Безопасность
9 мин

Seed-фраза: что это, 12 или 24 слова и где её хранить, чтобы не потерять криптовалюту

Когда биржу взламывают, у тех, кто держит монеты на своём кошельке, одна забота — seed-фраза. Эти 12 или 24 слова и есть ваши деньги: у кого фраза, тот и владелец. Разбираем простыми словами, что такое seed-фраза, как она устроена, где её хранить и как её крадут, — чтобы после вывода с биржи не потерять монеты уже по своей вине.

Стальная пластина с пустыми гравированными строками и аппаратный кошелёк под светящимся куполом, над ними — двенадцать стеклянных плиток

Что такое seed-фраза простыми словами

Seed-фраза (её ещё называют сид-фразой, мнемонической фразой, фразой восстановления или recovery phrase) — это 12 или 24 английских слова, которые кошелёк показывает при создании. Из этих слов он вычисляет все свои закрытые ключи и адреса. Поэтому фраза — не пароль к кошельку, а сам кошелёк: введите её в другом приложении или на другом устройстве, и там появятся все ваши монеты.

Отсюда два главных правила. Потеряли телефон, но фраза записана — поставили кошелёк заново, ввели слова, монеты на месте. Фразу увидел чужой — он может вывести всё, и никакая поддержка этого не отменит.

Как устроена seed-фраза

Большинство кошельков делают фразу по стандарту BIP-39, принятому ещё в 2013 году.

  • Словарь из 2048 слов. Каждое слово кодирует 11 бит случайного числа, поэтому слова не придумывают сами — их выбирает кошелёк.
  • 12 слов — 128 бит случайности, 24 слова — 256. Последнее слово отчасти контрольная сумма: опечатку в одном слове кошелёк заметит и не примет фразу.
  • Из фразы получается ключ. Кошелёк прогоняет слова 2048 раз через функцию PBKDF2 и получает 512-битное число — «семя» (seed), от которого фраза и получила имя. Из него по стандартам BIP-32 и BIP-44 рождаются ключи для каждой сети: биткоина, эфира, USDT и остальных.
  • Словари есть на разных языках, но почти все кошельки используют английский. Русского словаря в стандарте нет.

Перебрать 2 в 128-й степени вариантов невозможно, поэтому seed-фразу не взламывают — её крадут или теряют.

Seed-фраза, закрытый ключ и пароль: в чём разница

Что этоЧто даётМожно ли сменить
Seed-фраза12 или 24 слова, из которых получаются все ключи кошелькаПолный доступ ко всем монетам во всех сетях кошелькаНет — только завести новый кошелёк и перевести монеты
Закрытый ключДлинное число одного адресаДоступ к монетам на этом адресеНет
Пароль или PIN приложенияЗащита приложения на этом устройствеНичего без самого устройстваДа, в любой момент

Пароль защищает телефон от случайного человека, а seed-фраза — ваши деньги от всего остального. Если украдут телефон с паролем, монеты в безопасности. Если украдут фразу, пароль уже не поможет.

12 или 24 слова

Для защиты от перебора хватает и 12 слов: 128 бит — это больше, чем способны перебрать все компьютеры мира. 24 слова дают запас на будущее, и поэтому их выбирают аппаратные кошельки вроде Ledger. Реальный риск в обоих случаях один и тот же — фразу найдут или вы её потеряете. Разницы в том, как хранить 12 и 24 слова, нет.

Passphrase — «25-е слово»

Стандарт BIP-39 позволяет добавить к фразе ещё одно слово или фразу — passphrase. Те же 12 или 24 слова с другой passphrase открывают совсем другой кошелёк.

  • Плюс: тот, кто найдёт ваши слова, без passphrase увидит пустой кошелёк.
  • Минус: забыли passphrase — деньги потеряны навсегда. Её нельзя ни восстановить, ни подобрать, ни сбросить через поддержку.

Если пользуетесь passphrase, храните её отдельно от слов и так же надёжно.

Одна фраза — все монеты? И почему в другом кошельке пусто

Одна фраза BIP-39 открывает кошелёк во всех сетях сразу: биткоин, эфир, USDT в разных сетях. Поэтому, если вы решили обменять криптовалюту онлайн и получить другую монету на тот же кошелёк, отдельная фраза для неё не нужна. Но кошельки по-разному выводят адреса из фразы. У биткоина четыре вида адресов — начинаются с 1, 3, bc1q и bc1p, — и новый кошелёк может показать не тот вид.

