, определяет кривая, а не сид.

Поэтому с 24 словами сид несравнимо труднее подобрать, чем любой отдельный ключ, но поднять стойкость ключа выше примерно 128 бит, которые даёт кривая, длина фразы не может. Фраза из 12 слов уже соответствует этому уровню.

Когда 24 слова действительно помогают

Длина начинает играть роль, когда злоумышленник — или вы сами — уже знает часть фразы. Тогда объём перебора зависит от того, сколько слов ещё неизвестно.

Сколько вариантов остаётся, если слова неизвестны

Каждое неизвестное слово увеличивает перебор в 2048 раз, а контрольная сумма затем отсеивает большинство комбинаций: 15 из 16 у фразы из 12 слов и 255 из 256 у фразы из 24 слов. Вот сколько кандидатов остаётся, если известно, на каких местах стоят недостающие слова:

Неизвестных слов	12 слов	15 слов	18 слов	21 слово	24 слова
1	128	64	32	16	8
2	262 144	131 072	65 536	32 768	16 384
3	536 870 912	268 435 456	134 217 728	67 108 864	33 554 432
4	1 099 511 627 776	549 755 813 888	274 877 906 944	137 438 953 472	68 719 476 736

Числа точные, если среди неизвестных есть последнее слово, и средние в остальных случаях. Например, если стереть пятое слово в публичной тестовой фразе из 12 слов (11 раз abandon и about), проверку проходит 131 слово, а в 24-словном тестовом векторе (23 раза abandon и art) — 10. Проверка контрольной суммы требует одного вычисления SHA-256, поэтому медленный шаг PBKDF2 нужен только кандидатам, которые её прошли.

При одинаковом числе пропусков фраза из 24 слов оставляет меньше кандидатов, потому что её контрольная сумма вдвое длиннее. А если одно-два слова потеряли вы сами, перебор при любой длине по силам программам восстановления; как его провести, рассказано в статье о том, как найти и исправить ошибку в сид-фразе.

Всё решает число скрытых слов

Преимущество 24 слов проявляется, когда посторонний видит часть записи: одну колонку на фотографии, лист, на который удалось мельком взглянуть, или половину разделённой фразы. Тогда скрытой остаётся гораздо более длинная часть фразы:

Что узнал злоумышленник	Фраза из 12 слов	Фраза из 24 слов
8 слов	4 неизвестных: около 1,1 × 10¹² кандидатов (2⁴⁰)	16 неизвестных: около 3,7 × 10⁵⁰ (2¹⁶⁸)
Половину слов	6 неизвестных: около 4,6 × 10¹⁸ (2⁶²)	12 неизвестных: около 2,1 × 10³⁷ (2¹²⁴)
Все слова, но не их порядок	12! = 479 001 600 перестановок (около 2²⁹)	24! ≈ 6,2 × 10²³ перестановок (около 2⁷⁹)

Перебрать около триллиона кандидатов — большая, но выполнимая работа: в 2⁸⁸ раз меньше, чем подбор целой фразы из 12 слов. А 2¹⁶⁸ вариантов не перебрать. В последней строке контрольная сумма сокращает перебор для 12 слов примерно до 30 млн перестановок, которые имеет смысл проверять дальше. Похожий довод приводит Trezor, объясняя, почему Model One по умолчанию создаёт 24 слова: при восстановлении на этой модели слова вводят на компьютере, и 24 слова делают этот процесс безопаснее.

Та же математика объясняет, почему делить фразу по словам — слабая защита. Каждая часть сужает перебор, и Trezor предупреждает: если хранить первые и последние 12 слов в разных местах, защита будет не такой, как при настоящем разделении секрета. Если резервную копию нужно хранить по частям, используйте доли SLIP-39 или мультиподпись, а не делите слова; оба способа разобраны в статье о том, как хранить сид-фразу.

Чем приходится платить за 24 слова

Вдвое больше записи и проверок. Каждая бумажная копия, металлическая пластина и проверка резервной копии занимают вдвое больше времени, а каждое лишнее слово — ещё один шанс ошибиться при переписывании.
Зато опечатки отсеиваются надёжнее. Случайная ошибка в одном слове проходит проверку контрольной суммы примерно в одном случае из 16 у фразы из 12 слов (4 бита суммы) и лишь в одном из 256 у фразы из 24 слов (8 бит). Это подтверждает моделирование 200 000 случайных ошибок в одном слове для каждой длины: незамеченными остались около 6 % ошибок в 12 словах и около 0,4 % в 24.
Дольше ввод на аппаратном кошельке. Если слова вводят на экране самого устройства или его кнопками, набирать придётся вдвое больше.
Меньше кошельков для восстановления. Не каждый кошелёк принимает 24 слова: Exodus пишет, что его секретные ключи всегда состоят из 12 слов, и в справке описывает восстановление только по 12 словам. Phantom создаёт 12 слов, но может импортировать фразу BIP39 из 24 слов.

Сколько слов создают популярные кошельки

Данные в таблице взяты из справки и документации самих разработчиков по состоянию на октябрь 2026 года, для Trezor — из того же разбора резервных копий. Называют фразу по-разному: в русской справке MetaMask это «секретная фраза для восстановления», у Ledger — «секретная фраза восстановления», у Exodus — 12-word secret key.

Кошелёк	Длина по умолчанию	Другие варианты и примечания
Ledger (все устройства)	24 слова, другой длины устройства не создают	При восстановлении принимают фразы из 12 и 18 слов, созданные другими кошельками, но пользоваться фразой, созданной не на устройстве Ledger, компания не рекомендует
Trezor Model One (снят с продажи)	24 слова (BIP39)	12 слов
Trezor Model T	12 слов (BIP39)	24 слова; SLIP-39 из одной или нескольких долей
Trezor Safe 3	12 слов до июня 2024 года, затем копия SLIP-39 из одной доли в 20 слов	BIP39 из 12 или 24 слов; SLIP-39 из одной или нескольких долей
Trezor Safe 5, Safe 7	Копия SLIP-39 из одной доли в 20 слов	BIP39 из 12 или 24 слов; SLIP-39 из нескольких долей
MetaMask	12 слов	—
Trust Wallet	12 слов	Swift-кошельки вместо фразы используют ключ доступа (passkey)
Exodus	12 слов	Всегда 12
Coinbase Wallet	12 слов	Вместо фразы для входа можно использовать почту, аккаунт Apple или Google либо ключ доступа (passkey)
Phantom	12 слов	Импортирует фразы BIP39 из 24 слов
Electrum	12 слов в формате Electrum	Собственный формат, 132 бита; фразы BIP39 Electrum не создаёт

При создании кошелька в Trezor Suite можно выбрать формат резервной копии, отличный от стандартного для устройства. Доля SLIP-39 из 20 слов хранит 128-битный секрет, как и 12 слов BIP39: лишние слова несут служебные данные о долях и более длинную контрольную сумму — три слова, или 30 бит.

12 слов нельзя превратить в 24

BIP39 подаёт в PBKDF2 сами слова в качестве пароля, поэтому любое их изменение — в том числе двенадцать дописанных слов — даёт сид, никак не связанный с прежним. Это видно на двух публичных тестовых фразах. Обе получены из энтропии, состоящей из одних нулевых бит, но их первые адреса нативного SegWit по пути деривации BIP84 m/84'/0'/0'/0/0 без парольной фразы не имеют ничего общего:

12 слов   abandon ×11 about  →  bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu
24 слова  abandon ×23 art    →  bc1qzmtrqsfuaf6l6kkcsseumq26ukaphfj9skkug6

Обе фразы — опубликованные тестовые векторы, поэтому никогда не отправляйте средства на эти адреса. Чтобы сменить длину, создайте новый кошелёк с новой, только что сгенерированной фразой и переведите в него средства. То же говорят производители кошельков: Phantom отмечает, что фраза восстановления создаётся один раз и изменить её нельзя, а Trezor — что копию BIP39 нельзя преобразовать в SLIP-39: нужно создать новый кошелёк и перевести в него средства.

Парольная фраза — другой способ защиты

Если вы опасаетесь, что кто-то найдёт записанные слова, длина не поможет: укравший лист получит всю фразу целиком. Помогает парольная фраза BIP39. BIP39 подмешивает её при вычислении сида: любая парольная фраза открывает действительный, но другой кошелёк, а ваш — только правильная. Чем за это платят:

Это второй секрет, который тоже нужно сохранить. Потеряете его — одни слова откроют только кошелёк без парольной фразы.
Её должен поддерживать кошелёк, в котором вы будете восстанавливать доступ. Проверьте, что в приложениях и устройствах, где может понадобиться восстановление, есть поле для парольной фразы.
Добавить её позже — значит создать новый кошелёк. Как и при смене длины, средства придётся переводить.

Сколько слов выбрать

Выбирайте длину по тому, чем может подвести ваша резервная копия, а не по тому, насколько внушительно звучит число:

Обычный программный кошелёк: оставьте 12 слов, которые создало приложение. Реальные угрозы здесь — фишинг, вредоносные программы и небрежное хранение, и ни от одной из них длина не спасает.
Аппаратный кошелёк: оставьте длину по умолчанию — например, 24 слова на Ledger или копию из 20 слов на новых Trezor Safe.
Запись, которую могут частично увидеть, или восстановление через компьютер, как на Trezor Model One: выбирайте 24 слова. Такая фраза гораздо надёжнее, если посторонний подсмотрел часть слов или узнал все слова, но не их порядок. Но никакая длина не поможет, если вы вводите фразу в приложение кошелька на заражённом компьютере: он видит все слова по порядку.
Крупные суммы или долгое хранение: 24 слова дают запас ценой более долгой записи. Против того, кто найдёт записанные слова, сильнее парольная фраза, а для резервной копии по частям подходят доли SLIP-39 или мультиподпись. Заранее продумайте и то, как доступ к средствам получат близкие: об этом рассказывает статья о наследовании криптовалюты.
У вас уже 12 слов: оставьте их. Смена длины означает новый кошелёк и переводы в блокчейне, а выигрыш от неё невелик.

Какой бы ни была длина, фразу должен создать надёжный генератор случайных чисел на устройстве, которому вы доверяете. Генератор сид-фразы на этом сайте создаёт фразы любой длины.

Частые вопросы

Сколько слов может быть в сид-фразе?

По стандарту BIP39 — 12, 15, 18, 21 или 24 слова. Чаще всего кошельки создают 12 или 24 слова, а 15, 18 и 21 слово принимают не все: Ledger, например, при восстановлении предлагает только 12, 18 или 24 слова. 20 или 33 слова обычно означают долю SLIP-39, а не фразу BIP39.

Вдвое ли надёжнее 24 слова, чем 12?

Нет. Подобрать их в 2¹²⁸ раз труднее, а не вдвое. Но и фразу из 12 слов подобрать невозможно, а ключи secp256k1, которые стоят за биткоин-адресами, дают около 128 бит безопасности, поэтому против перебора обе длины на практике одинаково надёжны.

Почему Ledger создаёт 24 слова, а MetaMask — 12?

Каждый производитель сам выбирает длину по умолчанию. Обе длины стандартные для BIP39, поэтому любую из этих фраз можно восстановить в другом BIP39-кошельке, который принимает такую длину, хотя пути деривации могут отличаться.

Можно ли дописать к 12 словам ещё 12?

Нет. Сид вычисляется из самих слов, поэтому 24 слова — это уже другой кошелёк. К тому же набор, полученный дописыванием, обычно не проходит даже проверку контрольной суммы: у 24 слов она занимает 8 бит, и случайный набор проходит её лишь в одном случае из 256. Чтобы перейти на 24 слова, создайте новый кошелёк и переведите в него средства.

Как проверить контрольную сумму фразы?

Кошелёк проверяет её сам при восстановлении. Чтобы посмотреть, как работает проверка, введите публичную тестовую фразу на странице проверки сид-фразы.

Сид-фраза (seed, мнемоническая фраза): что это и как работает

Fri, 16 Oct 2026 00:00:00 GMT

Сид-фраза — это 12–24 слова, обычно английских, которые криптокошелёк показывает при создании и просит записать. Её называют также seed-фразой, мнемонической фразой, фразой восстановления или секретной фразой. Из этих слов вычисляются все приватные ключи и адреса кошелька, поэтому такая фраза — не пароль от кошелька, а сам кошелёк: кто знает слова, тот распоряжается средствами с любого устройства. Разберём, как она устроена по стандарту BIP39, как из случайного числа получаются слова, а из слов — ключи, почему в ней нет русских слов и как с ней обращаться.

Сид-фраза простыми словами

Монеты записаны в блокчейне, а кошелёк хранит ключи, которыми подписываются переводы. Чтобы не делать резервную копию каждого ключа отдельно, кошелёк выводит все ключи из одного случайного секрета, а сам секрет записывает словами: слова проще переписать без ошибок, чем длинное шестнадцатеричное число. Так устроен стандарт BIP39, описанный в 2013 году. Ему следует большинство кошельков.

Английское seed означает «семя»: из одного числа, как из зерна, вырастает целое дерево ключей. Строго говоря, сидом в BIP39 называют 512-битное число, которое кошелёк вычисляет из слов, а сами слова — мнемоникой. В обиходе же «сид», «сид-фраза» и «мнемоника» означают одно и то же.

От энтропии к словам: первые 4 бита SHA-256 от энтропии — контрольная сумма (0011), а 132 бита, разрезанные на 11-битные группы, выбирают слова «abandon» ×11 и «about».

Чем мнемоническая фраза отличается от обычного пароля:

	Пароль от аккаунта	Сид-фраза
Кто создаёт	Вы сами	Кошелёк, из случайных чисел
Что открывает	Один аккаунт в одном сервисе	Все адреса кошелька в любом совместимом приложении
Можно ли сбросить	Да, через поддержку сервиса	Нет
Если узнал посторонний	Достаточно сменить пароль	Нужно перевести средства в новый кошелёк

Пароль или PIN-код приложения защищает кошелёк только на одном устройстве, а на новом телефоне кошелёк восстанавливают именно по записанным словам. Если же монеты лежат на бирже, фразы восстановления от них у вас нет: ключами управляет биржа, а вход в аккаунт защищают пароль и двухфакторная аутентификация.

Как работает сид-фраза

BIP39 описывает два этапа: как превратить случайность в слова и как превратить слова в ключи.

Энтропия. Кошелёк берёт у криптографического генератора от 128 до 256 случайных бит. Это и есть секрет.
Контрольная сумма. От энтропии вычисляется хеш SHA-256, и его первые биты дописываются в конец — по одному биту на каждые 32 бита энтропии.
Слова. Все биты делятся на группы по 11. Каждая группа — число от 0 до 2047, то есть номер слова в списке из 2048 слов: от abandon (0) до zoo (2047). Эти три шага на любой тестовой энтропии показывает страница о том, как работает BIP39.
Сид. Чтобы получить ключи, кошелёк пропускает фразу через функцию PBKDF2-HMAC-SHA512 с 2048 итерациями. Паролем служат сами слова, солью — строка «mnemonic» плюс необязательная парольная фраза. Результат — 512-битный сид.
Ключи. Из сида по стандарту BIP32 получается корневой ключ, а из него — дерево приватных ключей. Положение каждого ключа в дереве задаёт путь деривации: например, m/44'/0'/0'/0/0 — первый адрес Bitcoin по BIP44. Подробнее — в статье о том, что такое путь деривации.

Длина фразы зависит от объёма энтропии:

Слов	Энтропия	Контрольная сумма
12	128 бит	4 бита
15	160 бит	5 бит
18	192 бита	6 бит
21	224 бита	7 бит
24	256 бит	8 бит

Из этой схемы следуют три практических вывода.

Последнее слово случайно лишь отчасти. Во фразе из 12 слов оно несёт 7 случайных бит и 4 бита суммы, поэтому после любых 11 слов фразу правильно завершают только 128 слов из 2048. Придуманные человеком 12 слов проходят проверку примерно в одном случае из 16.
Опечатку кошелёк обычно замечает. Неверное слово, как правило, ломает контрольную сумму, и кошелёк сообщает об ошибке. Но сумма короткая: во фразе из 12 слов примерно одна случайная ошибка из 16 проходит проверку незамеченной.
Подобрать фразу невозможно. Возможных фраз из 12 слов 2¹²⁸, это около 3,4 × 10³⁸. Средства теряют не из-за перебора, а из-за слабых генераторов случайности и небрежного обращения с фразой.

Вот фраза из официальных тестовых векторов BIP39: «abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon about». Она получена из энтропии, состоящей из одних нулей. Первые одиннадцать номеров равны нулю, то есть это слово abandon, а последнее слово about (номер 3) сложилось из оставшихся нулевых бит и контрольной суммы. Тестовые фразы опубликованы, поэтому хранить на них средства нельзя. Зато с ними можно посмотреть, как из слов получаются ключи и адреса, в конвертере сид-фразы в приватный ключ.

Почему в сид-фразе английские слова

В BIP39 десять официальных списков слов: английский, японский, корейский, испанский, китайский (упрощённый и традиционный), французский, итальянский, чешский и португальский. Русского среди них нет. Спецификация настоятельно не рекомендует неанглийские списки, потому что подавляющее большинство кошельков поддерживает только английский. Сменить язык потом тоже нельзя: сид вычисляется из самих слов, поэтому та же энтропия, записанная испанскими словами, откроет другой кошелёк.

Английский список составлен так, чтобы слова было трудно перепутать. В нём 2048 слов длиной от 3 до 8 букв, и каждое однозначно определяется первыми четырьмя буквами. Из похожих пар вроде build и built или woman и women в список попало только одно слово.

Если английский вам непривычен, пользуйтесь списком слов BIP39 с транскрипцией и переводом: у каждого слова там есть произношение и перевод на русский. Но записывайте фразу только английскими словами, потому что обратный перевод неоднозначен. «Рука» — это и arm, и hand, «масло» — и butter, и oil, а все четыре слова есть в списке.

Не всякая фраза из слов — BIP39

Чаще всего кошельки создают 12 или 24 слова; фразы из 15, 18 и 21 слова поддерживает не каждый кошелёк. При этом слова из того же английского списка ещё не значат, что фраза подойдёт любому кошельку:

Electrum создаёт 12 слов из списка BIP39, но по собственной схеме: вместо контрольной суммы BIP39 у фразы есть номер версии.
Классическая фраза TON — 24 слова из списка BIP39, но ключ из них вычисляется по правилам TON.
Monero использует 25 слов из собственного списка в 1626 слов.
Shamir Backup у Trezor (стандарт SLIP-39) — это 20 или 33 слова из отдельного списка в 1024 слова.

Такие фразы восстанавливают в кошельке, который поддерживает именно их формат; как их отличить и чем различаются схемы 12 сетей, разобрано в статье форматы сид-фраз в разных сетях. Если кошелёк не принимает фразу, разобраться поможет статья о том, как найти и исправить ошибку во фразе.

Парольная фраза — необязательное 25-е слово

К 12–24 словам можно добавить парольную фразу (passphrase), которую часто называют 25-м словом. Она входит в соль при вычислении сида и не имеет контрольной суммы. По спецификации любая парольная фраза даёт действительный сид, то есть рабочий кошелёк. Поэтому опечатка, лишний пробел или другая заглавная буква не вызывают ошибки: просто открывается другой, пустой кошелёк. Парольная фраза защищает от того, кто нашёл ваши слова, но если её забыть, средства не вернёт никто. Как ею пользоваться и где хранить, рассказано в статье о парольной фразе BIP39.

Как обращаться с сид-фразой

Не придумывайте слова сами: человек выбирает их неслучайно, и такую фразу проще подобрать. Случайную фразу создаёт кошелёк или генератор сид-фразы.
Запишите слова от руки, по порядку и с номерами, и сверьте каждое со списком. Не фотографируйте фразу и не храните её в заметках, облаке, почте или мессенджерах. Бумагу, металл и другие способы сравнивает статья о том, как хранить сид-фразу.
Проверьте восстановление до первого крупного перевода: восстановите кошелёк по записи на сброшенном устройстве или во втором приложении и сравните первый адрес для получения.
Вводите фразу только в сам кошелёк — в официальное приложение или на аппаратное устройство. Никогда не вводите её на сайтах, в формах, ботах и чатах: спрашивать её не вправе никто, включая службу поддержки. Порядок действий описан в статье о том, как восстановить кошелёк по сид-фразе.
Если фразу мог увидеть посторонний, создайте новый кошелёк с новой фразой и переведите туда средства. Сменить фразу у существующего кошелька нельзя.

Частые вопросы

Чем сид-фраза отличается от приватного ключа?

Приватный ключ управляет одним адресом, а фраза — всем кошельком: из неё вычисляются ключи для всех адресов и монет. Обратного пути нет. Преобразование фразы в сид одностороннее, поэтому по приватному ключу слова не восстановить.

Можно ли поменять сид-фразу?

Нет. Фраза и есть кошелёк: другие слова — это другие ключи и другие адреса. Чтобы «сменить» фразу, создают новый кошелёк и переводят в него все средства.

Подходит ли одна фраза для разных монет?

Да, если кошелёк поддерживает эти монеты по BIP39: Bitcoin, Ethereum и другие сети получают ключи из разных ветвей одного дерева. Исключение — монеты со своим форматом фразы, например Monero.

Что будет, если потерять сид-фразу?

Пока кошелёк открывается на вашем устройстве, средства доступны: сразу создайте новый кошелёк, надёжно запишите его фразу и переведите туда всё. Если потеряно и устройство, а других копий фразы нет, доступ не восстановить: у разработчиков некастодиального кошелька её нет.

Сколько слов лучше: 12 или 24?

При хорошем генераторе случайности надёжны оба варианта. 12 слов дают 128 бит энтропии, что соответствует уровню безопасности кривой secp256k1, на которой построены ключи Bitcoin и Ethereum. 24 слова дают 256 бит и запас на долгий срок.

Как хранить сид-фразу: бумага, металл и где держать копии

Fri, 16 Oct 2026 00:00:00 GMT

Сид-фраза — это 12–24 слова, из которых кошелёк вычисляет все ключи и адреса. Это не пароль к кошельку, а сам кошелёк: кто знает слова, тот распоряжается средствами, а кто их потерял, теряет и деньги (подробнее — в статье что такое сид-фраза). Поэтому хранение сид-фразы решает две задачи сразу: копия должна пережить пожар, воду и годы и при этом не попасть в чужие руки.

Как записать сид-фразу без ошибок

Записывайте фразу от руки, когда кошелёк показывает её впервые, и сразу проверяйте запись:

Нумеруйте слова. Те же слова в другом порядке — уже другая фраза.
Сверяйте каждое слово по буквам с экраном. Если кошелёк просит подтвердить часть слов, читайте их с бумаги, а не по памяти.
Пишите латиницей, как на экране. Русского списка слов в BIP39 нет, поэтому фраза почти всегда состоит из английских слов. Не заменяйте их переводом или транслитерацией: точное слово по ним можно и не восстановить. Прочитать и сверить незнакомое слово поможет словарь BIP39 с транскрипцией и переводом.
Хватит четырёх букв. В английском списке BIP39 слово однозначно определяется первыми четырьмя буквами, так что для металлической пластины их достаточно.
Не меняйте язык. Сид вычисляется из самих слов, поэтому та же фраза, переведённая на другой язык списка, откроет другой кошелёк.

Фразу должен создать сам кошелёк. Если аппаратный кошелёк пришёл с готовой фразой на карточке или в инструкции, не пользуйтесь ни фразой, ни устройством: её автор оставил себе копию и сможет опустошить кошелёк, как только вы его пополните. Ledger называет такую схему pre-seeding.

