Как проверить резервную копию seed-фразы, не рискуя средствами (пробное восстановление в программном кошельке)

Резервная копия, которую вы ни разу не проверяли, не является резервной копией. Чтобы проверить её безопасно, не трогайте исходный кошелёк. Восстановите кошелёк только по записанной фразе на втором устройстве (или, для расширения, в отдельном профиле браузера), пока оригинал остаётся установленным, и проверьте, что первый адрес в каждой используемой вами сети (EVM, Solana, TON) в точности совпадает с исходным. Никогда не вводите фразу на сайте или в «проверялке seed-фраз». После проверки удалите тестовую копию, а если адреса не совпали, исправьте резервную копию или переведите средства в новый кошелёк с проверенной резервной копией.

Зачем проверять резервную копию seed-фразы, пока она не понадобилась?

Её нужно проверять, потому что плохая резервная копия проявляется только тогда, когда она нужна, а к этому моменту исправить уже поздно. Типичные сбои — слово с опечаткой, два переставленных слова, пропущенное слово, почерк, который читается как другая буква (например, rn и m или l и i), либо необязательная парольная фраза (иногда её называют 25-м словом), которую так и не записали. В документации KeepKey приведены примеры вроде «flat», написанного вместо «float».

Контрольная сумма BIP-39 ловит многие ошибки ввода, но не все. 12-словная фраза содержит всего 4 бита контрольной суммы, а 24-словная — 8, поэтому некоторые неверные фразы всё равно проходят как допустимые и просто открывают другой, пустой кошелёк. BIP-39 также указывает, что любая парольная фраза порождает допустимый кошелёк, поэтому неверная или забытая парольная фраза не даёт ошибки, а только пустой кошелёк. Поэтому нужно сравнивать адреса, а не полагаться на сообщение «фраза принята».

События 2026 года показывают, когда это важно. Exodus прекратил поддержку расширения Web3 Wallet 1 октября 2026 года, а Trust Wallet убрал ряд встроенных сетей 15 сентября 2026 года. Подобные шаги подталкивают людей восстанавливать seed-фразу в другом кошельке, и именно тогда выясняется, что резервная копия плохая. См., что делать, когда кошелёк отказывается от поддержки сети или закрывается.

Что делают аппаратные кошельки и почему программным нужна ручная версия?

Во многих аппаратных кошельках есть проверка резервной копии, а программные кошельки обычно лишь спрашивают несколько слов при настройке, и проверки, которую можно запустить позже, у них нет. «Check backup» у Trezor (пробное восстановление, dry run) просит заново ввести слова, сравнивает их с резервной копией, сохранённой на устройстве, и не сохраняет повторно введённые слова. Ledger представил приложение RecoveryCheck в 2018 году, чтобы подтверждать 24-словную фразу без сброса устройства (актуальный способ уточняйте на страницах поддержки Ledger). KeepKey просит вводить слова из бумажной копии, а не по памяти.

Ручной эквивалент для программного кошелька — параллельное восстановление: восстановите кошелёк в отдельном экземпляре, пока исходный остаётся нетронутым, затем сравните полученные адреса. Одно правило не подлежит обсуждению. Никогда не удаляйте и не сбрасывайте свой единственный рабочий кошелёк, чтобы проверить копию, потому что если копия плохая, именно это удаление и приведёт к потере средств.

Какая среда для проверки безопасна?

Самая безопасная среда — устройство, которое вы контролируете, без неизвестных расширений и инструментов удалённого доступа. Используйте второй телефон или компьютер, если он есть. Если второго телефона нет, используйте второй компьютер, а на десктопе — отдельный профиль браузера с новой установкой официального расширения из официального магазина или с официального сайта (см. как устанавливать только официальное приложение). Никогда не удаляйте и не сбрасывайте исходное приложение, чтобы освободить место для проверки. Если у вас один телефон и нет другого устройства, не проводите проверку на этом телефоне. Во время восстановления по возможности отключитесь от сети.

Компромисс в том, что каждое тестовое восстановление создаёт ещё одну копию ваших ключей на этом устройстве на всё время её существования. Удалите её сразу после проверки и никогда не используйте общий, рабочий или публичный компьютер.

Никогда не пользуйтесь онлайн-«валидаторами seed-фраз», «проверялками BIP39» или сайтами «синхронизации кошелька» и никогда не вводите фразу в чатах, облачных заметках, скриншотах, почте или ИИ-чат-ботах. Всё, что получает фразу, может опустошить ваш кошелёк, и это классическая схема фишинга.

Как выполнить пробное восстановление шаг за шагом?

Пробное восстановление (dry run) — это восстановление кошелька из записанной резервной копии в отдельном экземпляре только для сравнения адресов с последующим удалением этой копии. Оно не перемещает средства.

