Seed-фраза — це єдиний спосіб відновити доступ до гаманця Solana, якщо пристрій загублено, зламано або вкрадено. Від того, де і як вона зберігається, безпосередньо залежить безпека ваших коштів. Нижче — покрокова інструкція, яка допоможе обрати надійний метод і перевірити його на практиці.
Передумови: оцінка власних потреб
Перш ніж обирати спосіб зберігання, визначте три параметри:
- Обсяг коштів. Сума, яка дорівнює місячному заробітку, і сума, що дорівнює заощадженням на роки, вимагають різних рівнів захисту.
- Кількість місць доступу. Чи потрібен доступ вам одному, чи ще одній довірений особі (без передачі самої фрази — це окрема тема, розглянута в розділі Спадкування доступу до гаманця Solana).
- Регулярність використання. Якщо ви часто здійснюєте перекази, метод має забезпечувати швидкий доступ без компрометації секрету.
Після оцінки ви отримаєте одну з трьох ситуацій: невелика сума з одним користувачем, значна сума з одним користувачем або значна сума з кількома довіреними особами. Від цього залежить, чи достатньо одного фізичного носія, чи потрібна комбінація методів.
Фізичні методи зберігання
Паперовий носій
Найпростіший варіант — записати 12 або 24 слова ручкою на аркуші паперу. Переваги: не потребує витрат, не підключений до мережі. Обмеження: папір горить, рветься, вбирає вологу, його легко викинути з іншими документами.
Покрокова реалізація:
- Використовуйте звичайну кулькову ручку (не олівець — він стирається, не принтер — чорнило може розплавитися від тепла).
- Запишіть слова в точному порядку, без скорочень і абревіатур.
- Підпишіть аркуш так, щоб зрозуміти, до чого він належить, але без вказівки назви гаманця чи блокчейну (наприклад: «Резервна копія №1, березень 2025»).
- Помістіть аркуш у водонепроникний пакет або гермомішок.
- Зберігайте окремо від пристрою, на якому встановлено гаманець.
Перевірка: через тиждень дістаньте аркуш, переконайтеся, що текст читабельний, папір не відволожився, а записи не змастилися.
Металева табличка
Металеві носії стійкі до вогню, води та корозії. Це найнадійніший фізичний варіант для значних сум. Існують готові рішення у вигляді плиток із гравіюванням або наборів символів, які вставляються у пази.
Покрокова реалізація:
- Придбайте металевий носій у перевіреного виробника (не робіть саморобні варіанти з консервних банок — метал невідомої якості може окислитися).
- Перенесіть слова на носій відповідно до інструкції виробника. Перевірте кожне слово двічі.
- Закрийте носій і перевірте, що символи не випадають при струшуванні.
- Зберігайте в місці, де немає різких перепадів температури та хімічно агресивного середовища (не у гаражі поруч із розчинниками).
Перевірка: після завершення гравіювання прочитайте кожне слово з носія і звірте з оригінальною фразою. Навіть одна помилка в літері зробить відновлення неможливим.
Сейф або депозитарна комірка
Фізичний носій (паперовий чи металевий) можна додатково захистити, помістивши його у домашній сейф або банківську депозитарну комірку. Це захищає від крадіжки та стихійних лих, але створює залежність від доступу до приміщення.
Ризик: якщо ви єдиний носій ключа від сейфа, ваша відсутність (хвороба, відрядження) блокує доступ до коштів. Передбачте запасний варіант для довіреної особи.
Цифрові методи: переваги та ризики
Цифрове зберігання означає, що seed-фраза існує у вигляді електронного файлу або запису на пристрої, підключеному до мережі. Це завжди менш безпечно, ніж фізичний носій, але в певних ситуаціях може бути виправданим — за умови суворого дотримання правил.
Зашифрований файл
Seed-фразу записують у текстовий файл і шифрують сильним паролем за допомогою перевіреного інструмента (наприклад, VeraCrypt або GPG). Перевага: файл можна зберігати у хмарі та синхронізувати між пристроями. Ризик: якщо пароль від шифрування скомпрометовано, файл стає читабельним.
Обов'язкові умови:
- Пароль до шифрування має складати щонайменше 16 символів і не збігатися з паролями від інших сервісів.
- Файл ніколи не зберігається у відкритому вигляді — навіть на секунду.
