Как узнать сид-фразу кошелька и можно ли её сменить

Сид-фразу обычно ищут в трёх случаях: когда наконец решили её записать, когда переносят кошелёк на новый телефон и когда её попросил кто-то чужой. С первыми двумя всё просто, а третий случай срочный.

Как узнать сид-фразу, зависит от того, какой у вас кошелёк. В приложении она лежит в настройках, и показывают её после кода доступа. Аппаратный кошелёк показывает её только на своём маленьком экране, а на бирже её нет вовсе. В Telegram кошельков два: у того, что открывается из чата с ботом, сид-фразы нет, а у TON Space она есть. Поменять сид-фразу, как меняют пароль, нельзя ни в одном кошельке.

Если вы отправили сид-фразу «поддержке» в чате, а деньги пока на месте, их, скорее всего, ещё можно спасти. Об этом первый раздел: начинайте с него, и прямо сейчас. Остальным рассказываем по порядку: где сид-фраза в Trust Wallet и MetaMask, где на Ledger и Trezor, почему её нет на бирже, что делать, если она не записана, а приложение удалено, и почему её нельзя поменять.

Если сид-фразу увидел чужой человек, деньги ещё можно спасти

Вы отправили сид-фразу в чат «поддержке», ввели её на сайте «для синхронизации» или в окне «проверки»? Значит, с этой минуты кошелёк открыт не только вам. Настоящей поддержке, приложению и бирже сид-фраза не нужна никогда, так что просил её вор. Но пока деньги на месте, шанс есть.

Сколько времени у вас есть, не знает никто. Деньги обычно выводит не человек, а программа. Разработчики MetaMask и Phantom описывают в своих справках бота: он забирает всё с адреса быстрее, чем человек успевает среагировать, а потом остаётся сторожить адрес и мгновенно списывает любое новое поступление. Поэтому на вопрос «торопиться ли» ответ один: да. Если вы отдали сид-фразу вчера, а деньги ещё лежат, до них просто пока не дошли руки, и это может измениться в любую секунду.

Кнопки «сменить сид-фразу» нет ни в одном кошельке, и это не недоработка: из одной и той же сид-фразы всегда получается один и тот же кошелёк. Почему так, разберём ниже. Выход один: завести новый кошелёк и перевезти в него всё. Порядок шагов важен. Спешить нужно, но тот, кто в спешке путает шаги, теряет деньги.

Шаг 1. Заведите новый кошелёк. В приложении создайте новый кошелёк, а не восстанавливайте старый по сид-фразе. Можно в том же приложении, где жил старый кошелёк, можно в другом: подобрать поможет наш обзор кошельков, которые стоит завести взамен. Новую сид-фразу сразу запишите на бумагу и никому не показывайте.

Если по просьбе «поддержки» вы ставили что-то на телефон, новый кошелёк заводите на другом устройстве. Переводить деньги в кошелёк на заражённом телефоне бессмысленно.

Шаг 2. Разберитесь, какой монетой ваша сеть берёт комиссию и есть ли эта монета у вас. У каждой монеты есть своя сеть. Проще говоря, это дорога, по которой идёт перевод, и кошелёк пишет её название рядом с монетой, когда вы выбираете, что отправить: например, «TRON» или «Ethereum». Комиссию за перевод сеть берёт не тем, что вы отправляете, а своей монетой:

• В сети TRON комиссия берётся в TRX. Самый частый случай: в кошельке лежат USDT, то есть цифровой доллар, монета с курсом, привязанным к доллару. Без TRX отправить их не получится: кнопка отправки упрётся в сообщение о нехватке TRX. Сколько TRX нужно и где их взять, разобрано в статье о том, почему USDT не отправляется, когда в кошельке нет TRX.
• В сети Ethereum комиссия берётся в ETH. Правило то же: без ETH перевод не уйдёт.
• У биткоина и любой другой монеты комиссия берётся в монете её сети. Кошелёк сам подскажет, какой именно, когда вы нажмёте «отправить».

Теперь посмотрите в старом кошельке, есть ли эта монета и хватит ли её. Считайте по одному переводу на каждую монету, которую выводите. Если монеты на комиссию нет или её мало, на этом шаге покупать и класть ничего не нужно: достаточно понять, сколько не хватает.

