Як дізнатися приватний ключ із seed-фрази

Зазвичай у некастодіальних гаманцях для відновлення доступу до коштів використовується seed-фраза. Seed phrase, або мнемонічна фраза, — це послідовність із 12, 15, 18, 21 або 24 слів, сформована за стандартом BIP39. У стандарті використовується словник із 2048 слів, а сама мнемонічна фраза перетворюється на бінарний seed. Для подальшої детермінованої генерації ключів застосовуються BIP32 і сумісні з ним схеми, зокрема BIP44, BIP49 та BIP84. Водночас BIP141 описує SegWit, а не окремий протокол генерації ключів.

Маючи seed-фразу від гаманця, ви можете відновити доступ до коштів в іншому сумісному некастодіальному застосунку. Однак для коректного відновлення мають збігатися стандарт мнемонічної фрази, derivation path, використовувана мережа, тип адреси та, якщо її було задано, додаткова BIP39 passphrase. Тому одна й та сама seed-фраза в різних гаманцях іноді відображає різні адреси. Надійне зберігання seed-фрази — першочергове завдання для будь-якого користувача криптовалют. Про безпечні способи її зберігання ми розповідали в цій статті.

Ключові висновки

• • Seed-фраза не зберігає приватні ключі всередині себе в буквальному сенсі. Вона використовується для отримання початкового seed, з якого гаманець детерміновано генерує приватні ключі та адреси. Вилучати окремий приватний ключ слід лише у виняткових випадках, виключно в повністю автономному середовищі та лише для власного гаманця.
  • У деяких гаманцях доступ до коштів здійснюється за допомогою Private Key — приватного ключа. Він являє собою секретне криптографічне значення, яке може відображатися як послідовність буквено-цифрових символів у певному форматі. Як правило, один приватний ключ керує однією конкретною парою ключів і відповідною їй адресою або обліковим записом. Seed-фраза, своєю чергою, дає змогу детерміновано отримати безліч приватних ключів та адрес, згенерованих гаманцем.
  • Простими словами, seed-фраза дає змогу відновити всі пов’язані з нею приватні ключі, однак не містить їх у відкритому вигляді. Конкретний набір адрес залежить від вибраного шляху деривації, типу мережі, стандарту гаманця та додаткової passphrase.

Короткий переказ від AI:

Як отримати приватний ключ від криптогаманця: безпечна покрокова інструкція

Команда Trustee Wallet навмисно не додала до основного інтерфейсу функцію імпорту та експорту приватного ключа. Це пов’язано як із вимогами безпеки, так і зі зручністю використання — відновити гаманець за допомогою однієї seed-фрази значно простіше, ніж імпортувати безліч окремих приватних ключів. Однак за потреби приватний ключ можна отримати із seed-фрази за допомогою сумісного автономного інструмента. Розглянемо цей процес на прикладі XRP Ledger і монети XRP.

1. Завантажте автономну версію BIP39 Tool. Збережіть файл bip39-standalone.html з останнього офіційного релізу BIP39 Tool на надійний носій. Завантажуйте файл лише з офіційного репозиторію iancoleman/bip39 на GitHub. Не використовуйте копії інструмента зі схожих доменів, рекламних оголошень або невідомих архівів.
2. Підготуйте повністю автономний комп’ютер. Вимкніть на ньому всі мережі — Wi-Fi, LAN, Bluetooth і мобільне підключення. Простого відключення інтернету недостатньо, якщо пристрій уже заражений шкідливим програмним забезпеченням, тому краще використовувати чисту автономну систему, завантажену з надійного носія, або окремий «холодний» комп’ютер, який ніколи не підключається до інтернету. Після завершення роботи пристрій не слід знову підключати до мережі без безпечного видалення даних або перевстановлення операційної системи.
3. Відкрийте автономний HTML-файл. Запустіть завантажений файл bip39-standalone.html у браузері на відключеному від мережі комп’ютері. У полі BIP39 Mnemonic введіть seed-фразу, суворо дотримуючись порядку слів і написання. Якщо під час створення гаманця використовувалася додаткова BIP39 passphrase, її також необхідно вказати у відповідному полі. У полі Coin виберіть із випадного списку тикер потрібної монети — у нашому прикладі XRP.