- Пароль від файлу зберігається окремо від самого файлу (інший пристрій, інше місце).
Перевірка: створіть тестовий файл із відомим вмістом, зашифруйте його, видаліть оригінал і спробуйте розшифрувати на іншому пристрої. Якщо це вдається — метод працює.
Менеджери паролів
Деякі користувачі зберігають seed-фразу в менеджері паролів. Це зручно, але створює єдину точку відмови: якщо хакер отримає доступ до вашого облікового запису менеджера, він отримає і seed-фразу.
Ризик: більшість менеджерів паролів синхронізують дані через інтернет. Компрометація сервера провайдера або вашого пристрою означає втрату всього.
Рекомендація: якщо ви все ж використовуєте цей метод, увімкніть двофакторну автентифікацію на обліковий запис менеджера паролів і переконайтеся, що головний пароль до нього ніде не збігається з іншими.
Пристрої з повним відключенням від мережі
Seed-фразу можна зберегти на пристрої (старий телефон, планшет, флешка), який ніколи не підключається до інтернету. Це наближає цифровий метод до фізичного за рівнем безпеки.
Обмеження: пристрій може вийти з ладу апаратно. Тому навіть на відключеному пристрої seed-фразу варто зберігати у зашифрованому вигляді — на випадок фізичного вилучення пристрою сторонньою особою.
Перевірка надійності обраного методу
Незалежно від обраного способу, виконайте таку послідовність перевірок:
- Читабельність. Дістаньте носій і прочитайте кожне слово. Якщо хоча б одне слово викликає сумнів — перезапишіть або перегравіруйте.
- Порядок. Перевірте, що слова йдуть саме в тому порядку, який видав гаманець. Помилка в порядку дорівнює іншій seed-фразі — і, відповідно, іншому гаманцю.
- Доступність. Спробуйте дістати носій у звичайних умовах (вдень, без попередньої підготовки). Якщо це займає більше 10 хвилин, подумайте, чи зручний вам цей метод при терміновій потребі.
- Стійкість до форс-мажору. Уявіть пожежу, потоп або крадіжку. Що станеться з носієм у кожному сценарії? Якщо хоча б один сценарій призводить до втрати — додайте другий носій в інше місце.
- Тестове відновлення. На окремому пристрої встановіть той самий гаманець і введіть seed-фразу. Якщо гаманець відкривається і показує правильну адресу — метод працює. Після тесту видаліть гаманець із тестового пристрою.
Типові помилки
- Зберігання у хмарі без шифрування. Файл із відкритою seed-фразою у Google Drive, iCloud або на електронній пошті — це не зберігання, а передача контролю будь-кому, хто отримає доступ до облікового запису.
- Фотографування фрази на телефоні. Фотографії автоматично потрапляють у хмарне сховище, резервні копії та можуть відображатися в галереї під час показу екрана сторонній особі.
- Єдиний носій без резерву. Якщо паперовий аркуш або металева табличка єдині, їхня втрата (навіть через випадковість) означає втрату коштів назавжди. Про те, що робити в такій ситуації, детально описано в розділі Що робити, якщо seed-фраза втрачена.
- Зберігання разом із пристроєм. Seed-фраза, яка лежить в тій самій сумці, що й ноутбук із гаманцем, втрачає сенс: при крадіжці зловмисник отримає і пристрій, і доступ до коштів.
- Передача фрази через месенджери. Навіть якщо ви надсилаєте seed-фразу самі собі на інший номер, повідомлення зберігається на сервері месенджера і може бути скомпрометоване.
- Скорочення слів. Seed-фраза використовує фіксований словник (зазвичай BIP-39). Скорочення «river» до «riv» або заміна «abandon» на «leave» робить фразу недійсною.
Безпечний наступний крок
Після того як ви обрали метод, створили носій і виконали всі перевірки, визначте друге місце зберігання. Навіть найнадійніший металевий носій потребує дубліката в іншому фізичному місці — для захисту від локальних катастроф.
Якщо вам потрібен доступ до коштів не лише для себе, але й для довіреної особи у разі вашої відсутності, перейдіть до наступного етапу — організації безпечного спадкування доступу без передачі самої seed-фрази. Це окремий процес, який описаний в розділі Спадкування доступу до гаманця Solana.