Шаг 3. Сверьте адрес и сеть. Адрес нового кошелька не набирайте руками. В новом приложении выберите монету, нажмите «получить» и скопируйте адрес кнопкой. В старом нажмите «отправить», выберите ту же монету, вставьте адрес и сверьте первые и последние четыре знака.

Теперь сеть. Оба приложения показывают название сети рядом с монетой, и это название должно совпадать слово в слово, иначе деньги уйдут не туда. Проверьте адрес и сеть дважды.

Шаг 4. Убедитесь, что в старом кошельке есть монета на комиссию, и отправляйте всё в новый. Первым отправляйте то, что стоит больше всего, потом остальное. Как быть с самой монетой на комиссию, зависит от того, была ли она в старом кошельке:

• Монета на комиссию уже лежала в старом кошельке. Тогда сразу нажимайте «отправить». Саму эту монету отправляйте последней: оставьте от запаса ровно столько, сколько уйдёт на комиссию за оставшиеся переводы, а остаток отправьте в самом конце.
• Монеты на комиссию нет. Положите её на старый адрес, то есть на адрес старого кошелька, тот самый, куда вам присылали деньги. Его уже может сторожить бот, поэтому кладите монету в самый последний момент, ровно столько, сколько уйдёт на комиссию за ваши переводы, и тут же нажимайте «отправить». Она целиком уйдёт на оплату переводов, и в конце переводить будет нечего: это правильно.

В обоих случаях без пробного перевода и без запаса «на всякий случай». Каждая лишняя минута на старом адресе — это ещё один шанс для бота, а от ошибки в адресе защищает сверка адреса, а не пробный перевод.

Если TRX, ETH или другая монета на комиссию исчезла с адреса раньше, чем вы нажали «отправить», адрес уже под ботом. Слать туда что-то ещё нельзя: бот заберёт и это.

Шаг 5. Замените старый адрес везде, где вы его давали. Профили на биржах, договорённости с клиентами, реквизиты на сайте, шаблоны в платёжных сервисах. Всё, что придёт на старый адрес после переезда, заберёт бот. Если адрес стоял в реквизитах бизнеса, поможет гид по приёму криптоплатежей для компаний.

Если вы подключали старый кошелёк к сайтам, то есть меняли монеты в обменнике, торговали или играли, у этих сайтов могло остаться разрешение тратить ваши токены. Старому адресу это уже не важно: он и так уходит вору. А новый кошелёк подключайте к сайтам заново и с оглядкой. Как посмотреть и снять лишние разрешения, мы разбирали в статье про отзыв разрешений у кошелька. Если кошелёк был просто счётом, чтобы получать и отправлять монеты, этот абзац не про вас.

Стоит ли затевать переезд, если на счету 300 долларов? Да. Комиссия сети не зависит от суммы: за 300 USDT сеть возьмёт столько же, сколько за 30 000, а без переезда вы потеряете всё.

После переезда старую сид-фразу можно выбросить. Кошелёк, который она открывает, пуст, и она больше никому не нужна.

И не вините себя. На такой обман попадаются не только новички: попадались и биржи, где безопасностью занимаются профессионалы.

Какой у вас кошелёк? От этого зависит, где искать сид-фразу

Где лежит сид-фраза, зависит не от названия приложения, а от вида кошелька. Видов четыре, и у каждого ниже свой раздел:

• Приложение на телефоне или в браузере (Trust Wallet, MetaMask, Phantom и похожие). Сид-фраза лежит в настройках приложения. Вам в следующий раздел, остальные можно пропустить.
• Аппаратный кошелёк (Ledger, Trezor). Сид-фразу показывает только само устройство и только на своём экране. Вам в раздел про Ledger и Trezor.
• Аккаунт на бирже (Binance, Coinbase). Сид-фразы нет, ключи держит биржа. Раздел про биржи объясняет, почему это не потеря.
• Кошелёк в Telegram. Таких кошельков два: у одного сид-фраза есть, у другого нет. Вам в раздел про Telegram.

Если не уверены, какой из них у вас, вспомните, как вы входите. Почта, пароль и кнопка «забыли пароль» — это биржа. Если при создании вам показали 12 или 24 слова и попросили записать, это ваш собственный кошелёк, и сид-фраза у него есть.