Поэтому после восстановления баланс иногда выглядит нулевым. Монеты никуда не делись: в настройках кошелька переключите тип адреса или добавьте счёт, и они появятся.

Где стандарт BIP-39 не работает

  • Monero. Официальный кошелёк использует свою фразу из 25 слов, новые кошельки вроде Feather — формат Polyseed из 16 слов, и ни ту, ни другую в кошелёк BIP-39 не ввести. Если вы только собираетесь купить Monero в свой кошелёк без биржи, запишите именно ту фразу, которую покажет кошелёк Monero, — 25 или 16 слов.
  • TON. Кошельки сети TON выдают 24 слова по своей схеме, не совместимой с BIP-39.
  • Electrum. Популярный биткоин-кошелёк по умолчанию делает фразу своего формата.
  • Shamir (SLIP-39). Новые Trezor Safe по умолчанию создают фразу из 20 слов по стандарту SLIP-39 и по желанию делят её на несколько частей — например, так, что для восстановления нужны три из пяти. В кошелёк BIP-39 такую фразу тоже не ввести.

Правило простое: фраза восстанавливается там же, где создана, или в кошельке, который прямо поддерживает её формат. Так что, если вы решите обменять биткоин на Monero, фраз у вас, скорее всего, станет две: BIP-39 от биткоин-кошелька и собственная от кошелька Monero, и хранить нужно обе.

Где хранить seed-фразу: сравнение способов

СпособПлюсыМинусыИтог
БумагаПросто и бесплатноБоится огня, воды и времениДля старта, в надёжном месте
Металлическая пластинаПереживёт пожар и потопСтоит денегДля накоплений
Две копии в разных местахОдна потеря не страшнаБольше мест, где фразу могут найтиВместе с passphrase
Shamir или мультиподписьОдна часть ничего не даётСложнее в обращенииДля крупных сумм
Фото, облако, заметки, почтаУдобноУтечки и взломы аккаунтовНельзя
Менеджер паролейШифрованиеОдин взлом — и доступ ко всемуНе советуют сами производители кошельков

Лучший вариант для большинства — бумага на старте и металл для накоплений, в двух местах, о которых знаете только вы.

Как хранить нельзя

  • Фото и скриншоты. Галерея телефона синхронизируется с облаком, а вредоносные приложения умеют искать фразы на картинках.
  • Файлы, заметки, почта и мессенджеры. Всё, что попало в интернет, может утечь вместе с аккаунтом.
  • Сайты и формы. «Проверка», «синхронизация» или «разблокировка» кошелька через ввод фразы на сайте — всегда кража.
  • Рядом с устройством. Вор, нашедший аппаратный кошелёк, не должен найти рядом и слова.
  • Готовая фраза из коробки. Если в комплекте аппаратного кошелька уже лежит заполненная карточка с фразой, продавец знает её тоже. Настоящий кошелёк создаёт фразу сам, при первом включении.

Как крадут seed-фразы

  • Фальшивая поддержка. Мошенник пишет от имени кошелька или биржи и просит фразу «для проверки». В январе 2026 года так пропали около $282 млн: владелец отдал seed-фразу человеку, который представился поддержкой Trezor. Настоящая поддержка фразу никогда не спрашивает.
  • Поддельные приложения. Копии известных кошельков появляются в магазинах приложений и в рекламе поисковиков: они принимают фразу при «восстановлении» и сразу отправляют её владельцам подделки. В апреле 2026 года «Лаборатория Касперского» нашла в App Store 26 таких фальшивых кошельков.
  • Фишинговые сайты. Письмо или сообщение о «проблеме с кошельком» ведёт на сайт, похожий на настоящий, где просят ввести слова.
  • Вредоносные программы. Они ищут фразы в файлах, заметках и на скриншотах, подменяют адреса в буфере обмена.
  • Предсказуемая фраза. С 30 июля 2026 года злоумышленники опустошали кошельки Coldcard: из-за ошибки в прошивке 2021 года фразы, созданные на части устройств, оказались угадываемыми. Ущерб, по данным TRM Labs, — около $116 млн. Обновляйте прошивку и при сомнениях создавайте новую фразу.

По данным Chainalysis, в 2025 году с личных кошельков украли $713 млн — это 158 тысяч случаев и не меньше 80 тысяч пострадавших. Сейчас, когда тысячи людей впервые выводят крипту с Bitget на свой кошелёк, мошенники этим пользуются: биржа уже предупреждала о поддельных аккаунтах своей поддержки.

