TL;DR

  • потому что каждое усиление защиты от злоумышленников одновременно усиливает защиту от вашего будущего «я» и ваших наследников, и, в отличие от кражи, для потери не нужен противник: энтропия, забывчивость и смерть приходят бесплатно. Статистика потерь — это молчаливое доказательство.
  • семенная фраза детерминированно регенерирует ключи кошелька, поэтому восстановление сводится к простому вводу слов в совместимое программное обеспечение с теми же настройками; все варианты сбоев вытекают из этой концентрации. Одно предложение плюс настройки возвращают контроль любому пользователю навсегда.
  • они заменяют главный секрет кворумом — назначенными хранителями, устройствами или сервисами, которые могут совместно восстановить доступ, хотя ни один из них не может действовать в одиночку, что превращает восстановление из защиты объекта в управление отношениями. Устойчивость к потере и краже, наконец, улучшаются одновременно.
  • потому что право передаёт право собственности, а криптография — доступ, и эти две системы не имеют общего интерфейса: завещание не может передать ключ, а ключ игнорирует завещание. Каждая катастрофа, связанная с наследованием, коренится в этом разрыве.
В одном блоке

Восстановление кошелька — это набор механизмов, восстанавливающих право на подпись после потери: поломки устройства, уничтожения фразы, забывания владельцем или смерти владельца.

Почему восстановление — самая сложная часть самостоятельного хранения?

Быстрый ответ

потому что каждое усиление защиты от злоумышленников одновременно усиливает защиту от вашего будущего «я» и ваших наследников, и, в отличие от кражи, для потери не нужен противник: энтропия, забывчивость и смерть приходят бесплатно. Статистика потерь — это молчаливое доказательство.

Определяющее свойство самостоятельного хранения — никто другой не может распоряжаться вашими активами — имеет точное логическое зеркальное отражение: никто другой не может помочь. Ссылки для сброса настроек не существует, и сеть не может отличить скорбящую семью от злоумышленника; она проверяет подписи, но никогда — истории. Какую бы комбинацию секретов, устройств и людей ни требовала ваша система, эта комбинация должна выжить в любом будущем, которое вас действительно ждет, включая те варианты, в которых вас не будет.

Опыт показывает, что в масштабах это заканчивается плохо. Исследование River по хранению активов за 2025 год оценивает, что примерно 1,57 миллиона биткойнов, вероятно, безвозвратно утрачены, с честным оговоркой, что в режиме бездействия невозможно отличить утерянный ключ от терпеливого владельца, поэтому цифра является неопределённой. Зафиксированные случаи неудач в большинстве своём носят вполне обыденный характер: забытые пароли, выброшенные устройства, резервные копии, уничтоженные при переездах и наводнениях, а также смерть владельца без назначенного преемника. Практический вывод для отдельного человека достаточно прост: ваше собственное будущее — это риск, к которому стоит подготовиться, наряду с злоумышленниками, упоминаемыми в статьях о рисках.

Таким образом, разработка механизмов восстановления — это распределение рисков, точно так же, как в статье о мультиподписях описывается кворум: каждый механизм, восстанавливающий доступ, с точки зрения злоумышленника представляет собой альтернативный путь проникновения. Фраза, хранящаяся в трёх местах, позволяет восстановить данные после двух пожаров, но открывает три возможности для взлома. Сервис восстановления, способный восстановить ваш кошелёк, в случае взлома или принуждения может восстановить его и для кого-то другого. Искусство заключается в построении путей восстановления, для активации которых требуется правильное сочетание участников, моментов времени или событий, а не один секрет в одном месте, и приведенные ниже модели оцениваются именно по этому критерию.

Как на самом деле работает восстановление по семенной фразе и в чём заключаются его недостатки?

Быстрый ответ

семенная фраза детерминированно регенерирует ключи кошелька, поэтому восстановление сводится к простому вводу слов в совместимое программное обеспечение с теми же настройками; все варианты сбоев вытекают из этой концентрации. Одно предложение плюс настройки возвращают контроль любому пользователю навсегда.

