Сид-фраза или MPC: где на самом деле хранится ключ

2 часов назад 1

img-c806209ac622b16d-5702735889470717

Криптовалюта давно перестала быть экзотикой: у многих она уже занимает заметную часть портфеля. А раз так, вопрос «как хранить» становится не менее важным, чем «что покупать». Мало кто знает, но крупные инвесторы не держат активы в кошельках с сид-фразой. Фонды, биржи и кастодианы начали отказываться от нее еще в 2018–2020 годах, и сегодня стандарт профессионального хранения — это MPC.

С кошельками для физических лиц все обстоит по-другому: большинству из нас по-прежнему предлагают записать 12 или 24 слова. Исключения пока можно пересчитать по пальцам, но уже есть кошельки, например Bron, которые упаковали институциональный MPC в продукт для рядового пользователя. Разбираемся, что такое сид-фраза, как устроен MPC, в чем слабые места каждого подхода и что выбрать.

Коротко

Начнем с главного: криптовалютой распоряжается тот, у кого есть приватный ключ. Сид-фраза — простой и универсальный способ этот ключ сохранить, но с одним серьезным изъяном: это единая точка отказа. Нет сид-фразы — нет и активов. MPC (multi-party computation) работает иначе. Ключ делится на части (или доли), которые хранятся у разных участников. Подписывают транзакцию они вместе, но сам ключ целиком не собирается никогда. Отсюда и возможности, которых у сид-фразы нет в принципе: восстановление доступа, наследование, совместное управление деньгами.

Но и MPC не панацея. Некоторые розничные MPC-кошельки завязаны на компанию, которая их предоставляет. Поэтому заранее выясните у провайдера, что будет с вашими средствами, если он исчезнет.

Прежде чем доверить деньги любому некастодиальному кошельку, ответьте себе на четыре вопроса:

У кого хранится ключ?
Доступен ли код в open source и проходил ли он независимый аудит?
Можно ли восстановить доступ без провайдера?
Смогут ли наследники получить мои активы, если меня не станет?

Дальше мы сравним сид-фразу, MPC и заодно мультисиг. Посмотрим, как каждый подход защищает от фишинга, кражи и операций под давлением, а также обсудим, что будет, если провайдер закроется, и как обстоят дела с наследованием и поддержкой разных сетей. В конце рассмотрим, что выбрать в вашей конкретной ситуации.

Где на самом деле хранится криптовалюта

Ваши монеты не хранятся ни в приложении, ни в телефоне, ни даже в аппаратном кошельке. Они живут в блокчейне. Кошелек — это инструмент для управления ими: через него вы подписываете транзакции своим приватным ключом. Поэтому правильный вопрос звучит не «в каком кошельке мои деньги», а «у кого ключ от моих денег».

Проверить себя просто. Представьте, что компания, у которой, как вам кажется, лежат ваши активы, завтра закрылась. Сможете ли вы забрать свои средства? Если ответ — уверенное «да», значит, вы храните криптовалюту некастодиально. Если «нет», то по факту ваши деньги принадлежат кому-то другому.

Дальше речь пойдет только о схемах, где ключ контролируете вы сами. Все остальное — еще один банк, который рано или поздно может стать проблемой.

Что такое сид-фраза простыми словами

Сид-фраза, она же мнемоническая фраза или фраза восстановления, — это резервная копия всего кошелька, записанная обычными словами. Кратко объясним принцип работы. По стандарту BIP-39 кошелек генерирует случайное число и превращает его в 12 или 24 слова из фиксированного списка в 2048 слов. Затем фразу преобразуют в длинное двоичное значение — тот самый «сид». Из него по стандарту BIP-32 вычисляется главный приватный ключ, а на его основе — остальные ключи и адреса во всех сетях, которые поддерживает приложение.

Вывод прост: тот, кто завладеет вашей сид-фразой и сможет восстановить по ней ключи, обычно получает контроль над связанными с ними активами.