Что делать, если seed-фразу кто-то увидел

Сменить фразу у кошелька нельзя — она и есть кошелёк. Поэтому действуйте сразу: создайте новый кошелёк с новой фразой, запишите её и переведите туда все монеты и токены из старого, во всех сетях. Старым кошельком больше не пользуйтесь. Если монеты уже пропали, остановить перевод не сможет никто, так что счёт идёт на минуты.

Seed-фраза и наследство

Без фразы наследники не получат ни одной монеты: ни суд, ни поддержка её не восстановят. Подумайте заранее, кто и как её найдёт: запечатанный конверт в банковской ячейке, части фразы по схеме Shamir у разных доверенных людей или кошелёк с мультиподписью. Главное — чтобы доступ не оказался целиком у одного человека раньше времени.

Куда отправить монеты, когда фраза записана

Кошелёк с записанной фразой готов принимать монеты. Если они ещё лежат на бирже, выводите их к себе: зачем вообще уходить с биржи, мы объясняли в разборе о том, чем кастодиальный кошелёк отличается от некастодиального. Докупить биткоин можно без биржи: в VertEXchange можно купить BTC за USDT без регистрации, и монеты придут сразу на ваш адрес, ключи от которого есть только у вас.

Частые вопросы

Что такое seed-фраза простыми словами?

Это 12 или 24 слова, из которых кошелёк вычисляет все ваши ключи. У кого фраза — у того и монеты.

Сид-фраза и мнемоническая фраза — это одно и то же?

Да. Seed-фраза, сид-фраза, мнемоническая фраза, фраза восстановления и recovery phrase — разные названия одного и того же.

Можно ли восстановить кошелёк без seed-фразы?

Как правило, нет. Пока кошелёк открыт на телефоне, фразу можно посмотреть в настройках и записать. Если доступа уже нет, восстановить её никто не сможет.

Можно ли хранить seed-фразу в менеджере паролей?

Производители кошельков не советуют: менеджер паролей — это облако и один мастер-пароль, и его взлом откроет и фразу. После утечки хранилищ LastPass в 2022 году злоумышленники годами подбирали слабые мастер-пароли и выводили монеты по найденным фразам — TRM Labs насчитала больше $35 млн. Надёжнее бумага или металл дома.

Можно ли сфотографировать seed-фразу?

Нет. Фото уходит в облако вместе с галереей, а вредоносные приложения специально ищут фразы на снимках: в 2025 году «Лаборатория Касперского» нашла в App Store и Google Play троян SparkCat, который читал seed-фразы с картинок в галерее.

Что будет, если потерять seed-фразу?

Пока кошелёк работает, монеты не потеряны. В программном кошельке фразу можно снова посмотреть в настройках и записать. Аппаратный её не показывает — переведите монеты в новый кошелёк с новой фразой. Если потеряны и фраза, и устройство, монеты потеряны навсегда.

Можно ли сменить seed-фразу?

Нет. Можно только создать новый кошелёк с новой фразой и перевести в него все монеты.

Одна seed-фраза подходит для всех монет?

Фраза BIP-39 — да, из неё получаются ключи для всех сетей кошелька. Исключения — Monero, TON, Electrum и схема Shamir: у них свои форматы.

Почему после восстановления кошелёк пустой?

Чаще всего кошелёк показывает не тот тип адреса или не тот счёт. Переключите тип адреса в настройках или добавьте счёт — монеты найдутся.

Есть ли seed-фраза у Telegram Wallet?

У «Кошелька» в боте @wallet — нет: это кастодиальный сервис, ключи хранит компания. У DeFi-аккаунта в том же приложении (раньше он назывался TON Space) фраза есть — 24 слова, и хранится она только на вашем устройстве.

Нужна ли seed-фраза для аппаратного кошелька?

Да. Устройство хранит ключи внутри, но если оно сломается или потеряется, монеты вернёт только фраза, записанная при настройке.

Что делать, если поддержка просит seed-фразу?

Прекратить разговор. Ни одна настоящая поддержка — кошелька, биржи или обменника — никогда не спрашивает seed-фразу.

Монеты — сразу в ваш кошелёк

Меняйте без аккаунта: монеты приходят на адрес, ключи от которого есть только у вас.

Купить BTC за USDT

Ещё в блоге