Бумага или металл

Способ	Плюсы	Минусы
Бумага	быстро, бесплатно, полностью офлайн	горит, намокает, выцветает
Металл	переносит пожар, воду и время намного лучше бумаги	стоит денег, качество изделий разное

Бумагу нужно беречь от воды и огня: пишите несмываемыми водостойкими чернилами, заламинируйте лист или уберите его в пластиковый конверт и храните в огнестойком сейфе, а не в книге или ящике стола.

Металл подходит для долгого хранения. Слова выбивают или гравируют на стальной пластине либо собирают из букв-плиток в стальной рамке. От кражи металл не спасает, а качество изделий разное. Джеймсон Лопп проводил стресс-тесты металлических бэкапов: пламя горелки 1093 °C (2000 °F), кислотная ванна и гидравлический пресс на 20 тонн. Из 75 протестированных устройств 14 провалили хотя бы одно испытание, из них 10 — огневое. Лучшим из доступных металлов Лопп считает нержавеющую сталь и советует конструкции попроще: чем больше деталей, тем больше точек отказа.

Где держать копии

Одна копия — одна точка отказа: пожар, протечка или кража могут унести её, а с ней и деньги. Держите минимум две копии в разных местах. Но каждая копия — ещё одно место, где её могут найти, поэтому взвесьте варианты:

Домашний сейф: копию легко достать и проверить, но пожар, затопление или кража грозят ей вместе с квартирой.
Банковская ячейка: вне дома и под охраной, но обычно доступна только в часы работы банка, а после смерти владельца родным могут понадобиться документы о наследстве.
Дом человека, которому вы доверяете: бесплатно и вне вашего жилья, но надёжность зависит от его осторожности.

Где бы ни лежала копия:

не храните её вместе с аппаратным кошельком: вор, забравший и то и другое, получит всё;
не подписывайте конверт «крипта» или «сид-фраза»: объяснять это должен план восстановления, а не надпись;
запечатайте копию в пакет с защитой от вскрытия, чтобы заметить, если её доставали;
время от времени проверяйте копии: чернила выцветают, дешёвый металл ржавеет.

Чего нельзя делать

Фотографировать фразу и делать скриншоты. При включённой синхронизации снимок сам уходит в облако, а вредоносные программы ищут такие изображения. В 2025 году исследователи «Лаборатории Касперского» нашли в Google Play и App Store приложения, которые распознавали текст на фото в галерее и искали фразы восстановления.
Хранить её в заметках, почте, облачном диске или мессенджере. Они синхронизируются со всеми устройствами и серверами аккаунта: хватит одного украденного пароля или телефона. «Избранное» в Telegram сам мессенджер называет личным облачным хранилищем: это сервер, а не сейф.
Класть её в менеджер паролей. Хранилище зашифровано, но фраза начинает зависеть от мастер-пароля, ваших устройств и самого сервиса. В 2023 году исследователи связали кражи более чем на 35 млн долларов у более чем 150 человек и нашли общую черту: почти все жертвы когда-то хранили сид-фразы в LastPass, чьи хранилища были украдены при взломе, о котором сервис сообщил в 2022 году.
Полагаться на зашифрованный файл. Он защищён не лучше своего пароля и компьютера, на котором его открывают, а забытый пароль делает копию бесполезной.
Вводить фразу где-либо, кроме своего кошелька. Сайт, приложение, письмо или «сотрудник поддержки», который просит ввести или «проверить» фразу, — это фишинг.
Придумывать собственную «шифровку». Самодельные приёмы слабее, чем кажутся. Если, например, перемешать 12 слов, возможных порядков будет около 479 млн, но контрольная сумма отсеет все, кроме примерно 30 млн, — компьютер переберёт их без труда. А схему, понятную только вам, не разгадают и наследники.

Можно ли разделить фразу на части

Частая идея — разрезать фразу на три части и спрятать их в разных местах. Она проигрывает дважды. Во-первых, каждая часть выдаёт кусок секрета: если фразу из 12 слов разделить на три части по четыре слова, то нашедшему две из них останется перебрать уже не 2¹²⁸ вариантов, а около 2⁴⁰ — примерно триллион. Во-вторых, потеря любой части оставляет без полной фразы вас самих. Распределить резервную копию по местам или людям можно двумя устоявшимися способами.

Shamir Backup (SLIP-39)

Стандарт SLIP-39 делит секрет на доли так, что заданное число долей — например, любые 2 из 3 — восстанавливает кошелёк, а меньшее не раскрывает о нём ничего. Авторы BIP39 предложили SLIP-39 как его преемника, но у него есть ограничения:

Это отдельный стандарт, несовместимый с BIP39. Доли обычно состоят из 20 или 33 слов собственного списка из 1024 слов и восстанавливаются только в кошельках с поддержкой SLIP-39.
Существующую фразу BIP39 можно превратить только в громоздкие доли по 59 слов, а обратно в BIP39 доли не превращаются. Поэтому авторы стандарта советуют перевести средства в новый кошелёк, сразу созданный со SLIP-39.
Доли из разных наборов не складываются, даже если схема одна и та же, — подписывайте наборы.

Мультиподпись

Кошельку с мультиподписью для перевода нужно несколько ключей, например 2 из 3, и у каждого ключа своя сид-фраза в своём месте. Одна украденная фраза не позволит потратить средства, одна потерянная не заблокирует их. Плата за это — ещё одна копия: адреса такого кошелька строятся из публичных ключей всех участников, поэтому рядом с каждой фразой храните конфигурацию кошелька — дескриптор. Без него для восстановления понадобятся все фразы и точные настройки. Потратить средства дескриптор не позволяет, но раскрывает баланс и историю, так что держите его в тайне.

Парольная фраза — второй секрет

К основной фразе можно добавить необязательную парольную фразу BIP39, её называют «25-м словом». С ней те же слова открывают другой кошелёк, так что найденная запись слов сама по себе ничего не даёт. Но это второй секрет: опечатка в нём не вызывает ошибки, а открывает другой, пустой кошелёк. Записывайте её точно, с регистром, пробелами и символами, и храните отдельно от слов, но так, чтобы вы и наследники могли найти оба секрета. Потеряете любой — потеряете средства.

Проверьте резервную копию

Копия, из которой вы ни разу не восстанавливали кошелёк, — это догадка. Проверьте её до того, как переводить крупную сумму:

Если у аппаратного кошелька есть проверка резервной копии, воспользуйтесь ею: вы вводите слова на самом устройстве, а оно сравнивает их с сохранённой копией и сообщает об ошибке, если они не совпадают.
Если такой функции нет, отправьте на кошелёк небольшую сумму, сбросьте устройство или удалите кошелёк и восстановите его по сид-фразе с бумажной копии.
Убедитесь, что появились те же адреса и баланс и что средства можно отправить.
Если вы пользуетесь парольной фразой, проверяйте и её.

Восстанавливайте только на том устройстве или в том приложении, где фраза уже хранится.

План для наследников

Если с вами что-то случится, нужные люди в нужный момент должны узнать:

что криптовалюта существует, где лежат копии и, если она есть, парольная фраза;
каким кошельком или устройством создана фраза: не все кошельки используют BIP39 (у Electrum, например, свой формат), а адреса разные кошельки ищут по разным путям деривации, и в «не том» приложении баланс может оказаться нулевым;
для SLIP-39 или мультиподписи — сколько долей или ключей нужно и где лежит конфигурация;
к кому обратиться за технической помощью — и что настоящая поддержка никогда не просит слова.

Сами слова в завещание не вписывайте: этот документ читают другие люди, а в Англии и Уэльсе, например, копию завещания после оформления наследства можно заказать онлайн. Пересматривайте план, когда что-то меняется: новый кошелёк, переезд, новые люди в схеме.

Частые вопросы

Можно ли хранить сид-фразу в телефоне?

Нет, даже если телефон зашифрован: заметки и фотографии часто синхронизируются с облаком, а сам телефон могут украсть или заразить. Держите фразу офлайн, на бумаге или металле.

Сколько копий сид-фразы нужно?

Минимум две, в разных местах, чтобы один пожар или одна кража не лишили вас доступа. Но каждая лишняя копия — ещё одно место, где её могут найти.

Можно ли просто выучить фразу наизусть?

Как дополнение — да, вместо записи — нет. Память подводит, а фраза, которая есть только в голове, исчезает вместе с владельцем. Одно забытое слово ещё можно подобрать среди 2048 вариантов (об этом — в статье неверная сид-фраза), но каждое следующее умножает перебор ещё в 2048 раз.

Что делать, если кто-то мог увидеть сид-фразу?

Сменить фразу у существующего кошелька нельзя. Создайте новый кошелёк с новой фразой, как можно скорее переведите туда средства обычной транзакцией, а старую фразу считайте скомпрометированной.

Нужна ли запись, если есть аппаратный кошелёк?

Да. Устройство можно потерять, сломать или сбросить, и тогда записанная фраза — единственный способ вернуть средства.

Как посмотреть сид-фразу в MetaMask, Trust Wallet и других

Fri, 16 Oct 2026 00:00:00 GMT

Программный кошелёк показывает сид-фразу в своих настройках, пока он установлен и разблокирован хотя бы на одном вашем устройстве. В расширении MetaMask это «Настройки» (Settings) → «Безопасность и пароль» (Security and password) → «Управление восстановлением кошелька» (Manage wallet recovery), в приложении Trust Wallet — меню «⋯» кошелька → «Manual Backup», в Phantom — «Settings» → «Security & Privacy» → «Show Recovery Phrase». Перед показом большинство кошельков спрашивает пароль, PIN-код или Face ID. Аппаратные кошельки Ledger и Trezor показывают слова один раз — при создании резервной копии — и больше их не показывают. Для семи программных кошельков шаги расписаны с русскими названиями кнопок там, где есть официальный перевод; отдельно разобраны проверка копии на аппаратном кошельке, кошельки, которые при создании не показывали фразу, и правила безопасного просмотра. Почему слова нельзя никому показывать, объясняет вводная статья о сид-фразе.

Перед тем как открыть фразу

Кто увидит слова, тот сможет вывести средства с любого устройства, поэтому подготовьтесь заранее:

Найдите место без свидетелей. Никого за спиной, ни одной камеры, направленной на экран, никакой демонстрации экрана и сеансов удалённой поддержки.
Записывайте от руки. Перепишите слова на бумагу по порядку и с номерами. Не делайте скриншотов и фото и не нажимайте кнопку копирования: снимки могут синхронизироваться с облаком, а буфер обмена могут прочитать другие приложения.
Не переводите слова. Они почти всегда английские, и MetaMask в русской справке прямо просит записывать фразу на английском и не переводить её. Незнакомое слово сверьте со словарём BIP39 с переводом и транскрипцией.
Никуда её не вводите. Чтобы посмотреть фразу, не нужно вводить её ни на сайте, ни в форме, ни в чате.
Помните, что фраза восстанавливает не всё. Аккаунты, импортированные по приватному ключу, и аккаунты аппаратных кошельков ею не восстанавливаются.

Где найти сид-фразу: сводная таблица

Шаги составлены по справке разработчиков на октябрь 2026 года и сверены с исходным кодом расширения MetaMask 13.52, приложения MetaMask 8.15, Electrum 4.8.2 и BlueWallet 8.0.2. Русские названия кнопок взяты из официальных файлов перевода этих приложений, а также Ledger Wallet и Trezor Suite. Если подтверждённого русского названия нет, кнопка названа по-английски; в русском интерфейсе такого приложения надпись может выглядеть иначе.

Слово «сид-фраза» в меню кошельков встречается редко. MetaMask называет её секретной фразой для восстановления (Secret Recovery Phrase), Trust Wallet — секретной фразой или фразой восстановления, Electrum — seed-фразой, Ledger — секретной фразой восстановления, Trezor — резервной копией кошелька (wallet backup), Exodus — 12-word secret key, Phantom и Coinbase Wallet — Recovery Phrase.

Кошелёк	Где фраза	Что понадобится
Расширение MetaMask	«Настройки» → «Безопасность и пароль» → «Управление восстановлением кошелька» (Settings → Security and password → Manage wallet recovery)	Тест из двух вопросов, пароль
MetaMask на телефоне	«Настройки» → «Безопасность и конфиденциальность» → «Показать секретную фразу для восстановления» (Settings → Security and privacy → Reveal Secret Recovery Phrase)	Тест из двух вопросов, пароль
Trust Wallet на телефоне	Название кошелька → «⋯» → «Manual Backup»	PIN-код или пароль
Расширение Trust Wallet	Переключатель кошельков → «Manage Wallets»	Разблокированное расширение
Phantom	Аватар профиля → «Settings» → «Security & Privacy»	Разблокированное приложение
Coinbase Wallet	«Settings» → кошелёк → «Show Recovery Phrase»	Face ID или код-пароль
Exodus на телефоне	Значок профиля → «Settings» → «Backups»	Разблокированное приложение
Exodus на компьютере	«Settings» → «Backup»	Пароль кошелька
Electrum на компьютере	«Кошелёк» → «Seed» (Wallet → Seed)	Пароль кошелька, если он задан
BlueWallet	Кошелёк → «⋯» → «Экспорт/резервное копирование» (Export/Backup)	Биометрия, если включена
Ledger, Trezor	Повторно не показывают	Проверка на устройстве

Пошагово: как посмотреть сид-фразу в каждом кошельке

MetaMask

Чтобы посмотреть сид-фразу в MetaMask, ищите секретную фразу для восстановления (SRP) — так её называет кошелёк; если фраз несколько, при просмотре вы выбираете нужную. Пути описаны по русской справке MetaMask о том, как безопасно отобразить секретную фразу для восстановления (часть шагов в ней пока на английском), а названия кнопок — по текущим версиям расширения и приложения. В них слова открываются нажатием, а не удержанием кнопки, как написано в справке.

Расширение

Нажмите значок меню на главном экране, затем «Настройки» (Settings) → «Безопасность и пароль» (Security and password) → «Управление восстановлением кошелька» (Manage wallet recovery).
Выберите фразу и нажмите «Показать» (Reveal). Если для первой фразы резервная копия ещё не сделана, вместо этой кнопки будет «Создать резервную копию» (Backup).
Ответьте на два вопроса теста по безопасности, введите пароль и нажмите «Продолжить» (Continue). Если вы включили разблокировку по биометрии, вместо пароля подтвердите действие ключом доступа (passkey).
Нажмите на скрытую фразу с надписью «Нажмите, чтобы показать» (Tap to reveal) — появятся слова.

Телефон

Нажмите значок меню в правом верхнем углу, затем «Настройки» (Settings) → «Безопасность и конфиденциальность» (Security and privacy).
Нажмите «Показать секретную фразу для восстановления» (Reveal Secret Recovery Phrase) и выберите фразу. Если резервная копия фразы ещё не сделана, на месте этой кнопки будет «Создать резервную копию сейчас» (Back up now).
Ответьте на два вопроса теста по безопасности, введите пароль и нажмите «Далее» (Next).
Нажмите на скрытую фразу с надписью «Нажмите, чтобы показать» (Tap to reveal).

Туда же ведёт список аккаунтов: три точки рядом с аккаунтом → «Реквизиты счета» (Account details) в расширении или «Сведения о счете» (Account details) в приложении → «Секретная фраза для восстановления» (Secret Recovery Phrase). На Android приложение не даёт сделать снимок экрана с фразой, а на iOS предупреждает о риске, если скриншот всё же сделан.

Trust Wallet

Чтобы посмотреть сид-фразу в Trust Wallet, следуйте справке о резервной копии фразы восстановления. Русские названия этих пунктов в открытых источниках не опубликованы, поэтому они даны по-английски.

Телефон

Разблокируйте приложение PIN-кодом или биометрией.
Нажмите название кошелька вверху главного экрана, затем три точки («⋯») рядом с кошельком.
Выберите «Manual Backup» и введите PIN-код или пароль — появится фраза (у кошелька, созданного в Trust Wallet, это 12 слов).

В русском блоге Trust Wallet описан и путь через настройки: значок шестерёнки → кошелёк → ручное резервное копирование → «Создать резервную копию» (в английской версии статьи — back up now). Там же сказано, что сделать скриншот или запись экрана не получится, так что заранее приготовьте бумагу.

Расширение для браузера

Разблокируйте расширение и откройте переключатель кошельков — название кошелька со стрелкой вниз.
Выберите «Manage Wallets», затем пункт резервной копии рядом с кошельком (в справке он называется «Back up your Secret Phrase») и «Show».
Записав слова, нажмите «Proceed» и выберите их по порядку, чтобы подтвердить копию.

Phantom

Шаги по справке Phantom о просмотре фразы восстановления, одинаковые в приложении и расширении; кнопки названы по-английски, как в справке:

Нажмите аватар профиля в левом верхнем углу.
Откройте «Settings» → «Security & Privacy».
Выберите «Show Recovery Phrase».

У кошелька, созданного через аккаунт Google или Apple, тоже есть фраза восстановления, и показывается она так же. На приватные ключи, импортированные в Phantom, фраза не распространяется, поэтому экспортируйте и их. Для аккаунтов Ledger Phantom не показывает ни фразу, ни ключи.

Coinbase Wallet

Это некастодиальное приложение Coinbase, а не биржа, которая хранит ключи за вас; в некоторых статьях справки его называют Base app. Шаги по справке Coinbase о фразе восстановления кошелька, кнопки — по-английски:

Откройте Coinbase Wallet и выберите «Settings».
Выберите кошелёк, для которого нужна копия.
Нажмите «Show Recovery Phrase» и подтвердите личность по Face ID или код-паролем.
Нажмите «Continue» — откроются 12 слов.

Через 60 секунд фраза скрывается сама. У каждого кошелька с фразой в приложении своя фраза, поэтому повторите шаги для каждого. Смарт-кошельки и кошельки со входом по почте или через соцсеть устроены иначе — о них ниже.

Exodus

Exodus называет фразу 12-word secret key («секретный ключ из 12 слов»), и его фразы всегда состоят из 12 слов. Шаги по справке Exodus о секретном ключе из 12 слов; кнопки названы по-английски, как в справке.

Телефон

Нажмите значок профиля, затем «Settings» → «Backups» → «Secret Key (Advanced)».
При первом просмотре пролистайте семь слайдов о безопасности.
Нажмите и удерживайте «Press and Hold to Reveal».

Компьютер

Нажмите значок «Settings» в правом верхнем углу и откройте вкладку «Backup».
Следуйте запросам пароля.
Отметьте пункт о рисках, нажмите кнопку просмотра ключа, затем отметьте пункт, который показывает ключ.

Пока ключ на экране, Exodus Mobile, а также Exodus Desktop на Windows и macOS не дают сделать скриншот или запись экрана. Если Exodus Mobile закрывается при запуске или не открывается, не удаляйте приложение: включите Recovery Mode (на iOS — в системных настройках, в разделе приложения Exodus, на Android — долгим нажатием на значок приложения) и откройте «Recover Secret Key».

Electrum

Шаги для Electrum 4.8.2 на компьютере сверены с исходным кодом, русские названия взяты из официального перевода программы:

Откройте кошелёк и выберите в меню «Кошелёк» (Wallet) → «Seed» или нажмите значок seed в строке состояния.
Введите пароль кошелька, если он задан.
Перепишите слова под заголовком «Seed-фраза вашего кошелька:» (Your wallet generation seed is:). Если при создании вы добавляли свои слова, они показаны ниже, после надписи «Ваша расширенная seed-фраза» (Your seed extension is). Это расширение фразы, аналог парольной фразы BIP39, и Electrum просит хранить его вместе с seed-фразой.

Пункт «Seed» неактивен, если seed-фразы у кошелька нет: в кошельках только для просмотра, кошельках из импортированных ключей и аппаратных кошельках. В приложении для Android нажмите название кошелька вверху, затем «Wallet details» (в русском переводе этот пункт остался английским) → «Нажмите для отображения seed» (Tap to show seed). Фразы, созданные в Electrum, имеют собственный формат, а не BIP39, и это важно при переносе в другое приложение: см. статью о том, чем seed Electrum отличается от BIP39.

BlueWallet

Шаги по руководству BlueWallet о резервной копии кошелька, русские названия — из перевода приложения:

Откройте кошелёк на главном экране.
Нажмите «⋯» в правом верхнем углу — откроются подробности и настройки кошелька.
Прокрутите вниз и нажмите «Экспорт/резервное копирование» (Export/Backup). Если в BlueWallet включена биометрия, сначала подтвердите личность по отпечатку пальца или лицу.
Перепишите слова под заголовком «Создать резервную копию вручную» (Create a manual backup).

QR-код над словами содержит ту же фразу, так что его тоже нельзя фотографировать. У каждого кошелька своя резервная копия: экспортируйте каждый.

Почему Ledger и Trezor больше не показывают фразу

Аппаратный кошелёк устроен так, чтобы сид-фраза и ключи не покидали устройство. Ledger в русской справке пишет, что фраза восстановления из 24 слов отображается лишь раз — при первоначальной настройке устройства, а Trezor — что устройство покажет резервную копию только один раз. Подключённые к ним приложения её тоже не покажут. У других производителей бывает иначе: BitBox02, например, может снова показать слова на своём экране после ввода пароля устройства. Как работают такие устройства, рассказано в статье об аппаратном кошельке.

Зато бумажную копию можно проверить. Обе проверки ниже слов не показывают: вы вводите свои слова, а устройство сообщает, совпадают ли они с сохранёнными.

Ledger: приложение Recovery Check

Шаги по русской справке Ledger о приложении Recovery Check:

В Ledger Wallet (ранее — Ledger Live) откройте «Мой Ledger» (My Ledger): через значок профиля в правом верхнем углу или, в другом варианте интерфейса, через значок устройства на верхней панели.
Подключите и разблокируйте устройство, найдите Recovery Check на вкладке «Каталог приложений» (App catalog) и нажмите «Установить» (Install).
Откройте приложение на устройстве, выберите длину фразы — 12, 18 или 24 слова — и введите свои слова.
Если на экране появилась надпись «Phrase is correct» («Фраза верна»), копия записана правильно. После проверки удалите приложение через «Мой Ledger»: оно занимает много места.

Recovery Check не проверяет парольную фразу. Если фраза потеряна, но PIN-код вы помните, Ledger советует перевести средства, сгенерировать на устройстве новую фразу и создать новые аккаунты.

Trezor: проверка резервной копии

Откройте Trezor Suite, подключите устройство и введите PIN-код.
Нажмите значок шестерёнки и выберите «Устройство» (Device).
В разделе «Резервная копия кошелька» (Wallet backup) нажмите «Проверить резервную копию» (Check wallet backup), отметьте пункт «Я понимаю, что это имитация проверки…» (I understand this is a simulated check…) и нажмите «Начать» (Start).
Введите слова на Trezor: он сравнит их с сохранённой копией, а при совпадении Suite сообщит «Резервная копия была проверена!» (Wallet backup checked successfully).

Шаги — по руководству Trezor для Safe 5, названия кнопок — по текущей версии Trezor Suite. На других моделях проверка та же, но на Model One слова вводят в Suite в том порядке, который показывает экран устройства, а не в порядке записи. Trezor советует проверять копию перед сбросом устройства и перед каждым обновлением прошивки, а если проверка не прошла и верной копии нет, сразу перевести средства в новый кошелёк. Русский перевод Trezor Suite делает сообщество, и он неполный: часть надписей может остаться английской.