В этой универсальности сила и слабость сид-фразы. У специалистов даже есть для этого термин — «трилемма сид-фразы». Владельцу нужно одновременно решить три задачи:

Не потерять фразу.
Не дать ее найти посторонним.
Сделать так, чтобы ее нашла семья, если с ним что-то случится.

Нетрудно заметить, что вторая и третья задачи друг другу противоречат. Чем лучше спрятана сид-фраза, тем меньше шансов, что ее найдут наследники. И чем больше людей знает, где она лежит, тем больше тех, кто может ее украсть.

А в реальной жизни все еще сложнее: десятилетиями надежно хранить сид-фразу — непростая задача для обычного человека. Ее выманивают через поддельные сайты кошельков и фейковых «сотрудников поддержки». Ее крадут вирусы, которые прочесывают фотогалерею и заметки в телефоне. Листки с фразой сгорают при пожарах, размокают при потопах, могут быть выброшены в мусор вместе со старыми бумагами, а чернила со временем выцветают.

В итоге все держится на одном секрете, который является единой точкой отказа. Институциональные игроки такой конструкции избегают любой ценой, поэтому и появились решения вовсе без сид-фразы.

Почему профессионалы выбрали MPC, а не схему Шамира

Главное правило профессионального хранения — никакой единой точки отказа. Ни один человек, ни одно устройство и ни один сервер не должны иметь возможность потерять или украсть средства в одиночку. Первым ответом на этот вызов стала схема Шамира (Shamir’s Secret Sharing).

Она делит приватный ключ на несколько частей и задает порог — скажем, любые три из пяти. Пока частей меньше порога, толку от них никакого. Чтобы подписать транзакцию, части приходится свести вместе: ключ восстанавливается целиком, транзакция подписывается, и только потом ключ снова стирается.

Представьте карту сокровищ, разорванную на куски. Чтобы добраться до сундука, кладоискателям нужно собраться в одной комнате и сложить карту. Вот в этот момент весь секрет и оказывается целиком на одном столе, а в случае с цифровыми активами — на одном компьютере. Если машина уже заражена, злоумышленник получает ключ полностью, и все прежние меры защиты теряют смысл.

Как эту проблему решает MPC. MPC тоже делит секрет на части, но обратно его не собирает никогда. Участники подписывают транзакцию вместе, находясь на расстоянии друг от друга, и каждый работает только со своей частью ключа. Подпись получается настоящей, хотя никто не показал свою часть ни партнерам, ни какому-либо центральному серверу. Полного ключа просто нет ни в один момент времени, а значит, и красть нечего. Поэтому институционалы и хранят активы через MPC, а не через схему Шамира. По сути, MPC делит не сами деньги, а право ими распоряжаться, и на этом стоит вся современная защита криптоактивов.

MPC-кошелек: что это и как он работает

В основе MPC-кошелька — схемы пороговой подписи. Процесс состоит из трех шагов:

Создание ключа. Участники запускают общий протокол, и он генерирует адрес кошелька. Каждый получает свою часть ключа, а целого приватного ключа не возникает нигде даже на мгновение.
Пороговая подпись. Когда вы отправляете транзакцию, нужное число участников (например, двое из трех) обмениваются несколькими раундами зашифрованных сообщений. Каждый пользуется только своей частью ключа.
Обычная подпись на выходе. Результат ничем не отличается от подписи обычного кошелька. Блокчейн даже не догадывается, что тут работал MPC, поэтому технология подходит практически для любой сети.

Если MPC так хорош, почему говорят, что его взламывали?

MPC — это не один продукт, а целое семейство протоколов, и качество у них разное. Первыми массово применять MPC для подписей в сетях вроде биткоина и Ethereum начали схемы GG18 и GG20. Для своего времени это был прорыв, но любая неточность в реализации ставила систему под удар. В августе 2023 года исследователи действительно нашли такие уязвимости в реализациях GG18 и GG20. Coinbase и Zengo заявили, что закрыли их, а о потерях пользователей не сообщалось.

