Seed-фраза — це набір із 12 або 24 слів англійською мовою, який генерується під час створення криптогаманця. Ці слова є єдиним способом відновити доступ до ваших коштів, якщо ви втратите пристрій, забудете пароль або видалите додаток. Без seed-фрази повернути гроші неможливо — ні ви, ні розробники гаманця, ні техпідтримка.
Seed-фраза як головний ключ до ваших коштів
Коли ви створюєте гаманець у мережі Solana, програма не зберігає ваші кошти на якомусь сервері. Вона лише створює математичний зв'язок між вашою seed-фразою та вашим гаманцем. Саме ця фраза доводить, що ви — власник адреси та всього, що на ній зберігається.
Гаманець у криптовалюті — це не сховище у звичному розумінні. Це скоріше інтерфейс, який дозволяє вам підписувати транзакції. Фактично всі записи про ваші кошти існують у блокчейні — розподіленій базі даних, яка зберігається на тисячах комп'ютерів по всьому світу. А seed-фраза — це інструмент, який підтверджує ваше право ці кошти переміщувати.
З технічної точки зору seed-фраза відповідає стандарту BIP-39 — загальноприйнятому списку з 2048 слів. Будь-яка комбінація з цих слів у певній кількості утворює унікальний ключ. Ймовірність того, що двоє людей отримають однакову фразу, настільки мала, що на практиці це вважається неможливим.
Аналогія з ключами від квартири
Уявіть, що ви орендуєте квартиру, але замість звичайного ключа власник дає вам аркуш паперу з дванадцятьма словами. За цими словами майстер може виготовити ключ, який відкриває двері. Ніхто інший, крім вас, не має цього аркуша. Банк, управлінська компанія, сусіди — ніхто не зможе вам допомогти відкрити двері, якщо ви загубите папірець.
Але є важлива різниця. Якщо ви загубите звичайний ключ, можна викликати майстра, який підбере замок. У випадку з seed-фразою такого варіанту не існує. Блокчейн не має «управлінської компанії», яка могла б скинути ваш пароль або відкрити доступ іншим способом.
Інша відмінність — масштаб. Звичайний ключ підходить до одних дверей. Seed-фраза може генерувати безліч різних адрес у різних мережах. Тобто один набір слів може керувати окремими гаманцями в Solana, Ethereum та інших блокчейнах, якщо ваш додаток підтримує кілька мереж.
Як правильно зберігати seed-фразу
Головне правило — seed-фраза ніколи не повинна потрапити в інтернет. Жоден фотофайл, жоден нотаток у хмарі, жодне повідомлення в месенджері. Якщо фраза опинилася на пристрої, підключеному до мережі, її вважають скомпрометованою.
Ось кілька перевірених способів зберігання:
- Папір. Запишіть слова від руки на звичайний аркуш і покладіть у надійне місце. Це найпростіший і безпечніший варіант для невеликих сум.
- Два окремі примірники. Зробіть дві копії і зберігайте їх у різних фізичних місцях. Наприклад, одна — вдома у сейфі, інша — в надійному місці за межами дому. Це захистить вас від пожежі, повені або крадіжки.
- Металева табличка. Спеціальні пристрої, на яких слова вибиваються або гравіюються. Вони витримують високу температуру та не руйнуються від води. Це більш витратний варіант, але він підходить для тих, хто зберігає значні суми.
Чого робити не варто:
- Фотографувати фразу на телефон.
- Зберігати її в файлах на комп'ютері.
- Відправляти собі в електронну пошту чи месенджер.
- Зберігати в браузері або менеджері паролів, який синхронізується з хмарою.
- Розповідати слова вголос під час відеодзвінка.
Що станеться, якщо хтось дізнається вашу seed-фразу
Якщо стороння людина отримає ваші 12 або 24 слова, вона зможе повністю контролювати ваш гаманець. Це означає, що вона зможе:
- Перевести всі ваші кошти на свою адресу.
- Створити нові гаманці від вашої фрази в інших мережах і забрати кошти звідти.
- Підписати будь-які транзакції від вашого імені.
І що найголовніше — цю людину неможливо буде ідентифікувати чи зупинити. Блокчейн не має кнопки «скасувати транзакцію» і не має центрального органу, який міг би заморозити кошти. Транзакція є незворотною.
Шахраї часто використовують соціальну інженерію. Вони можуть представитися техпідтримкою гаманця, адміністратором проєкту або навіть «співробітником безпеки Solana» і попросити назвати seed-фразу для «верифікації», «відновлення доступу» або «захисту коштів». Жоден справжній розробник чи підтримка ніколи не попросить вас назвати ці слова. Якщо хтось просить вашу seed-фразу — це шахрай.
Інший поширений прийом — фішингові сайти. Ви можете натрапити на сторінку, яка виглядає точно як офіційний сайт гаманця, але має іншу адресу. Такі сайти пропонують «імпортувати» гаманець і просять ввести seed-фразу. Як тільки ви це робите — кошти зникають.
Детальніше про безпеку гаманців
Seed-фраза — це лише один із шарів захисту, хоча й найважливіший. Існують також апаратні гаманці, які зберігають ключі на окремому фізичному пристрої, різні типи схвалених додатків для Solana та правила перевірки адрес при переказі коштів. Усі ці теми розглянуті в нашому спеціальному матеріалі: безпека гаманців у мережі Solana.
Наступний крок у вашому знайомстві з Solana — дізнатися, як прочитати інформацію про гаманець в Explorer, щоб перевіряти свої кошти та розуміти, що відбувається на вашій адресі.