Механика этой системы элегантна. Современные кошельки следуют стандартам BIP32 (2012) и BIP39 (2013): при создании кошелек генерирует случайные данные, кодирует их в виде мнемонической фразы из 12–24 слов с контрольной суммой, преобразует её с помощью PBKDF2 вместе с любой опциональной парольной фразой в 512-битное семенное выражение и выводит ключи из этого семенного выражения по детерминированным путям. Восстановление происходит в обратном порядке: введите фразу в совместимое программное обеспечение, указав ту же парольную фразу, те же пути и типы адресов, и тот же процесс вывода воспроизводит те же ключи, а значит, и контроль над теми же средствами. Никакая компания, сервер или разрешение не участвуют в этом процессе, именно поэтому эта фраза стала стандартным объектом восстановления при самостоятельном хранении, и именно поэтому при надлежащем резервном копировании наряду со словами сохраняются и настройки.

Теперь перечень возможных сбоев, каждый из которых является прямым следствием. Фраза является исчерпывающей: её владение позволяет подписывать транзакции и контролировать переводы, что и делает её целью кражи, средством принуждения и, как сказано в статье о сравнении кошельков, «слабым звеном» в системе с сильным устройством. Фраза уникальна: одна нечитаемая, сожжённая или утерянная копия без дубликата ставит под угрозу всё, а каждый дубликат, созданный с учётом этого риска, увеличивает площадь для кражи. Фраза неумолима в деталях: неправильный порядок слов, неправильно прочитанное рукописное слово, незаписанная парольная фраза или особенность пути вывода могут сделать технически сохранившуюся резервную копию практически бесполезной, а опечатка в парольной фразе даже не вызывает громкой ошибки — она незаметно открывает другой, пустой кошелек. И фраза настолько же долговечна, насколько долговечен её носитель: бумага — десятилетия, чернила — вода, память — возраст.

Два стандартных усовершенствования позволяют обменять хрупкость на сложность. Дополнительный пароль BIP39, позиционируемый как «двадцать пятое слово», хотя на самом деле это любой выбранный вами текст, делит секрет на две части: фраза плюс парольная фраза восстанавливают скрытый кошелек, тогда как сама по себе фраза восстанавливает базовый кошелек, который осторожный пользователь может намеренно пополнить и представить в качестве приманки — это полезно для защиты от кражи и принуждения, а также представляет собой новый способ «заблокировать» средства, поскольку любая парольная фраза, включая опечатки, незаметно приводит к созданию действительного кошелька, а парольная фраза, которая умирает вместе со своим единственным владельцем, является окончательной. Пороговые схемы по стандарту SLIP39 кодируют главный секрет непосредственно в виде мнемонических долей: любое кворум восстанавливает кошелек, меньшее количество долей ничего не раскрывает; SLIP39 — это в первую очередь альтернатива BIP39, а не инструмент для изменения существующей фразы, поэтому его внедрение в существующий кошелек означает переход на новый сед, а восстановление самого средства восстановления, местоположения долей, владельцев и пороговых значений должно быть задокументировано и поддерживаться. Наивное разделение фразы BIP39 пополам сильно ослабляет её и не должно фигурировать ни в чьём списке.

Честное резюме: восстановление седа работает именно так, как и задумывалось, и его архитектура концентрирует всё в одном объекте. Остальная часть этой статьи посвящена подходам, которые отказываются от такой концентрации.

Diagram of BIP39 seed phrase recovery showing the mnemonic transformed through PBKDF2 with an optional passphrase into a 512-bit seed and derived keys, with a warning panel that restoration also depends on the exact passphrase, derivation paths and address types, and that a mistyped passphrase silently opens a valid empty wallet
Рисунок 1. Восстановление седа: слова и настройки, которые эти слова не несут.

Что меняют социальное восстановление и MPC в процессе восстановления доступа?

Быстрый ответ

они заменяют главный секрет кворумом — назначенными хранителями, устройствами или сервисами, которые могут совместно восстановить доступ, хотя ни один из них не может действовать в одиночку, что превращает восстановление из защиты объекта в управление отношениями. Устойчивость к потере и краже, наконец, улучшаются одновременно.