С тех пор серьезные провайдеры перешли на протоколы нового поколения, например CGGMP21 и DKLs23. Если без технических деталей, им нужно меньше раундов обмена сообщениями, они безопаснее и настолько легкие, что работают прямо на смартфоне. Выбирая MPC-кошелек, уточните у провайдера, на каком протоколе построено приложение и кто проводил его аудит. А лучше сразу отдавайте предпочтение решениям на open source MPC-библиотеках: такой код может проверить любой специалист, а не только сам разработчик.

Слабые места MPC

Долгие годы у технологии было два заметных минуса: высокая цена и возможная зависимость от провайдера. Хорошая новость в том, что с первым из них уже справились. Ранние версии MPC стоили очень дорого, а протоколы были слишком тяжелыми для обычного телефона. Быстрые алгоритмы и дешевые вычисления все изменили: сегодня есть кошельки институционального уровня на open source MPC-библиотеках, и частным лицам они доступны бесплатно. По сути, обычный пользователь получает ту же защиту, что и крупный фонд, и остается единственным хозяином своих денег.

А вот зависимость от провайдера технологии нужно проверять отдельно. Многие розничные MPC-кошельки первого поколения работают по схеме «2 из 2». Одна часть ключа хранится на вашем устройстве, вторая — на сервере провайдера, и подписать транзакцию можно только с обеими. Удобно: никакой сид-фразы. Но если провайдер исчезнет, вы рискуете остаться без доступа, ведь без второй части ваша собственная ничего не стоит. Поэтому лучше выбирать решения, построенные по схеме «2 из 3». Почему — наглядно показано на рисунке ниже.

При выборе MPC-кошелька всегда проверяйте, есть ли аварийная кнопка выхода, то есть описанный и протестированный способ вернуть доступ без участия провайдера. Лучше всего, когда третья часть ключа хранится у независимой стороны, которая работает на вас. Сейчас объясним, почему.

Как выглядит надежная MPC-схема

Самая устойчивая схема для частного пользователя — «2 из 3»:

первая часть хранится на ваших устройствах;
вторая — у провайдера кошелька;
третья — у независимой стороны, которая работает на вас, а не на провайдера.

В обычной жизни работают первые две части: вы отправляете транзакцию, провайдер подписывает ее вместе с вами. Третья часть лежит в резерве у независимой стороны: для любой транзакции хватает двух частей из трех. Ни одна из сторон, включая провайдера, не может распорядиться вашими деньгами в одиночку. А у вас всегда остается «аварийная кнопка выхода»: эта сторона работает на вас, и вместе с ней вы в любой момент можете восстановить ключ и перейти в другой криптокошелек.

Единой точки отказа здесь нет: ключ распределен между участниками, и целиком его нет ни у кого. Посмотрим, что будет в разных неприятных ситуациях.

Вы потеряли телефон. Провайдер и независимая сторона восстанавливают вашу часть ключа, и вы снова можете подписывать транзакции.
Провайдер закрылся. Ваша часть ключа вместе с частью независимой стороны восстанавливает доступ без провайдера, и вы спокойно переезжаете в другой кошелек.
У независимой стороны проблемы, или она прекратила работу. В продуманной схеме на этот случай всегда есть резервная организация, и клиенты замену почти не замечают. Но даже пока замены нет, все продолжает работать: вы отправляете транзакцию, провайдер подписывает ее вместе с вами, и вы можете вывести средства.

Так как независимая сторона по договору действует в ваших интересах, а провайдер в одиночку ничего сделать не может, эта схема остается полностью некастодиальной.

Другие кошельки без сид-фразы: passkey, смарт-аккаунты и social recovery

MPC — не единственный способ обойтись без сид-фразы. Есть, например, кошельки на passkey: ключ в них хранится в защищенном чипе смартфона (Secure Enclave на iPhone или StrongBox на Android), а открывается он по лицу или отпечатку пальца. Есть кошельки на смарт-аккаунтах: все правила управления в них прописаны в контракте на блокчейне. Это дает интересную возможность — social recovery. Потеряли ключ? Новый вам помогут подтвердить доверенные люди (guardians), например друзья, или ваше второе устройство.