Кошельки, которые не показывали фразу

Некоторые кошельки позволяют при создании обойтись без слов:

Вход через аккаунт. Кошелёк MetaMask, созданный через Google, Apple или Telegram, открывается этим входом и паролем, но, как пишет MetaMask в справке о создании кошелька, у такого кошелька по-прежнему есть секретная фраза. Её можно показать, как описано выше, а в приложении для телефона — через «Управление способами восстановления» (Manage recovery methods) в разделе «Безопасность и конфиденциальность» (Security and privacy). Запишите её: если вы потеряете пароль, MetaMask не восстановит кошелёк, а записанная фраза по-прежнему откроет доступ. У кошельков Phantom, созданных через Google или Apple, фраза тоже есть. Кошельки Coinbase Wallet со входом по почте или через соцсеть появляются снова, когда вы повторно входите в аккаунт.
Кошельки на ключах доступа. Смарт-кошельки Coinbase Wallet вместо фразы используют ключ доступа (passkey), например от Apple или Google. Coinbase предупреждает, что такой кошелёк нельзя восстановить, если ключ доступа потерян, а вход по почте или через соцсеть не привязан, — так что добавьте такой способ входа. Кошелёк Swift в Trust Wallet, защищённый ключом доступа вместо фразы, новым пользователям больше недоступен, и Trust Wallet просит владельцев перевести активы в обычный кошелёк с фразой восстановления.
Облачные копии. Coinbase Wallet и Trust Wallet умеют хранить зашифрованную копию фразы в iCloud или Google Drive под паролем, который вы придумали, а Exodus Mobile — под ключом доступа. Фраза при этом по-прежнему есть в приложении, а облачная копия без пароля или ключа доступа бесполезна.

Если кошелёк открывается входом через аккаунт, паролем или ключом доступа, они защищают его так же, как фраза: включите в этом аккаунте двухфакторную аутентификацию, храните пароль в надёжном месте, а ключ доступа — больше чем на одном устройстве.

Мошенники, которые просят показать фразу

Второй вопрос теста MetaMask — что значит, если кто-то, даже представитель поддержки, просит вашу фразу. Правильный ответ — «Вас обманывают» (You’re being scammed). Trust Wallet, Phantom, Coinbase, Exodus и Ledger тоже пишут, что никогда не просят фразу. Остерегайтесь:

Поддельной поддержки, которая предлагает «верифицировать» кошелёк: продиктовать слова или включить демонстрацию экрана, пока вы открываете страницу с фразой.
Страниц «валидации», которые утверждают, что кошелёк нужно подтвердить, синхронизировать или разблокировать фразой.

Помните и о QR-коде: MetaMask и BlueWallet показывают фразу ещё и в этом виде, и фото QR-кода так же опасно, как фото слов.

Когда вы начинаете показ фразы, расширение MetaMask проверяет сайт в активной вкладке. Если защита от фишинга рекомендует этот сайт заблокировать, вместо запроса пароля или ключа доступа появится предупреждение «Возможно, вас прямо сейчас пытаются обмануть» (You might be getting scammed right now). Если слова мог увидеть кто-то ещё, создайте новый кошелёк и переведите туда средства. Подробнее — в статьях о мошенничестве с сид-фразой и о защите криптокошелька от фишинга.

Бумажную копию храните офлайн и отдельно от устройства (подробнее — в статье как хранить сид-фразу), а как ею воспользоваться, рассказано в статье как восстановить кошелёк по сид-фразе.

Частые вопросы

Может ли разработчик кошелька показать фразу, если я её потерял?

Нет. MetaMask, Exodus и Ledger пишут, что не могут восстановить потерянную фразу, а Trust Wallet — что без неё не поможет вернуть средства. Показать фразу может только приложение, в котором кошелёк ещё можно разблокировать: если он остался на старом телефоне или в браузере, перепишите фразу сейчас. Два запасных варианта тоже опираются на данные старой установки: Recovery Mode в Exodus Mobile и восстановление хранилища MetaMask для расширения на компьютере, которое не разблокируется, хотя пароль вы знаете.

Безопасно ли скопировать фразу или сделать скриншот?

Нет. Trust Wallet не даёт делать скриншоты, Exodus — в мобильном приложении и в версиях для Windows и macOS, а приложение MetaMask для телефона предупреждает, что скриншоты — небезопасный способ хранить фразу. Скопированная фраза попадает в буфер обмена; по словам MetaMask Mobile, она хранится там одну минуту. Записывайте на бумагу.

Показать фразу и экспортировать приватный ключ — одно и то же?

Нет. Фраза восстанавливает все аккаунты, полученные из неё, а приватный ключ управляет одним аккаунтом. Подробнее — в статье о разнице между сид-фразой и приватным ключом.

Можно ли поменять фразу после того, как её показали?

Нет. MetaMask пишет, что секретную фразу нельзя отредактировать или изменить, а Exodus — что для нового секретного ключа нужно создать новый кошелёк. Если фраза могла попасть к посторонним, создайте новый кошелёк и переведите туда средства.

Где сид-фраза у аккаунта на бирже?

Её нет: ключами от средств на бирже распоряжается сама биржа, и доступ к аккаунту восстанавливает тоже она. Сид-фраза бывает только у некастодиального кошелька вроде описанных выше. Например, у аккаунта на бирже Coinbase фразы нет, а Coinbase Wallet — отдельное некастодиальное приложение (о его фразе — выше).

Как восстановить кошелёк по сид-фразе: пошагово

Fri, 16 Oct 2026 00:00:00 GMT

Сид-фраза (seed-фраза, фраза восстановления) — не пароль от приложения, а сам кошелёк: из её слов вычисляются все приватные ключи и адреса. Поэтому кошелёк можно восстановить в любом совместимом приложении или на аппаратном устройстве, даже если старый телефон потерян или сломан: достаточно ввести те же слова в том же порядке, и кошелёк заново найдёт средства в блокчейне. Сначала разберём общий порядок действий для кошельков стандарта BIP39, затем покажем шаги для десяти популярных кошельков, а в конце выясним, что проверить, если баланс оказался нулевым, и какие фразы устроены иначе. Как из случайного числа получаются слова, а из слов — ключи, объясняет статья о том, как устроена сид-фраза.

Что проверить перед восстановлением

Слова сид-фразы почти наверняка английские: русского списка в BIP39 нет, а из десяти официальных списков кошельки почти всегда используют английский (2048 слов). Если запись сделана от руки и слово читается неуверенно, сверьте его со списком слов BIP39 с переводом и транскрипцией: в английском списке каждое слово однозначно определяется первыми четырьмя буквами.

Число слов. Фраза BIP39 состоит из 12, 15, 18, 21 или 24 слов. Если слов 20, 25 или 33, это другой формат (см. раздел о фразах, которые не относятся к BIP39).
Парольная фраза. Если при создании кошелька задавалась дополнительная парольная фраза (passphrase, её называют «25-м словом»), без неё откроется другой, пустой кошелёк.
Происхождение фразы. Вспомните, в каком приложении или на каком устройстве создавался кошелёк: от этого зависят формат фразы и путь деривации.
Устройство. Восстанавливайте на своём телефоне или компьютере, где нет подозрительных программ.

Для восстановления нужны те же три вещи: 12 слов, парольная фраза (если была) и путь деривации. Другой пароль открывает другой, пустой кошелёк; другой путь показывает другие адреса того же сида.

Восстановление кошелька по сид-фразе: шесть шагов

Установите кошелёк из официального источника. Приложение или расширение браузера скачивайте по ссылке с сайта разработчика или из официального магазина и проверяйте имя разработчика: поддельные копии кошельков встречаются и в магазинах. Аппаратный кошелёк должен быть новым или сброшенным.
Выберите восстановление. Нужен пункт вроде «Восстановить» или «Импортировать кошелёк», а не создание нового. Если приложение спрашивает длину фразы, укажите свою.
Введите слова по порядку. Строчными буквами, ровно как записано. Кошелёк сверяет каждое слово со списком и проверяет контрольную сумму, поэтому опечатку или переставленные слова он обычно отклонит.
Добавьте парольную фразу, если она была. Она должна совпасть до символа, с учётом регистра и пробелов; подробнее — в статье о парольной фразе BIP39.
Задайте новый PIN-код или пароль. Он защищает кошелёк только на этом устройстве и с сид-фразой не связан.
Проверьте адреса и баланс. Убедитесь, что кошелёк показывает знакомые адреса и прежний баланс: сверьте их со старыми записями, например с историей выводов с биржи. Синхронизация может занять несколько минут.

Аппаратный и программный кошелёк

В программный кошелёк на телефоне или компьютере фразу вводят с клавиатуры этого устройства. На аппаратном кошельке слова у большинства моделей набирают на самом устройстве, поэтому они не проходят через компьютер; PIN-код тоже задаётся на устройстве. Затем официальное приложение-компаньон находит счета, а для некоторых монет их приходится добавлять вручную.

Учтите две вещи. Восстановление не переносит кошелёк, а открывает к нему ещё одну точку доступа: старый телефон или устройство с той же фразой по-прежнему управляет средствами. И аппаратный кошелёк не делает надёжной фразу, которая раньше хранилась в телефоне или вводилась на компьютере: для крупных сумм лучше создать на устройстве новую фразу и перевести средства.

Пошагово в популярных кошельках

Названия кнопок меняются от версии к версии. Шаги ниже составлены по справке и приложениям самих разработчиков на октябрь 2026 года, ссылки — в каждом разделе. Если у приложения есть русский интерфейс и его перевод подтверждён официальными источниками, кнопки названы по-русски, а в скобках — по-английски; в остальных случаях даны английские названия.

Кошелёк	Тип	Какие фразы принимает	Парольная фраза BIP39
MetaMask	Расширение, телефон	12–24 слова, только английские	Нет
Trust Wallet	Телефон, расширение	12 или 24 слова	Нет в справке
Phantom	Расширение, телефон	12 или 24 слова	Нет в справке
Coinbase Wallet	Телефон, веб, расширение	12 слов	Нет в справке
Exodus	Компьютер, телефон	12 слов	Нет в справке
Ledger	Аппаратный	12, 18 или 24 слова	Да, задаётся на устройстве
Trezor	Аппаратный	BIP39 из 12 или 24 слов, доли SLIP-39	Да
Electrum	Компьютер, Android	Фразы Electrum, BIP39, SLIP-39 (на компьютере)	Да
BlueWallet	Телефон	BIP39	Да
Sparrow	Компьютер	BIP39 из 12–24 слов, доли SLIP-39	Да

Если у кошелька была парольная фраза, восстанавливайте его там, где её можно ввести: в MetaMask такого поля нет, а Trust Wallet, Phantom, Coinbase Wallet и Exodus его не описывают, так что откроют только кошелёк без парольной фразы.

MetaMask

Шаги по справке MetaMask о восстановлении кошелька по секретной фразе, одинаковые в расширении для браузера и в приложении для телефона:

Выберите восстановление. В только что установленном MetaMask нажмите «Импорт существующего кошелька» (I have an existing wallet; на телефоне — «У меня есть кошелек»), затем «Использовать секретную фразу восстановления» (Import using Secret Recovery Phrase). Если первой кнопки нет, вторая будет прямо на приветственном экране. Кнопки Google, Apple и Telegram — для кошельков, созданных через вход по аккаунту.
Введите слова — по одному в каждое поле, строчными буквами и без пробелов.
Задайте новый пароль. Он открывает MetaMask только на этом устройстве и восстановить кошелёк не поможет.
Добавьте недостающее. MetaMask добавляет аккаунты по порядку и останавливается на первом, который считает неиспользованным. Следующие добавьте вручную в меню аккаунтов, затем верните свои сети и токены (недостающие аккаунты).

MetaMask принимает только английские фразы, и поля для парольной фразы BIP39 в нём нет. В Ethereum и других EVM-сетях он использует один путь, m/44'/60'/0'/0, поэтому аккаунты Ledger Wallet после первого в нём не появятся (импорт из других кошельков). С октября 2025 года в каждом аккаунте есть ещё адрес Solana и адрес Bitcoin, причём только Native SegWit. Если включена функция «Резервное копирование и синхронизация» (Backup and sync), а по умолчанию она включена, вернутся названия аккаунтов и контакты. Аккаунты, добавленные по приватному ключу или из JSON-файла, и аккаунты аппаратных кошельков не вернутся: для них нужны свои резервные копии. Чтобы добавить вторую фразу в MetaMask, где уже есть кошелёк, откройте список аккаунтов и выберите «Добавить кошелек» (Add wallet) → «Импортировать кошелек» (Import a wallet).

Trust Wallet

Шаги по справке Trust Wallet о восстановлении по фразе, в приложении для телефона; русские названия кнопок — по руководству Trust Wallet на русском:

Выберите восстановление: «У меня уже есть кошелёк» (I already have a wallet), затем «Секретная фраза» (Secret Phrase).
Подтвердите пункты о безопасности и выберите «Мультивалютный кошелёк» (Multi-coin wallet).
Назовите кошелёк и введите слова, затем нажмите «Восстановить кошелёк» (Restore wallet).
Задайте новый код-пароль. Он защищает только вход в приложение.

Trust Wallet описывает фразы из 12 и 24 слов. Он восстанавливает все поддерживаемые монеты, но некоторые токены придётся включить заново: балансы меньше 0,01 по умолчанию скрыты, а свои токены добавляют снова по адресу контракта (токены после восстановления). Кошельки, импортированные по приватному ключу, вместе с фразой не вернутся. Открытая библиотека Trust Wallet wallet core выводит ключ Solana по пути m/44'/501'/0', а Phantom по умолчанию — по m/44'/501'/0'/0', поэтому одна фраза может показать в этих приложениях разные адреса Solana.

Phantom

Чтобы восстановить фразу как основной кошелёк, Phantom должен быть на приветственном экране: если вы уже вошли, убедитесь, что для текущего кошелька есть резервная копия, и сбросьте или переустановите приложение. Чтобы добавить фразу рядом с существующим кошельком, выберите в меню профиля «Add Account» → «Import Recovery Phrase». Шаги по справке Phantom об импорте кошелька:

Расширение: «I Already Have a Wallet» → «Import Recovery Phrase». Телефон: «More Options» → «Import Recovery Phrase».
Введите 12 или 24 слова и подтвердите кнопкой «Import Wallet» в расширении или «Import» на телефоне.
В расширении задайте пароль.

Phantom восстанавливает аккаунты, по которым были операции в блокчейне, начиная со старых; пустые добавьте вручную. Он проверяет несколько путей деривации: для Solana по умолчанию m/44'/501'/n'/0', а также m/44'/501'/n' и устаревший m/501'/n'/0/0, если на них есть операции; для EVM-сетей m/44'/60'/0'/0/n; для Bitcoin m/84'/0'/0'/0/n и m/86'/0'/0'/0/n. Другие фразы и приватные ключи, импортированные в Phantom, вместе с основным кошельком не вернутся. 24 сентября 2026 года Phantom прекратил поддержку Sui: активы Sui там больше не видны, но они по-прежнему в сети Sui и откроются в кошельке Sui по той же фразе.

Coinbase Wallet

Coinbase Wallet — некастодиальное приложение Coinbase, интерфейс у него английский. С 2025 года оно называлось Base app, в 2026-м вернуло прежнее имя, и в части справки ещё встречается название Base. У аккаунта на бирже Coinbase сид-фразы нет. Шаги по справке Coinbase о восстановлении доступа и управлении кошельками:

В новом приложении нажмите «More options» → «Import Recovery Phrase». Если в приложении уже есть кошелёк: аватар → «Add Wallet» → «Import Wallet» → «Import Recovery Phrase».
Подтвердите предупреждения о мошенничестве, введите 12 слов по порядку и нажмите «Import».
Включите Solana и Bitcoin кнопкой «Enable Now», если они у вас есть.

Coinbase описывает только фразы из 12 слов. Приложение импортирует все кошельки, связанные с фразой, — до 10. Часть сетей в нём больше не показывается, среди них Dogecoin, Litecoin, Bitcoin Cash, XRP, Stellar и любые сети, добавленные вручную: средства остаются на тех же адресах, и Coinbase советует импортировать фразу в кошелёк, который эти сети поддерживает (неподдерживаемые активы). Облачная копия в iCloud или Google Drive — это зашифрованная фраза, закрытая паролем, который вы придумали: без пароля эта копия бесполезна, поэтому бумажная запись по-прежнему нужна. Смарт-кошельки восстанавливают по ключу доступа (passkey), а не по фразе.

Exodus

Exodus называет свою фразу 12-word secret key, «секретный ключ из 12 слов», и его фразы всегда состоят из 12 слов. В приложении для телефона есть русский интерфейс, но ниже кнопки названы по английской справке Exodus о восстановлении по секретному ключу:

Телефон: значок профиля → «Settings» → «Restore account» → «Secret Key (Advanced)», дальше по подсказкам. Компьютер, новая установка: «Import Wallet».
Введите 12 слов строчными буквами (на телефоне — по четыре за раз) и подтвердите восстановление.
На компьютере задайте пароль. Дождитесь, пока синхронизируются балансы и история, включите активы, выключенные по умолчанию, и снова добавьте свои токены.

Восстановление заменяет кошелёк, который сейчас открыт в Exodus, поэтому сначала сохраните его фразу; данные заменённого кошелька программа для компьютера хранит 90 дней. Фраза из 12 слов от другого кошелька покажет в Exodus средства, только если совпадают пути деривации, а импорт 24-словных фраз справка описывает лишь для аккаунтов Hedera, так что для фразы Ledger из 24 слов нужен другой кошелёк. Для Bitcoin Exodus использует m/84'/0'/0'/0/0 (SegWit), m/44'/0'/0'/0/0 (Legacy) и m/86'/0'/0'/0/0 (Taproot), для Ethereum и других EVM-сетей — m/44'/60'/0'/0/0 (пути деривации в Exodus). Поддержка расширения Exodus Web3 Wallet для браузера закончилась 1 октября 2026 года.

Ledger

Ledger принимает слова только на самом устройстве: компания предупреждает, что фразу нельзя вводить ни на компьютере, ни на телефоне, ни на сайте, ни в её собственном приложении. Шаги по руководству Ledger о восстановлении по секретной фразе; пункты меню устройства названы по-английски, как и в русской версии этого руководства:

Сбросьте устройство, если оно уже настроено. Ledger хранит одну фразу за раз; сброс делается в настройках и требует PIN-кода.
Начните настройку. На Stax, Flex и Nano Gen5 задайте имя устройства и PIN-код из 4–8 цифр, затем выберите «Recover access to your existing assets» и «Use my Secret Recovery Phrase». На Nano S Plus и Nano X сначала выберите «Restore from recovery phrase», затем задайте PIN-код.
Выберите 24, 18 или 12 слов и введите их. На сенсорном экране набирайте первые буквы и нажимайте подсказанное слово, на Nano выбирайте буквы и слова двумя кнопками.
Снова добавьте счета. В приложении Ledger Wallet (до октября 2025 года — Ledger Live) откройте «Счета» (Accounts), нажмите «Добавить счёт» (Add account) и выберите монету: приложение найдёт счета, которые относятся к фразе.

Устройства Ledger создают только фразы из 24 слов. Варианты на 12 и 18 слов нужны для фраз из других кошельков, и Ledger так делать не рекомендует. Компания также предостерегает от загрузки фразы, которая могла быть раскрыта, и вообще от загрузки на Ledger фразы MetaMask. Если вы пользовались парольной фразой, после восстановления задайте её заново в настройках устройства. Проверить записанную фразу без сброса можно приложением Recovery Check из раздела «Мой Ledger» (My Ledger) в Ledger Wallet. Три неверных PIN-кода подряд сбрасывают Ledger, поэтому вся надежда на бумажную копию.

Trezor

Trezor, на котором уже есть кошелёк, перед загрузкой другой копии нужно очистить; дальше ведёт Trezor Suite — приложение для компьютера, браузера и телефона. Русского языка в прошивке Trezor нет, а русский перевод Suite неполный, и часть надписей в нём остаётся английской. Шаги по руководствам Trezor для Safe 5 и Model One:

Подключите Trezor и выберите в Suite «Восстановить кошелек» (Recover a wallet), затем «Начать восстановление» (Start recovery) и подтвердите на устройстве.
Выберите число слов.
Введите слова. Safe 3, Safe 5, Safe 7 и Model T принимают их на самом устройстве. У Model One клавиатуры нет: слова вводят в Suite в перемешанном порядке, который задаёт устройство, причём Suite может спросить и слова, которых нет в вашей копии. В расширенном способе буквы вводят через «слепую» сетку, раскладку которой видно только на экране устройства.
Задайте PIN-код. Затем Suite ищет счета с балансом или историей во включённых сетях; другие сети включаются в настройках Suite.

Trezor восстанавливает фразы BIP39 и резервные копии SLIP-39. Safe 5, Safe 7 и Safe 3 с июня 2024 года по умолчанию создают 20-словную копию SLIP-39, которую восстановит только кошелёк с поддержкой SLIP-39. Фразу из 24 слов от другого кошелька загрузить можно, но Trezor советует создать новый кошелёк и перевести средства на него. Для парольной фразы включите кошельки с парольной фразой (Use Passphrase wallets) в разделе «Настройки» → «Устройство» и откройте такой кошелёк из списка кошельков; Trezor предложит ввести парольную фразу на устройстве, чтобы она не попала на компьютер. Проверить копию без очистки можно кнопкой «Проверить резервную копию» (Check wallet backup) в том же разделе: устройство сравнит слова с сохранённой копией и ничего не изменит.

Electrum

Electrum восстанавливает свои фразы, фразы BIP39 и, на компьютере, доли SLIP-39. По умолчанию тип фразы — Electrum, поэтому фразу BIP39 он примет только после смены типа. Шаги для Electrum 4.8 на компьютере, по документации о фразах и мастеру из исходного кода:

Откройте мастер. Он запускается при первом старте, после условий использования, или через пункт меню «Создать/восстановить» (File → New/Restore). Назовите файл кошелька и выберите «Стандартный кошелек» (Standard wallet) и «У меня уже есть seed-фраза» (I already have a seed).
Выберите тип фразы. Нажмите «Опции» (Options) и отметьте Electrum, «BIP39 seed» или «SLIP39 seed». Если была парольная фраза, отметьте и «Расширить этот seed при помощи пользовательских слов» (Extend this seed with custom words).
Введите слова. Для фразы BIP39 Electrum предупреждает о неверной контрольной сумме, но даёт продолжить, так что опечатка здесь откроет пустой кошелёк.
Выберите тип скрипта и путь деривации (только для BIP39 и SLIP-39). «Обнаружить существующие учетные записи» (Detect Existing Accounts) ищет известные пути через сеть; иначе выберите legacy (p2pkh), p2sh-segwit или native segwit (p2wpkh), который стоит по умолчанию, и при необходимости измените путь.
Задайте пароль кошелька. Он шифрует файл кошелька и с расширением фразы не связан.

Типа скрипта Taproot на этом шаге нет, поэтому кошелёк BIP86 из BlueWallet или Sparrow в Electrum не восстановится. По умолчанию Electrum просматривает 20 адресов для приёма; чтобы искать дальше, выполните wallet.change_gap_limit(50) во вкладке «Консоль» (Console), которую включают в меню «Вид» (View). Приложение для Android работает так же, но типов фраз в нём два: Electrum и BIP39.

BlueWallet

BlueWallet — мобильный биткоин-кошелёк, который сам определяет тип адресов. Шаги по его руководству об импорте кошелька:

Начните импорт. Нажмите + → «Добавить кошелёк» (Add Wallet) → «Импортировать кошелёк» (Import wallet) и вставьте или наберите слова.
Если была парольная фраза, откройте меню «⋯» и включите «Кодовая фраза» (Passphrase); там же включите «Поиск аккаунтов» (Search accounts), если пользовались не только первым аккаунтом.
Подтвердите импорт. Нажмите «Импортировать» (Import) и выберите кошелёк, который нашёл BlueWallet.

