Сид-фраза

Сид-фраза — последовательность из 24 слов, которая полностью описывает приватный ключ кошелька. Знание этой фразы равнозначно владению средствами: кто знает сид — тот контролирует кошелёк. Никаких «логинов и паролей» в некастодиальном TON нет — есть только сид.

Откуда берётся фраза

При создании кошелька приложение генерирует случайную энтропию (256 бит криптографически стойкой случайности) и кодирует её 24 словами из словаря BIP-39. Словарь BIP-39 английский, состоит из 2048 слов, специально подобранных так, чтобы первые 4 буквы каждого слова уже однозначно его определяли — это снижает шансы ошибки при ручном вводе.

В Bitcoin и Ethereum чаще встречается 12 слов (128 бит энтропии). В TON стандарт — 24 слова (256 бит). Это даёт астрономический запас прочности: подобрать сид-фразу полным перебором невозможно.

Как из 24 слов получаются ключи

Сид-фраза прогоняется через PBKDF2 и превращается в master seed — длинную бинарную строку. Из неё по схеме BIP-32 / Ed25519 выводится приватный ключ кошелька, а из него — публичный ключ и адрес. Процесс детерминированный: одна и та же фраза в любом совместимом кошельке даст один и тот же набор адресов.

Это значит, что сид-фразу из Tonkeeper можно ввести в MyTonWallet, Tonhub или Wallet from Telegram (некастодиальный режим) — увидите те же балансы.

Правила хранения

• Записать на бумаге или, лучше, выгравировать на металлической пластине. Бумага горит и размокает, металл нет.
• Хранить офлайн. Никаких заметок в облаке, мессенджерах, почте, скриншотов в галерее, фото на телефоне.
• Не вводить онлайн нигде, кроме самого кошелька на момент восстановления. Ни один настоящий саппорт, ни одна биржа, ни один аирдроп не запросит сид-фразу.
• Делать как минимум две копии в географически разных местах — на случай пожара, потопа, кражи.
• Никогда не фотографировать. Облачные бэкапы галерей синхронизируют фото на серверы Apple/Google, и любая утечка аккаунта = потеря средств.

Типичные способы потерять кошелёк

• Скрин сид-фразы → синхронизация в iCloud / Google Photos → утечка → дренер.
• Ввод сида на фишинговом сайте, имитирующем «верификацию кошелька» или «получение аирдропа».
• Запись сида в заметках Telegram «себе любимому» — сохраняется на сервера Telegram.
• Хранение в виде txt-файла на рабочем столе — стиллер при заражении вытащит за секунды.
• Передача сида «техподдержке» или «модератору» в Telegram. В 100% случаев это скам.

Что делать при компрометации

Если есть подозрение, что сид мог утечь — немедленно создавайте новый кошелёк с новой сид-фразой и переводите туда все средства. Никаких «смены пароля» в TON не существует: единственный способ обезопасить активы — это перевод на адрес с другим, неизвестным злоумышленнику ключом.

Сид-фраза — точка отказа любого некастодиального кошелька. Уровень безопасности активов в TON напрямую равен уровню безопасности этих 24 слов.