Как узнать сид-фразу в Trust Wallet, MetaMask и других приложениях

Самый частый случай — приложение на телефоне или расширение в браузере. У таких кошельков сид-фраза появляется на вашем устройстве в момент создания и на серверы разработчика не уходит. Поэтому и посмотреть её можно только в самом приложении. Перед показом оно попросит подтвердить, что это вы: тем же кодом доступа, которым открывается кошелёк, или Face ID.

Часть пунктов ниже по-английски: так они называются в приложении. Если у вас интерфейс на русском, ищите пункты со словами «безопасность», «резервная копия», «секретная фраза».

Trust Wallet. Откройте настройки (шестерёнка), выберите нужный кошелёк, откройте пункт про ручную резервную копию и нажмите «Back up now». Приложение попросит код доступа или Face ID и покажет сид-фразу: обычно 12 слов, реже 24. На этом экране Trust Wallet блокирует скриншот и запись экрана, и это хороший признак: настоящее приложение так защищает сид-фразу. А подделка, наоборот, будет только рада, если вы сфотографируете сид-фразу.

MetaMask. В расширении для браузера: Настройки → Безопасность и пароль → управление восстановлением кошелька. На телефоне: Настройки → Безопасность и конфиденциальность → показать секретную фразу. Сид-фраза из 12 слов, покажут её после ввода пароля.

Phantom. Settings → Security & Privacy → Show Recovery Phrase.

Exodus. Вкладка Backup → показать фразу. Сид-фраза из 12 слов.

Tonkeeper. Settings → Wallet protection → Your private key. Здесь сид-фраза из 24 слов.

У SafePal, Bitget Wallet и Coinbase Wallet путь устроен так же: настройки, раздел про безопасность или резервную копию, код доступа или отпечаток, экран с сид-фразой. За другие приложения не ручаемся. Если в настройках вашего приложения нет ничего похожего, возможно, это не кошелёк с сид-фразой, а счёт на бирже. О нём ниже.

Tangem стоит особняком. Это не приложение, а аппаратный кошелёк в виде карты, и ключи живут в её чипе. Сид-фразы по умолчанию у него нет вообще: роль резервной копии играют дополнительные карты из набора. Если при настройке вы всё же выбрали вариант с сид-фразой, её показали один раз, тогда же, и записать её можно было только в тот момент. На карте она не хранится, и восстановить её позже нельзя.

Вернёмся к обычным приложениям. Когда такое приложение показывает сид-фразу, оно ничего не «достаёт» с сервера, а берёт то, что лежит в памяти вашего телефона. Поэтому поддержка кошелька сид-фразу не восстановит и не пришлёт: у неё сид-фразы нет и не было.

Записывайте слова на бумагу в том порядке, в каком они показаны, и проверьте написание каждого. Сид-фраза бывает из 12, 15, 18, 21 или 24 слов, и все они берутся из одного списка на 2048 штук, так что простые и «случайные» слова — это нормально. Чем сид-фраза отличается от приватного ключа и где хранить листок, мы разбирали в статье о том, что такое сид-фраза и как её хранить.

Как посмотреть сид-фразу на Ledger и Trezor

С аппаратным кошельком правило одно: сид-фразу показывает только само устройство. Ни программа на компьютере, ни приложение на телефоне, ни сайт её не показывают. Если на экране компьютера появилось окно «введите 24 слова для синхронизации», это подделка, даже если окно выглядит как Ledger Live.

Ledger. Сид-фраза из 24 слов, и увидеть её можно только на экране самого устройства. Ledger никогда не покажет её в программе на компьютере и не попросит ввести туда. «Сменить сид-фразу» у Ledger означает ровно одно: сбросить устройство и настроить заново с новой сид-фразой. Сброс делается из меню, а ещё устройство стирает себя само, если три раза подряд ввести неверный PIN. Поэтому PIN стоит помнить твёрдо.

Trezor. Здесь строже. Trezor показывает сид-фразу ровно один раз, при первой настройке. Второй раз её не покажет никто: ни само устройство через меню, ни поддержка. Потом можно только проверить, правильно ли вы её записали: Настройки → Wallet backup → Check wallet backup. Вы вводите сид-фразу, устройство отвечает «совпадает» или «нет», но само ничего не показывает. Другую сид-фразу оно выдаст только после полного стирания.

