Призначення та опис

Solana Mobile Seed Vault — це custody-рішення, вбудоване в пристрої Solana Mobile (Saga, Seeker). Воно зберігає seed-фразу (майстер-ключ) у апаратно ізольованому середовищі — secure enclave (TEE, Trusted Execution Environment) — окремо від операційної системи Android. Це означає, що навіть за повного компрометування Android приватний ключ недоступний ні застосункам, ні шкідливому ПЗ.

Seed Vault не є окремим застосунком, який можна встановити на будь-який телефон. Це частина прошивки пристрою, яка працює через спеціальний API: dApps надсилають запит на підпис транзакції, користувач підтверджує його біометрією, а підпис повертається без виведення ключа з enclave.

пакет першоджерел

Поле Значення
Офіційний URL docs.solanamobile.com
Статус Працює (вбудоване в активні пристрої Solana Mobile)
Категорія Гаманці та доступ → Custody-рішення (апаратне)
Підтверджені функції Зберігання seed-фрази в secure enclave; біометричне підтвердження підпису; API для інтеграції з dApps; підтримка кількох гаманців із одного seed; стандартна BIP39-резервна фраза
Дата перевірки 2 серпня 2026 року

Можливості та функції

  • Апаратна ізоляція ключів. Seed-фраза зберігається виключно в secure enclave процесора. Android-середовище не має до неї доступу навіть на рівні ядра.
  • Біометричне підписування. Кожна транзакція вимагає підтвердження через відбиток пальця або розпізнавання обличчя — без цього підпис не створюється.
  • dApp-інтеграція через API. Застосунки на пристрої можуть запитувати підпис транзакції, не отримуючи доступу до приватного ключа. Користувач бачить деталі транзакції перед підтвердженням.
  • Кілька похідних гаманців. З одного seed можна генерувати різні адреси для різних цілей (торгівля, стейкінг, NFT).
  • Стандартна відновлюваність. Під час налаштування користувач отримує BIP39 seed-фразу (12 або 24 слова) для відновлення доступу на іншому пристрої.

Обмеження

  • Привʼязка до пристрою. Seed Vault працює виключно на смартфонах Solana Mobile. Перенести його на звичайний Android або iOS неможливо.
  • Залежність від апаратної платформи. Надійність рішення визначається реалізацією secure enclave конкретного виробника процесора. Зміна постачальника може змінити модель загроз.
  • Відсутність нативного мультипідпису. Seed Vault сам по собі не реалізує multisig-схеми. Для розподіленого контролю потрібні додаткові інструменти (наприклад, Squads Protocol).
  • Обмежена екосистема dApps. Інтеграція з Seed Vault доступна переважно для застосунків, адаптованих під Solana Mobile API.
  • Фізична вразливість пристрою. Як і будь-який телефон, пристрій можна втратити, пошкодити або викрасти. Без резервної копії seed-фрази доступ до коштів буде втрачено назавжди.

Відомі ризики

  • Втрата пристрою без резервної копії. Найпоширеніший ризик для будь-якого self-custody-рішення. Seed-фразу необхідно записати на фізичний носій і зберігати окремо від телефону.
  • Апаратні вразливості enclave. Теоретично існують атаки на рівні процесора (side-channel, fault injection), проте вони вимагають фізичного доступу, спеціального обладнання та високої кваліфікації. Публічно підтверджених випадків компрометації TEE на пристроях Solana Mobile станом на червень 2025 року немає.
  • Ланцюг постачання. Ризик модифікації пристрою до моменту покупки (підміна прошивки, встановлення додаткового ПЗ). Рекомендується купувати пристрої лише від офіційних дистрибʼюторів.
  • Соціальна інженерія. Seed Vault захищає ключі апаратно, але не захищає від сценаріїв, коли користувач сам підписує шкідливу транзакцію, оманливо прийнявши її за легітимну.
  • Залежність від підтримки виробника. Якщо Solana Mobile припинить випуск пристроїв або оновлення прошивки, довгострокова підтримка Seed Vault опиниться під питанням.

Альтернативи в каталозі

Seed Vault займає специфічну нішу: це мобільне custody з апаратною ізоляцією, але не класичний hardware-гаманець. Залежно від сценарію варто розглянути:

  • Hardware-гаманці (Trezor, Ledger). Незалежні від смартфона, підтримують мультипідпис, сумісні з будь-яким пристроєм. Детальніше — у картці Trezor (Solana) — картка hardware-гаманця.
  • Програмні гаманці (Phantom, Solflare). Зручніші для щоденного використання, але ключі зберігаються в середовищі ОС без апаратної ізоляції — відповідно, рівень захисту нижчий.
  • Мультипідписні рішення (Squads Protocol). Підходять для команд і DAO, де контроль над коштами має бути розподіленим між кількома підписантами.

Навчальні матеріали

Для глибшого розуміння принципів роботи Seed Vault та загальних питань custody в екосистемі Solana рекомендуємо:

  • Офіційну документацію Solana Mobile щодо архітектури Seed Vault та API для розробників — на сайті solanamobile.com у розділі для розробників.
  • Матеріали про Trusted Execution Environment (TEE) та різницю між TEE та класичними secure element — для розуміння меж апаратного захисту.
  • Огляд моделей custody в екосистемі Solana — для порівняння Seed Vault з іншими підходами до зберігання ключів.

Перевіряйте актуальність інформації за офіційними джерелами перед прийняттям рішень про зберігання коштів. Цей матеріал не є фінансовою чи юридичною порадою.

Джерела