Оба варианта избавляют от сид-фразы, но и у них есть свои ограничения. Смарт-аккаунты работают в основном в сетях, совместимых с Ethereum. А social recovery надежна настолько, насколько надежны ваши друзья, ведь они могут восстановить доступ и без вас. Если же нужны разные блокчейны, из всех решений без сид-фразы стабильнее всего себя ведет MPC.

Не путайте MPC с мультисигом

MPC и мультисиг часто путают: обе технологии говорят на языке «2 из 3». Но устроены они совершенно по-разному.

Мультисиг — это правило, записанное прямо в блокчейне. Деньги уходят только тогда, когда транзакцию подписали несколько отдельных кошельков, и каждая подпись видна в сети. За каждым таким кошельком, как правило, стоит своя сид-фраза. Получается, что хранить в тайне приходится не одну фразу, а несколько. MPC работает вне блокчейна: участники договариваются между собой, а в сеть уходит одна обычная подпись с обычного адреса.

На практике разница выглядит так:

Сети. Мультисиг приходится настраивать отдельно под каждый блокчейн, а MPC работает везде, где поддерживается стандартная подпись.
Комиссии и приватность. Мультисиг обходится дороже и раскрывает вашу схему защиты любому, кто заглянет в блокчейн. Транзакция через MPC ничем не отличается от остальных.
Изменения. Чтобы поменять подписантов в мультисиге, обычно нужен новый адрес. Части ключа в MPC можно обновить, не меняя адрес.

MPC-кошелек, сид-фраза или мультисиг: сравнение

Идеального решения нет, у каждого есть свои минусы. Но грамотно устроенный MPC-кошелек «2 из 3» закрывает как раз те сценарии, в которых люди чаще всего и теряют деньги.

ПараметрКошелек с сид-фразойМультисигMPC-кошелек «2 из 3»

Фишинг секрета	Высокий: достаточно ввести фразу на поддельном сайте	Средний: злоумышленнику нужно несколько фраз	Низкий: вводить нечего, а одной украденной части ключа для подписи мало
Кража с устройства или из тайника (вирусы, фото, найденный листок)	Высокий: хватит одной копии	Средний: под угрозой фраза каждого подписанта	Низкий: часть ключа хранится в Secure Enclave или StrongBox и сама по себе бесполезна
Фишинг подписи (вы подтверждаете транзакцию, не понимая, что подписываете)	Не защищает	Не защищает (именно так взломали Bybit)	Сама по себе не защищает; помогают политики и понятный предпросмотр транзакций
Провайдер исчез	Не страшно	В основном не страшно: контракт живет в блокчейне	Зависит от схемы: при «2 из 3» с независимой стороной не страшно, схемы «2 из 2» рискованны
Принуждение («физическая атака»)	Уязвим: фразу можно просто отнять	Сложнее, если подписанты находятся в разных местах	Сложнее, если настроены политики и защитные задержки
Можно ли проверить код самому	Открытый стандарт BIP-39, изучен вдоль и поперек	Код контракта открыт в блокчейне	Ищите open source MPC с аудитом от известной компании
Поддержка разных сетей	Широкая	Ограниченная: под каждую сеть отдельно, поддержка неравномерная	Широкая
Восстановление доступа при потере секрета или устройства	Невозможно	Возможно, если хватает подписантов	Встроено
Наследование	Только если кто-то найдет сид-фразу	Возможно, но вручную	Встроено
Комиссии и приватность	Обычные	Комиссии выше, схема видна в блокчейне	Обычные

Что дает MPC владельцу цифровых активов

MPC не только снижает риск кражи, но и дает возможности, которые с сид-фразой реализовать сложно или нельзя вовсе.