Если Trezor у вас в руках, PIN вы помните, а листок с сид-фразой потерян, деньги никуда не делись, и время есть. Порядок такой:

1. Создайте новый кошелёк с новой сид-фразой на другом устройстве. Подойдёт второй аппаратный кошелёк или приложение на телефоне. На этом же Trezor новую сид-фразу без стирания не получить, а стирать его пока нельзя.
2. Запишите новую сид-фразу сразу. На бумагу, в том порядке, в каком её показали.
3. Перекиньте активы в новый кошелёк. Только после этого старый кошелёк можно считать закрытым.
4. Сотрите старый Trezor. Делать это раньше нельзя: вместе с ним исчезнет доступ к деньгам. После стирания устройство можно настроить заново и пользоваться им дальше.

Почему у аккаунта на Binance, Coinbase и других биржах нет сид-фразы

Сид-фразы у биржевого аккаунта нет, и искать её бесполезно. Это не потеря и не недоработка, так биржа устроена.

Биржевой аккаунт похож на банковский счёт. Ключами от адресов распоряжается биржа, а вы входите по почте, паролю и коду из приложения. Если вы забыли пароль, доступ вернут через почту и подтверждение личности, как в банке. Сид-фраза вам для этого не нужна, и биржа вам её никогда не выдаст.

Binance. Сид-фразы нет ни у обычного аккаунта на бирже, ни у отдельного Binance Web3 Wallet. Если у вас другой кошелёк, дальше этот пункт можно не читать. А владельцам Web3 Wallet стоит знать, как он устроен: ключ разделён на три части, и лежат они в разных местах:

• Первая часть лежит на вашем устройстве.
• Вторая часть лежит в вашем облаке, и зашифрована она паролем восстановления, который вы задали сами.
• Третья часть лежит у самого Binance на случай восстановления кошелька, и у вас её нет.

Открывается кошелёк любыми двумя частями из трёх. Первая часть лежит прямо на устройстве, поэтому чистка кэша или переустановка приложения может её уничтожить. Перед сменой телефона стоит убедиться, что облачная копия на месте и пароль восстановления вы помните.

Coinbase. Аккаунт на самой бирже кастодиальный, то есть ключи хранит биржа. Сид-фразы у такого аккаунта нет. А отдельное приложение Coinbase Wallet — это ваш собственный кошелёк с сид-фразой из 12 слов, и там её посмотреть можно. Путь такой же, как у остальных приложений.

Где искать сид-фразу у кошелька в Telegram

С Telegram путаница самая большая, потому что внутри одного мессенджера живут два разных кошелька:

• Кошелёк из чата с ботом. Он работает как биржевой счёт: ключи держит сервис, а вы входите через свой аккаунт Telegram. Сид-фразы у него нет, и искать её бесполезно: доступ восстанавливается вместе с аккаунтом Telegram.
• TON Space. Это ваш собственный кошелёк, у него сид-фраза из 24 слов. Её показывают при создании, и записать её лучше сразу. Но если тогда не записали, ничего страшного: посмотреть её можно и потом, в настройках есть путь к резервной копии, как и у других приложений из этой статьи.

Правило «один раз и больше никогда» — это про Trezor, а не про TON Space.

И одна ловушка для тех, кто уже пользуется MetaMask. Сид-фраза от TON состоит из таких же обычных английских слов, что и сид-фраза от MetaMask: список у них один и тот же. Но длина разная, 24 слова против 12, и стандарты разные, так что в MetaMask сид-фраза от TON не подходит. Не пытайтесь «объединить» кошельки одной сид-фразой: для каждой сети пользуйтесь своим приложением.

Что делать, если сид-фраза не записана, а приложение удалено

Тут скажем честно: взять сид-фразу неоткуда. Кошелёк не хранил её у себя, разработчик её не видел, и вернуть её вам никто не может. Приложение можно поставить заново, но оно откроется пустым, как новое.

Прежде чем ставить крест, стоит проверить два места:

• Старые записи. Листок, тетрадь, заметки на телефоне, менеджер паролей, старый телефон, если он ещё жив. Многие записывают сид-фразу и забывают об этом.
• Другое устройство, где вы сами вводили сид-фразу. Планшет, второй телефон, компьютер с расширением для браузера. Если вы когда-то открывали там этот же кошелёк по сид-фразе, он там ещё работает, и сид-фразу можно посмотреть в его настройках. Если кошелёк жил только в одном телефоне, этого пути нет.

