Восстановление кошелька: когда повреждённая seed-фраза ещё не приговор

Значимый прорыв формирует отрасль ИИ: EgorKotkin 26 минут назад Восстановление кошелька: когда повреждённая seed-фраза ещё не приговор 5 мин 657 Я пиарюсь По разным оценкам, от 11% до 23% из выпущенных на сегодноя биткоинов — порядка 3,7-3,8 миллиона BTC — находится в кошельках, доступ к которым потерян навсегда: забытые фразы, уничтоженные резервные копии, смерть владельца без плана наследования доступа. При текущем курсе это больше 120 миллиардов долларов, которые просто лежат в блокчейне и никогда никуда не переместятся. Здесь стоит сразу закрыть главное заблуждение.

Обычно советы по безопасности криптокошельков накачивают людей относиться к seed-фразе бинарно: либо помнишь все слова и кошелёк живой, либо нет — и всё потеряно. В реальности, однако, это не бинарная история, а комбинаторная. Ответ на вопрос «можно ли восстановить» зависит не от везения, а от простой математики количества забытых слов, и далеко не все сценарии забытой seed-фразы относятся к «невозможно физически».

Технические детали

Из чего физически состоит seed-фразаСтандарт BIP39, по которому работает подавляющее большинство некастодиальных кошельков, использует список из ровно 2048 слов. Число не случайное: 2048 равно 2 в 11 степени, а значит каждое слово в фразе кодирует ровно 11 бит информации. 12-словная фраза даёт 132 бита, 24-словная, 264 бита.

Но не все эти биты это случайная энтропия. Последние несколько бит в фразе — это контрольная сумма (checksum), которая математически зависит от всех предыдущих слов. Для 12 слов это 4 checksum-бита из 132 (128 бит энтропии плюс 4 бита контроля), для 24 слов это 8 checksum-бит из 264 (256 плюс 8).

Логика внутри стандарта примерно такая:entropy = random_bytes(128) # или 256 для 24 словchecksum = sha256(entropy)mnemonic_bits = entropy + checksumwords = split_into_11bit_chunks(mnemonic_bits) # каждый chunk -> слово из списка 2048Эта контрольная сумма и есть первый инструмент восстановления. Она не подтверждает, что фраза принадлежит именно вашему кошельку, только то, что комбинация слов теоретически валидна по стандарту BIP39. Финальную проверку делает derivation path (BIP44): из фразы детерминированно выводится дерево ключей, и только сверка полученного адреса с реально известным балансом на цепочке подтверждает, что найдена именно нужная комбинация, а не просто валидная по чек-сумме.

Отраслевые последствия

Одно забытое слово, не проблема вообщеЕсли забыто ровно одно слово из двенадцати или двадцати четырёх, при этом известна его позиция в фразе, перебор тривиален. Кандидатов ровно 2048, по числу слов в словаре. Checksum для 12-словной фразы отсеивает 15 из 16 неверных вариантов сразу, для 24-словной, 255 из 256.

Оставшиеся несколько десятков кандидатов, прошедших проверку контрольной суммы, за секунды проверяются через derivation path на совпадение с реальным адресом. Обычный ноутбук справляется с этим быстрее, чем человек успевает заварить чай. Два-три слова, уже инженерная задачаПропуск двух слов даёт 2048 в квадрате, это чуть больше 4,19 миллиона комбинаций.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.