Резервная копия Shamir (Shamir backup, формально SLIP-39 — Satoshi Labs Improvement Proposal 39) делит одну seed-фразу на N частей так, что любые T из них (например, 2 из 3 или 3 из 5) восстанавливают фразу целиком. Потеряли одну часть — фраза всё равно восстановима; украли одну часть — фраза всё равно в безопасности. Встроена в Trezor Safe 3 и Safe 5; на старых моделях Trezor поддерживается через Trezor Suite.
Криптографическая основа
Схема разделения секрета Шамира (Shamir's Secret Sharing), придуманная Ади Шамиром в 1979 году, — криптографический примитив, которому уже 47 лет. Математика такая: секрет кодируется как свободный член многочлена степени T−1, на многочлене выбирают N точек и раздают их. Любых T точек достаточно, чтобы восстановить многочлен, а значит, и свободный член — то есть секрет. Меньшее число точек не говорит о секрете ровным счётом ничего.
SLIP-39 дополняет эту схему собственным словарём (не тем, что в BIP-39, — он оптимизирован под задачи SLIP-39), битами контрольной суммы и групповой структурой, которая позволяет делать многоуровневые разделения (например, 3 из 5, где каждой из двух групп участников нужно внутреннее согласие по собственному порогу).
Зачем это нужно на практике
Резервная копия Shamir решает две задачи, с которыми не справляется копия одной фразы.
Первая — хранение в разных местах без компромиссов. При схеме 2 из 3 можно держать одну часть дома, одну у родителей, одну в банковской ячейке. Любое из мест может сгореть — фраза не пропадёт. И ни в одном месте нет фразы целиком, так что вор, проникший в одно из них, ничего не получит.
Вторая — наследование без раскрытия фразы при жизни. Исполнителю завещания можно отдать одну часть (с указанием, где после вашей смерти найти вторую), а третья остаётся у вас. План наследования работает, и вам не приходится записывать полную фразу для кого-то ещё.
Shamir или мультисиг
Shamir делит одну seed-фразу, а мультисиг использует несколько независимых. Практическая разница: при Shamir фразу нужно собрать в одном месте (короткий момент уязвимости, когда она целиком существует на одном устройстве), а мультисиг ключи вообще не собирает — объединяются подписи. Для большинства Shamir проще и его достаточно. Когда криптовалюта становится крупной частью ваших сбережений, более сильная защита мультисига (ключи никогда не собираются вместе) начинает оправдывать его сложность.
Типичные ошибки
Две части в одном месте сводят на нет смысл хранения в разных местах. Части с заметной маркировкой бренда кошелька привлекают лишнее внимание. Если забыть, по какой схеме вы делили фразу (2 из 3 или 3 из 5?), восстановление превратится в угадывание. Чётко пишите порог на каждой части, например: «2 из 3 — SLIP-39 — май 2026».
Дополнительное чтение: Мультисиг, Мнемоническая фраза, Пять способов хранить seed-фразу.