Как узнать приватный ключ из seed-фразы

Обычно в некастодиальных кошельках для восстановления доступа к средствам используется seed-фраза. Seed phrase, или мнемоническая фраза, — это последовательность из 12, 15, 18, 21 или 24 слов, сформированная по стандарту BIP39. В стандарте используется словарь из 2048 слов, а сама мнемоническая фраза преобразуется в бинарный seed. Для последующей детерминированной генерации ключей применяются BIP32 и совместимые с ним схемы, включая BIP44, BIP49 и BIP84. BIP141 при этом описывает SegWit, а не отдельный протокол генерации ключей.

Имея seed-фразу от кошелька, вы можете восстановить доступ к средствам в другом совместимом некастодиальном приложении. Однако для корректного восстановления должны совпадать стандарт мнемонической фразы, derivation path, используемая сеть, тип адреса и, если она была задана, дополнительная BIP39 passphrase. Поэтому одна и та же seed-фраза в разных кошельках иногда отображает разные адреса. Надёжное хранение seed-фразы — первоочередная задача для любого пользователя криптовалют. О безопасных способах её хранения мы рассказывали в этой статье.

Ключевые моменты

• • Seed-фраза не хранит приватные ключи внутри себя в буквальном смысле. Она используется для получения исходного seed, из которого кошелёк детерминированно генерирует приватные ключи и адреса. Извлекать отдельный приватный ключ следует только в исключительных случаях, исключительно в полностью автономной среде и только для собственного кошелька.
  • В некоторых кошельках доступ к средствам осуществляется посредством Private Key — приватного ключа. Он представляет собой секретное криптографическое значение, которое может отображаться как последовательность буквенно-цифровых символов в определённом формате. Как правило, один приватный ключ управляет одной конкретной парой ключей и соответствующим ей адресом или аккаунтом. Seed-фраза, в свою очередь, позволяет детерминированно получить множество приватных ключей и адресов, сгенерированных кошельком.
  • Простыми словами, seed-фраза даёт возможность восстановить все связанные с ней приватные ключи, однако не содержит их в открытом виде. Конкретный набор адресов зависит от выбранного пути деривации, типа сети, стандарта кошелька и дополнительной passphrase.

Краткий пересказ от AI:

Как получить приватный ключ от криптокошелька: безопасная пошаговая инструкция

Команда Trustee Wallet намеренно не добавила в основной интерфейс функцию импорта и экспорта приватного ключа. Это связано как с требованиями безопасности, так и с удобством использования — восстановить кошелёк с помощью одной seed-фразы значительно проще, чем импортировать множество отдельных приватных ключей. Однако при необходимости приватный ключ можно получить из seed-фразы с помощью совместимого автономного инструмента. Рассмотрим этот процесс на примере XRP Ledger и монеты XRP.

1. Скачайте автономную версию BIP39 Tool. Сохраните файл bip39-standalone.html из последнего официального релиза BIP39 Tool на доверенный носитель. Загружайте файл только из официального репозитория iancoleman/bip39 на GitHub. Не используйте копии инструмента с похожих доменов, из рекламных объявлений или из неизвестных архивов.
2. Подготовьте полностью автономный компьютер. Отключите на нём все сети — Wi-Fi, LAN, Bluetooth и мобильное подключение. Простого отключения интернета недостаточно, если устройство уже заражено вредоносным ПО, поэтому лучше использовать чистую автономную систему, загруженную с доверенного носителя, или отдельный «холодный» компьютер, который никогда не подключается к интернету. После завершения работы устройство не следует снова подключать к сети без безопасного удаления данных или переустановки операционной системы.
3. Откройте автономный HTML-файл. Запустите скачанный файл bip39-standalone.html в браузере на отключённом от сети компьютере. В поле BIP39 Mnemonic введите seed-фразу, строго соблюдая порядок слов и написание. Если при создании кошелька использовалась дополнительная BIP39 passphrase, её также необходимо указать в соответствующем поле. В поле Coin выберите из выпадающего списка тикер нужной монеты — в нашем примере XRP.