По умолчанию BlueWallet проверяет первый аккаунт на путях BIP44, BIP49, BIP84 и BIP86 (Taproot) и считает путь использованным, только если у его первого адреса для приёма есть история. Если кошелёк так и не появился, нажмите «Использовать другой путь деривации» (Use custom derivation path) на экране найденных кошельков (свой путь деривации).

Sparrow

Sparrow — биткоин-кошелёк для компьютера, который спрашивает тип скрипта раньше слов. Интерфейс у него только английский. Шаги для текущей версии, Sparrow 2.5:

Выберите File → New Wallet, задайте имя и нажмите «Create Wallet».
Укажите Script Type как у восстанавливаемого кошелька: Legacy (P2PKH), Nested Segwit (P2SH-P2WPKH), Native Segwit (P2WPKH), который стоит по умолчанию, или Taproot (P2TR).
Нажмите «New or Imported Software Wallet» → «Mnemonic Words (BIP39)», выберите число слов и вводите их, пока Sparrow не покажет «Valid checksum». Если была парольная фраза, отметьте «Use passphrase?».
Нажмите «Create Keystore» → «Import Keystore», затем «Apply» и решите, ставить ли пароль.

Не знаете тип скрипта? File → Import Wallet с вариантом мнемонической фразы определит его сам, если есть подключение к сети. Фразы Electrum Sparrow не принимает и советует импортировать файл кошелька Electrum, а копии SLIP-39 восстанавливает через «Mnemonic Shares (SLIP39)». Лимит адресов, по умолчанию 20, меняется в Settings → «Advanced» (FAQ Sparrow).

Фраза принята, а баланс нулевой

Если фраза записана верно, средства, скорее всего, на месте: кошелёк просто открыл другую ветку того же дерева ключей или смотрит не в ту сеть. Найдите старый адрес в обозревателе блоков: если баланс на нём есть, дело в настройках кошелька. Проверьте по порядку.

Путь деривации и тип адреса

Одни и те же слова по разным путям деривации дают разные адреса. В Bitcoin это четыре стандарта: BIP44 (адреса на 1…), BIP49 (на 3…), BIP84 (на bc1q…) и BIP86 (Taproot, на bc1p…), и кошелёк, не поддерживающий нужный стандарт, такие счета не находит. Выберите при импорте тот же тип адреса, что в старых записях. Как устроены пути, рассказано в статье путь деривации, а увидеть, как одна тестовая фраза даёт разные адреса, можно в конвертере сид-фразы в приватный ключ.

Номер аккаунта

По стандарту BIP44 кошелёк ищет аккаунты по очереди и останавливается на первом аккаунте без истории транзакций. В Ethereum приложения к тому же нумеруют аккаунты по-разному: второй аккаунт MetaMask и второй аккаунт в приложении Ledger лежат на разных путях. Если средства были не на первом аккаунте, добавьте следующие вручную.

Парольная фраза

Любая парольная фраза, даже с опечаткой или лишним пробелом, открывает свой, корректный, но пустой кошелёк, и ошибки при этом не будет. Проверьте варианты, которые могли использоваться, и вариант без парольной фразы.

Сеть и токены

В Ethereum и совместимых сетях (BNB Smart Chain, Polygon, Arbitrum и других) адрес один и тот же, но балансы у каждой сети свои, а кошелёк показывает только подключённые сети. Токены иногда приходится добавлять вручную. USDT в сети TRON лежит на отдельном адресе T…, который кошелёк покажет, только если поддерживает TRON. Приложения ещё и отключают сети: Coinbase Wallet больше не показывает Dogecoin и Litecoin, а Phantom — Sui. Монеты остаются в своих сетях, и кошелёк с поддержкой нужной сети покажет их по той же фразе.

Лимит в 20 адресов

BIP44 предписывает прекращать поиск после 20 неиспользованных адресов подряд (gap limit). Если вы создавали много адресов для приёма платежей и оплачены были не все, часть средств может оказаться за этой границей. В некоторых кошельках, например в Electrum, лимит можно увеличить.

Фразы, которые не относятся к BIP39

Не всякая фраза из английских слов — BIP39. Эти форматы восстанавливают только в кошельках, которые их поддерживают:

Формат	Слов	Как узнать	Где восстанавливать
Electrum	обычно 12	создана в Electrum; слова из того же английского списка, но контрольной суммы BIP39 нет	Electrum, тип фразы Electrum
SLIP-39 (Shamir)	20 или 33	собственный список из 1024 слов; у долей одного набора совпадают первые два слова	Trezor или кошелёк с поддержкой SLIP-39, например Electrum
TON	24	слова из списка BIP39, но своя проверка и своё вычисление ключа	TON-кошелёк
Monero	25 (бывает 13 или 16)	у классической фразы собственный список из 1626 слов	кошелёк Monero

С версии 2.0 Electrum создаёт фразы своего формата с номером версии, а не BIP39, и BIP39-кошелёк обычно их не принимает. Новые модели Trezor по умолчанию создают 20-словную резервную копию SLIP-39 (см. раздел о Trezor выше), и в обычном BIP39-кошельке она не восстановится. Классическую 24-словную фразу TON BIP39-кошелёк отклонит или откроет по ней пустой кошелёк; для новых кошельков документация TON рекомендует 12-словную фразу BIP39. У Monero, в отличие от BIP39, есть и русский список слов.

После восстановления

Проверьте все счета и сети, которыми пользовались: биткоин-адреса разных типов, аккаунты Ethereum, токены.
Решите, не скомпрометирована ли фраза. Если вы вводили её на сайте, отправляли «поддержке», хранили фото в облаке или её кто-то видел, считайте, что она известна посторонним. Смена PIN-кода не поможет: создайте новый кошелёк с новой фразой, лучше на аппаратном устройстве, и переведите туда всё, начиная с небольшой тестовой суммы. Для перевода токенов на старом адресе нужна основная монета сети (ETH, BNB, TRX) на комиссию.
Обновите резервную копию. Бумага или металл, офлайн, в надёжном месте; подробнее — в статье как хранить сид-фразу.

Безопасность

Вводите фразу только в само приложение кошелька или на аппаратное устройство. Никакому сайту, боту или форме «проверки баланса», «синхронизации» и «получения аирдропа» ваши слова не нужны.
Служба поддержки кошелька или биржи никогда не просит сид-фразу. Просит — значит, мошенник.
Не фотографируйте фразу и не пересылайте её в мессенджерах и почте.
Конвертер на этом сайте показывает, как из слов получаются ключи и адреса.

Частые вопросы

Можно ли восстановить кошелёк без сид-фразы?

Только если сохранилась другая резервная копия, например файл кошелька с паролем или приватные ключи. Разработчики некастодиальных кошельков фразу не хранят и восстановить её не могут. Если кошелёк ещё открыт на старом устройстве и приложение позволяет показать фразу, сразу перепишите её. Если же средства лежали на бирже, сид-фразы у вас не было: доступ к аккаунту восстанавливает сама биржа.

Кошелёк пишет «неверная фраза». Что делать?

Сначала убедитесь, что это вообще фраза BIP39 (см. таблицу выше). Если да, ищите опечатку, похожее слово или перепутанный порядок слов: как это сделать, рассказано в статье неверная сид-фраза.

Можно ли восстановить кошелёк одного приложения в другом?

Да, если оба поддерживают BIP39 и нужные сети. Отличаться может путь деривации: тогда в новом приложении выберите тот же тип адреса или добавьте нужные аккаунты, а если оно этого не умеет, возьмите кошелёк, который поддерживает нужный путь.

Удалится ли кошелёк со старого устройства после восстановления на новом?

Нет. Старый телефон или устройство с той же фразой сохраняет полный доступ. Чтобы его отключить, сбросьте или очистите это устройство, а если фраза могла попасть к кому-то ещё, переведите средства в кошелёк с новой фразой.

Как заранее проверить, что фраза записана правильно?

Пока на новом кошельке нет денег, удалите его из приложения и восстановите по записи: совпадение адреса подтвердит, что слова записаны верно. Аппаратные кошельки умеют проверять копию без очистки: в Trezor Suite для этого есть кнопка «Проверить резервную копию», у Ledger — приложение Recovery Check. Отрепетировать сам процесс можно на тестовой фразе из генератора сид-фразы, не отправляя на такой кошелёк средства.

Металлическая сид-фраза: пластины, стресс-тесты и запись слов

Fri, 16 Oct 2026 00:00:00 GMT

Металлическая сид-фраза — это резервная копия сид-фразы на металле: слова выбивают клеймами, гравируют, отмечают точками от кернера по сетке или собирают из букв-плиток. Обычно берут нержавеющую сталь или титан: такая копия переживает огонь, воду и сдавливание, которые губят бумагу, а плавятся оба металла при температуре намного выше той, что бывает при пожаре в комнате. Где держать копии и как не дать их прочитать посторонним, рассказано в статье как хранить сид-фразу.

Но конструкция значит не меньше, чем металл. В независимых стресс-тестах 75 устройств, которые провёл Джеймсон Лопп, большинство отказов вызвали алюминиевые детали, покоробленные направляющие, растворившиеся заклёпки и выгоревшие надписи. Поэтому статья начинается со сравнения конструкций и металлов и с итогов тестов, а затем переходит к практике: как записать слова, парольную фразу и доли SLIP-39, защитить копию от кражи, сделать бэкап своими руками и проверить результат восстановлением.

Почему бумаги недостаточно

Бумага горит, а при затоплении намокает и рвётся, и чернила на ней расплываются. Исследователи пожаров из NIST, Национального института стандартов и технологий США, оценивают температуру в комнате во время общей вспышки (flashover) примерно в 1000 °C. Так называют момент, когда поверхности, на которые падает тепловое излучение раскалённых выше 600 °C газов, почти одновременно нагреваются до температуры воспламенения и огонь быстро охватывает всё помещение.

В огневом тесте Лоппа бумага с напечатанным приватным ключом, наклеенная на металлическую карточку, сгорела вместе с ключом.

Металл защищает копию от огня и воды, но не от чужих глаз: пластину, которая пережила пожар, вор прочитает так же легко.

Какие бывают металлические бэкапы

Металлические пластины для сид-фразы бывают с выбитыми или гравированными буквами и с сеткой под кернер; кроме них, есть рамки с буквами-плитками, шайбы на болте и капсулы:

Конструкция	Как устроена	Плюсы	Минусы
Пластина с выбитыми или гравированными буквами	Буквы выбивают клеймами или гравируют на цельной пластине	Одна деталь, ничего не выпадет	Выбивать долго и легко ошибиться; неглубокая гравировка может выгореть
Пластина с сеткой под кернер	Каждая буква или цифра — точка от кернера в ячейке сетки	Быстро, трудно ошибиться	Без сетки точки не прочитать, поэтому сетку нужно вытравить глубоко
Буквы-плитки в рамке	Плитки с буквами вставляют в направляющие или пазы	Ничего не нужно выбивать, ошибку легко исправить	До 96 отдельных плиток; в тестах из покоробленных направляющих плитки выпадали
Шайбы на болте	По слову на каждой стороне шайбы, шайбы нанизаны на болт под колпачковую гайку	Детали из строительного магазина: дёшево и без заказа у продавца криптотоваров	На шайбах неудобно выбивать, каждому слову нужен номер
Капсула	Плитки нанизаны на стержень внутри трубки с навинчиваемой крышкой	Компактно; в тестах кислота не попала к плиткам	Смятую трубку может заклинить

Протестировав десятки устройств, Лопп описал идеальную конструкцию в своём трактате об устройствах для бэкапа сид-фраз: нержавеющая сталь или титан; небольшой, но толстый предмет — не тоньше 5 мм, а лучше толще 1 см; один цельный кусок металла; данные, пробитые кернером или вытравленные электролизом; шаблон для расшифровки, нанесённый прямо на устройство.

В его тестах сдавливание лучше всего выдерживали толстые цельные цилиндры и шестигранные прутки. Крепёж, предупреждает Лопп, может расплавиться, раствориться в кислоте или намертво заклинить смятое устройство.

Металлы и температура плавления

Сплавы, например нержавеющая сталь и латунь, плавятся не при одной температуре, а в диапазоне. Цифры в таблице — по данным Британской ассоциации нержавеющей стали (BSSA), периодической таблицы PubChem и Ассоциации развития меди (Copper Development Association):

Материал	Температура или диапазон плавления	Что это значит для бэкапа
Нержавеющая сталь 304	1400–1450 °C	Остаётся твёрдой намного выше температуры пожара в комнате
Нержавеющая сталь 316 / 316L	1375–1400 °C	Лучше 304 переносит соль; Лопп советует 316L
Титан (чистый)	1668 °C	Второй металл, который рекомендует Лопп
Медь (чистая)	1085 °C	Чуть ниже 1093 °C — температуры пламени в тесте Лоппа
Патронная латунь (70/30)	916–954 °C	Плавится ниже тех ≈1000 °C, что бывают в комнате при общей вспышке
Алюминий (чистый)	660 °C	Плавится намного раньше; по словам Лоппа, от него остаётся куча шлака

Но одной высокой температуры плавления мало. Несколько устройств из нержавеющей стали провалили огневой тест, вовсе не расплавившись: от жара их направляющие повело, и плитки выпали. А с титаном не используйте стальной крепёж: по словам Лоппа, сталь в паре с титаном со временем подвергается гальванической коррозии.

Что показали стресс-тесты

По методике Лоппа каждое устройство проходит три испытания:

Огонь: пламя большой пропановой горелки 1093 °C (2000 °F) в течение 10 минут или до разрушения, затем погружение в ведро с водой — так Лопп имитирует тушение пожара.
Коррозия: до 12 часов в 16-процентной соляной кислоте.
Сдавливание: гидравлический пресс на 20 тонн.

Сам Лопп называет эти опыты не слишком научными, а свою систему оценок — произвольной: A означает, что ему не удалось повредить данные, F — что устройство легко уничтожить.

Из 75 устройств в его итоговой таблице 45 получили A во всех трёх испытаниях. Четырнадцать получили F хотя бы в одном: 10 — за огонь, 8 — за коррозию и 5 — за сдавливание, причём шесть из этих четырнадцати после первых двух испытаний пострадали так, что прессовать их уже не имело смысла. В обзорах повторяются одни и те же причины:

Алюминий плавился. Три устройства, которые продавались как огнестойкие или защищённые от стихийных бедствий, через пять–шесть минут в пламени развалились или превратились в шлак. У одного из них, как указано на сайте самого производителя, корпус был алюминиевым, а из стали — только плитки; судя по обзорам Лоппа, алюминий был и в двух других.
Направляющие коробились. От жара или сдавливания пазы у устройств с плитками расходились, и плитки выпадали.
Заклёпки растворялись. У двух устройств с направляющими кислота съела заклёпки, направляющие рассыпались, и выпали все плитки.
Тонкий металл не выдерживал. Медный лист толщиной с бумагу провалил испытание на сдавливание без всякого пресса, а тонкую пластинку, частично растворённую кислотой, Лопп сломал, согнув плоскогубцами.
Надписи исчезали. Печатный текст, шаблоны, нанесённые краской или неглубоким травлением, и гравировка от руки выгорали или растворялись. На одной пластине пламя стёрло гравированные слова, а выбитые клеймом остались.
Закрытые конструкции заклинивало. Крышку капсулы, согнутой прессом, уже нельзя было отвинтить: данные уцелели, но чтобы до них добраться, пришлось бы распиливать трубку.

Оценки относятся к тем версиям, которые он тестировал, а часть изделий с тех пор изменилась или снята с продажи. Тестировать много новых устройств Лопп больше не собирается: по его словам, почти все они похожи на уже проверенные. Его вывод — чем больше деталей, тем больше точек отказа, а выгоднее всего цельные пластины с сеткой под точки от кернера.

Как записать слова на металл

Английский список BIP39 составлен так, что каждое слово однозначно определяется первыми четырьмя буквами: у всех 2048 слов они разные. Поэтому фраза из 24 слов умещается в 96 букв, а из 12 — в 48 (чем отличаются эти длины, рассказано в статье 12 или 24 слова). Речь именно об английском списке: русского списка в стандарте нет, а большинство кошельков поддерживают только английский, так что ваша фраза почти наверняка английская. Прочитать и сверить слова поможет словарь BIP39 с переводом и транскрипцией.

Короткие слова. Длина слов — от 3 до 8 букв. Из 103 трёхбуквенных слов 49 совпадают с началом более длинных: act — самостоятельное слово, но в списке есть и action, actor, actress, actual. Четвёртую клетку у таких слов оставьте пустой и ничего не дописывайте.
Порядок. Нумеруйте каждое слово. Лопп приводит расчёт: если перемешать 24 плитки со словами, возможных порядков будет 24! ≈ 6,2 × 10²³, а у 96 плиток с буквами — 96! ≈ 9,9 × 10¹⁴⁹. Поэтому на отдельной детали должно быть одно слово вместе с его номером.
Заглавные буквы. Выбивать заглавными можно: в кошелёк вы введёте те же слова строчными, как в списке.
Латиница, а не перевод. Для английских слов нужен набор клейм с латинскими буквами. Перевод и транслитерация не годятся: по ним не всегда удаётся однозначно восстановить исходное слово, а любое другое слово — это уже другая фраза.
Номера. На некоторых пластинах под кернер записывают не буквы, а номер слова в списке. Отметьте, с чего начинается счёт: с 1 (abandon = 1, zoo = 2048) или с 0. В словаре на этом сайте слова пронумерованы с 1, а при счёте с нуля номер на единицу меньше. Лопп предупреждает, что цифры хуже переносят повреждения: если не читается одна буква, подходящих слов остаётся, может быть, два, а если одна цифра — до десяти.

Вот публичная фраза из официальных тестовых векторов BIP39 — одиннадцать раз abandon и в конце about — во всех трёх видах: первые четыре буквы, номера с 1 и номера с 0. Хранить на ней средства нельзя:

Четыре буквы:  ABAN ABAN ABAN ABAN ABAN ABAN ABAN ABAN ABAN ABAN ABAN ABOU
Номера с 1:    1 1 1 1 1 1 1 1 1 1 1 4
Индексы с 0:   0 0 0 0 0 0 0 0 0 0 0 3

Контрольная сумма ловит большинство ошибок переписывания, но не все: во фразе из 12 слов она занимает 4 бита, во фразе из 24 слов — 8, поэтому примерно каждая 16-я (у 24 слов — каждая 256-я) случайная замена слова всё равно проходит проверку. Если со временем какая-то буква перестанет читаться, остальные буквы и контрольная сумма обычно сужают выбор до нескольких вариантов; как их перебрать, рассказано в статье неверная сид-фраза.

Парольная фраза и доли SLIP-39

Парольная фраза

Парольную фразу BIP39 не выбивайте на одной пластине со словами: её смысл в том, что одни слова открывают другой кошелёк. Любая парольная фраза открывает действительный кошелёк, поэтому опечатка в ней не вызовет никакого предупреждения: вы просто увидите нулевой баланс. Записывайте её точно, с регистром, цифрами, пробелами и знаками. Для этого подойдёт не всякий носитель: на пластине для сид-фраз могут быть только заглавные буквы.

Доли SLIP-39

Каждая доля SLIP-39 — отдельная мнемоническая фраза, и ей нужна своя пластина: 20 слов для 128-битного секрета, 33 — для 256-битного. Trezor Safe 3 (с июня 2024 года), Safe 5 и Safe 7 по умолчанию создают резервную копию из одной доли в 20 слов. Пластина на 24 слова вместит долю из 20 слов, но не из 33. В списке SLIP-39 1024 слова длиной от 4 до 8 букв, и первые четыре буквы у каждого тоже свои, так что четырёх букв хватит и здесь, но с тремя оговорками:

Отметьте стандарт. Четыре буквы уникальны только внутри своего списка: у 197 слов SLIP-39 те же первые четыре буквы, что у другого слова BIP39. CRIT в SLIP-39 — это critical, а в BIP39 — critic.
Подпишите доли. Все доли одного набора начинаются с одних и тех же двух слов. Отметьте номер каждой доли и сколько долей нужно для восстановления.
Помните об ограничении парольной фразы. В SLIP-39 она может состоять только из печатных символов ASCII: латинских букв, цифр, пробела и знаков вроде ! или @. Кириллица не подойдёт.

Остальные различия стандартов — в сравнении SLIP-39 и BIP39.

От кражи металл не спасает

Лопп советует исходить из того, что любой, кто доберётся до копии, сможет её прочитать. Ограничить ущерб можно тремя способами:

Парольная фраза, которая хранится в другом месте: без неё одни слова откроют другой кошелёк.
SLIP-39 с несколькими долями: любое число долей меньше порогового ничего не раскрывает о секрете.
Кошелёк с мультиподписью: одной украденной фразы мало, чтобы перевести средства.

Точки, пробитые на пустой пластине без разметки, не выдают, что перед вами сид-фраза. Но, как замечает Лопп, такая копия превращается в схему «2 из 2»: без шаблона пластина бесполезна.

Не берите пластину, на которой уже нанесены слова или ключи, не соглашайтесь на предложение продавца выгравировать ваши слова и не заказывайте гравировку в мастерской: кто видел слова, тот может потратить средства. Это та же ловушка, что и в других видах мошенничества с сид-фразой. Ещё Лопп советует считать, что данные о доставке у продавца рано или поздно утекут, и никогда не заказывать такие устройства на домашний адрес.

Где держать копии и как запечатать их в пакет с защитой от вскрытия, рассказано в статье о хранении сид-фразы, ссылка на которую есть в начале. Что должны знать близкие, разобрано в статье о наследовании криптовалюты.

Металлический бэкап своими руками

Всё нужное продаётся в строительном магазине, и такая покупка не оставляет следов в базе заказов продавца криптотоваров. Рецепт SAFU Ninja, который проверял Лопп, состоит из трёх деталей из нержавеющей стали:

болт с шестигранной головкой М6 (или 1/4 дюйма) длиной 1–2 дюйма, то есть примерно 25–50 мм;
колпачковая гайка того же размера;
шайбы под М6 (или 1/4 дюйма) с увеличенным наружным диаметром: в дюймовом варианте рецепта он равен 1 дюйму, около 25 мм.

Такая сборка не потеряла данные ни в одном испытании: A за огонь и кислоту, B за сдавливание. Нержавеющий крепёж обозначают по стандарту ISO 3506: A2 примерно соответствует стали 304, A4 — стали 316, которая лучше переносит соль.

Потренируйтесь на запасной шайбе. Выбивание клеймами Лопп называет самым трудным способом: оттиски выходят слабыми или двойными, буквы — повёрнутыми, а клейма разлетаются по комнате. Наденьте защитные очки.
Выбейте по одному слову на каждой стороне шайбы вместе с номером и бейте каждую букву глубоко.
Заполните болт шайбами до конца, чтобы им некуда было сдвигаться.
Проверьте результат, как описано ниже.

Если выбивать буквы на шайбах кажется вам слишком кропотливым делом, по опыту Лоппа намного проще пробивать кернером точки на пластине с глубоко вытравленной сеткой. Два самодельных проекта пластин с выбитыми и гравированными словами в его тестах тоже получили A во всех испытаниях.

