Как безопасно хранить сид-фразу: металл, разделение и чего никогда не делать

Осенью 2023 года исследователи разобрали серию краж у полутора сотен человек на общую сумму больше $35 млн и нашли у пострадавших одну общую черту: все они когда-то хранили сид-фразу в менеджере паролей LastPass. В 2022-м оттуда утекли резервные копии зашифрованных хранилищ — миллионы штук. Расшифровать их сразу было нельзя, зато можно было спокойно, без ограничений на число попыток, подбирать мастер-пароли годами. Что и делали. Люди всё сделали «правильно»: не светили ключи, не переходили по фишинговым ссылкам, использовали менеджер паролей вместо стикера на мониторе. Ошибка была одна — они считали, что сид-фраза это пароль.

Главное за 30 секунд

• Сид-фраза — не пароль, а сам доступ к деньгам. Всё, что синхронизируется с облаком (менеджеры паролей, заметки, фото), для неё непригодно.
• Металл переживает пожар, бумага — нет. Но решает не марка стали, а конструкция: пластины с выбитыми буквами держат удар, сборные «плашки в рельсах» рассыпаются от нагрева.
• Разделить фразу пополам и разложить по двум местам — популярный совет, который одновременно ослабляет защиту и повышает шанс потерять всё.
• Если разделение действительно нужно — только математически корректное: SLIP-39 (поддерживает Trezor) или мультиподпись. Самодельные схемы не работают.
• Для большинства достаточно двух копий в разных физических местах и честного ответа на вопрос: что будет с деньгами, если завтра сгорит квартира.

Чёрный список: где сид-фразу хранить нельзя

Начнём с того, что убивает чаще всего.

Менеджер паролей, облачные заметки, почта, мессенджер «избранное». Ключевое в истории LastPass — то, что офлайн-подбор мастер-пароля не имеет ни лимита попыток, ни блокировок, ни второго фактора. Только скорость перебора и сколько угодно времени. У кого мастер-пароль был слабым или старым, хранилище рано или поздно открылось. Оценки полного ущерба расходятся: $35 млн от 150+ пострадавших к осени 2023-го — цифра подтверждённая, дальше суммы зависят от методики подсчёта, и часть пострадавших молчит.

Урок не в том, что LastPass плохой. Урок в том, что менеджер паролей защищает пароли — то, что можно сменить после утечки. Сид-фраза не меняется: узнал её посторонний — деньги ушли.

Фото и скриншот. Снимок попадает в галерею, галерея синхронизируется с облаком. Плюс троян-инфостилер, добравшийся до устройства, целенаправленно ищет и скриншоты, и текстовые файлы со словами из списка BIP-39 — это стандартная функция таких программ, а не экзотика.

Набранная на клавиатуре в любом виде. Как только двенадцать слов оказались в текстовом файле, они стали добычей для вредоноса. Клавиатуры сид-фраза не должна касаться вообще — кроме единственного момента восстановления кошелька.

Одна-единственная бумажка в ящике стола. Это не про воров, это про бытовое: залив от соседей, пожар, ремонт, переезд, «мама выбросила старые бумажки». Одна копия — не хранение, а скорее рулетка.

Бумага против металла: что переживает пожар

Бумага перестаёт существовать примерно при 230 °C. Домашний пожар — это 800–1000 °C. Отсюда и весь интерес к металлическим пластинам: они не про паранойю с ворами, они про воду и огонь.

Здесь есть отличная эмпирика. Инженер Джеймсон Лопп несколько лет подряд прогоняет металлические хранилища через одинаковые испытания: пламя горелки около 1090 °C в течение десяти минут, резкое охлаждение в воде (имитация тушения), сутки в кислоте и двадцатитонный пресс. Через тесты прошло больше семидесяти устройств, и главный вывод неожиданный: выживаемость определяет не марка стали, а конструкция.

