Seed-фраза — сучасна назва мнемонічної фрази BIP-39. Одні гаманці пишуть «seed phrase» (Ledger, Trezor), інші — «recovery phrase», тобто «фраза відновлення» (Coinbase Wallet), а деякі досі кажуть «мнемоніка» (Sparrow, Specter). Усі три назви означають одне й те саме: дванадцять або двадцять чотири слова, що кодують випадкові дані, з яких гаманець виводить усі ключі.
Звідки три назви
«Мнемоніка» походить з початкової специфікації BIP-39 2013 року. «Seed phrase» з'явилася в інтерфейсах гаманців приблизно у 2017 році, бо звичайним користувачам «мнемоніка» здавалася надто технічною й неприязною. «Recovery phrase» прийшла пізніше — перейменування започаткував Coinbase Wallet, — щоб наголосити на призначенні фрази, а не на математиці під капотом.
Практична порада: хай біржа чи гаманець просить будь-яку з трьох назв — вважайте, що це одне й те саме. Ставтеся до «фрази відновлення» так само, як до резервної копії приватного ключа. Різниці в безпеці немає, є лише різниця в маркетингу.
Стандартна довжина
Дванадцять слів кодують 128 біт ентропії плюс чотири біти контрольної суми. Двадцять чотири слова — 256 біт плюс вісім бітів контрольної суми. Обидва варіанти в осяжному майбутньому стійкі до перебору. На користь двадцяти чотирьох слів — запас міцності на випадок зростання обчислювальних потужностей, на користь дванадцяти — простота. Trezor, Ledger і Coldcard за замовчуванням використовують двадцять чотири слова, MetaMask — дванадцять.
Чим ці слова не є
Слова — не пароль, який ви вигадуєте самі. Вони беруться з фіксованого англійського словника на 2 048 слів, затвердженого в BIP-39. Гаманець не дозволить «вибрати слова простіші». І граматичного сенсу вони не мають: важить порядок, а не значення. «Apple zebra wrist…» так само правильна фраза, як і «amount donate journey…».
Єдине правило
За все своє корисне життя seed-фраза потрапляє в пристрій рівно тричі: коли гаманець її генерує (запишіть її), коли ви відновлюєте гаманець на новому пристрої (перевірте, що слова ті самі) і коли ви тренуєтеся у відновленні (раз на шість-дванадцять місяців, на чистому пристрої, з невеликим тестовим балансом). Будь-що інше — ввели на сайті, сфотографували, продиктували «підтримці» — зводить нанівець усю модель безпеки.
Що почитати далі: Приватні ключі й seed-фрази, П'ять способів зберігати seed-фразу, BIP-39.