Проверьте копию восстановлением

Пока вы ни разу не восстановили кошелёк из копии, её надёжность не доказана:

Сверьте её, прежде чем запечатать. Прочитайте каждое слово с металла и сравните с исходной записью.
Запустите проверку на самом устройстве. В Trezor Suite в настройках устройства есть кнопка «Проверить резервную копию» (Check wallet backup). Для Ledger есть приложение Recovery Check: его устанавливают из раздела «Мой Ledger» (My Ledger) в Ledger Wallet (бывший Ledger Live). Оба способа сравнивают введённые слова с сид-фразой, которая хранится в самом устройстве. На Nano X и Nano S Plus приложение Recovery Check требует вводить слова целиком, поэтому рядом с четырёхбуквенной копией держите распечатанный полный английский список слов: на странице словаря есть файл Excel со всеми 2048 словами. Парольную фразу приложение Ledger проверить не может.
Или восстановите кошелёк по-настоящему. Пока на кошельке нет денег или лежит небольшая сумма, сбросьте аппаратный кошелёк к заводским настройкам или переустановите приложение, в котором создавалась фраза, восстановите кошелёк с металла и сравните первый адрес для получения с тем, что записали при создании. Отдельное приложение или компьютер только ради проверки не используйте; порядок действий описан в статье как восстановить кошелёк по сид-фразе.
Не забудьте парольную фразу. Откройте и кошелёк с парольной фразой и сравните его первый адрес.

Для публичной тестовой фразы первый адрес нативного SegWit (m/84'/0'/0'/0/0) — это тестовый вектор BIP84. С парольной фразой TREZOR из тестовых векторов BIP39 те же слова открывают другой кошелёк:

Без парольной фразы:     bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu
Парольная фраза TREZOR:  bc1qv5rmq0kt9yz3pm36wvzct7p3x6mtgehjul0feu

Это публичные тестовые значения, вычисленные библиотеками @scure: не отправляйте на эти адреса средства.

Частые вопросы

Выдержит ли металлическая сид-фраза пожар?

Нержавеющая сталь и титан плавятся намного выше тех примерно 1000 °C, что бывают в комнате при общей вспышке. В тестах Лоппа 59 из 75 устройств получили A за огонь после 10 минут в пламени 1093 °C, а у большинства из 10 провалившихся были алюминиевые детали или коробящиеся направляющие.

Что лучше: нержавеющая сталь или титан?

Подходят оба. Титан плавится при более высокой температуре, а сталь 316L лучше 304 переносит соль, но в тестах конструкция значила больше, чем металл.

Можно ли выбить только первые четыре буквы?

Да, для английских фраз BIP39 и для долей SLIP-39: в обоих списках первые четыре буквы у каждого слова свои. Трёхбуквенные слова оставьте как есть и отметьте на пластине, какой стандарт на ней записан.

Можно ли выбить слова по-русски?

Нет. Русского списка в BIP39 нет, а кошелёк принимает только слова из своего списка. Русский перевод не всегда удаётся однозначно вернуть к английскому слову: «рука» — это и arm, и hand, и оба слова есть в списке. Выбивайте английские слова латиницей целиком или их первые четыре буквы.

Нужно ли выбивать парольную фразу на той же пластине?

Нет. Храните её отдельно, в другом месте и записанной точно: тогда ни одна из копий сама по себе не откроет кошелёк с парольной фразой.

Мошенничество с сид-фразой: девять схем и как их распознать

Fri, 16 Oct 2026 00:00:00 GMT

Мошенничество с сид-фразой — это любая уловка, после которой слова вашей сид-фразы оказываются у чужого человека: вы вводите их в поддельное приложение или форму, диктуете фальшивой «поддержке» или начинаете пользоваться фразой, которую вор уже знает. Кто знает слова, тот распоряжается кошельком (почему — объясняет статья о том, что такое сид-фраза), а перевод в блокчейне отменить нельзя. Мы собрали девять таких схем: для каждой описано, как она работает, приведены реальный случай или официальное предупреждение и признаки, по которым её можно узнать. Завершают статью список тревожных сигналов и порядок действий, если вы уже ввели слова.

От большинства схем защищают два правила: никому не сообщайте свою фразу и не пользуйтесь фразой, которую создал или видел кто-то другой.

Девять схем коротко

Схема	Что нужно мошеннику
Фальшивая поддержка в ответах и личных сообщениях	ваша фраза
Поддельное приложение или расширение	ваша фраза
Сайт «проверки» или «синхронизации» кошелька	ваша фраза
Аирдроп и страница «получения» токенов	ваша фраза или подпись
Фишинг после утечки клиентских данных	ваша фраза
Карточка с готовой фразой или подделанное устройство	ваши будущие пополнения
Кошелёк-приманка с «утёкшей» фразой	ваши монеты на комиссию
Фальшивый сервис возврата средств	предоплата и личные данные
Онлайн-генератор фраз	ваши будущие пополнения

Как работает каждая схема

Фальшивая поддержка в Telegram, Discord и X

Вы просите помощи в Telegram-чате, на сервере Discord или в X (бывший Twitter), и вам отвечает «поддержка» — в комментариях или в личных сообщениях. Аккаунт оформлен под настоящую компанию, с её названием и логотипом. Потом у вас просят фразу, чтобы «синхронизировать» или «восстановить» кошелёк, или присылают ссылку на форму, куда её нужно ввести. Ledger в списке актуальных фишинговых кампаний описывает поддельные аккаунты самой компании и её сотрудников, бывших и нынешних: они отвечают на публикации пользователей, предлагают перейти в личные сообщения или советуют обратиться к «эксперту» в Instagram или Telegram (Ledger).

Бывают и звонки. ФБР ещё в марте 2022 года предупреждало, что лжесотрудники поддержки или службы безопасности криптобирж сами звонят, пишут СМС и письма, сообщают о «проблеме с безопасностью» кошелька и уговаривают дать к нему доступ или перевести средства на другой кошелёк, якобы для сохранности. Ledger рассказывает, как мошенники делают такой звонок убедительнее. Мошенник открывает обращение в поддержку Ledger, указав адрес почты жертвы, и настоящая система Ledger присылает ей автоматическое подтверждение. Сразу после этого он звонит и сообщает о якобы взломанном аккаунте.

Как распознать: на связь первыми выходят они, а для «решения» проблемы нужна ваша фраза. Ledger не пишет пользователям в личные сообщения в соцсетях и не звонит. Ловушкой может оказаться даже письмо, похожее на настоящий ответ поддержки: в июне 2025 года в Trezor сообщили, что злоумышленники использовали форму обратной связи компании, чтобы рассылать мошеннические письма, похожие на ответы поддержки Trezor. Trezor предупреждает и о том, что мошенники уже имитируют поддержку с помощью ИИ — не только текстом, но и голосом и видео, так что солидный вид сообщения ничего не доказывает.

Поддельные приложения и расширения

Копия популярного кошелька появляется в магазине приложений, в каталоге расширений для браузера или в поисковой рекламе, а потом просит «импортировать» фразу или показывает ошибку, которую якобы исправит только фраза. Ledger предупреждает о поддельных версиях Ledger Wallet (бывший Ledger Live): на первый взгляд они очень убедительны, но любая попытка ими воспользоваться заканчивается «ошибкой» и просьбой ввести 24 слова. В мае 2025 года в Mozilla сообщили, что за последние несколько лет нашли в каталоге дополнений Firefox сотни мошеннических расширений-криптокошельков.

Как распознать: устанавливайте кошелёк только по ссылке с сайта разработчика. Если официального приложения нет в магазине вашей страны, не ищите замену в сторонних каталогах и по рекламным ссылкам. Ledger напоминает, что 24 слова вводят только на самом устройстве Ledger: причин вводить их на компьютере или смартфоне нет.

Сайты «проверки» и «синхронизации» кошелька

Ссылка в сообщении, письме или поисковой рекламе ведёт на страницу, где сказано, что кошелёк нужно проверить, синхронизировать, «исправить» или обновить, часто до определённого срока, и что для этого достаточно ввести фразу. MetaMask прямо предупреждает: если платформа или человек требует пройти KYC (проверку личности по документам), перейти по ссылке или нажать кнопку (обычно в письме), «подтвердить» или «обновить» аккаунт, чтобы пользоваться кошельком MetaMask, — это мошенничество (справка MetaMask).

Ledger приводит примеры, где кнопки «Подтвердить сейчас» (Verify Now) и «Обезопасить аккаунт» (Secure My Account Now) ведут на сайт, который просит сид-фразу. Компания также напоминает, что не может «заблокировать» или «деактивировать» устройство, поэтому угрозы «деактивации» за непройденное подтверждение личности — обман.

Как распознать: у некастодиального кошелька нет аккаунта, который нужно подтверждать, и нечего синхронизировать с сайтом. Вводить настоящие слова в «валидатор фраз» или «проверку баланса» так же опасно, кто бы ни стоял за сайтом.

Аирдропы и страницы «получения» токенов

В кошельке появляются бесплатные токены или NFT, или в посте объявляют раздачу (аирдроп), а ссылка ведёт на страницу «получения» (claim), где просят подписать транзакцию или просто ввести фразу. В июне 2025 года ФБР предупредило: преступники рассылают NFT пользователям кошельков сети Hedera со ссылкой в поле memo, а при подключении кошелька на сайте по этой ссылке часто требуют данные для входа и другую секретную информацию, включая сид-фразу (IC3). Ledger советует относиться к таким NFT как к спаму в почте и никак с ними не взаимодействовать.

Как распознать: настоящему аирдропу ваша фраза не нужна. Не трогайте токены, которых не ждали, а прежде чем подписывать что-либо на странице «получения», прочитайте, как работает фишинг через разрешения и подписи.

Фишинг после утечек клиентских данных

Утёкшая база клиентов подсказывает мошенникам, у кого есть кошелёк, и позволяет обращаться к вам по имени. В июле 2020 года компания Ledger сообщила, что злоумышленник получил доступ к её базе данных интернет-магазина и маркетинга через API-ключ стороннего сервиса. 20 декабря 2020 года базы целиком выложили на форуме: около 272 тысяч записей с именами, почтовыми адресами и телефонами клиентов и более миллиона адресов электронной почты (Ledger).

Страница Ledger о фишинге в архивной копии июня 2021 года перечисляет кампании следующих месяцев: письма с просьбой «обновить» 24 слова и посылки с поддельным письмом и подделанным устройством Ledger. Вложенная в посылку инструкция вела к поддельному приложению Ledger Live, которое просило ввести слова. В апреле 2025 года в Ledger подтвердили в X, что бумажное письмо с требованием пройти «обязательную проверку кошелька» через QR-код — мошенничество; откуда у отправителя адрес, компания не уточнила. На нынешней странице Ledger описаны и другие бумажные письма, которые через QR-код или указанный сайт подводят к просьбе ввести 24 слова.

Как распознать: если отправитель знает ваши имя, адрес и историю заказов, после утечки это ничего не доказывает. И Ledger, и Trezor советуют считать фишингом любое сообщение от их имени, пришедшее по СМС, в WhatsApp или Telegram, звонком или бумажным письмом.

Карточки с готовой фразой и подделанные аппаратные кошельки

Новый аппаратный кошелёк создаёт фразу при настройке и показывает её на собственном экране. Тот, кто заранее вписал слова в карточку, оставил себе копию. На архивной странице Ledger описан такой случай: покупатель заказал Nano S на Amazon, а недобросовестный продавец заранее настроил устройство и прислал его с уже заполненным бланком, где были записаны 24 слова.

Подделанному устройству карточка не нужна. В мае 2023 года «Лаборатория Касперского» разобрала поддельный Trezor Model T, купленный на популярной онлайн-площадке у «проверенного» продавца («Лаборатория Касперского»). Прошивка подменяла случайную фразу одной из 20 заранее сохранённых, а от парольной фразы учитывала только первый символ, так что ворам оставалось перебрать всего 1280 вариантов. Средства они вывели примерно через месяц после первого пополнения.

Для покупателей в России это не абстракция. Как пишет «Лаборатория Касперского», в ответ на разбор в Trezor уточнили, что такие подделки попали на рынок в 2022 году через неавторизованного российского реселлера. В августе 2024 года в блоге Trezor снова предупредили о поддельных кошельках, прежде всего Model One и Model T, которые встречаются в России и реже в ОАЭ.

Опасным может оказаться и подлинное устройство. В октябре 2026 года Ledger сообщил, что преступная группа скупала настоящие устройства Ledger, встраивала в них скрытые компоненты для перехвата сид-фразы при настройке, возвращала их в продажу через реселлеров в Юго-Восточной Азии, а затем опустошила кошельки; по словам компании, уязвимостей в её чипе, операционной системе и серверах не было (Ledger). Проверка Genuine Check подтверждает, что защищённый чип настоящий, но, как предупреждает сам Ledger, такую закладку она не обнаружит, если родной чип не тронут (Ledger).

В марте 2025 года в Coinbase, предупреждая о фишинговых письмах, сформулировали правило коротко: никогда не вводите сид-фразу, которую вам дал кто-то другой.

Как распознать: покупайте устройство у производителя или авторизованного продавца, отказывайтесь от устройства, которое пришло уже настроенным или с записанными словами, и проводите проверку подлинности, если производитель её предусмотрел, — в его официальном приложении, а не в том, что прислал продавец.

«Сид-фразы с балансом»: кошельки-приманки с «утёкшей» фразой

Незнакомец публикует сид-фразу в комментарии или в чате — часто под видом новичка, который спрашивает, как перевести свои USDT. Объявления «рабочие сид-фразы с балансом» в комментариях и Telegram-каналах — это та же приманка. На кошельке лежат настоящие токены, но почти или совсем нет основной монеты сети, которой платят комиссию. Как описывает ловушку MetaMask, за таким адресом следит скрипт-чистильщик (sweeper): монеты, присланные на комиссию, он сразу переводит дальше, а токены вывести так и не удаётся.

В варианте для сети TRON, который «Лаборатория Касперского» разобрала в декабре 2024 года, фразы публиковали в комментариях на YouTube с только что созданных аккаунтов. На кошельке лежали USDT на сумму больше 8000 долларов, но он был мультиподписным: одной фразы не хватало, чтобы перевести токены даже после оплаты «комиссии» в TRX, а присланные TRX сразу уходили на другой кошелёк («Лаборатория Касперского»). Схема рассчитана на тех, кто решил забрать чужое, и деньги теряют именно они.

Как распознать: пополненный кошелёк, фразу которого выложили в открытый доступ вместе с трогательной историей, — наживка, а не удача. Не отправляйте на такой кошелёк монеты: любая фраза, опубликованная в интернете, включая примеры на этом сайте, принадлежит всем, кто её видел.

Фальшивые сервисы возврата средств

Когда деньги уже потеряны, появляются «специалисты по возврату» и «юридические фирмы»: они пишут в соцсетях и мессенджерах или попадаются в рекламе, обещают вернуть деньги и просят заплатить вперёд. В августе 2025 года ФБР описало фальшивые юридические фирмы, которые заявляют о связях с госорганами, ссылаются на несуществующих регуляторов, знают даты и суммы прежних переводов жертвы и требуют оплаты в криптовалюте или подарочными картами. ФБР напоминает, что правительство США не берёт денег за работу правоохранительных органов (IC3).

Похожую схему описывает просветительский сайт Банка России «Финансовая культура». Тем, кто потерял деньги на мошеннической криптовалютной «инвестиционной платформе», пишут уже с другого аккаунта «юристы» или «антискамеры» и обещают вернуть потерянное за небольшое вознаграждение, но ничего не возвращают — человек оказывается обманут дважды («Финансовая культура»).

Как распознать: предложение приходит само, платить нужно вперёд, а результат гарантируют. «Помощник», который просит фразу опустошённого кошелька, получает тот же доступ, что и вор: всё, что вы потом отправите на этот кошелёк, достанется и ему.

Онлайн-генераторы, которые сохраняют фразы

Сайт, который создаёт фразу за вас, может сохранить её и дождаться пополнения. В январе 2019 года Европол объявил об аресте в Оксфорде подозреваемого в краже около 10 млн евро в криптовалюте IOTA у более чем 85 пострадавших, начиная с января 2018 года. В центре дела был iotaseed.io — генератор 81-символьных сидов IOTA, который, по данным Европола, незаметно сохранял созданные сиды (Европол).

Как распознать: проверить, что веб-страница делает с показанными вам словами, невозможно, поэтому фразу должен создавать аппаратный кошелёк или приложение кошелька. Придумывать слова самому не безопаснее — почему, объясняет статья о том, можно ли придумать сид-фразу самому.

Тревожные признаки

Вас просят назвать слова — кем бы ни представлялся собеседник.
Вам дают слова — на карточке, в письме или в комментарии.
На связь первыми выходят они: личное сообщение, ответ на ваш пост, звонок, СМС или письмо.
Срок или угроза — «обязательно», «кошелёк будет деактивирован».
«Процедуры» для некастодиального кошелька по ссылке из сообщения: проверка, синхронизация, KYC, «обновление» или получение токенов. Настоящие обновления прошивки и приложения приходят в самом официальном приложении.
Бесплатные деньги с подвохом: неожиданный аирдроп или чужой кошелёк с деньгами.
Обещание вернуть украденное, особенно за предоплату.
QR-код в непрошеном письме, даже если к вам обращаются по имени.
Ссылка на скачивание не с сайта разработчика.

Если вы уже ввели сид-фразу

Считайте, что фраза у вора, даже если средства пока на месте: в случае с поддельным Trezor воры выждали около месяца.

Создайте новый кошелёк с новой фразой на устройстве, которому доверяете, — лучше на аппаратном кошельке, купленном у производителя или авторизованного продавца. Новые счета в старом кошельке не помогут: их ключи выводятся из той же раскрытой фразы. Запишите новые слова на бумаге или металле: как это сделать, рассказано в статье как хранить сид-фразу.
Сначала переведите самое ценное — во всех сетях и со всех счетов, которыми управляет старая фраза. Адрес получения сверяйте на экране нового кошелька.
Основную монету сети оставьте напоследок. Комиссию платят в ней — ETH в Ethereum, TRX в TRON, — поэтому сначала переведите токены, пока на старом адресе ещё есть немного этой монеты, а затем остаток. Если её там нет, пополнять адрес рискованно: скрипт-чистильщик, который следит за раскрытым адресом, может забрать монеты, как только они придут. Справка MetaMask описывает обходной путь для Ethereum — пакет транзакций Flashbots, в котором второй аккаунт присылает ETH на газ, а токены уходят в том же пакете. По словам MetaMask, для этого нужны серьёзные технические знания. А незнакомец, который предлагает сделать всё за вас, вполне может оказаться следующим мошенником.
Переведите и кошельки с парольной фразой. Если парольная фраза BIP39 не раскрыта, средства под ней теперь защищает только она.
Очистите устройство, на котором вводили слова: удалите незнакомые приложения и расширения и проверьте его антивирусом.
Сообщите о краже. В России подайте заявление о преступлении: лично в ближайшем отделе полиции или через сайт МВД своего региона, в разделе приёма обращений. «Финансовая культура» советует обращаться в полицию как можно скорее. В других странах заявление подают в местную полицию, в США — ещё и в IC3, центр ФБР по приёму жалоб на интернет-преступления (ic3.gov). Сохраните письма, скриншоты переписки и идентификаторы транзакций и не отвечайте на предложения «вернуть деньги». Какие признаки компрометации отслеживать дальше, рассказано в статье о скомпрометированной сид-фразе.

Частые вопросы

Может ли разработчик кошелька или биржа попросить сид-фразу?

Нет. Ledger, Trezor, MetaMask и Trust Wallet прямо заявляют, что никогда её не запрашивают, и ни бирже, ни службе поддержки она не нужна. Вводить её нужно только самому, когда вы восстанавливаете кошелёк.

Можно ли проверить фразу на сайте-«чекере»?

Только не настоящую. Сайт, получивший слова, может их сохранить, а даже страница, которая проверяет их прямо в браузере, делит его с расширениями и другими скриптами. Пользуйтесь проверкой самого аппаратного кошелька: кнопкой «Проверить резервную копию» (Check wallet backup) в Trezor Suite или приложением Recovery Check у Ledger.

В интернете выложили «сид-фразу с балансом». Можно ли забрать деньги?

Нет. Это приманка: монеты, отправленные на комиссию, заберут, или фразой вообще не получится перевести токены.

Можно ли вернуть украденную криптовалюту?

Редко. Подтверждённую транзакцию отменить нельзя. Как можно скорее сообщите о краже в полицию (в США — ещё и в IC3) и бирже, на которую ушли монеты, а любого, кто обещает вернуть деньги за предоплату, считайте следующим мошенником.

Защищает ли аппаратный кошелёк от этих схем?

Отчасти. Он держит ключи вне компьютера, но не помешает вам ввести слова в поддельное приложение, а подделанное или заранее настроенное устройство сводит его защиту на нет с самого начала.

Наследование криптовалюты: как передать сид-фразу наследникам

Fri, 16 Oct 2026 00:00:00 GMT

Наследование криптовалюты требует плана: выбранные вами люди должны получить доступ к монетам после вашей смерти или если вы сами уже не сможете ими распоряжаться, а до тех пор — никто. Для монет в собственном, некастодиальном кошельке всё сводится к одному факту: кто знает сид-фразу (и парольную фразу, если вы её задали), тот и распоряжается средствами, и никакой банк или сброс пароля тут не поможет. Поэтому, чтобы передать криптовалюту по наследству — биткоин или любую другую монету, — резервную копию и инструкции хранят порознь и устраивают так, чтобы и то и другое попало к нужным людям в нужный момент. Дальше речь пойдёт о том, что понадобится наследникам, какими пятью способами можно передать доступ и что говорит о завещании и цифровой валюте российский закон, а завершат статью чек-лист письма-инструкции и проверка плана. Тем, кто впервые слышит о сид-фразе, стоит сначала прочитать, что это такое и как она работает.

Это не юридическая и не налоговая консультация. В статье приведены нормы российского законодательства на октябрь 2026 года; как оформить завещание или наследственный договор в вашем случае, уточните у нотариуса или юриста.

Почему без плана криптовалюта теряется

Разработчик некастодиального кошелька не хранит вашу фразу и не может её восстановить. Если резервную копию никто не найдёт или не разберётся в ней, монеты останутся в блокчейне, но потратить их будет нельзя. Право на наследство тут ничего не меняет: без ключей перевод не подпишет ни наследник, ни нотариус, ни суд. При этом одних слов часто мало:

Парольная фраза открывает другой кошелёк. По BIP39 с любой парольной фразой получается рабочий кошелёк, поэтому наследник, который не знает о вашей, восстановит другой кошелёк, обычно пустой, и не увидит никакой ошибки (как работает парольная фраза).
Важны настройки кошелька. Одни и те же слова на разных путях деривации дают разные адреса, а не всякая фраза — BIP39. Electrum, например, создаёт фразы собственного формата; чем они отличаются от BIP39, рассказано в отдельной статье.
Кошелькам с мультиподписью и временной блокировкой нужна ещё и их конфигурация.

Опасна и обратная крайность: копию, доступную многим, могут украсть или потратить раньше времени. Каждый из способов ниже по-своему уравновешивает эти два риска.

Что понадобится наследникам

Какой бы способ вы ни выбрали, наследникам понадобятся:

Сведения о том, что криптовалюта есть. Монеты, о которых никто не знает, обычно так и остаются невостребованными.
Резервная копия. Фраза BIP39, доли SLIP-39 или сид-фразы ключей мультиподписи — на бумаге или металле.
Парольная фраза, если она есть. Она хранится отдельно от слов, но так, чтобы её можно было найти.
Данные кошелька. Приложение или устройство, тип адреса, путь деривации, аккаунты и сети.
Инструкции и помощник. Простые шаги и человек, который разбирается в технике и ответит на вопросы.