Если ничего из этого нет, деньги на адресе остаются лежать навсегда, и никто их оттуда не заберёт, включая вас. Кто обещает «восстановление сид-фразы за процент», «взлом кошелька» или «специальную программу», тот продаёт второй обман поверх первого. Восстановить сид-фразу из ничего невозможно технически, и продавец это знает.

Можно ли поменять сид-фразу, как пароль?

Нельзя. Ни в Trust Wallet, ни в MetaMask, ни на Ledger, нигде. В справке MetaMask так и написано: сид-фразу нельзя отредактировать или изменить. Дело не в лени разработчиков. Так устроена сама сид-фраза.

Пароль от почты — это пропуск на вход. Сменили пропуск, почта осталась той же. Сид-фраза устроена иначе: из неё математически получаются все ваши адреса. Из одной и той же сид-фразы всегда выходит один и тот же кошелёк. Поменять хотя бы одно слово — значит получить совершенно другой кошелёк, в котором ваших денег нет.

Проще говоря, сид-фраза — это не пропуск на вход, а сама дверь с замком. Замок в ней не меняется. «Сменить сид-фразу» — значит переехать в другую квартиру и перевезти вещи. Именно это и делают на практике: заводят новый кошелёк с новой сид-фразой и перекидывают туда активы.

Поэтому кнопки «сменить сид-фразу» нет нигде. Ledger вместо неё предлагает сбросить устройство и настроить его заново, Trezor выдаёт новую сид-фразу только после полного стирания, а Trust Wallet и MetaMask не предлагают ничего: там просто заводят новый кошелёк.

Помогает ли 25-е слово?

У аппаратных кошельков есть дополнительное слово, его ещё называют passphrase. Вы задаёте его сами, и вместе с 24 словами сид-фразы оно открывает отдельный набор счетов. На первый взгляд это похоже на смену сид-фразы, но нет.

Основной кошелёк, тот, что открывается сид-фразой без дополнительного слова, никуда не девается. У кого есть ваша сид-фраза, тот по-прежнему его видит. 25-е слово создаёт новую «комнату», но старую не запирает. Как защита после утечки оно не работает, а как способ заранее спрятать часть денег — да. И запомнить его нужно накрепко: Trezor прямо предупреждает, что дополнительное слово не восстановит никто, включая поддержку.

Что в итоге

Три вещи, которые проще всего забыть:

• Сид-фразу не спрашивает никто. Настоящая поддержка, приложение и биржа не просят её никогда, так что любой, кто просит её «для проверки» или «синхронизации», — вор.
• Если сид-фразу всё же увидел чужой человек, переезжайте по порядку. Заведите новый кошелёк и дважды сверьте адрес и сеть. TRX или ETH на комиссию сети положите на старый адрес в последний момент и ровно столько, сколько уйдёт на переводы. Потом отправьте всё, начиная с самого дорогого, и замените старый адрес на новый во всех реквизитах.
• Кнопки «сменить сид-фразу» нигде нет. Новая сид-фраза — это новый кошелёк, а старый остаётся открытым для всех, у кого есть старая сид-фраза, и 25-е слово его не запирает.

Ответы на частые вопросы

Приложение обновилось и просит ввести сид-фразу заново. Это нормально? Нет. Настоящее приложение просит сид-фразу только тогда, когда вы сами переносите кошелёк на новое устройство. После обновления сид-фразу не вводят никогда, и ради «синхронизации» или «проверки» тоже не вводят. Закройте окно и проверьте, откуда вы ставили приложение.

Можно ли узнать сид-фразу по адресу кошелька? Нет. Сид-фраза даёт адрес, а адрес сид-фразу не выдаёт никому: ни вам, ни мошенникам, ни поддержке. Поэтому адрес можно показывать кому угодно, а сид-фразу — никому.

Можно ли сфотографировать сид-фразу на телефон, чтобы не потерять? Не советуем. Фото уходит в галерею, а оттуда обычно в облако, и любой, кто получит доступ к аккаунту, получит и кошелёк. Бумага в надёжном месте проще и безопаснее.

Я переношу кошелёк на новый телефон. Старый удалять? Сначала убедитесь, что на новом телефоне кошелёк открылся и показывает те же адреса и балансы. Только потом удаляйте приложение со старого. Если сид-фразу вы ещё не записывали, сделайте это до переноса.