Социальное восстановление, о котором на протяжении многих лет говорилось в широко цитируемом эссе соучредителя Ethereum и которое теперь реализовано в кошельках с умными счетами, работает на уровне счета: ваш кошелек представляет собой контракт, ключ подписи которого можно заменить одобрением кворума хранителей, настроенного вами, скажем, тремя из пяти, выбранных из числа ваших собственных других устройств, членов семьи, друзей или организаций. Если вы потеряете всё, ваши опекуны совместно санкционируют смену ключа; ни один опекун или меньшинство опекунов не сможет завладеть счётом, а скомпрометированный опекун заменяется так же, как утерянный ключ мультиподписи. Задержки и уведомления о действиях по восстановлению сдерживают сговор опекунов и атаки с использованием социальной инженерии — та же политика, которую статья об институциональных системах применяет к казначействам.

Кошельки MPC, механика которых описывается в статье о пороговой криптографии, исходя из первоначальных принципов, достигают той же цели на уровне ключей. В этих конструкциях при подписании никогда не восстанавливается целый ключ, и если при настройке использовалось распределенное генерация ключей, ключ с самого начала существует только в виде долей, а не создается целиком и затем разделяется доверенным посредником. Потеря устройства означает потерю одной доли, а восстановление использует оставшееся кворум — как правило, ваше второе устройство, зашифрованную резервную долю или сервис либо хранитель, владеющий одной из долей, — для восстановления возможности подписи и обновления долей, благодаря чему утраченные данные теряют всякую ценность. Не требуется вводить никакой фразы, а в архитектурах, специально разработанных для этого, на этапе восстановления не возникает момента, когда полный секрет собирается воедино и может быть перехвачен; процедура настройки и то, достигает ли данный продукт этой цели, являются фактами реализации, которые стоит подтвердить. Восстановление с помощью хранителя естественным образом распространяется на случай, когда отсутствующей стороной являетесь вы сами, поэтому раздел о наследовании ниже опирается именно на этот подход.

Новой зоной риска является само кворум, и к нему следует подходить с точки зрения мультиподписи. Хранители могут вступить в сговор, умереть, потерять свои ключи или стать жертвами фишинга; сервисы, хранящие доли, могут выйти из строя, подвергнуться взлому или оказаться под принуждением; алгоритм восстановления со слабой проверкой личности — это прямой путь к перехвату учетной записи. Принципы проектирования к настоящему моменту уже хорошо известны: независимость хранителей друг от друга, отсутствие единой стороны, охватывающей весь кворум, схема восстановления с задержкой и уведомлением, периодические репетиции и документация, которой сможет воспользоваться ваше будущее «я». Что действительно изменилось, так это суть проблемы: нет объекта, сжигание которого приведет к фатальным последствиям, нет предложения, произнесение которого будет означать полную гибель, и существует механизм, который, в отличие от фразы в сейфе, может заметить и возразить, когда ее произнесет не тот человек.

Почему наследование рушится на стыке технологий и права?

Быстрый ответ

потому что право передаёт право собственности, а криптография — доступ, и эти две системы не имеют общего интерфейса: завещание не может передать ключ, а ключ игнорирует завещание. Каждая катастрофа, связанная с наследованием, коренится в этом разрыве.

Рассмотрим этот разрыв с обеих сторон. Правовая система справляется со своей частью хорошо: завещание или правила наследования по закону передают право собственности на ваши криптовалютные активы вашим наследникам, судебное заверение завещания подтверждает это, и в юрисдикциях, рассматриваемых этой академией, эти активы просто являются частью наследственного имущества со всеми вытекающими из этого налоговыми последствиями. Чего закон не может сделать, так это создать подпись. Если документы по наследству оформлены безупречно, а фраза неизвестна, наследники владеют, во всей юридической красе, активами, которые никто никогда не сможет переместить. Приведенные выше оценки количества «застрявших монет» вполне вероятно включают множество таких наследств, и эта картина повторяется везде, где внезапная смерть сочетается с отсутствием документального подтверждения хранения — в частных семейных трагедиях гораздо чаще, чем в заголовках новостей.

