Двенадцать слов на бумажке — это и есть ваш кошелёк. Не пароль от него, не запасной вход, а он сам. Всё остальное — приложение, значок на экране, красивый интерфейс — можно снести и поставить заново.
Понимание этой единственной мысли отделяет людей, которые теряют деньги, от людей, которые их не теряют.
Когда вы заводите кошелёк, программа генерирует случайное число длиной в 128 или 256 бит и записывает его человекочитаемо — словами из заранее оговорённого списка на 2048 штук. Отсюда двенадцать или двадцать четыре слова.
Из этого числа математически выводятся все ваши ключи и все адреса. Не один, а вся ветка: биткоин, эфир, монеты в других сетях — из одной и той же фразы.
Отсюда следует то, что многие узнают слишком поздно. Восстановление кошелька — это не обращение в поддержку, а ввод этих слов в любое совместимое приложение. Кто ввёл, тот и владеет.
Потому что фотография не остаётся в телефоне. Она уезжает в облачную галерею, попадает в резервную копию, синхронизируется на планшет, который лежит у детей, и живёт там годами.
Дальше её находят. Вредоносные программы давно умеют перебирать галерею и распознавать текст на снимках — набор из двенадцати коротких слов на фоне блокнота ищется тривиально. Тот же принцип работает со скриншотами, заметками в телефоне, черновиками писем самому себе и сообщениями в «Избранном» мессенджера.
Ни одно из этих мест не задумывалось как хранилище ключей от денег.
В отчёте Chainalysis за 2026 компрометация личных кошельков вынесена отдельно: 713 млн долларов, 158 тысяч инцидентов, около 80 тысяч пострадавших.
Сумма, кстати, снизилась — годом раньше было полтора миллиарда. А вот число случаев выросло: крупные держатели научились осторожности, зато под удар массово попали обычные люди с небольшими суммами.
Есть и совсем неприятная статистика. За первое полугодие 2026 аналитики насчитали больше 30 млн долларов, отобранных при физических нападениях на держателей криптовалюты. От четверти до трети этой суммы пришлось на случаи, где давили не на самого владельца, а на его родственников и знакомых. Это довод не хвастаться доходами — ни в компании, ни в соцсетях.
Бумага работает лучше, чем кажется, при одном условии: она должна лежать там, где её не намочит, не сожжёт и случайно не выбросит уборка. Для сумм, которые жалко, продают металлические пластины с выбитыми буквами — это не паранойя, а страховка от пожара и потопа.
Две копии в разных физических местах. Одна дома, вторая у родителей или в банковской ячейке. Одна копия — это ставка на то, что с ней ничего не случится.
Никакой облачной синхронизации. Ни заметок, ни менеджера паролей с автозагрузкой в облако, ни архива на почте.
Отдельно стоит знать про дополнительное кодовое слово — его иногда называют пассфразой. Оно добавляется к фразе и превращает её в другую фразу, ведущую к другому набору адресов. Плюс: нашедший бумажку не получит ничего. Минус: забыли слово — потеряли всё, восстановить его невозможно. Это инструмент для тех, кто уже разобрался, а не первый шаг.
Сид-фразу не спрашивает никто. Ни поддержка кошелька, ни биржа, ни разработчик, ни «служба безопасности», ни сотрудник, который звонит из-за подозрительной операции.
Любая просьба ввести двенадцать слов — на сайте, в форме, в чате, в приложении для «синхронизации» — это кража, без исключений и без нюансов. То же касается предложений установить программу удалённого доступа, чтобы вам «помогли настроить».
Как это обставляют в разговоре, мы разбираем в разделе «Осторожно».
Менять фразу у существующего кошелька нельзя — она и есть кошелёк. Единственный выход: завести новый кошелёк с новой фразой и перевести туда всё.
Делать это надо сразу. Компрометацию обычно не используют мгновенно: адреса ставят на наблюдение и опустошают в удобный момент, часто при поступлении крупной суммы.
Термины из этого материала — в словаре. Другие разборы — в разделе «Разбор», свежие публикации — в ленте.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.
Майнинг в России: кому нужен реестр, сколько платить и где добывать запрещено
«Мы вернём ваши деньги»: как обманывают тех, кого уже обманули
Криптовалюта стала имуществом: что изменил закон, вступивший 1 сентября