Восстановление доступа: можно спать спокойно

Потеряли сид-фразу — потеряли деньги, и помочь вам не сможет никто. С MPC-кошельком «2 из 3» разбитый или потерянный телефон — просто мелкая неприятность: две оставшиеся части вернут вам доступ.

Наследование

Если восстановить доступ можете вы, тот же механизм можно сделать доступным и для наследников. С сид-фразой все упирается в то, найдет ли кто-нибудь заветный листок и поймет ли, что с ним делать. По оценке Chainalysis, потерянными можно считать около 20% всех выпущенных биткоинов, и часть из них пропала именно так.

В MPC-кошельке процедуру наследования можно предусмотреть заранее: наследники запускают восстановление, проходят проверки, и после определенной временной задержки в целях безопасности получают доступ к активам. Завещание она не заменяет, зато делает его исполнимым.

Совместное управление и принцип четырех глаз

В банковской практике крупные платежи давно не доверяют одному человеку: один сотрудник готовит перевод, другой проверяет и подтверждает. Это называется принципом четырех глаз, и именно из-за него институционалы и компании выбирают MPC. В MPC-кошельке такие правила настраиваются без всякого труда, например:

перевод выше определенной суммы требует второго подтверждения;
вывести деньги можно только на заранее одобренные адреса;
в семейном офисе или компании платеж подтверждают двое из трех партнеров;
выводы на новые адреса «зависают» на определенный промежуток времени и в течение него могут быть отменены.

Те же инструменты пригодятся и супружеской паре, и небольшому бизнесу, и фонду. А поскольку правила проверяются еще до подписи, они спасают и от фишинга подписи: транзакцию, которая нарушает правила, кошелек просто не подпишет.

Цифры говорят в пользу MPC

Больше всего денег крадут там, где между злоумышленником и средствами стоит единственный секрет или человек, который подтверждает то, чего не может прочитать.

По данным Chainalysis, в 2024 году компрометация приватных ключей стала главной причиной краж криптовалюты: на нее пришлось 43,8% похищенного. Владельцы личных кошельков потеряли $1,5 млрд в 2024 году и $713 млн в 2025-м. За тот же год аналитики насчитали 158 000 таких взломов.

Мультисиг не спас от двух крупных атак на биржи за 2024–2025 годы. И у Bybit ($1,46 млрд), и у WazirX ($230 млн) злоумышленники подменили то, что подписанты видели на экране, и те подтвердили транзакции, не понимая, что на самом деле подписывают.

У правильно распределенного MPC «2 из 3» нет ни одного публично известного взлома. Единственная крупная потеря, которую часто приписывают MPC, — история кроссчейн-протокола Multichain 2023 года на $130 млн. Но MPC там был только на бумаге: все части ключа работали в личном облачном аккаунте генерального директора проекта.

Справедливости ради: в MPC-кошельках пока хранится меньше розничных средств, чем в кошельках с сид-фразой, так что сравнение не совсем равное, но тенденция прослеживается.

Как выбрать подходящую схему

Универсального ответа нет. Вот честная шпаргалка для типичных ситуаций.

Ваша ситуацияЧто подойдет лучшеПочему

Суммы до $10 000, вы активно пользуетесь DeFi и пробуете новые приложения	Кошелек с сид-фразой	Максимальная совместимость: фразу из 12 слов импортирует почти любой кошелек
В криптовалюте у вас $10 000 и больше	MPC-кошелек «2 из 3» с независимой стороной для восстановления	Нет единой точки отказа, восстановление встроено
Вы управляете семейными, корпоративными или общими деньгами	MPC-кошелек «2 из 3» с политиками: роли, лимиты, адресная книга и отчетность	Принцип четырех глаз без передачи устройств из рук в руки
Вы хотите, чтобы ваши близкие унаследовали ваши активы	MPC-кошелек «2 из 3» со встроенным наследованием плюс завещание	Наследникам не придется искать сид-фразу и разбираться, что с ней делать
Вы опасаетесь физического давления	MPC-кошелек «2 из 3» с защитными функциями: задержки, подтверждение второго человека, скрытые кошельки	Требования злоумышленника можно выполнить, а задержки и подтверждение вторым человеком дают активам лучший шанс уцелеть
Вы не хотите зависеть ни от одной компании	Аппаратный кошелек или биткоин-мультисиг	Полная независимость, но и вся работа по безопасности ложится на вас

Что бы вы ни выбрали, сначала изучите провайдера и команду, которая за ним стоит, и проверьте восстановление на небольшой сумме. И только потом переводите серьезные деньги.