Каждое из этих наивных решений терпит неудачу по-своему. Фраза-семена, записанная в завещании, не проходит проверку при оформлении наследства: во многих юрисдикциях завещания становятся публичными документами, поэтому главный секрет теперь становится достоянием общественности. Фраза, переданная наследнику заранее, терпит неудачу при жизни владельца: это открытый путь к краже и принуждению, а стоимость физической безопасности отражает то, как известный доступ влияет на риски семьи. Фраза, хранящаяся в банковской ячейке под контролем наследства, терпит неудачу из-за временных ограничений и зависимости: заблокированные ячейки, медленное оформление наследства, единственное учреждение. Искусно спрятанные секретные инструкции терпят неудачу из-за самой этой «искусности»: наследники не могут использовать то, что не могут найти или понять, а скорбящие неспециалисты, сталкивающиеся с аппаратными кошельками и путями вывода, совершают дорогостоящие ошибки или становятся жертвами «служб восстановления», которые рекламируются именно для них — это мошенническая семья, описанная в каталоге статей об угрозах этой академии.

Структурное понимание, которое должно показаться знакомым после прочтения трёх статей из этой серии: механизм наследования — это механизм восстановления с временным триггером и другим бенефициаром, поэтому он должен удовлетворять тому же тесту на двунаправленность. Он не должен срабатывать, пока вы живы и не даёте на это согласия, иначе это путь к краже; он должен надёжно срабатывать после вашей смерти, иначе это путь к потере активов. Одиночные секреты не проходят этот тест сразу в обоих направлениях. Кворумы, задержки и специально разработанные триггеры проходят этот тест, и именно этому посвящен последний раздел.

Diagram of crypto inheritance design showing a legal layer transferring ownership without secrets, a quorum-based access layer with a time trigger that cannot act while the owner lives and objects, and a documentation layer guiding the executor
Рисунок 2. Три уровня рабочей архитектуры криптографического наследования.

Как на самом деле выглядит работающая архитектура наследования?

Быстрый ответ

разделенные слои, каждый из которых выполняет то, в чём он силен: план наследования передаёт право собственности, механизм на основе кворума передаёт доступ по заранее заданному триггеру, а документация, написанная простым языком, позволяет исполнителю, не являющемуся экспертом, соединить эти два элемента — и всё это отрепетировано при вашей жизни, чтобы исправить то, что не сработает. Никаких единых секретов, никаких единых лиц, никаких сюрпризов.

Сначала юридический уровень, поскольку он обязателен везде: завещание или траст, в которых криптовалюта определена соответствующими терминами, исполнители завещания, знающие о существовании активов, и консультации по налогообложению и процедуре оформления наследства, соответствующие юрисдикции. В юридических документах не указывается никакой секретной информации: в завещании говорится, кто получает активы, и указывается, где находятся инструкции, но никогда не указывается, как подписать.

Затем уровень доступа реализует передачу по триггеру без главного секрета, а механизмы представляют собой перекомпонованный набор привычных инструментов этого кластера. Многоподписная схема может включать ключ наследника или профессионального соподписанта, который сегодня бесполезен сам по себе, но после смерти образует кворум с ключом, находящимся на хранении, обеспечивая право наследования по структуре, как показывает общий шаблон статьи о многоподписи. Социальное восстановление на основе опекунов и реконструкция опекунов с помощью MPC (многостороннего вычисления с секретным ключом) выполняют то же самое на уровне счета или доли: наследники или доверенные лица занимают позиции опекунов, которые не могут действовать самостоятельно при вашей жизни и могут совместно восстановить доступ — после задержки и процесса проверки — при срабатывании триггера. Конструкции с временной блокировкой и «переключателем мертвеца» добавляют криптографические триггеры, которые являются мощными, но требуют тщательного обслуживания, поскольку переключатель, который вы забыли сбросить, сам становится событием. Потребительские кошельки всё чаще внедряют эти механизмы взаимодействия «хранителей и бенефициаров» в свои продукты, что важно прежде всего потому, что переносит проектирование наследования из сферы импровизации экспертов в область проверенного программного обеспечения — ту же самую миграцию, которую когда-то осуществила технология мультиподписи.

Уровень документации — это неприметная несущая стена: написанное простым языком письмо с инструкциями, хранящееся вместе с документами по наследству и обновляемое по графику, в котором перечисляется, что и где имеется, называются составляющие соглашения без раскрытия секретов, а также точно указывается исполнителю, кого привлечь и какой процесс следует соблюдать. Предполагайте, что читатель — умный человек, переживающий горе и никогда не слышавший слова «деривация».