4. Найдите нужный адрес и соответствующий ему приватный ключ. В разделе Derived Addresses воспользуйтесь поиском по странице — Ctrl+F в Windows и Linux или Command+F в macOS — и найдите свой публичный XRP-адрес. Рядом с ним будет отображаться соответствующий приватный ключ. В Trustee Wallet нужный адрес может совпадать с первым адресом в списке, однако полагаться только на порядок нельзя: всегда сверяйте полный публичный адрес посимвольно. Если использовался другой HD-аккаунт или нестандартный derivation path, нужный адрес может находиться дальше в списке либо не отображаться при текущих настройках.

5. Используйте полученный ключ только в совместимом XRP-кошельке. Не каждый кошелёк XRP Ledger поддерживает импорт необработанного приватного ключа. Некоторые приложения принимают XRPL secret или family seed, другие — мнемоническую фразу, а третьи не позволяют импортировать секретные значения вообще. Перед импортом убедитесь, что приложение поддерживает именно тот формат ключа, который отображает BIP39 Tool, и скачано из официального источника.

Этот способ можно использовать для получения приватных ключей из seed-фразы только для тех монет и сетей, которые поддерживаются инструментом и используют совместимую детерминированную схему генерации ключей. Утверждение о том, что метод подходит для абсолютно любой монеты, некорректно: некоторые сети применяют другие форматы мнемонических фраз, алгоритмы подписи, структуры аккаунтов или способы derivation.

При этом крайне важно соблюдать правила «цифровой гигиены». Правила обращения с приватным ключом сопоставимы с правилами хранения seed-фразы: никому его не передавайте, не отправляйте в мессенджерах и по электронной почте, не сохраняйте в облачных хранилищах, заметках, скриншотах и менеджерах буфера обмена. Храните ключ в защищённой автономной среде и не импортируйте его в непроверенные приложения.

P.S. Если вы не увидели нужный адрес или отображаются не все адреса, необходимо проверить раздел Derivation Path — путь деривации монеты. Это также касается таких кошельков, как Coinomi и Atomic Wallet, поскольку разные приложения могут использовать различные пути, номера аккаунтов и типы адресов. Общая структура и назначение уровней пути описаны в BIP44, а актуальный реестр типов монет опубликован в SLIP-0044. Точный derivation path следует дополнительно проверять в официальной документации кошелька, из которого была получена seed-фраза.

FAQ

Можно ли получить приватный ключ из любой seed-фразы?

Получить ключи можно только в том случае, если мнемоническая фраза, инструмент и схема деривации совместимы между собой. BIP39 Tool поддерживает множество распространённых сетей, но не все криптовалюты и кошельки используют BIP39, BIP32 или стандартные derivation path. Для некоторых сетей потребуется специализированное официальное программное обеспечение.

Безопасно ли вводить seed-фразу в онлайн-версию BIP39 Tool?

Нет. Действующую seed-фразу нельзя вводить в онлайн-версию инструмента, даже если сайт выглядит официальным. Страницу, браузер, соединение или устройство может контролировать вредоносное ПО. Используйте только автономный файл из официального репозитория и запускайте его на чистом компьютере без сетевых подключений.

Почему нужный адрес не отображается в Derived Addresses?

Наиболее частые причины — неправильный derivation path, другой номер аккаунта, несовпадающий тип адреса, неверно выбранная сеть или отсутствие дополнительной BIP39 passphrase. Также конкретный кошелёк мог использовать собственную схему генерации адресов. Сверьте настройки с официальной документацией исходного кошелька.

Можно ли импортировать найденный приватный ключ в любой XRP-кошелёк?

Нет. Кошельки XRP Ledger могут поддерживать разные способы импорта: мнемоническую фразу, family seed, secret или приватный ключ определённого формата. Перед импортом проверьте документацию выбранного приложения и убедитесь, что оно поддерживает соответствующий формат. Используйте только официальное программное обеспечение.

Что делать после извлечения приватного ключа?

Не оставляйте seed-фразу и приватный ключ на использованном компьютере. Безопасно уничтожьте временную среду или переустановите операционную систему до повторного подключения устройства к интернету. Если seed-фраза вводилась на недостаточно доверенном устройстве, рекомендуется создать новый кошелёк на безопасном устройстве, сохранить новую seed-фразу офлайн и перевести активы на новые адреса.