Когда говорят «у меня биткоин в кошельке», это неточно. Монеты никуда из блокчейна не деваются — они всегда записаны в распределённом реестре. В кошельке лежит другое: приватный ключ, то есть право распоряжаться записью. Кто владеет ключом, тот владеет деньгами. Всё остальное — интерфейс.

Seed-фраза — это и есть деньги

Двенадцать или двадцать четыре слова, которые кошелёк просит записать при создании, — не «резервная копия на всякий случай». Это математический корень, из которого выводятся все ваши приватные ключи. Следствия простые и жёсткие:

  • Кто увидел фразу — тот получил полный доступ. Навсегда: сменить её «как пароль» нельзя, только перевести деньги на новый кошелёк.
  • Потеряли фразу и устройство — деньги остались в блокчейне, но распоряжаться ими больше некому. Службы поддержки, которая «восстановит доступ», не существует.
  • Фраза, сфотографированная на телефон или сохранённая в заметках с облачной синхронизацией, — уже не секрет.

Самостоятельное хранение — это сделка: полный контроль в обмен на полную ответственность. Банк больше не ошибётся за вас — но и не спасёт.

Атака, которая не взламывает ничего

Самый недооценённый риск — не хакеры и не «взлом блокчейна», а невнимательность при копировании адреса. Есть целый класс атак — отравление истории транзакций (address poisoning). Схема такая: злоумышленник видит ваши переводы в публичном реестре и отправляет вам копеечную транзакцию с адреса, который начинается и заканчивается теми же символами, что и адрес вашего настоящего контрагента.

Расчёт на привычку: люди сверяют первые и последние четыре символа, а середину — никогда. Потом человек копирует адрес «из истории», отправляет туда крупную сумму — и она уходит двойнику. Транзакции в блокчейне необратимы: отменить перевод не может никто.

Правила, которые закрывают почти всё

  1. Адрес получателя берите только из первоисточника — личного сообщения контрагента, официального сайта, собственных записей. Никогда — из истории транзакций.
  2. Сверяйте адрес целиком или хотя бы по несколько символов в середине, а не только по краям.
  3. Крупный перевод — сначала тестовая сумма, потом основная.
  4. Seed-фразу храните на бумаге или металле, офлайн, в двух географически разных местах.
  5. Для сумм, потеря которых болезненна, — аппаратный кошелёк: он подписывает транзакции внутри себя, и ключ никогда не попадает в компьютер.

Когда самостоятельное хранение не нужно

Честный ответ: не всем и не всегда. Если сумма невелика, а опыта мало, регулируемая биржа с двухфакторной аутентификацией может быть безопаснее, чем seed-фраза в заметках телефона. Самостоятельное хранение становится обязательным тогда, когда сумма становится значимой, — и к этому моменту привычки из списка выше уже должны стоять на автомате.

Это образовательный материал, а не финансовая рекомендация. Проверяйте любые действия с деньгами самостоятельно.