Сид-фраза: что это и кому её не дают

Сид-фраза — это набор слов, обычно двенадцать или двадцать четыре, из которого кошелёк выводит все ваши приватные ключи. Не пароль к кошельку и не логин: пароль можно сменить, а фразу сменить нельзя, потому что она и есть ваши деньги, записанные словами. Её называют ещё мнемонической фразой, seed-фразой или фразой восстановления — это одно и то же.

Дальше — то, что из этого следует и о чём страницы с определением обычно молчат: у сид-фразы нет операции «проверить». Любая проверка требует её ввести, а ввод — это и есть перевод всех денег тому, кто просил. Мы делаем notrace.exchange, сервис микширования, и с этой стороны прилавка хорошо видно, как именно фразы забирают.

Что это такое на самом деле

Слова берутся из фиксированного списка в 2 048 штук — он задан стандартом BIP-39. Сам стандарт объясняет, зачем понадобились слова, прямо: «A mnemonic code or sentence is superior for human interaction compared to the handling of raw binary or hexadecimal representations of a wallet seed» — то есть человеку проще обращаться со словами, чем с двоичным или шестнадцатеричным представлением того же числа.

И это ключ к пониманию. Слова — не то, что вы придумали, а запись того, что сгенерировал кошелёк. Превращение слов обратно в число механическое, и стандарт описывает его формулой: «To create a binary seed from the mnemonic, we use the PBKDF2 function with a mnemonic sentence (in UTF-8 NFKD) used as the password and the string "mnemonic" + passphrase (again in UTF-8 NFKD) used as the salt».

Из полученного числа выводится главный ключ, из него — дочерние, из тех — следующие. Поэтому при восстановлении кошелёк просит слова, а не список ключей: по словам он отстраивает всё дерево целиком, включая ветки, которые были пустыми, когда вы записывали фразу.

Отсюда два следствия, и оба практические:

• утёкший приватный ключ стоит одного адреса, утёкшая фраза — всего кошелька, включая адреса, которых ещё нет;
• импорт одного ключа в новый кошелёк принесёт один адрес, а не остальные деньги. Люди узнают об этом в худший момент.

Чем именно фраза отличается от приватного ключа и что такое расширенный публичный ключ, разобрано отдельно — в английской статье seed phrase vs private key. Здесь речь о другом.

Почему «проверить фразу» не бывает

Это главное, и это ровно то место, где теряют деньги.

Нет такой операции, при которой сид-фраза кому-то передаётся, а деньги остаются у вас. Не существует промежуточного действия: «сверить», «подтвердить владение», «синхронизировать», «активировать», «разблокировать вывод», «пройти валидацию кошелька». Любое из них технически означает одно — тот, кому вы отдали слова, восстановил ваш кошелёк у себя и может подписать перевод куда угодно. Мгновенно и окончательно.

Поэтому проверка подлинности просьбы бессмысленна. Не надо выяснять, настоящая ли поддержка вам пишет и настоящий ли сайт перед вами: ни настоящему сервису, ни настоящей поддержке фраза не нужна ни при каких обстоятельствах. Ни биржа, ни кошелёк, ни миксер не выполняют ни одной операции, которой она требуется. Единственное место, где слова вводят, — экран восстановления вашего собственного кошелька, на вашем устройстве, по вашей инициативе.

Спрос на чужие фразы видно в цифрах

Обычно про мошенников пишут общими словами. У нас есть цифры — те же, по которым мы выбираем темы статей, снятые в Ahrefs 29 сентября 2026 года по рынку США:

• seed phrase generator — 200 запросов в месяц;
• 12 word seed phrase generator with balance — 100 запросов в месяц.

Вторая строка стоит того, чтобы её прочитать дважды. «Генератор фраз с балансом» — это не инструмент для создания своего кошелька. Это запрос людей, которым нужен перебор чужих фраз с отбором тех, где лежат деньги. Сто человек в месяц в одной стране ищут его открыто, в обычном поиске.

Мы не знаем, скольким из них что-то досталось, и не будем это придумывать. Но сам факт измерим: охота за сид-фразами — это рынок с видимым спросом, а не абстрактная угроза из инструкции по безопасности. Ни одна страница, объясняющая, что такое сид-фраза, этой цифры не приводит.