Данные кошелька сами по себе ничего потратить не позволяют, поэтому их можно записать. Вот как они выглядят для публичной тестовой фразы BIP39 (одиннадцать раз abandon, затем about; никогда не отправляйте средства на её адреса):

Тип копии:                BIP39, 12 слов, без парольной фразы
Тип скрипта:              Native SegWit (P2WPKH), BIP84
Путь аккаунта:            m/84'/0'/0'
Отпечаток главного ключа: 73c5da0a
Первый адрес:             bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu

Этот адрес взят из официальных тестовых векторов BIP84. Если наследник восстановит кошелёк и увидит тот же первый адрес, значит, слова, парольная фраза и путь верны. Но по адресу любой может посмотреть историю операций, поэтому и такой документ держите в тайне.

Пять способов передать доступ

Запечатанное письмо и отдельное хранение

Резервная копия лежит в надёжном месте (подробнее — в статье как хранить сид-фразу), а письмо-инструкция без секретов сообщает наследникам, где она и что делать. Письмо можно держать вместе с другими документами для наследников или у юриста, а копию — там, куда сможет добраться исполнитель завещания или наследник.

Способ дешёвый, а восстановить кошелёк из копии можно в любом совместимом приложении. Слабое место — сама копия: тот, кто её найдёт, до вашей смерти или после, сможет забрать всё. Парольная фраза, которая хранится в другом месте, добавляет второй фактор защиты, если в письме сказано, что она есть.

Доли SLIP-39

Стандарт SLIP-39 делит главный секрет кошелька на доли по схеме разделения секрета Шамира: восстановить секрет можно из любого набора долей, если их не меньше заданного порога. Доли, которых меньше порога, ничего о секрете не раскрывают, так что в схеме «2 из 3» одна потерянная или украденная доля вреда не причинит. Спецификация допускает до 16 долей в группе и до 16 групп, поэтому друзья и родственники могут держать отдельные группы. Каждая доля записывается словами из отдельного списка в 1024 слова: 20 слов для 128-битного секрета, 33 — для 256-битного.

Trezor называет эту функцию Multi-share Backup и поддерживает её на Safe 7, Safe 5, Safe 3 и Model T. Если у вас 20-словная копия с одной долей, созданная с июня 2024 года, Multi-share Backup можно создать в Trezor Suite: «Настройки» → «Устройство» (Settings → Device), раздел «Резервная копия кошелька», пункт Multi-share Backup, кнопка «Создать». Но исходная копия при этом остаётся действительной, и её по-прежнему нужно беречь. Кошелёк на 12 или 24 слова, как и 20-словный, созданный до июня 2024 года, так не обновить: придётся создать новый кошелёк и перевести в него средства. Чем различаются эти форматы, разобрано в статье о стандартах SLIP-39 и BIP39.

SLIP-39 «2 из 3»: любые две из трёх долей по 20 слов восстанавливают мастер-секрет, а одна доля не раскрывает ничего; последние три слова каждой доли — контрольная сумма RS1024.

Наследникам понадобятся пороговое число долей и кошелёк, который восстанавливает SLIP-39. Держатели долей, вместе набравшие порог, могут восстановить кошелёк и без вас, поэтому выбирайте людей, которые вряд ли сговорятся.

Мультиподпись с доверенным человеком или наследником

В кошельке с мультиподписью каждый перевод должно подписать заданное число ключей. Одна из схем для наследования — «2 из 3»: два ключа вы храните в разных местах, третий — у наследника или доверенного человека. Вы можете тратить средства сами, наследник — нет, а после вашей смерти он добавит к своему ключу один из ваших, найдя его по письму.

Подвох — в конфигурации. Скрипт адреса с мультиподписью перечисляет публичные ключи всех участников (BIP 383), поэтому по двум сид-фразам монеты не найти: кошельку нужен ещё третий публичный ключ, обычно сохранённый в виде дескриптора или файла конфигурации. Храните копию конфигурации рядом с каждым ключом. Потратить средства она не позволяет, но раскрывает баланс и историю.

Резервный путь с временной блокировкой

Скрипты Bitcoin позволяют добавить второй путь расходования, который открывается только после задержки (timelock). В Liana, кошельке с открытым кодом, основным ключом можно тратить средства в любой момент, а ключом восстановления, например ключом наследника, — только после выбранного вами срока бездействия. Блокировка относительная: отсчёт для каждой монеты начинается с момента её получения, и каждую монету нужно тратить хотя бы раз за срок блокировки, чтобы резервный путь оставался закрытым. Когда он вот-вот откроется, Liana v15 показывает на главном экране кнопку «Reset timelock»: она обновляет блокировку переводом самому себе. BIP 68 ограничивает относительную блокировку, заданную в блоках, 65 535 блоками — это около 15 месяцев.

Когда срок истечёт, наследник восстанавливает кошелёк из дескриптора, открывает меню «Recovery» и переводит монеты в другой кошелёк, подписывая перевод ключом восстановления.

У Nunchuk в варианте с блокировкой в блокчейне (on-chain) кошелёк до истечения срока работает как мультиподпись «2 из 4» с ключом платформы Nunchuk (Platform Key), а после — как «1 из 3» без этого ключа. Наследнику нужны ключ наследования и конфигурация кошелька, а чтобы отложить срок, нужна миграция кошелька — её проводит пошаговый мастер. Есть у Nunchuk и вариант вне блокчейна (off-chain): в нём срок меняют, не переводя средства.

Наследник не сможет потратить монеты раньше времени, но если вы забудете обновить блокировку, резервный путь откроется ещё при вашей жизни, а за каждое обновление придётся платить комиссию сети.

Сервисы наследования

Судя по их собственной документации, сервисы наследования устроены по нескольким схемам:

Хранитель ключа и процедура заявки. В Casa получатель хранит зашифрованную копию вашего мобильного ключа, но подписывать ею не может, пока не разблокирована заявка на наследство. Заявка запускает шестимесячную проверку: Casa пытается связаться с вами, и вы можете заявку отменить. После этого получатель подписывает этим ключом и запрашивает подпись у ключа Casa Recovery Key. Если в хранилище нужны три подписи, вы также передаёте получателю аппаратный кошелёк и его сид-фразу. Для клиентов Private Client с усиленной проверкой (Enhanced Verification) шестимесячного ожидания нет, но владелец и получатель предоставляют документы, удостоверяющие личность.
Функция наследника в самом кошельке. В Bitkey наследник может подать заявку в любой момент, после чего начинается обязательный шестимесячный период ожидания с уведомлениями владельцу, и владелец может заявку отменить.
Срок вне блокчейна. В варианте Nunchuk без блокировки в блокчейне (off-chain), упомянутом выше, срок можно менять, не переводя средства.

Такие сервисы избавляют наследников от большей части технической работы, но привязывают план к компании: проверьте тарифы, узнайте, что будет, если сервис закроется, и работает ли он с жителями вашей страны.

Сравнение способов

Способ	Безопасность	Сложность	Что делают наследники
Письмо и отдельное хранение	Одна копия даёт полный контроль; парольная фраза добавляет второй фактор	Низкая	Находят копию, восстанавливают кошелёк в совместимом приложении, вводят парольную фразу
Доли SLIP-39	Доли числом меньше порога ничего не раскрывают; держатели, набравшие порог, могут восстановить кошелёк	Средняя	Собирают пороговое число долей, восстанавливают кошелёк с поддержкой SLIP-39
Мультиподпись «2 из 3»	Один ключ ничего не потратит; нужен дескриптор	Высокая	Собирают два ключа и дескриптор, восстанавливают кошелёк с мультиподписью
Временная блокировка	Ключ наследника работает только после срока; монеты нужно обновлять	Средняя или высокая	Ждут окончания срока, загружают дескриптор, подписывают перевод по резервному пути
Сервис наследования	Ранние заявки сдерживает период ожидания или временная блокировка; всё зависит от компании	Низкая или средняя	Подают заявку, ждут (у Bitkey и по умолчанию у Casa — шесть месяцев), затем подписывают или переводят средства

Завещание и закон: что важно в России

Здесь собраны нормы, действующие на октябрь 2026 года, и выводы из них для сид-фразы.

Цифровая валюта — имущество

С 1 сентября 2026 года обращение цифровой валюты регулирует Федеральный закон № 282-ФЗ «О цифровых валютах и цифровых правах», а прежнее определение цифровой валюты из закона № 259-ФЗ в тот же день утратило силу. Новый закон называет цифровые валюты имуществом, «которое представлено совокупностью электронных данных» (п. 1 ч. 1 ст. 2). Гражданский кодекс включает в состав наследства вещи и «иное имущество» наследодателя (ст. 1112) и разрешает завещать любое имущество (ст. 1120), а закон № 282-ФЗ в норме о цифровых депозитариях прямо упоминает свидетельство о праве на наследство, предусматривающее переход цифровых валют (ч. 7 ст. 24). Как описать монеты в завещании или наследственном договоре, подскажет нотариус.

Но право на наследство ещё не даёт доступа к монетам. Для адреса, который не администрирует цифровой депозитарий (например, адреса в собственном некастодиальном кошельке), обладателем цифровой валюты закон признаёт того, кто владеет ключом доступа к адресу и вправе распоряжаться ею от своего имени (ч. 3 ст. 24 закона № 282-ФЗ). Свидетельство о праве на наследство выдаёт нотариус (ст. 1162 ГК РФ), однако подписать перевод из такого кошелька не может ни он, ни суд.

Кроме того, часть норм закона № 282-ФЗ вступает в силу позже, в 2027 году (ст. 56). Среди них — правило, по которому резиденты вправе совершать сделки и операции с цифровыми валютами, за некоторыми исключениями, только через лиц, организующих их обращение, или с ними (ч. 1 ст. 30, с 1 июля 2027 года). Поэтому, как законно продать или перевести унаследованные монеты, наследникам стоит уточнить у юриста, когда до этого дойдёт дело.

Какие документы можно оформить

Распорядиться имуществом на случай смерти можно завещанием или наследственным договором (ст. 1118 ГК РФ). Вот кто знает их содержание и чем они различаются:

Документ	Кто знает содержание	Особенности
Нотариальное завещание (ст. 1125)	Завещатель и нотариус, а если завещатель пожелал — и свидетель	Пишет сам завещатель или записывает нотариус с его слов
Закрытое завещание (ст. 1126)	При жизни — только завещатель	Пишется и подписывается от руки, конверт сдают нотариусу при двух свидетелях; после смерти нотариус вскрывает его, сразу оглашает текст и целиком вносит в протокол, копию которого получают наследники
Совместное завещание супругов (ст. 1118)	Оба супруга и нотариус	Утрачивает силу при расторжении брака или признании его недействительным; каждый супруг может в любое время, в том числе после смерти другого, отменить его или составить новое завещание; закрытым быть не может
Наследственный договор (ст. 1140.1)	Наследодатель, другие стороны и нотариус	Нотариус записывает заключение договора на видео, если стороны не возражают; договор может возложить на участвующих в нём наследников обязанности, а наследодатель вправе в любое время отказаться от него, уведомив все стороны; закрытым быть не может

Исполнение завещания можно поручить душеприказчику — исполнителю завещания (ст. 1134). Им может быть гражданин или организация, в том числе не из числа наследников, но только с его согласия. Условие о душеприказчике может содержать и наследственный договор (ст. 1140.1).

Учтите обязательную долю: несовершеннолетние или нетрудоспособные дети наследодателя, его нетрудоспособные супруг и родители, а в определённых случаях и нетрудоспособные иждивенцы по общему правилу получают не меньше половины того, что причиталось бы им по закону, независимо от содержания завещания (ст. 1149). Условия наследственного договора тоже действуют лишь в той мере, в какой не противоречат этим правилам.

Почему сид-фразу не вписывают в завещание

Нотариус, свидетели, исполнитель завещания и другие причастные лица не вправе разглашать содержание завещания или наследственного договора до открытия наследства (ст. 1123), а наследство открывается со смертью человека (ст. 1113). Даже закрытое завещание, которое при жизни завещателя не видит никто, включая нотариуса, после его смерти вскрывают в присутствии не менее двух свидетелей и пожелавших прийти наследников по закону. Нотариус сразу оглашает текст и целиком вносит его в протокол, а наследники получают нотариально удостоверенную копию протокола.

Сид-фраза в таком документе станет известна сразу нескольким людям, и не обязательно тем, кому вы оставляете криптовалюту. К тому же завещание переписывают редко, а кошельки меняются часто. Поэтому слова хранят в надёжном месте, а в документах остаются только инструкции. Как упомянуть цифровые активы в завещании и сослаться на письмо-инструкцию, подскажет нотариус или юрист.

Письмо-инструкция: чек-лист

Пишите для человека без технической подготовки, поставьте дату и не включайте никаких секретов: ни слов, ни парольной фразы, ни PIN-кодов. Укажите:

Перечень. Каждый кошелёк, его монеты и сети, примерная сумма на нём.
Тип резервной копии. BIP39 и число слов, фраза Electrum, доли SLIP-39 с порогом или кворум мультиподписи.
Места. Где лежат все копии, доли, ключи и устройства, но не что в них написано.
Парольная фраза. Есть ли она и где лежит её отдельная копия.
Данные кошелька. Приложение или устройство и его версия, тип скрипта, путь деривации, аккаунты.
Проверочное значение. Первый адрес получения или отпечаток главного ключа.
Мультиподпись и временная блокировка. У кого какой ключ, где копии дескриптора, когда откроется резервный путь.
Счета на биржах. Биржи и адрес почты, к которому привязан каждый аккаунт, но не пароли: ключами там распоряжается сама биржа, и наследники или исполнитель завещания обращаются к ней с документами о наследстве.
Шаги. Установить кошелёк с официального сайта, восстановить его на чистом устройстве, сверить первый адрес, затем перевести средства в новый кошелёк, которым распоряжается наследник.
Люди. Исполнитель завещания, технический помощник, нотариус или юрист.
Предупреждения. Никогда не вводить фразу на сайтах; она не нужна ни службе поддержки, ни юристу, ни «сервису восстановления».

Как проверить план

Проверяйте так, чтобы не раскрыть настоящую копию:

Отрепетируйте. Пусть наследник по письму восстановит в том же приложении тренировочный кошелёк, например из публичной тестовой фразы; шаги для популярных кошельков собраны в статье как восстановить кошелёк по сид-фразе.
Проверьте настоящую копию сами встроенной проверкой аппаратного кошелька. В Trezor Suite откройте «Настройки» → «Устройство» (Settings → Device) и в разделе «Резервная копия кошелька» (Wallet backup) нажмите «Проверить резервную копию» (Check wallet backup); у Ledger для этого есть приложение Recovery Check. Обе проверки сверяют введённые вами слова с тем, что хранится в устройстве.
Восстановите конфигурацию. Для мультиподписи или Liana убедитесь, что заново установленное приложение после загрузки дескриптора показывает ваши адреса.
Пройдите маршрут. Убедитесь, что наследник сможет добраться до каждого места, названного в письме.

Как поддерживать план в актуальном состоянии

Пересматривайте план раз в год и после любых перемен: новый кошелёк, устройство, тип адреса или парольная фраза, новые наследники, переезд, прекращение поддержки приложения. Записывайте стандарты (BIP39, BIP84, путь деривации), а не только названия приложений, внесите в календарь сроки обновления временной блокировки и уничтожайте старые письма. Если меняются завещание или наследственный договор, сверьте с ними и письмо.

Частые ошибки

Сид-фраза в завещании, в облачной заметке или в письме родственнику.
Парольная фраза, которую знаете только вы, или парольная фраза рядом со словами: в первом случае наследники останутся без доступа, во втором она ничего не защищает.
Нет данных кошелька. Слова верные, а приложение или путь не те — и баланс нулевой.
Ключи мультиподписи без дескриптора.
Фраза, разрезанная пополам между двумя людьми. Каждая половина выдаёт часть секрета: тому, у кого шесть слов из двенадцати, остаётся перебрать около 2⁶² вариантов вместо 2¹²⁸, а потеря любой половины означает потерю кошелька.
Забытое обновление временной блокировки или наследники, которые не знают, что придётся ждать.
Копия и письмо в одном конверте.
Доверие тем, кто предлагает «разблокировать наследство» за плату или долю: о таких схемах — в статье мошенничество с сид-фразой.

Частые вопросы

Можно ли оставить криптовалюту по завещанию?

По ст. 1120 ГК РФ завещать можно любое имущество, а закон № 282-ФЗ с 1 сентября 2026 года называет цифровую валюту имуществом. Как описать монеты в завещании или наследственном договоре, подскажет нотариус. Но доступ к монетам в собственном кошельке передают отдельно: без сид-фразы документ не поможет их перевести.

Можно ли вписать сид-фразу в завещание?

Лучше не надо. Закон охраняет тайну завещания до открытия наследства, а после смерти завещателя даже закрытое завещание нотариус оглашает при свидетелях и целиком вносит в протокол, копию которого получают наследники. Храните слова отдельно, а в письме-инструкции укажите, где их искать.

Что будет с криптовалютой, если сид-фразы ни у кого нет?

Монеты в собственном кошельке останутся в блокчейне, но перевести их не сможет никто. С биржей иначе: ключи у неё, поэтому наследники обращаются к самой бирже с документами о наследстве. В России свидетельство о праве на наследство выдаёт нотариус (ст. 1162 ГК РФ), а какие документы нужны конкретной бирже, уточняйте у неё.

Нужны ли наследникам мой аппаратный кошелёк и PIN-код?

Нет. PIN-код открывает только это устройство. По резервной копии и парольной фразе, если она есть, наследники восстановят кошелёк на новом устройстве или в совместимом приложении. Кошелькам с мультиподписью и временной блокировкой нужен ещё дескриптор.

Что лучше для наследования: SLIP-39 или мультиподпись?

Они решают разные задачи. SLIP-39 делит резервную копию кошелька с одной подписью, и собранное пороговое число долей даёт полный контроль над монетами. Мультиподпись требует нескольких подписей для каждого перевода: она лучше защищает от кражи, но сложнее для наследников.

Неверная сид-фраза: как найти и исправить ошибку

Fri, 16 Oct 2026 00:00:00 GMT

Сообщение «Неверная сид-фраза», «Invalid mnemonic» или «Invalid checksum» означает одно: из введённых слов не складывается правильная фраза BIP39. Средства при этом никуда не делись: кошельку просто не хватает верных слов, чтобы вычислить ключи. Причин немного: опечатка, переставленное или пропущенное слово, фраза другого формата. Искать ошибку проще, если знать, как кошелёк проверяет слова, — с этого и начнём, а затем пройдём четыре шага поиска; последний из них — для случая, когда фраза принята, а средств не видно.

Как кошелёк проверяет сид-фразу

Проверок две. Сначала кошелёк смотрит на число слов — допустимы 12, 15, 18, 21 и 24 — и ищет каждое слово в списке BIP39 из 2048 слов. Затем сверяет контрольную сумму: последние биты фразы должны совпасть с первыми битами хеша SHA-256 от остальных бит. Во фразе из 12 слов сумма занимает 4 бита, во фразе из 24 слов — 8. Подробнее об устройстве фразы — в статье «Что такое сид-фраза и как она работает».

Сумма короткая, и спецификация BIP39 сама называет это недостатком: она ловит случайные ошибки лишь с умеренной вероятностью и ничем не помогает их исправить. Случайная замена слова во фразе из 12 слов проходит проверку примерно в одном случае из 16, во фразе из 24 слов — в одном из 256.

Пример на официальной тестовой фразе BIP39 (она опубликована, хранить на ней средства нельзя): «legal winner thank year wave sausage worth useful legal winner thank yellow». Если прочитать wave как wage, фраза всё равно пройдёт проверку, и кошелёк без предупреждений откроет другой кошелёк, где ваших средств нет. А в тестовой фразе «ozone drill grab fiber curtain grace pudding thank cruise elder eight picnic» замена curtain на certain проверку уже не проходит. Отсюда вывод: сообщение об ошибке значит, что ошибка точно есть, а его отсутствие ещё не доказывает, что фраза верна.

Что показывает кошелёк	Вероятная причина	Где искать
Слово подсвечено или «не найдено»	Опечатка, слово не из списка, русская буква	Шаг 1
Неверное количество слов	Пропущенное или лишнее слово, фраза не BIP39	Шаги 2 и 3
Ошибка контрольной суммы	Неверное или переставленное слово, другой формат	Шаги 2 и 3
Фраза принята, но баланс нулевой	Парольная фраза, путь деривации, ошибка, прошедшая проверку	Шаг 4

Шаг 1. Проверьте каждое слово

Пересчитайте слова по своей записи. Не переносите фразу в файлы и заметки, даже ненадолго.
Сверьте начало слова. В английском списке BIP39 любое слово однозначно определяется первыми четырьмя буквами. Если окончание неразборчиво, найдите в списке слов BIP39 с транскрипцией и переводом слово с теми же первыми буквами.
Проверьте похожие слова. Больше шестисот пар слов в списке различаются одной буквой (certain и curtain, angle и ankle, coach и couch), а некоторые звучат одинаково (peace и piece, right и write, pair и pear) — их легко спутать при записи на слух.
Поищите русские буквы. Кириллические а, е, о, р, с, у и х выглядят как латинские, но для программы это другие символы, и слово с такой буквой в списке не найдётся. Если слово выглядит правильно, но не принимается, сотрите его и наберите заново в английской раскладке.
Уберите лишнее: точки, номера слов, двойные пробелы и заглавные буквы. Не каждая программа сама приводит слова к строчным, и «Ozone» с заглавной буквы может не пройти проверку.
Ищите слова не из списка. Bitcoin, crypto, money и password в нём отсутствуют. Такое слово в записи означает ошибку переписывания или то, что фраза не BIP39.

Слова, которых нет в списке, сразу находит проверка сид-фразы: она подсвечивает их и предлагает похожие слова из списка BIP39 — так быстрее всего заметить опечатку или кириллическую букву.

Последнее слово несёт контрольную сумму: 7 + 4 бита и 128 подходящих последних слов у 12-словной фразы, 3 + 8 бит и всего 8 вариантов у 24-словной (официальные нулевые тест-векторы).

Шаг 2. Порядок слов и пропущенное слово

Если все слова есть в списке, а контрольная сумма не сходится, значит, одно из слов неверно, слова переставлены или у фразы другой формат (шаг 3).

Порядок. Перестановку контрольная сумма обычно замечает: в тестовой фразе ozone… из 66 возможных обменов двух слов местами проверку проходят только два. Порядок легко сбить, если слова записаны в две колонки, — попробуйте прочитать их по строкам, а не по столбцам. Если порядок потерян полностью, у 12 слов 12! = 479 001 600 вариантов, и такой перебор под силу программам восстановления. У 24 слов вариантов около 6,2 × 10²³ — перебрать их невозможно.

Неверное или пропущенное слово. Сколько вариантов придётся проверить во фразе из 12 слов:

Что известно	Вариантов
Одно неверное слово, место известно	2048
Одно неверное слово, место неизвестно	12 × 2048 = 24 576
Одно слово пропущено (записано 11), место неизвестно	12 × 2048 = 24 576
Два неверных слова, места известны	2048² ≈ 4,2 млн
Два неверных слова, места неизвестны	66 × 2048² ≈ 277 млн
Три неверных слова, места известны / неизвестны	2048³ ≈ 8,6 млрд / 220 × 2048³ ≈ 1,9 трлн

Контрольная сумма отсеивает примерно 15 вариантов из 16, но не больше. Если в тестовой фразе ozone… выпало одно слово и место неизвестно, проверку проходят от 1482 до 1588 кандидатов в зависимости от того, какое слово пропало. Если же пропало именно последнее слово, кандидатов ровно 128, а во фразе из 24 слов — 8: их все перечислит калькулятор последнего слова. Выбрать правильного кандидата можно только по тому, что вы знаете о кошельке: по адресу, на который приходили средства, и по типу кошелька.

