Четыре быстрых вопроса о том, как хранится фраза восстановления вашего кошелька, но не сама фраза. Вы получите ранжированный вердикт по двум главным классам угроз и конкретные шаги.
Никогда не спрашивает фразу. Ответы остаются в вашем браузере.
Этот инструмент никогда не попросит вашу seed-фразу
Ни единого слова, даже «просто чтобы проверить». Ни один сайт, служба поддержки, биржа или «валидатор» не нуждается в вашей фразе. Вводите её только в процессе восстановления кошелька, который вы сами открыли и проверили. Эта страница спрашивает лишь о том, как фраза хранится:
На этой странице нет ни одного текстового поля. Каждый ответ — флажок или кнопка, так что фразу нельзя ввести даже случайно.
Всё работает в вашем браузере и никуда не отправляется. Ваши ответы не сохраняются, если вы не отметите «Запомнить мои ответы». Иначе они исчезнут, когда вы закроете вкладку.
Ваш вердикт по рискам
Ранжировано по вашим ответам. Два главных класса угроз идут первыми.
Удалённая кража
Тот, кто вас никогда не видел, копирует вашу фразу через экран. Вредоносы-стилеры, фишинг-наборы и захваты облачных аккаунтов созданы, чтобы найти именно это. Синхронизированные фото, заметки и почта — там, куда они смотрят первым делом.
Сначала заново обезопасьте фразу, затем удалите каждую синхронизированную копию: фото (включая «Недавно удалённые»), заметку, черновик письма.
Сделайте одну офлайн-копию на бумаге или металле и храните там, где держали бы паспорт.
Если хотите рабочую копию на телефоне, используйте зашифрованное хранилище на устройстве, а не синхронизированную заметку, чтобы ничего читаемого его не покидало.
Никогда не вводите фразу на сайте, во всплывающем окне приложения или в форме «проверки кошелька». Ни один законный сервис её не просит.
Физическая потеря и обнаружение
Здесь цель — сама копия: пожар, потоп, хаотичный переезд, взлом или просто кто-то в вашем доме находит очень интересный листок бумаги.
Замените бумагу на огне- и водостойкую металлическую резервную копию.
Держите её без подписей и неприметной (никакого «КРИПТО» на конверте) и подальше от рабочего стола и устройства-кошелька.
Если на кону больше, добавьте вторую копию во втором месте (доверенный родственник, банковская ячейка).
Не берите фразу в путешествие. И помните, что телефон с незашифрованной заметкой везёт её с собой.
Единая точка отказа
Чтобы деньги пропали, ничего не нужно красть. Один потерянный предмет, одно забытое воспоминание, одна случайность — и пути назад нет. Большинство крипты исчезает именно из-за потери, а не кражи.
Создайте вторую независимую копию в другом носителе и другом месте.
Считайте память в лучшем случае резервом, но никогда единственной копией.
Пропишите путь наследования: один человек, которому вы доверяете, должен суметь её найти и понять, что это.
Проведите учебную тревогу: восстановите кошелёк из резервной копии до того, как это понадобится по-настоящему.
Чем рискует каждый из ваших текущих способов
Фото или скриншот на телефоне.Фото из галереи синхронизируется с облаком, попадает в резервные копии и доступно всему, что имеет доступ к фото. Именно это в первую очередь ищет вредонос-стилер.
Приложение для заметок или облачная заметка (iCloud, Google Keep…).Синхронизированная заметка — это читаемый текст на чужих серверах. Кто получит доступ к аккаунту через фишинг, подмену SIM или утечку, получит и кошелёк.
Черновик письма или сообщение самому себе.Почта — это доступный поиску читаемый текст, который живёт вечно, а почтовые аккаунты — самая частая цель фишинга в интернете.
Менеджер паролей.Зашифровано, что лучше заметки. Облачный менеджер всё же прячет фразу за онлайн-аккаунтом и мастер-паролем — и то и другое активные цели атак. Локальный менеджер (офлайн-файл) ближе к хранилищу на устройстве. Уточняющий вопрос ниже спросит, каким вы пользуетесь.
Записана на бумаге дома.Бумага неуязвима для хакеров и беззащитна перед огнём, водой, хаотичным переездом или любопытными руками.
Выбита или выгравирована на металле.Металл переживёт огонь и наводнение. Но это по-прежнему один физический предмет, который можно найти, забрать или потерять вместе с домом.
Только в памяти — без записи.Нечего украсть и нечего восстановить. Болезнь, травма или просто время могут стереть кошелёк без пути назад.
Разделена на части или доли (например, 2 из 3).Надёжно против любого единичного события, если схема настроена правильно и кто-то, кроме вас, действительно может её собрать.
Приложение-хранилище с шифрованием на устройстве.Шифрование на устройстве — разумный способ держать рабочую копию. Дополните его одной офлайн-копией на случай катастрофы.
Сохранено только на этом устройстве. Ничего никуда не отправлено.
Как работает оценка
Три класса угроз оцениваются от 0 до 10 по вашим ответам, полностью в вашем браузере, с использованием фиксированных весов, опубликованных в исходном коде страницы (src/data/seed-storage-quiz.ts). Ни один ответ никогда не отправляется.
Удалённая кража
«Удалённая кража» — это оценка по слабейшему звену. Берётся НАИВЫСШАЯ уязвимость среди мест, где есть копия, ведь достаточно одной протекающей копии. Фото с облачной синхронизацией получает 10. Скриншот с отключёнными синхронизацией и резервными копиями получает 4 (всё ещё на телефоне, но без автоматической копии в облаке). Офлайн-пластина из металла получает 0. Частые пересечения границ добавляют балл, когда копия путешествует на телефоне.
Физическая потеря и обнаружение
«Физическая потеря и обнаружение» тоже берёт худшую единственную копию, затем добавляет баллы за совместное жильё, частых гостей и путешествия. Они применяются только если вообще существует физическая копия или копия на телефоне.
Единая точка отказа
«Единая точка отказа» отсчитывается от вашей САМОЙ устойчивой копии. Затем засчитывает избыточность только между по-настоящему независимыми доменами отказа: телефон (устройство), облачный аккаунт, физическая бумага/металл, память или разделённые доли. Две копии в ОДНОМ домене (скриншот и хранилище, оба на одном телефоне) не дают ничего. Охват двух доменов вычитает два балла, трёх и более — три. Мы не делим «физическое» по местам, ведь опрос никогда не спрашивает, где живёт каждая копия. Жизнь в одиночку добавляет балл, ведь никто не сможет восстановить за вас. «Только в памяти» получает полные 10.
Два уточнения проясняют иначе неоднозначные ответы: действительно ли копия-фото синхронизируется/резервируется, и является ли менеджер паролей облачным аккаунтом или локальным файлом. Уровень риска никогда не меняет оценки. Он лишь показывает, насколько срочно стоит отнестись к тем же фактам. При равенстве первой идёт удалённая кража, затем физическая, затем единая точка отказа.
Бесплатно пользоваться и ссылаться, для всех, кто пишет о безопасности кошельков.
<a href="https://sealby.app/ru/tools/seed-phrase-storage-quiz">Где вы храните свою seed-фразу? 60-секундная проверка риска хранения (никогда не спрашивает фразу)</a>
Рабочей копии место в хранилище.
Держите офлайн-резерв на металле, а копию, которой вы действительно пользуетесь, — в Sealby. Там она зашифрована на вашем устройстве, а ключи хранятся в Secure Enclave. Нет онлайн-аккаунта, который можно взломать, и, если это важно, существование можно правдоподобно отрицать.