А дисциплина, связывающая эти уровни, — это репетиция. Проведите с вашим исполнителем завещания или опекуном пробный запуск; восстановите данные из механизма с помощью незначительного остатка; проверяйте распоряжение после каждого жизненного изменения — брака, развода, рождения детей, переезда — и как минимум раз в год. Правило из статьи о сравнении кошельков применимо в полной мере: непроверенная резервная копия — это гипотеза, а непроверенный план наследования — это гипотеза, которую вашим наследникам предстоит проверить один раз, без вас.

Часто задаваемые вопросы

Стоит ли мне просто сказать своему партнеру семенную фразу?

Совместное знание полного секрета — это повод для кражи, принуждения и разрыва отношений ещё при вашей жизни, и всё равно не сработает, если сама фраза будет утеряна. Структурированной версией того же намерения является кворум: ваш партнёр как держатель ключа с мультиподписью или опекун по восстановлению, который может действовать совместно в случае смерти, но не может действовать в одиночку до этого. Это позволяет добиться доверия без постоянной проблемы с «мастер-ключом».

Безопасно ли хранить мою семенную фразу в менеджере паролей или облачной заметке для моих наследников?

Вы поместите главный секрет в аккаунт, характеристики которого в отношении восстановления, взлома и судебных запросов вы не контролируете, и наследникам всё равно понадобится доступ к этому аккаунту. Если фраза должна сохраниться, физические носители в разделённых местах или надлежащее пороговое разделение в соответствии со стандартом, таким как SLIP39, превосходят облачное хранение; ещё лучше — схема, при которой не существует полной фразы для хранения, что и обеспечивают механизмы с опекуном и многосторонним вычислением (MPC).

Что на самом деле происходит с криптовалютой, если человек умирает, не оставив никакого плана?

С юридической точки зрения она переходит в состав наследства; на практике же она становится доступной только в том случае, если кто-то сможет найти кошельки и предоставить подписи. Исполнители завещания сталкиваются с задачей, похожей на криминалистическое расследование: устройства, документы, счета на биржах — и все это без «карты», в условиях дефицита времени, а судьба любых счетов, находящихся на хранении, зависит от процедур, предусмотренных каждой платформой в случае смерти пользователя. Вполне вероятно, что значительная часть этих средств пополняет неизмеримый пул недоступных монет. Час, потраченный на оформление документации, составление описи и письма с инструкциями, не содержащего никаких секретов, меняет этот исход больше, чем любая технология.

Справляются ли биржи и депозитарии с вопросами наследования лучше, чем самостоятельное хранение?

Они превращают криптографическую проблему в административную: у платформ есть процедуры для умерших пользователей, суды могут заставить их действовать, и ни одна подпись не умирает вместе с владельцем. Цена — это риски, связанные с хранением, охватывающие весь этот кластер: риск контрагента, риск неплатежеспособности и риск безопасности счета, пока вы живы. Многие наследства разумно используют смешанный подход; что не передается, так это предположение, что самохранение решится само собой, потому что это единственная модель, в которой по умолчанию никто не может помочь.

Как часто следует пересматривать настройки восстановления и наследования?

Ежегодно, а также при каждом изменении в жизни или технологиях: новые семейные обстоятельства, переезды, новые устройства или кошельки, опекуны, чья ситуация изменилась. Пересмотры проводятся быстро: проверяется, существуют ли и работают ли все ключи, доли или опекуны, подтверждается, что документация по-прежнему соответствует реальности, и именно они не дают механизму превратиться в ту самую единственную точку отказа, которую он был призван устранить.

Источники и дополнительная литература

Основные источники для данной статьи, актуальные по состоянию на июль 2026 года. Данные, подверженные колебаниям, перепроверяются при каждом ежеквартальном обзоре.

Быстрый тест: прилипло ли оно?

а) Потому что биржи скрывают данные

1/5 вопрос
Почему убытки, не связанные с атаками, так сложно измерить и при этом они остаются столь опасными?

Было ли это полезно?