4. Знайдіть потрібну адресу та відповідний їй приватний ключ. У розділі Derived Addresses скористайтеся пошуком на сторінці — Ctrl+F у Windows і Linux або Command+F у macOS — і знайдіть свою публічну XRP-адресу. Поруч із нею відображатиметься відповідний приватний ключ. У Trustee Wallet потрібна адреса може збігатися з першою адресою у списку, однак покладатися лише на порядок не можна: завжди звіряйте повну публічну адресу посимвольно. Якщо використовувався інший HD-акаунт або нестандартний derivation path, потрібна адреса може розташовуватися далі у списку або не відображатися за поточних налаштувань.

5. Використовуйте отриманий ключ лише в сумісному XRP-гаманці. Не кожен гаманець XRP Ledger підтримує імпорт необробленого приватного ключа. Деякі застосунки приймають XRPL secret або family seed, інші — мнемонічну фразу, а треті взагалі не дозволяють імпортувати секретні значення. Перед імпортом переконайтеся, що застосунок підтримує саме той формат ключа, який відображає BIP39 Tool, і завантажений з офіційного джерела.

Цей спосіб можна використовувати для отримання приватних ключів із seed-фрази лише для тих монет і мереж, які підтримуються інструментом і використовують сумісну детерміновану схему генерації ключів. Твердження про те, що метод підходить для абсолютно будь-якої монети, є некоректним: деякі мережі застосовують інші формати мнемонічних фраз, алгоритми підпису, структури облікових записів або способи derivation.

Водночас украй важливо дотримуватися правил «цифрової гігієни». Правила поводження з приватним ключем можна порівняти з правилами зберігання seed-фрази: нікому його не передавайте, не надсилайте в месенджерах та електронною поштою, не зберігайте в хмарних сховищах, нотатках, знімках екрана й менеджерах буфера обміну. Зберігайте ключ у захищеному автономному середовищі та не імпортуйте його в неперевірені застосунки.

P.S. Якщо ви не побачили потрібну адресу або відображаються не всі адреси, необхідно перевірити розділ Derivation Path — шлях деривації монети. Це також стосується таких гаманців, як Coinomi та Atomic Wallet, оскільки різні застосунки можуть використовувати різні шляхи, номери облікових записів і типи адрес. Загальна структура та призначення рівнів шляху описані в BIP44, а актуальний реєстр типів монет опублікований у SLIP-0044. Точний derivation path слід додатково перевіряти в офіційній документації гаманця, з якого була отримана seed-фраза.

FAQ

Чи можна отримати приватний ключ із будь-якої seed-фрази?

Отримати ключі можна лише в тому разі, якщо мнемонічна фраза, інструмент і схема деривації сумісні між собою. BIP39 Tool підтримує багато поширених мереж, але не всі криптовалюти й гаманці використовують BIP39, BIP32 або стандартні derivation path. Для деяких мереж знадобиться спеціалізоване офіційне програмне забезпечення.

Чи безпечно вводити seed-фразу в онлайн-версію BIP39 Tool?

Ні. Чинну seed-фразу не можна вводити в онлайн-версію інструмента, навіть якщо сайт виглядає офіційним. Сторінку, браузер, з’єднання або пристрій може контролювати шкідливе програмне забезпечення. Використовуйте лише автономний файл з офіційного репозиторію та запускайте його на чистому комп’ютері без мережевих підключень.

Чому потрібна адреса не відображається в Derived Addresses?

Найпоширеніші причини — неправильний derivation path, інший номер облікового запису, невідповідний тип адреси, неправильно вибрана мережа або відсутність додаткової BIP39 passphrase. Також конкретний гаманець міг використовувати власну схему генерації адрес. Звірте налаштування з офіційною документацією початкового гаманця.

Чи можна імпортувати знайдений приватний ключ у будь-який XRP-гаманець?

Ні. Гаманці XRP Ledger можуть підтримувати різні способи імпорту: мнемонічну фразу, family seed, secret або приватний ключ певного формату. Перед імпортом перевірте документацію вибраного застосунку й переконайтеся, що він підтримує відповідний формат. Використовуйте лише офіційне програмне забезпечення.

Що робити після вилучення приватного ключа?

Не залишайте seed-фразу та приватний ключ на використаному комп’ютері. Безпечно знищте тимчасове середовище або перевстановіть операційну систему до повторного підключення пристрою до інтернету. Якщо seed-фраза вводилася на недостатньо надійному пристрої, рекомендується створити новий гаманець на безпечному пристрої, зберегти нову seed-фразу офлайн і перевести активи на нові адреси.