В криптовалютном пространстве существует поговорка: не ваши ключи, не ваши монеты. Посевные фразы считаются стандартом криптоиндустрии для восстановления потерянных кошельков Web3, но постепенно они становятся серьезной проблемой для пользователей.
По оценкам, около трети текущего предложения биткоина составляют потенциально потерянные токены. Эта статистика и истории о том, как инвесторы роются на свалках в поисках потерянной семенной фразы, удерживают скептиков на обочине. По мере развития прикладного уровня криптовалютной экосистемы производители кошельков конкурируют за право обладать пользовательским уровнем в пространстве Web3. Но эти разработки несут в себе и новые риски. В недавнем отчете, опубликованном компанией CertiK, было обнаружено вредоносное ПО, способное похищать приватные ключи мобильных кошельков. В этой статье мы начнем с объяснения семенной фразы, а затем расскажем, как она работает.
Переведено с помощью DeepL.com (бесплатная версия)
Что такое начальная фраза?
Начальная фраза - это серия из 12 или 24 случайных слов, которая содержит данные, необходимые для восстановления потерянного или сломанного кошелька Web3. Она также известна как мнемоническая фраза и лучше всего понимается как мера безопасности для цифровых активов, хранящихся самостоятельно. Как горячие, так и холодные кошельки могут использовать начальную фразу для восстановления. Например, MetaMask (горячий кошелек с расширением для браузера) и Ledger используют начальные фразы для восстановления.
Переведено с помощью DeepL.com (бесплатная версия)
Разница между посевными фразами и закрытыми ключами
Посевные фразы и закрытые ключи часто используются как взаимозаменяемые понятия, но это разные вещи. Приватный ключ - это строка цифр и букв, используемая для одобрения транзакции с публичного адреса владельца.
Они надежно хранятся в кошельках, чтобы пользователям не приходилось вручную вводить их каждый раз, когда они хотят одобрить транзакцию. Начальная фраза кошелька дает пользователям возможность восстановить кошелек в случае его потери или поломки. Если же по какой-то причине кто-то получит доступ к приватному ключу, он сможет перемещать средства без использования мнемонической начальной фразы.
Общей движущей силой криптовалют и стремления к самостоятельному хранению является недоверие к банковской системе, а точнее, к «централизованным структурам». Многие, кто обжегся на криптовалютных платформах и обеспокоен монетарной политикой своей страны, хотят получить полное право собственности на свои активы. Мы можем оставить их доводы для другой статьи, но суть в том, что если пользователи хотят альтернативу, которая действительно не требует разрешения, им также необходимо взять безопасность в свои руки.
Переведено с помощью DeepL.com (бесплатная версия)
Как работает восстановление начальных фраз
Одним из наиболее распространенных стандартов для seed-фраз является Bitcoin Improvement Proposal 39. И хотя изначально он был предложен для кошельков BTC, он стал популярным стандартом для всех. В нем описано, как криптовалютные кошельки генерируют фразу и переосмысливают каждое слово для восстановления кошелька. Последовательность событий очень важна для понимания того, как это работает. Прежде чем у пользователя появятся новые открытый и закрытый ключи, кошелек автоматически генерирует начальную фразу или просит пользователя предоставить ее. Это мнемоническая фраза, состоящая из 12 или 24 слов.
Затем программное обеспечение кошелька преобразует строку слов в двоичное семя и использует его для создания набора закрытых ключей и пар открытых адресов. После того как пользователь установит адрес своего кошелька и дочерние пары публичных и приватных ключей, ему не нужно будет использовать восстановленную начальную фразу для доступа. Вместо этого они входят в свой аппаратный кошелек (холодный) или программный кошелек (горячий) с помощью пароля для автоматической подписи транзакций. Таким образом, приватные ключи остаются вне поля зрения общественности.
Заключительные слова
Фраза о резервных семенах вступает в игру, если пользователь теряет устройство. В этом случае пользователь в идеале должен хранить эту начальную фразу в месте, отдельном от криптокошелька. Затем ее можно будет использовать для восстановления доступа на другом совместимом устройстве.