Программы восстановления. Для такого перебора есть открытая программа BTCRecover: она подбирает пропущенные и ошибочные слова, восстанавливает порядок 12 слов и понимает фразы Electrum и SLIP-39. Чтобы узнать правильный вариант, ей нужен известный адрес кошелька или база адресов. Скачивайте программу только из официального репозитория и запускайте на компьютере без интернета. Когда фраза найдена, разумно создать новый кошелёк и перевести туда средства: старая фраза побывала на компьютере.

Шаг 3. Убедитесь, что это фраза BIP39

Не всякая фраза из английских слов следует BIP39: у некоторых форматов свой список слов или свои правила проверки. Такая фраза верна, просто не для этого кошелька. Подсказку даёт число слов:

Слов	Формат	Где восстанавливать
12, 15, 18, 21, 24	BIP39	Любой кошелёк с BIP39
12	Electrum: слова из списка BIP39, своя проверка	Electrum
16	Polyseed: слова из списка BIP39, формат для Monero и похожих монет	Кошелёк с поддержкой Polyseed
20 или 33	SLIP-39 (Shamir Backup у Trezor): свой список из 1024 слов	Trezor или кошелёк с поддержкой SLIP-39
24	Классическая фраза TON: слова из списка BIP39, своя проверка	Кошелёк для TON
25	Monero: свой список из 1626 слов, последнее слово контрольное	Кошелёк Monero

Electrum с версии 2.0 использует собственную схему с номером версии и не создаёт фразы BIP39. Нынешние версии следят, чтобы новая фраза не проходила проверку BIP39, и BIP39-кошелёк её отвергнет. Старые так не делали: их фраза может случайно пройти контрольную сумму и открыть в BIP39-кошельке пустой кошелёк. А чтобы открыть фразу BIP39 в самом Electrum, при восстановлении нажмите Options и выберите BIP39 seed.
Trezor с июня 2024 года по умолчанию создаёт на устройствах серии Safe резервную копию Shamir из 20 слов. Её примет только кошелёк с поддержкой SLIP-39.
TON в классическом формате проверяет 24 случайных слова по своим правилам, а не контрольной суммой BIP39, поэтому BIP39-кошелёк почти всегда назовёт такую фразу неверной. Чем она отличается от фразы BIP39, объясняет статья о формате сид-фразы TON.

Другой язык списка. Если слова испанские, французские или из другого официального списка BIP39, а кошелёк знает только английский, он их не найдёт: выберите язык при восстановлении, если это возможно. Русского списка нет, так что русские слова в записи — это перевод. Переводите обратно осторожно: «быстрый» — это quick, rapid или swift, «цель» — aim, purpose или target, и все шесть слов есть в списке.

Шаг 4. Фраза принята, а кошелёк пустой

Если ошибки нет, а баланс нулевой, кошелёк вычислил другие ключи или ищет средства не там. Проверьте по порядку:

Парольная фраза. Любая парольная фраза открывает рабочий кошелёк, поэтому её ошибка не вызывает сообщения. Проверьте регистр, пробелы и раскладку: если при создании кошелька клавиатура стояла на русской раскладке, парольной фразой стали русские буквы. «Е» вместо «ё» — тоже другой пароль и другой кошелёк. Если парольной фразы не было, поле должно остаться пустым. Подробнее — в статье о парольной фразе BIP39.
Тип адреса и путь деривации. Одна фраза даёт разные адреса Bitcoin: Legacy (начинаются с 1, BIP44), SegWit в P2SH (с 3, BIP49), Native SegWit (с bc1q, BIP84) и Taproot (с bc1p, BIP86). Если старый кошелёк использовал другой тип, выберите его при восстановлении или в настройках кошелька. Как это устроено, объясняет статья о том, что такое путь деривации.
Предел пустых адресов. По BIP44 кошелёк прекращает поиск после 20 неиспользованных адресов подряд. Адрес дальше этой границы найдётся только после увеличения предела — так это описывает, например, документация Electrum.
Слово, случайно прошедшее проверку. Если ничего не помогло, вернитесь к шагам 1 и 2: одно неверное, но существующее в списке слово могло пройти контрольную сумму, как wage вместо wave. Сравните первый адрес восстановленного кошелька с тем, что у вас сохранилось, например с адресом в истории выводов с биржи.

Пошаговое восстановление описано в статье о том, как восстановить кошелёк по сид-фразе.

Частые вопросы

Можно ли восстановить кошелёк, если одного слова не хватает?

Как правило, да, если известен хотя бы один адрес кошелька. Для фразы из 12 слов это 2048 вариантов, если место слова известно, и 24 576, если нет. Контрольная сумма оставляет примерно каждый шестнадцатый, а правильный находят по адресу программой восстановления на компьютере без интернета.

Как не допустить ошибку в следующий раз?

Записывайте слова от руки, по порядку и с номерами, сверяя каждое со списком. Сразу после создания восстановите кошелёк по записи и сравните первый адрес, а парольную фразу храните так же надёжно, но отдельно от слов. Способы хранения на бумаге и металле разобраны в статье о том, как хранить сид-фразу.

Парольная фраза BIP39: что такое «25-е слово» сид-фразы

Fri, 16 Oct 2026 00:00:00 GMT

Парольная фраза BIP39 — необязательное дополнение к сид-фразе, которое задаёт сам владелец. Её называют «25-м словом»: самые длинные фразы BIP39 состоят из 24 слов, а парольная фраза как будто дописывается следующей. На деле это не слово из списка, а любая строка — слово, предложение или набор символов. В интерфейсах Trezor и Ledger она называется passphrase, в Electrum — seed extension, «расширение сида». Как устроена сама мнемоническая фраза, объясняет статья что такое сид-фраза.

Как парольная фраза попадает в сид

Стандарт BIP39 превращает слова в 512-битный сид функцией PBKDF2, и парольная фраза входит в её соль:

сид = PBKDF2-HMAC-SHA512(
    пароль   = слова сид-фразы (UTF-8, NFKD),
    соль     = "mnemonic" + парольная фраза (UTF-8, NFKD),
    итераций = 2048,
    длина    = 64 байта
)

Парольная фраза входит в соль PBKDF2, поэтому одни и те же 12 слов без пароля, с «TREZOR» и с «trezor» открывают три разных кошелька (официальный тест-вектор BIP39; первый адрес m/84'/0'/0'/0/0).

Если парольной фразы нет, вместо неё берётся пустая строка и соль равна просто "mnemonic". Из сида по BIP32 получается главный ключ, а из него по путям деривации — все ключи и адреса. Поэтому другая парольная фраза меняет не один адрес, а весь кошелёк.

Это хорошо видно на официальных тестовых векторах BIP39: все они рассчитаны с парольной фразой TREZOR. Публичная тестовая фраза abandon abandon … about (одиннадцать слов abandon и about) с парольной фразой TREZOR даёт сид, который начинается с c55257c3, а без парольной фразы или с trezor строчными буквами получаются совсем другие сиды. Проверить это можно в конвертере сид-фразы в приватный ключ: введите тестовую фразу и измените в парольной фразе одну букву — сменятся все адреса.

Любая парольная фраза открывает кошелёк

У слов сид-фразы есть контрольная сумма, поэтому кошелёк замечает большинство опечаток в словах (что делать, если он не принимает фразу, — в статье неверная сид-фраза). У парольной фразы контрольной суммы нет: по BIP39 каждая парольная фраза даёт действительный сид, а значит, и рабочий кошелёк. Поэтому опечатка не вызывает сообщения об ошибке — открывается другой кошелёк, скорее всего пустой. Trezor прямо предупреждает: Trezor Suite не может отличить неверную парольную фразу от верной, кошелёк которой просто пуст.

Кошелёк-обманка

Из этого же свойства следует то, что BIP39 называет правдоподобным отрицанием (plausible deniability). В кошельке без парольной фразы или под второй парольной фразой держат небольшую сумму, а основные средства — под настоящей. Если вас заставят открыть кошелёк, можно показать подставной: как поясняют авторы SLIP-39, доказать, что он не настоящий, невозможно. Переоценивать приём не стоит: о парольных фразах знают и злоумышленники, а Ledger называет такую защиту ограниченной.

Регистр, пробелы и Юникод

Слова из списка кошельки обычно приводят к нижнему регистру, а парольную фразу — нет: она учитывается посимвольно. Единственное преобразование по стандарту — нормализация Юникода NFKD. Один и тот же видимый символ можно закодировать по-разному, и NFKD приводит такие варианты к одной форме, но регистр, пробелы и алфавит не трогает:

Отличие при вводе	Тот же кошелёк?
TREZOR и trezor	нет
пробел в начале или в конце	нет
два пробела подряд вместо одного	нет
кириллическая «Е» вместо латинской E	нет
«ё» вместо «е»	нет
«é» одним символом или «e» со знаком ударения	да
неразрывный пробел вместо обычного	да

Trezor отдельно напоминает, что пробел — тоже символ. Расхождения в пробелах уже приводили к реальным проблемам: в 2018 году выяснилось, что Electrum схлопывал повторные пробелы в парольных фразах BIP39 и отбрасывал пробелы по краям, поэтому получал другой кошелёк, чем другие программы. Ошибку исправили, а нынешний Electrum предупреждает о таких пробелах: старые версии из-за неё создают другой кошелёк.

Надёжнее всего ограничиться латинскими буквами, цифрами и обычными знаками — печатными символами ASCII. Trezor Suite поддерживает стандартный набор ASCII, а SLIP-39 допускает в парольной фразе только печатные символы ASCII (коды 32–126). Кириллица коварна ещё и двойниками: русские «а», «е», «о», «р», «с», «х» выглядят как латинские, но это другие символы. Русского списка слов в BIP39 нет, сама сид-фраза почти всегда английская (словарь с переводом и транскрипцией помогает с ней работать), и парольная фраза на русском только добавит путаницы.

Как её вводят Trezor, Ledger и Electrum

Кошелёк	Название	Где вводить
Trezor	passphrase	на устройстве (Safe 7, Safe 5, Safe 3, Model T) или в Trezor Suite; у Model One — только в Suite
Ledger	passphrase	на устройстве: временно или с привязкой ко второму PIN-коду
Electrum	seed extension	в приложении: флажок Extend this seed with custom words

Trezor. Функция по умолчанию выключена. Устройство не хранит парольную фразу, поэтому её вводят каждый раз, когда открывают этот кошелёк. Длина — до 128 символов, на Model One — до 50. Trezor советует по возможности вводить её на самом устройстве: всё, что набрано на компьютере или телефоне, может перехватить вредоносная программа. Изменить, удалить или восстановить парольную фразу нельзя.

Ledger. Парольная фраза — до 100 символов, с учётом регистра. Её вводят на устройстве как временную (действует, пока Ledger включён) или привязывают ко второму PIN-коду: при включении выбранный PIN определяет, какие счета откроются. Ledger предупреждает, что вводить парольную фразу на компьютере или смартфоне нельзя, а сама компания её не хранит и не резервирует. Привязка к PIN не заменяет запись: после трёх неверных попыток ввода PIN устройство сбрасывается, и счета восстанавливают из сид-фразы.

Electrum. При создании или восстановлении кошелька кнопка Options открывает окно с флажком Extend this seed with custom words, а при создании приложение ещё и просит повторить расширение. Для фраз BIP39 это обычная парольная фраза BIP39. У собственных фраз Electrum формула другая: в соли стоит "electrum" вместо "mnemonic", а расширение перед расчётом приводится к нижнему регистру и очищается от лишних пробелов. Electrum предупреждает, что расширение нужно сохранить наряду с самим сидом.

Включение парольной фразы не переносит средства. Как подчёркивает Ledger, открывается отдельный набор счетов с новыми адресами, и он пуст. Кошелёк без парольной фразы остаётся на месте и по-прежнему открывается одними словами, поэтому деньги переводят обычной транзакцией.

Как хранить парольную фразу

Запишите её посимвольно: регистр, пробелы, знаки — чётко и печатными буквами.
Храните отдельно от слов: ни одно место не должно содержать оба секрета, но вы и наследники должны суметь найти каждый. Потеря любого из них — потеря средств.
Держите запись офлайн. Правила из статьи как хранить сид-фразу относятся и к парольной фразе.
Проверьте до пополнения. Откройте кошелёк заново по записанной парольной фразе и убедитесь, что попали в тот же кошелёк. Запишите его первый адрес получения: по нему потом сразу видно, что открыт нужный кошелёк. Как пройти восстановление целиком, рассказано в статье как восстановить кошелёк по сид-фразе.
Убедитесь, что кошелёк для восстановления её поддерживает: вводить парольную фразу BIP39 умеют не все приложения.

Когда она помогает, а когда добавляет риск

Парольная фраза помогает, если:

кто-то нашёл или сфотографировал запись слов: без парольной фразы он откроет пустой или подставной кошелёк;
слова хранятся там, где их теоретически могут увидеть другие, например в банковской ячейке или у родственников;
слабым оказался сам сид: о сид-фразах COLDCARD, ослабленных ошибкой прошивки, о которой стало известно в июле 2026 года, Coinkite пишет, что сниженной энтропии самой по себе мало, чтобы добраться до кошелька с надёжной уникальной парольной фразой, но и таким владельцам советует как можно скорее перейти на новый сид (Coinkite);
нужен кошелёк-обманка на случай принуждения.

Она добавляет риск, если:

существует только в памяти: забытую парольную фразу никто не восстановит;
наследники о ней не знают — для них средства потеряны;
она слабая: имя или дата рождения плохо защищают от того, у кого уже есть слова, ведь каждую попытку перебора замедляют лишь 2048 итераций PBKDF2; Trezor советует выбирать парольную фразу по-настоящему случайно;
её набирают на заражённом компьютере.

Ledger называет парольную фразу продвинутой функцией, а у Trezor она по умолчанию выключена. Если вы не готовы надёжно хранить два секрета и объяснить наследникам, как ими пользоваться, хорошо хранимая сид-фраза без парольной фразы надёжнее.

Чем она отличается от PIN-кода и пароля приложения

	Парольная фраза BIP39	PIN-код устройства	Пароль приложения
Участвует в вычислении ключей	да	нет	нет
Нужна при восстановлении на новом устройстве	да	нет, задаётся новый	нет, задаётся новый
Что защищает	сам кошелёк, даже если слова найдены	доступ к конкретному устройству	данные в конкретном приложении
Если забыли	средства под ней недоступны	сброс и восстановление по словам	переустановка и восстановление по словам

PIN-код и пароль приложения — замки на конкретном устройстве. Парольная фраза — часть самого кошелька: без неё те же слова на любом устройстве откроют другой кошелёк.

Частые вопросы

Почему парольную фразу называют 25-м словом?

Самые длинные сид-фразы BIP39 состоят из 24 слов, а парольная фраза как бы дописывается к ним. Но это не слово из списка: у неё нет контрольной суммы, а длину ограничивает только кошелёк — у Ledger, например, это 100 символов.

Можно ли восстановить забытую парольную фразу?

Нет. Trezor и Ledger не хранят парольные фразы пользователей, и их поддержка её не восстановит. Остаётся вспоминать варианты и пробовать их в своём кошельке. Сайты и «сервисы восстановления», которые просят слова, — верный способ потерять и остальное.

Можно ли добавить парольную фразу к существующему кошельку?

Можно, но она откроет новый пустой кошелёк, а старый без парольной фразы останется доступен по одним словам. Средства нужно перевести обычной транзакцией. Если слова могли попасть в чужие руки, надёжнее создать кошелёк с новой сид-фразой.

Можно ли сделать парольную фразу на русском?

BIP39 допускает любые символы Юникода, но это лишний риск: Trezor Suite поддерживает стандартный набор ASCII, SLIP-39 допускает только печатные символы ASCII, а кириллицу легко спутать с похожими латинскими буквами. Используйте латиницу, цифры и знаки.

Нужно ли вводить парольную фразу каждый раз?

У Trezor — да: устройство её не хранит. У Ledger временную парольную фразу вводят после каждого включения, а при привязке ко второму PIN-коду нужные счета открывает этот PIN.

Путь деривации: что значит m/44'/0'/0'/0/0

Fri, 16 Oct 2026 00:00:00 GMT

Путь деривации (derivation path) — это адрес ключа в дереве, которое кошелёк строит из сид-фразы. Запись m/44'/0'/0'/0/0 перечисляет шаги от главного ключа до конкретного приватного ключа и его адреса. Сама фраза путь не хранит: одни и те же 12 или 24 слова по разным путям дают разные адреса, поэтому восстановленный кошелёк иногда показывает ноль. Эта статья объясняет каждое число в записи, сравнивает пути Bitcoin, Ethereum и других сетей и показывает, как увидеть их на тестовой фразе.

Из чего состоит путь `m/44'/0'/0'/0/0`

Слова мнемонической фразы (обычно из английского списка BIP39: русского в стандарте нет, но на сайте есть словарь списка с переводом) по BIP39 превращаются в 512-битный сид. Из сида по BIP32 получается главный ключ m, и каждый следующий шаг пути выводит дочерний ключ. Значение уровней задаёт BIP44:

Уровень	В примере	Что означает
`m`	`m`	главный ключ, полученный из сида
`purpose'`	`44'`	схема дерева: номер BIP, по которому оно построено (BIP43)
`coin_type'`	`0'`	монета по реестру SLIP-44: 0 — Bitcoin, 60 — Ethereum
`account'`	`0'`	номер аккаунта (счёта) внутри кошелька, с нуля
`change`	`0`	0 — адреса для получения, 1 — адреса для сдачи
`address_index`	`0`	номер адреса: 0, 1, 2…

Путь деривации m/44'/0'/0'/0/0 как дерево ключей: каждый уровень выбирает один дочерний ключ, а апостроф обозначает усиленный (hardened) индекс i + 2³¹. Адреса — для тестовой фразы «abandon ×11 about».

Значит, m/44'/0'/0'/0/0 — первый адрес получения первого аккаунта Bitcoin, m/44'/0'/0'/0/1 — второй, m/44'/0'/0'/1/0 — первый адрес сдачи, а m/44'/0'/1'/0/0 — первый адрес второго аккаунта. Как слова превращаются в сид, рассказано в статье что такое сид-фраза.

Что значит апостроф

Апостроф отмечает усиленный (hardened) шаг: к номеру прибавляется 2³¹, так что 44' — это индекс 0x8000002C. В программах вместо апострофа пишут h или H: 44h.

Обычные шаги можно вычислить из расширенного публичного ключа родителя (xpub): так кошелёк «только для просмотра» строит адреса, не зная приватных ключей. Но BIP32 предупреждает: xpub вместе с любым приватным ключом из обычной ветки под ним раскрывает приватный ключ родителя. Поэтому уровни до аккаунта включительно усиленные — утечка ключей одного аккаунта не затрагивает главный ключ и другие аккаунты, — а change и index обычные, чтобы по xpub аккаунта можно было получать адреса.

Bitcoin: BIP44, BIP49, BIP84 и BIP86

В Bitcoin номер purpose задаёт тип адреса. Таблица показывает первые адреса для публичной тестовой фразы abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon about без парольной фразы. Это официальные тестовые векторы SLIP-132 и BIP86; не отправляйте на эти адреса деньги.

Стандарт	Путь	Тип адреса	Начало	Первый адрес
BIP44	`m/44'/0'/0'/0/0`	Legacy (P2PKH)	1…	1LqBGSKuX5yYUonjxT5qGfpUsXKYYWeabA
BIP49	`m/49'/0'/0'/0/0`	вложенный SegWit (P2WPKH в P2SH)	3…	37VucYSaXLCAsxYyAPfbSi9eh4iEcbShgf
BIP84	`m/84'/0'/0'/0/0`	нативный SegWit (P2WPKH)	bc1q…	bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu
BIP86	`m/86'/0'/0'/0/0`	Taproot (P2TR)	bc1p…	bc1p5cyxnuxmeuwuvkwfem96lqzszd02n6xdcjrs20cac6yqjjwudpxqkedrcr

BIP49, BIP84 и BIP86 намеренно несовместимы с BIP44: кошелёк, который не поддерживает нужный стандарт, такие аккаунты просто не обнаружит. Если старые адреса начинаются с bc1q, а новый кошелёк ищет только по BIP44, баланс будет нулевым.

Ethereum: MetaMask и Ledger считают аккаунты по-разному

Тип монеты Ethereum — 60, но какой номер увеличивать для следующего аккаунта, приложения решают по-своему. MetaMask выводит все аккаунты из ветки m/44'/60'/0'/0 и меняет последнее число. Ledger Wallet (до 2025 года — Ledger Live) меняет номер аккаунта: m/44'/60'/x'/0/0. Старое приложение Ledger для Chrome выводило единственный адрес m/44'/60'/0'/0, а MyEtherWallet и MyCrypto перебирали для Ledger адреса m/44'/60'/0'/x; в MetaMask при подключении Ledger этот путь называется Legacy (MEW/MyCrypto). Адреса для той же тестовой фразы:

Аккаунт	MetaMask	Ledger Wallet
первый	`m/44'/60'/0'/0/0`: 0x9858EfFD232B4033E47d90003D41EC34EcaEda94	тот же путь и адрес
второй	`m/44'/60'/0'/0/1`: 0x6Fac4D18c912343BF86fa7049364Dd4E424Ab9C0	`m/44'/60'/1'/0/0`: 0x78839F6054d7ed13918bAe0473BA31b1Ca9D7265

MetaMask при импорте фразы поддерживает только свой стандартный путь, поэтому второй и следующие аккаунты Ledger в нём не появятся.

Сети на ed25519: только усиленные шаги

Solana, TON, Stellar и некоторые другие сети используют кривую ed25519 и деривацию SLIP-10. Для ed25519 она допускает только усиленные шаги, поэтому апостроф стоит у каждого числа, а вычислить дочерние ключи по публичному ключу родителя нельзя. Кроме того, главный ключ для ed25519 вычисляется по SLIP-10 с другой константой, чем в BIP32 («ed25519 seed» вместо «Bitcoin seed»), так что одинаковый на вид путь даёт в этих сетях другие ключи. В Solana встречаются варианты m/44'/501'/0'/0' и m/44'/501'/0', а консольная утилита solana-keygen по умолчанию выводит ключ по базовому пути m/44'/501'; Phantom при импорте фразы по умолчанию берёт m/44'/501'/0'/0', а аккаунты на двух других поддерживаемых путях показывает, только если на них уже была активность. Классическая 24-словная фраза TON путей не использует вовсе: ключ из неё вычисляется по собственной схеме TON. Схемы и пути 12 сетей сравнивает статья форматы сид-фраз в разных сетях.