Монолитные пластины, где буквы выбиты прямо в металле, проходят испытания почти без исключений — портить нечего, данные это деформация самого металла. А сборные конструкции, где буквы-плашки вставляются в рельсы или капсулу, проваливаются регулярно: от нагрева рельсы ведёт, и при вскрытии плашки высыпаются. Сталь цела, надпись — нет. Алюминиевые изделия и вовсе оплавлялись за шесть минут.

Вывод практический: берёте металл — берите цельную пластину с выбиванием или гравировкой, а не набор букв в корпусе. Разница в цене небольшая, в результате — принципиальная.

Разделение: почему «половина здесь, половина там» — плохая идея

Самый популярный «умный» совет звучит так: разрежьте фразу пополам, одну часть домой, другую к родителям — и ни одна находка не будет фатальной. Звучит логично. На практике вы получаете два провала сразу.

Провал первый: защита слабее, чем кажется. Каждое слово из списка BIP-39 несёт 11 бит энтропии. Нашедший половину фразы из 24 слов не остаётся ни с чем — перед ним задача примерно на 80 бит, а это уровень, который специалисты называют «условно стойким», а не «невозможным». С фразой из 12 слов всё откровенно плохо. Мошенник, нашедший половину, не разводит руками — он запускает перебор, и контрольная сумма BIP-39 подсказывает ему, когда он угадал.

Провал второй: потерять стало легче. Деньги теперь зависят от сохранности не одного места, а двух. Утратили любую половину — доступ потерян навсегда, потому что оставшихся слов недостаточно уже вам самим. Страховка, задуманная от потери, удваивает число точек отказа.

Если разделение действительно нужно — сумма большая, вы всерьёз думаете о наследовании, — есть схемы, где математика на вашей стороне. SLIP-39 (схема Шамира) разбивает секрет на доли по принципу «любые 2 из 3» или «3 из 5», и там неполный набор долей не даёт злоумышленнику ни одного бита форы. Из массовых аппаратных кошельков её поддерживает Trezor; Ledger и большинство программных кошельков — нет. Второй корректный путь — мультиподписной кошелёк, где для перевода нужны подписи с нескольких независимых устройств.

Правило простое: либо стандартная схема разделения, либо никакого. Разрезание листа посередине — худший вариант из трёх.

Два места, две копии и вопрос про завтра

Рабочая схема для большинства выглядит скучно и потому работает. Одна копия фразы восстановления на металле — дома, в неочевидном месте (сейф на видном месте — указатель «ценное здесь»). Вторая — географически отдельно: у родителей, в банковской ячейке, на даче. Смысл разнесения не в защите от вора, а в защите от события: пожар, потоп и кража случаются в одной точке пространства, а не в двух сразу.

Проверьте себя одним вопросом: если завтра квартира сгорит дотла, вы восстановите кошелёк? Ответ «наверное, да» означает «нет».

И отдельный слой, о котором вспоминают поздно, — что будет с доступом, если что-то случится с вами. Наследники не найдут металлическую пластину без инструкции и не поймут, что с ней делать: как оформить это по-человечески, разбирали в статье про крипто-завещание. А тем, кому идея хранить двенадцать слов на физическом носителе не нравится в принципе, стоит посмотреть на социальное восстановление — там доступ возвращают доверенные лица, а сид-фразы нет вообще.

Что делать прямо сейчас

Шаг 1: Проверьте, нет ли вашей сид-фразы в менеджере паролей, облачных заметках, почте, переписке или галерее. Нашли — считайте её скомпрометированной: создайте новый кошелёк и переведите средства туда, а не просто удалите файл.

Шаг 2: Сделайте вторую копию и увезите её в другое физическое место. Это единственное действие из списка, которое закрывает сразу пожар, потоп и потерю.

Шаг 3: Если на холодном кошельке лежит сумма, которую больно потерять, замените бумагу на цельную металлическую пластину с выбитыми буквами — и проверьте восстановление на практике, пока ничего не горит. Как устроены сами устройства хранения, разбирали в материале про аппаратный кошелёк своими руками.

Дисклеймер: Материал актуален на июль 2026 года. Не является финансовой или юридической рекомендацией.