Добавим арифметику, которая объясняет, почему такой перебор всё-таки кому-то окупается. Двенадцать слов из списка в 2 048 дают число вариантов, которое не переберёт никто и никогда. Но перебирают не случайные фразы, а предсказуемые: сгенерированные слабым источником случайности, составленные человеком «своими» словами, взятые из примеров в документации, из скриншотов и видео, из фотографий бумажки в облаке. Перебор работает не против стандарта, а против людей, которые его обошли.

Откуда приходит просьба

Формы отличаются, суть одна. Самое опасное — то, что выглядит знакомо.

Отдельный случай — сайт, который вы уже знаете. Домен умершего или изъятого сервиса рано или поздно освобождается, и его может занять кто угодно: бренд правильный, закладка рабочая, страница открывается и выглядит как прежде. Именно так работал захваченный домен Tornado Cash — пользователь пришёл по старой закладке и ввёл свои данные в привычный интерфейс; в цепи видно 1 010 ETH, ушедших с двух адресов. Как отличить такой адрес от живого сервиса — в английской статье про изъятые миксеры: смотреть надо реестровую запись домена, а не то, открылась ли страница.

Правило, которое это обобщает: правильное имя, рабочая ссылка и знакомый вид — не доказательства. Все три признака у подделки есть по построению.

Что действительно защищает

Коротко, потому что список короткий:

• Слова живут вне сети. Бумага, металл, сейф — что угодно, чего нет ни на одном устройстве с интернетом. Фотография в галерее телефона, заметка в облаке и переписка с самим собой в мессенджере — это сеть.
• Вводят их ровно один раз — на экране восстановления своего кошелька. Больше никуда и никогда.
• Копий должно быть больше одной, и лежать они должны в разных местах: пожар и потоп уничтожают деньги так же надёжно, как кража.
• Пароль поверх фразы (тот самый passphrase из формулы выше) — отдельная строка, которая не хранится вместе со словами. Она превращает украденную бумажку в бесполезную.

И то, чего делать не надо: искать сервис, который «проверит» или «застрахует» фразу. Такого сервиса нет; есть только те, кто так себя называет.

Где в этом мы

notrace.exchange не спрашивает ни сид-фразу, ни приватный ключ, ни расширенный публичный ключ, и применить их здесь не к чему. Заявке нужны два адреса, на которые уйдёт выплата.

• Регистрации, почты, документов и проверки личности нет. Храним саму заявку — адреса, суммы и время; у заявки, созданной на клирнет-сайте, записывается ещё IP, который на 30 сентября 2026 года стирался через 30 дней, а у заявки из Tor его нет вовсе. Текущая формулировка — на странице частых вопросов.
• Пока идут выбранные вами задержки, средства держит сервис: §8 правил говорит это дословно, и что это меняет, а что нет — в статье про кастодиальный и некастодиальный кошелёк.
• К каждой заявке прилагается письмо с настоящей подписью нашим PGP-ключом: что вы отправляете, сколько получите не меньше, на какие два адреса и с какими задержками. Это можно проверить до оплаты — ради этого письмо и существует.
• Выплата уходит двумя переводами с независимыми задержками, каждую на 30 сентября 2026 года можно было выбрать от нуля до 6 часов; наценка в тот день составляла 0,5% и была единственным, что добавляется к котировке.

Ограничение то же, что и всегда: записанного в цепи не уберёт ни один сервис. Меняется другое — можно ли проследить дальше монеты, ушедшие с известного адреса.

С чего начать

Если вы пришли за определением: сид-фраза — это ваши ключи, записанные словами, и никакой операции «показать её кому-то и остаться при деньгах» не существует.

Если вам её уже где-то попросили — это конец разговора с тем, кто попросил, независимо от того, насколько убедительно выглядит форма. А если вы выбираете сервис, проверки из статьи как выбрать биткоин миксер стоит прогнать и по нам; страница биткоин миксера открывает форму с текущим минимумом, для эфира и стейблкоинов есть Ethereum и USDT.