Частые вопросы о безопасности криптовалюты

MPC-кошелек надежнее сид-фразы? Для большинства людей — да. Сид-фраза — единственный секрет. Если ее выманят или сфотографируют, средства сможет вывести посторонний. Если вы ее потеряете, восстановить доступ не поможет никто. У MPC-кошелька «2 из 3» такого секрета нет, а потерянное устройство можно заменить без потери средств. Главное, чтобы схема была продуманной: open source код, независимая третья сторона и понятный порядок действий на случай, если провайдер исчезнет.

MPC надежнее аппаратного кошелька? Аппаратный кошелек защищает ключ от вирусов, но в его основе все та же сид-фраза. Он зависит от резервной копии фразы, которую можно выманить, найти или потерять, и сам по себе не умеет ни восстанавливать доступ, ни передавать его наследникам. Хорошо продуманный MPC-кошелек избавляет от фразы полностью и умеет и то, и другое. А если каждая подпись подтверждается биометрией, MPC становится не только надежным, но и удобным.

Что будет, если MPC-провайдер исчезнет? Зависит от схемы, поэтому выясните это заранее, до того как переводить деньги. В схеме «2 из 2» одной вашей части для подписи не хватит, и средства могут оказаться заблокированы. В схеме «2 из 3» с независимой стороной ваша часть вместе с ее частью восстановит доступ без провайдера. Проверьте опубликованную пошаговую инструкцию по восстановлению на сайте провайдера решения.

У MPC-кошелька есть сид-фраза? В привычном смысле нет. Полный приватный ключ не создается, так что и записывать нечего. Некоторые кошельки предлагают по желанию сохранить резервную копию вашей части ключа, но сама по себе она ничего не дает. Если кошелек просит записать 12 слов, значит, это не MPC-кошелек.

Чем отличаются MPC, схема Шамира и мультисиг и что выбрать?

схема Шамира делит ключ на части, но для подписи собирает его в одном месте. Это более старая и менее надежная технология;
мультисиг требует подписей нескольких отдельных кошельков, и обычно у каждого своя сид-фраза. Он прозрачен, но работает не во всех сетях и неудобен в управлении;
MPC делит право подписи и никогда не собирает ключ. Он работает в разных сетях и поддерживает восстановление и правила подтверждения. MPC пришел на смену схеме Шамира как отраслевой стандарт.

Для большинства частных лиц и семей с серьезными суммами MPC — оптимальный баланс. А тем, кто держит только биткоин и не хочет никаких посредников, лучше подойдет мультисиг.

Что проверить перед выбором MPC-кошелька? У кого хранится каждая часть ключа, доступен ли код в open source и проходил ли он аудит, на каком протоколе построен кошелек, можно ли восстановить доступ без провайдера и есть ли встроенная процедура наследования.

Итог

Сид-фраза дает полную независимость, но вместе с ней и полную ответственность. MPC распределяет ее так, чтобы ни потеря, ни кража, ни ошибка не стали роковыми, — поэтому на него и перешли институционалы. Платить за это приходится доверием к самой схеме, так что выбирайте решения с открытым кодом, аудитом и возможностью уйти от провайдера. От того, где хранится ваш ключ, зависит, насколько спокойно вы будете спать.

Материал носит образовательный характер и не является финансовой или инвестиционной рекомендацией. Прежде чем выбрать способ хранения цифровых активов, проведите собственное исследование.

Текст: команда Bron

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Прочитайте статью целиком