Таблица распространённых путей

Сеть, приложение	Тип монеты	Путь первого ключа	Следующий аккаунт или адрес
Bitcoin, BIP84	0	`m/84'/0'/0'/0/0`	`m/84'/0'/0'/0/1`
Ethereum, MetaMask	60	`m/44'/60'/0'/0/0`	`m/44'/60'/0'/0/1`
Ethereum, Ledger Wallet	60	`m/44'/60'/0'/0/0`	`m/44'/60'/1'/0/0`
Ethereum, Legacy (MEW/MyCrypto)	60	`m/44'/60'/0'/0`	`m/44'/60'/0'/1`
TRON, библиотека TronWeb	195	`m/44'/195'/0'/0/0`	зависит от кошелька
Solana	501	`m/44'/501'/0'/0'`	`m/44'/501'/1'/0'`
TON, фраза из 12 слов	607	`m/44'/607'/0'`	`m/44'/607'/1'`
Stellar (SEP-0005)	148	`m/44'/148'/0'`	`m/44'/148'/1'`

Тип монеты 1 зарезервирован за тестовыми сетями всех монет. TRON устроен как Ethereum (та же кривая secp256k1), но из-за другого типа монеты ключи у него свои, а адреса записываются в Base58 и начинаются с T.

xpub, ypub и zpub

Расширенный публичный ключ аккаунта позволяет вычислить все его адреса без приватных ключей: его импортируют в кошельки «только для просмотра». По BIP32 он записывается с префиксом xpub, но тип адресов в нём не указан, поэтому реестр SLIP-132 закрепил для Bitcoin отдельные байты версии:

Префикс	Байты версии	Тип адресов	Стандарт
xpub	0x0488b21e	P2PKH или P2SH (1…, 3…)	BIP44
ypub	0x049d7cb2	P2WPKH в P2SH (3…)	BIP49
zpub	0x04b24746	P2WPKH (bc1q…)	BIP84
Ypub, Zpub	0x0295b43f, 0x02aa7ed3	мультиподпись: P2WSH в P2SH и P2WSH	—

В тестовой сети им соответствуют tpub, upub и vpub. Для Taproot отдельного префикса нет: BIP86 использует обычный xpub. Отличаются только байты версии, сам ключ тот же: для тестовой фразы конвертер на этом сайте показывает ключ аккаунта BIP84 как xpub6CatWdiZ…, а кошелёк с поддержкой SLIP-132 покажет его как zpub6rFR7y4Q…. Однозначно путь и тип адреса фиксирует дескриптор (BIP380), например wpkh([отпечаток/84h/0h/0h]xpub…/0/*). Не публикуйте xpub: по нему видны все адреса и весь баланс аккаунта.

Почему восстановленный кошелёк показывает ноль

Если фраза принята, а баланс нулевой, кошелёк почти наверняка смотрит не в ту ветку дерева:

Тип адреса. Адреса на bc1q обычно означают BIP84, на bc1p — BIP86, на 3 — BIP49. Выберите тот же тип при импорте.
Аккаунт. По BIP44 кошелёк ищет аккаунты по порядку и останавливается на первом без транзакций, а в Ethereum номер аккаунта стоит на разных уровнях пути.
Сеть. Адрес Ethereum одинаков во всех EVM-сетях, но балансы у них свои; у TRON и Solana собственные ветки дерева.
Лимит в 20 адресов. По BIP44 поиск прекращается после 20 неиспользованных адресов подряд (gap limit), и более дальние адреса кошелёк сам не найдёт.
Парольная фраза. Другая парольная фраза — другой сид и другое дерево целиком; подробнее — в статье парольная фраза BIP39.

Порядок восстановления описан в статье как восстановить кошелёк по сид-фразе. Если кошелёк не принимает саму фразу, дело не в пути: см. статью неверная сид-фраза.

Как посмотреть пути в конвертере

Конвертер сид-фразы в приватный ключ вычисляет ключи в браузере и показывает путь каждого адреса.

Вставьте тестовую фразу (все 12 слов приведены выше) в поле «Мнемоническая фраза BIP39», парольную фразу не указывайте.
По умолчанию выбраны Bitcoin и вкладка BIP44: в строке «Полный путь» будет m/44'/0'/0'/0, а в первой строке таблицы адресов — m/44'/0'/0'/0/0 и адрес 1LqBGSKuX5yYUonjxT5qGfpUsXKYYWeabA.
Переключите вкладки BIP49, BIP84 и BIP86: меняется только purpose, а первые адреса становятся 37Vuc…, bc1qcr8… и Taproot-адрес bc1p5cyx…
Нажмите ETH: путь станет m/44'/60'/0'/0, а вторая строка таблицы — второй аккаунт MetaMask.
Впишите 1 в поле «Аккаунт»: первая строка покажет m/44'/60'/1'/0/0, второй аккаунт Ledger Wallet. Список «Внешние / внутренние (сдача)» переключает change между 0 и 1.
На вкладке BIP32 путь задаётся вручную: если он заканчивается обычным числом, конвертер подставляет вместо него номер строки, так что m/44'/60'/0'/0 покажет адреса пути Legacy.

Сети на ed25519 конвертер не показывает: пути Solana, Aptos и Sui, а также путь, по которому ключи Polkadot выводит Ledger, приведены на странице генератора приватных ключей. Polkadot.js и Subkey путь BIP44 не используют: по умолчанию они получают ключ sr25519 из самой фразы. Кнопки быстрого выбора над списком монет сразу выставляют самые частые сочетания: Bitcoin BIP84, BIP86 и BIP44, Ethereum, TRON, Litecoin и Dogecoin.

Частые вопросы

Где узнать путь деривации своего кошелька?

В документации или настройках кошелька: Ledger Wallet, например, показывает путь в расширенных параметрах счёта. Если записей нет, ориентируйтесь на старый адрес: по его началу определяется стандарт Bitcoin, а для Ethereum проверьте варианты MetaMask, Ledger и Legacy.

Можно ли потерять средства, выбрав не тот путь?

Нет. Выбор пути ничего не меняет в блокчейне: кошелёк просто показывает другие, пустые адреса, а средства остаются на прежних. Вернитесь к правильному пути, и баланс появится. Риск возникает, только если принимать платежи на адреса нестандартного пути, а потом его забыть.

Нужно ли записывать путь деривации?

Путь не секретен и сам по себе доступа к средствам не даёт, поэтому его можно записать рядом с резервной копией вместе с названием кошелька, типом адреса и номерами аккаунтов. При стандартных настройках это не обязательно, при нестандартных сэкономит время при восстановлении.

Чем путь деривации отличается от парольной фразы?

Путь выбирает ветку внутри одного дерева ключей, а парольная фраза меняет сам сид и даёт совершенно другое дерево. Путь можно не скрывать, а парольную фразу нужно беречь так же, как сид-фразу.

Сид-фраза и приватный ключ: в чём разница и что сохранить

Fri, 16 Oct 2026 00:00:00 GMT

Сид-фраза и приватный ключ дают доступ к криптовалюте, но на разных уровнях. Сид-фраза (seed-фраза, мнемоническая фраза, фраза восстановления) — это 12–24 слова, из которых кошелёк вычисляет все свои приватные ключи: для каждого аккаунта, монеты и адреса, включая те, которыми вы ещё не пользовались. Приватный ключ — одно 256-битное число, которое управляет одним адресом, а в Ethereum и других EVM-сетях — одним аккаунтом. Из фразы всегда можно заново получить любой выведенный из неё ключ, а из ключа фразу — нельзя. Начнём со сравнительной таблицы и пройдём путь от публичной тестовой фразы до первого биткоин-адреса, а затем ответим на практические вопросы: что восстанавливает фраза, а что ключ, как быть, если у вас есть только ключ, чем рискован экспорт ключей и что хранить в резервной копии. Как кошелёк превращает случайное число в слова, объясняет статья об устройстве сид-фразы.

Сид-фраза и приватный ключ: сравнение

	Сид-фраза	Приватный ключ
Что это	Слова, которыми записана случайная энтропия; из неё строится иерархический детерминированный (HD) кошелёк	Одно секретное число, которым подписываются переводы с одного адреса или аккаунта
Чем управляет	Всеми аккаунтами, монетами и адресами, которые из неё выводятся, включая будущие	Только адресом или аккаунтом, вычисленным из этого ключа
Формат	Слова из списка BIP39 на 2048 слов, почти всегда английского	Bitcoin — WIF, строка в кодировке Base58; Ethereum — 64 шестнадцатеричных символа; иногда — зашифрованный файл
Длина	12, 15, 18, 21 или 24 слова: от 128 до 256 бит энтропии плюс контрольная сумма	256 бит: 64 шестнадцатеричных символа или строка WIF из 52 символов, начинающаяся с K или L (у несжатого ключа — из 51 символа, начинающаяся с 5)
Как используется	Кошелёк показывает её при создании, чтобы вы её записали, и снова просит только при восстановлении	Кошелёк вычисляет его из сида и подписывает им транзакции; показывает только через функцию экспорта
Что сохранять	Саму фразу и парольную фразу, если она задана	Только ключи, которые не выводятся из вашей фразы: импортированные аккаунты, бумажные кошельки

Фраза — корень дерева, ключи — его листья: любой лист можно заново вычислить из корня, но ни один лист не ведёт обратно к фразе. Отсюда и вся разница: фраза — резервная копия всего кошелька, ключ — доступ к одному его адресу.

Сид-фраза — резервная копия всех ключей кошелька, а каждый приватный ключ управляет одним адресом (одним аккаунтом в EVM-сетях), и ни один ключ не превращается обратно во фразу (значения для тестовой фразы «abandon ×11 about»).

Названия в приложениях бывают разные. В русской версии MetaMask приватный ключ называется «Закрытый ключ» (Private key), сид-фраза — «Секретная фраза для восстановления» (Secret Recovery Phrase), а аккаунт — «Счет» (Account).

Как из сид-фразы получаются приватные ключи

Значения ниже получены из публичной тестовой фразы BIP39 (abandon одиннадцать раз и about в конце) без парольной фразы. Ту же фразу используют тестовые векторы BIP84. Фраза известна всем, поэтому никогда не отправляйте средства на её адреса.

От слов к энтропии. Каждое слово несёт 11 бит, поэтому 12 слов вмещают 128 бит энтропии и 4 бита контрольной суммы. Тестовая фраза кодирует энтропию из одних нулей, а из-за битов контрольной суммы последним словом становится about.
От слов к сиду. Функция PBKDF2-HMAC-SHA512 с 2048 итерациями превращает слова в 64-байтовый сид; солью служит строка «mnemonic» плюс необязательная парольная фраза.
От сида к главному ключу. По стандарту BIP32 кошелёк вычисляет HMAC-SHA512 от сида с ключом «Bitcoin seed»: левая половина результата становится главным приватным ключом, правая — цепным кодом (chain code). Вместе они образуют главный расширенный приватный ключ — xprv.
От главного ключа к нужному. Путь деривации выбирает ключ в дереве: m/84'/0'/0'/0/0 — первый адрес для получения в первом аккаунте с нативным SegWit.
От ключа к адресу. Из приватного ключа вычисляется публичный ключ, а из хеша публичного ключа — адрес.

Фраза           abandon abandon abandon abandon abandon abandon
                abandon abandon abandon abandon abandon about
Энтропия        00000000000000000000000000000000
Сид             5eb00bbddcf069084889a8ab9155568165f5c453ccb85e70811aaed6f6da5fc1
                9a5ac40b389cd370d086206dec8aa6c43daea6690f20ad3d8d48b2d2ce9e38e4
Главный xprv    xprv9s21ZrQH143K3GJpoapnV8SFfukcVBSfeCficPSGfubmSFDxo1kuHnLisriDvSnRRuL2Qrg5ggqHKNVpxR86QEC8w35uxmGoggxtQTPvfUu
Путь            m/84'/0'/0'/0/0
Приватный ключ  4604b4b710fe91f584fff084e1a9159fe4f8408fff380596a604948474ce4fa3
WIF             KyZpNDKnfs94vbrwhJneDi77V6jF64PWPF8x5cdJb8ifgg2DUc9d
Публичный ключ  0330d54fd0dd420a6e5f8d3624f5f3482cae350f79d5f0753bf5beef9c2d91af3c
Адрес           bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu

Значения вычислены с помощью библиотек @scure/bip39, @scure/bip32 и @scure/btc-signer. Ключ WIF, публичный ключ и адрес совпадают с тестовыми векторами BIP84, где тот же главный ключ записан как zprv. Те же шаги от сида до адреса для любой тестовой фразы показывает конвертер сид-фразы в приватный ключ.

Одна фраза — много ключей

Измените любое число в пути — и получится другой ключ. BIP44 отмечает, что один главный сид может обслуживать неограниченное число монет, каждую в своей ветке. Вот лишь несколько ключей, которые даёт тестовая фраза:

Путь	Что это	Адрес
`m/84'/0'/0'/0/0`	Bitcoin, нативный SegWit, первый адрес для получения	bc1qcr8te4kr609gcawutmrza0j4xv80jy8z306fyu
`m/84'/0'/0'/0/1`	Bitcoin, нативный SegWit, второй адрес для получения	bc1qnjg0jd8228aq7egyzacy8cys3knf9xvrerkf9g
`m/44'/0'/0'/0/0`	Bitcoin, Legacy, первый адрес для получения	1LqBGSKuX5yYUonjxT5qGfpUsXKYYWeabA
`m/44'/60'/0'/0/0`	Ethereum, первый аккаунт	0x9858EfFD232B4033E47d90003D41EC34EcaEda94

Фраза восстанавливает все четыре ключа, а каждый ключ сам по себе — только свою строку таблицы.

Где здесь расширенные ключи

Между фразой и отдельным ключом есть промежуточное звено — расширенные ключи. Главный xprv выводит то же дерево BIP32, что и сид, а xprv аккаунта — все ключи одного аккаунта, поэтому любой из них берегите так же, как фразу. Публичная половина xprv аккаунта — xpub — позволяет видеть все адреса аккаунта, но не тратить средства. Префиксы xpub, ypub и zpub разобраны в той же статье о пути деривации.

Что восстанавливает фраза, а что ключ

Сид-фраза: весь кошелёк

Совместимый кошелёк по введённой фразе заново вычислит все ключи и сможет найти аккаунты и адреса, которыми вы пользовались, во всех поддерживаемых им сетях. MetaMask формулирует разницу прямо: секретная фраза для восстановления импортирует весь кошелёк со всеми аккаунтами, а приватный ключ — один аккаунт (справка MetaMask).

Условий два. Парольная фраза, если вы её задавали, должна совпасть до символа, а новый кошелёк должен просматривать те же пути деривации, что и старый. Иначе верная фраза откроет пустой кошелёк; что проверить в этом случае, рассказано в статье как восстановить кошелёк по сид-фразе.

Приватный ключ: один адрес или аккаунт

Приватный ключ восстанавливает ровно то, чем управляет. В Ethereum адрес — это последние 20 байт хеша Keccak-256 от публичного ключа (ethereum.org), поэтому один ключ даёт один адрес, одинаковый во всех EVM-сетях. В Bitcoin из одного ключа строятся адреса Legacy, вложенного SegWit и нативного SegWit. Это разные адреса с отдельными балансами, а строка WIF не хранит, каким из них вы пользовались.

Импортированные аккаунты во фразу не входят

Фраза восстанавливает только выведенные из неё ключи, а всё, что добавлено со стороны, остаётся вне её резервной копии. MetaMask предупреждает об этом прямо в окне импорта: «Импортированные счета не будут связаны с вашей секретной фразой для восстановления MetaMask». В справке MetaMask уточняется, что такие аккаунты не выводятся из фразы и при восстановлении по ней сами не появятся. Вернуть аккаунт, импортированный по приватному ключу, можно только повторным импортом этого ключа (если восстановились не те аккаунты). Исключение — кошельки, созданные через вход с аккаунтом Google, Apple или Telegram: импортированные в них кошельки и ключи привязываются к этому аккаунту и синхронизируются на всех устройствах с тем же входом.

Electrum вообще не импортирует приватные ключи в кошелёк с сидом. Кошелёк из импортированных ключей создаётся отдельно и сида не имеет, поэтому, как предупреждает FAQ Electrum, для него нужна своя резервная копия: из сида его не восстановить.

Если у вас есть только приватный ключ

Некоторые ключи не выводятся из вашей сид-фразы:

Бумажные кошельки. Приватный ключ и адрес, напечатанные на бумаге. Иногда вместо обычного ключа там ключ BIP38 — строка из 58 символов, которая начинается с 6P; к ней нужен ещё и пароль.
Файлы keystore JSON. Формат Ethereum Web3 Secret Storage версии 3 хранит приватный ключ, зашифрованный с помощью пароля (обычно шифром AES-128-CTR), поэтому для доступа нужны и файл, и пароль.
Экспортированные и импортированные ключи. Ключ, перенесённый из одного кошелька в другой, например в MetaMask через «Добавить кошелек» (Add wallet) → «Импортировать счет» (Import an account), становится отдельным аккаунтом, который фраза нового кошелька не покрывает.

Лучше всего перевести такие средства на адреса, которые выводятся из вашей фразы. В EVM-сети просто отправьте их на один из аккаунтов этой фразы. Комиссия оплачивается основной монетой сети (в Ethereum — ETH), поэтому, пока на старом адресе остаются токены, держите на нём немного этой монеты.

В Bitcoin средства с такого ключа переводят целиком — эта операция называется sweep: все монеты, которыми управляет ключ, отправляются на адрес вашего кошелька. В Electrum это пункт «Кошелёк» → «Приватные ключи» → «Импорт» (Wallet → Private keys → Sweep). Название сбивает с толку: в русском переводе Electrum словом «Импорт» назван и настоящий импорт ключей (Import). Но Sweep ключ в кошелёк не добавляет: монеты уходят на адрес, вычисленный из сида вашего кошелька (FAQ Electrum). В кошельке с сидом пункта Import в этом меню нет, так что «Импорт» там — именно Sweep.

Обычный WIF-ключ Electrum считает ключом адреса Legacy (1…), поэтому для адреса SegWit допишите перед ключом тип скрипта — p2wpkh: для адреса bc1q… или p2wpkh-p2sh: для адреса 3…, как показывают примеры, которые открывает кнопка «Информация» (Info) в окне «Импорт приватных ключей» (Sweep private keys). После этого для всех средств достаточно одной резервной копии — сид-фразы.

По приватному ключу сид-фразу не восстановить

Никакая программа не превратит приватный ключ обратно в слова: в цепочке от слов к ключам есть шаги, которые работают только в одну сторону.

От слов к сиду. BIP39 прямо пишет: сид получается хешированием фразы, поэтому преобразование идёт только от фразы к сиду.
От родителя к потомку. По BIP32 даже дочерний расширенный приватный ключ вместе с его номером не позволяет найти приватный ключ родителя быстрее, чем перебором, требующим 2²⁵⁶ вычислений HMAC-SHA512.
Усиленные уровни. Уровни purpose, coin type и account в пути BIP44 усиленные (hardened), поэтому даже уязвимость из следующего раздела останавливается на уровне аккаунта.

Остерегайтесь инструментов, которые «конвертируют» приватный ключ в 24 слова. 32-байтовый ключ действительно можно записать как энтропию BIP39, но кошелёк вычислит из этих слов новый сид и выведет из него совсем другие ключи. Для тестового ключа выше это проверено: с ним не совпал ни один из первых 50 ключей для получения и 50 ключей для сдачи первого аккаунта на каждом из четырёх стандартных путей Bitcoin — BIP44, BIP49, BIP84 и BIP86. Если у вас есть только ключ, храните его как ключ или переведите средства в кошелёк с новой фразой.

Чем опасен экспорт отдельных ключей

Экспортированный ключ нельзя сменить или отозвать, а раскрыть он может больше, чем свой адрес. BIP32 предупреждает: расширенный публичный ключ родителя вместе с любым приватным ключом, выведенным из него только обычными (неусиленными) шагами, равносилен расширенному приватному ключу родителя. А xpub аккаунта часто отдают кошелькам «только для просмотра» (watch-only) и платёжным серверам. Если ваш xpub уже утёк, а затем утечёт и экспортированный ключ одного адреса, раскрыт будет весь аккаунт.

На тестовой фразе это занимает несколько строк кода: xpub аккаунта m/84'/0'/0' и WIF-ключ адреса …/0/0 восстанавливают xprv аккаунта, из которого выводятся все ключи для получения и для сдачи:

xprv9ybY78BftS5UGANki6oSifuQEjkpyAC8ZmBvBNTshQnCBcxnefjHS7buPMkkqhcRzmoGZ5bokx7GuyDAiktd5HemohAU4wV1ZPMDRmLpBMm

Ущерб ограничивает усиленная деривация: по BIP32 утечка приватных ключей уровня аккаунта и ниже никогда не угрожает главному ключу и другим аккаунтам. Но важно, что считать аккаунтом. MetaMask выводит все аккаунты Ethereum, которые создаёт из фразы, как пронумерованные обычные дочерние ключи одной ветки m/44'/60'/0'/0 (код MetaMask). Поэтому один экспортированный ключ аккаунта вместе с расширенным публичным ключом этой ветки раскрыл бы их все.

Экспорт рискован и сам по себе: ключ проходит через экран и буфер обмена. Справка MetaMask прямо называет экспорт приватного ключа рискованным из-за атак на буфер обмена, а расширение MetaMask после копирования ключа предупреждает, что он остаётся в буфере обмена, и предлагает буфер очистить. Ключ, вставленный в другое приложение, — это ещё один экземпляр секрета, о котором резервная копия фразы ничего не знает. Чтобы перевести средства, лучше отправить обычную транзакцию из кошелька: секрет при этом его не покидает. Если без экспорта не обойтись, шаги для MetaMask, Trust Wallet и Electrum собраны в руководстве по экспорту ключей (на английском).

Что сохранять: фразу или ключи

Сохраняйте сид-фразу. BIP32 описывает проблему, которую решают детерминированные кошельки: кошельку из случайных ключей нужны частые новые резервные копии, а детерминированному так часто их делать не нужно. Фраза покрывает все ключи, которые кошелёк когда-либо выведет, включая адреса для сдачи во внутренней цепочке BIP32.

Храните фразу офлайн — на бумаге или металле, но не на фото и не в облачных заметках; подробнее — в статье как хранить сид-фразу.
Парольную фразу, если она есть, храните отдельно. Без неё те же слова откроют другой, пустой кошелёк.
Сохраните то, чего фраза не покрывает. Импортированным аккаунтам, бумажным кошелькам и файлам keystore нужны свои резервные копии вместе с паролями — пока вы не переведёте их средства на адреса, выведенные из фразы.
Запишите, в каком кошельке создана фраза. От этого зависит путь деривации при восстановлении.

Частые вопросы

Сид-фраза и приватный ключ — одно и то же?

Нет. Сид-фраза — главная резервная копия, из которой кошелёк вычисляет все приватные ключи. Приватный ключ — один из этих ключей, и управляет он одним адресом или аккаунтом.

Можно ли узнать сид-фразу по приватному ключу?

Нет. Сид вычисляется из слов хешированием, и этот шаг необратим: никакой ключ не приведёт обратно к словам. Если приложение кошелька ещё хранит фразу, откройте её в настройках и перепишите — как это сделать, рассказано в статье как посмотреть сид-фразу. Если нет, переведите средства в новый кошелёк с новой фразой.

Можно ли импортировать приватный ключ в кошелёк с сид-фразой?

Зависит от кошелька. MetaMask добавит ключ как импортированный аккаунт, который фраза не восстановит. Electrum в кошельке с сидом импорт скрывает, а его FAQ советует вместо этого перевести средства с ключа через Sweep. В обоих случаях сохраните ключ отдельно или переведите его средства на адреса, выведенные из фразы.

Нужно ли сохранять приватные ключи, если есть сид-фраза?

Ключи, выведенные из фразы, — нет: фраза восстановит их, если совпадают парольная фраза и путь деривации, а каждая лишняя копия — ещё одна возможность утечки. Импортированным ключам и файлам keystore нужны собственные резервные копии.