При создании криптовалютного кошелька пользователь почти сразу сталкивается с тремя понятиями:
seed-фраза;
приватный ключ;
публичный адрес.
Главное правило простое:
публичный адрес можно передавать другим людям, а seed-фразу и приватный ключ — нельзя.
Разберёмся, зачем нужен каждый из этих элементов.
Публичный адрес — это реквизит, на который можно получать криптовалюту.
Его можно сравнить с номером банковского счёта.
Например:
Ethereum: 0x71A...93F2
Bitcoin: bc1q...
TRON: TQ8f...
Публичный адрес можно:
передавать отправителю;
указывать в заявке обменника;
использовать для получения криптовалюты;
проверять через блокчейн-обозреватель.
Зная только публичный адрес, другой человек не сможет отправить ваши средства. Но он может увидеть связанную с адресом публичную информацию в блокчейне, например баланс и историю транзакций.
Приватный ключ — это секретный набор данных, который позволяет управлять средствами на определённом адресе.
С его помощью подписываются транзакции.
Если злоумышленник получает приватный ключ, он может распоряжаться криптовалютой так же, как владелец.
Поэтому приватный ключ нельзя:
отправлять в поддержку;
публиковать;
вводить на неизвестных сайтах;
передавать другим людям.
Для обычного обмена криптовалюты приватный ключ не требуется.
Seed-фраза — это набор из обычно 12, 18 или 24 слов, который позволяет восстановить криптовалютный кошелёк.
Если телефон потерян, приложение удалено или устройство сломалось, seed-фраза позволяет восстановить доступ на другом устройстве.
Из одной seed-фразы кошелёк может создавать множество приватных ключей и адресов.
Поэтому её утечка особенно опасна: человек, получивший seed-фразу, может восстановить весь кошелёк.
Запомнить можно так:
Публичный адрес — нужен для получения криптовалюты.
Приватный ключ — даёт право управлять средствами конкретного адреса.
Seed-фраза — позволяет восстановить весь кошелёк и связанные с ним ключи.
Упрощённо:
Seed-фраза → приватные ключи → публичные адреса.
Представьте дом.
Публичный адрес — адрес дома. Его можно сообщить кому угодно.
Приватный ключ — ключ от двери.
Seed-фраза — мастер-ключ, позволяющий восстановить весь комплект ключей.
Именно поэтому адрес можно показывать, а два остальных элемента должны оставаться секретными.
Криптовалюта не хранится непосредственно в приложении или телефоне.
Информация о средствах находится в блокчейне, а кошелёк хранит ключи, позволяющие ими управлять.
Поэтому удаление приложения само по себе не уничтожает криптовалюту.
Если seed-фраза сохранена, кошелёк обычно можно восстановить.
Если используется некастодиальный кошелёк и seed-фраза сохранена, доступ можно восстановить на новом устройстве.
Но если потеряны одновременно:
устройство;
пароль;
seed-фраза;
восстановить кошелёк может быть невозможно.
В блокчейне нет обычной функции «Забыли пароль?».
Seed-фразу лучше хранить офлайн в защищённом месте.
Не рекомендуется:
делать скриншот;
отправлять её себе в мессенджер;
хранить в обычных облачных заметках;
вводить на сайтах по ссылкам из писем или сообщений.
Для значительных сумм можно использовать несколько независимых резервных копий и аппаратный кошелёк.
Настоящей службе поддержки seed-фраза не нужна.
Она не требуется для:
проверки TXID;
поиска транзакции;
проверки заявки;
зачисления депозита;
решения обычных проблем с обменом.
Если кто-то просит прислать 12 или 24 слова для «проверки кошелька» — это серьёзный признак мошенничества.
В некастодиальном кошельке пользователь сам контролирует ключи и seed-фразу.
В кастодиальном сервисе, например на некоторых биржах, ключами управляет сама платформа, а пользователь входит через аккаунт, пароль и двухфакторную аутентификацию.
Поэтому seed-фраза есть не у каждого типа криптовалютного сервиса.
Пароль обычно защищает приложение на конкретном устройстве.
Seed-фраза позволяет восстановить кошелёк на другом устройстве.
Если злоумышленник получил seed-фразу, пароль от старого телефона уже не защитит средства.
Обычно достаточно:
публичного адреса;
правильной сети;
Memo или Tag, если он требуется.
Seed-фраза и приватный ключ для получения криптовалюты не нужны.
При обмене через IXIDE пользователь может указать публичный адрес, на который должна поступить криптовалюта.
Перед созданием заявки нужно проверить:
адрес;
сеть;
Memo или Tag, если требуется.
При этом seed-фразу и приватный ключ передавать IXIDE или любому другому обменнику не нужно.
Самая простая памятка:
Публичный адрес — можно передавать.
Он нужен для получения средств.
Приватный ключ — нельзя передавать.
Он позволяет распоряжаться криптовалютой.
Seed-фраза — нельзя передавать ни при каких обстоятельствах.
Она может дать доступ ко всему кошельку.
Если посторонний получил seed-фразу или приватный ключ, следует считать, что доступ к средствам также мог быть скомпрометирован.