1. Подготовьтесь. Выберите описанную выше среду и не трогайте исходный кошелёк.
2. Запишите исходные адреса. В исходном кошельке отметьте первый адрес для получения (аккаунт 1) в каждой сети, где у вас есть средства: один адрес EVM (в большинстве кошельков он одинаков в Ethereum, Arbitrum, Base и других сетях EVM, но проверьте каждую используемую сеть), один адрес Solana и один адрес TON. Достаточно первых и последних 6 символов, а адреса публичны. Если вы используете больше одного аккаунта, сравните также каждый аккаунт, где есть средства. Аккаунт, импортированный по приватному ключу, не восстанавливается seed-фразой и требует собственной резервной копии.
3. Восстановите по бумажной копии. Вводите слова только с записанной или металлической копии, не по памяти и не с экрана, на котором исходное приложение показывает фразу. Проверка физической копии — вся суть процедуры.
4. Сравните. Проверьте каждый символ или хотя бы первые и последние 6. Один кошелёк TON может отображаться как EQ… (отскакивающий, bounceable) или UQ… (неотскакивающий, non-bounceable), и эти две формы различаются префиксом и символами контрольной суммы, поэтому сравнивайте в одном формате (см. форматы криптоадресов). При желании убедитесь, что восстановленный кошелёк показывает тот же баланс, вместо отправки тестовой транзакции.
5. Разберитесь с несовпадением. Если какой-либо адрес отличается, перейдите к следующему разделу.
6. Сотрите копию. Когда проверка закончена, удалите тестовый кошелёк со второго устройства и очистите буфер обмена и данные приложения.
7. Замените копию, которую не удалось исправить. Создайте новый кошелёк с проверенной резервной копией и переведите на него средства.
8. Проверяйте снова позже. Повторяйте после любого изменения резервной копии и по напоминанию в календаре.

Что делать, если восстановленные адреса не совпали?

Несовпадение обычно означает, что бумажная копия и исходный кошелёк где-то различаются, поэтому в первую очередь подозревайте человеческую ошибку. Проверьте порядок слов, написание по списку BIP-39 из 2 048 слов (первые 4 буквы однозначно определяют каждое слово), количество слов и использовалась ли парольная фраза.

Если адрес EVM совпадает, а Solana или TON отличаются, причиной часто бывает другой путь деривации или версия кошелька TON (v4R2 против W5) в разных кошельках, а не плохая резервная копия. См. разные пути деривации и версии кошельков TON. Если кошелёк отклоняет фразу как недопустимую или ни один адрес не совпадает даже после проверки порядка слов, написания, количества слов и парольной фразы, считайте резервную копию неудачной.

Что делать после неудачной проверки?

Ваши средства по-прежнему в безопасности, пока исходный кошелёк работает, а опасность — позже потерять это устройство при неработающей резервной копии. Если вы можете перепроверить фразу в исходном приложении, исправьте бумажную копию и проверьте снова.

Если вам не удаётся получить резервную копию, проходящую проверку, создайте новый кошелёк, запишите его фразу, проверьте её этой же процедурой, а затем переведите средства в новый кошелёк с проверенной резервной копией. Рекомендация Trezor та же: если проверка копии не пройдена и вы не можете ввести правильную, немедленно переведите средства в новый кошелёк. Не ждите, пока потеряется телефон; см. что будет, если вы потеряете телефон.

Как убрать за собой и когда проверять снова?

Удалите тестовый кошелёк в приложении, удалите само приложение или очистите данные расширения и очистите историю буфера обмена. Проверяйте заново после любого изменения резервной копии (новая металлическая пластина, копия для наследования, новое место хранения) и по напоминанию в календаре, например раз в год. Советы по хранению читайте в материале как хранить и защищать seed-фразу.

Как это относится к WATS Wallet

WATS Wallet, созданный Alltoscan LLC, полностью некастодиальный и работает с seed-фразой, а не без неё. WATS никогда не хранит ключ, поэтому ваша seed-фраза — единственный способ восстановить кошелёк, и именно поэтому её проверка важна. Выполните описанное выше пробное восстановление на втором устройстве или в отдельном профиле браузера для расширения, пока оригинал остаётся установленным и нетронутым, и сравните адрес EVM, адрес Solana и адрес TON, которые WATS Wallet показывает, в каждой сети, где у вас есть средства.

Опциональная WATS NFC Metal Card не хранит приватных ключей и не является ни резервной копией, ни холодным хранилищем. Это карта для аутентификации по касанию в мобильном приложении, и в этой проверке она не участвует. Для восстановления и сравнения транзакция не нужна. Если вы позже будете переводить средства, комиссии EVM списываются в ATS с одного баланса в BSC (см. как работают комиссии ATS), комиссии в TON тоже оплачиваются в ATS, а Solana оплачивается в SOL.