Что будет, если потерять телефон с криптокошельком? Объясняем восстановление

Для self-custody криптокошелька потеря телефона обычно не означает потерю криптовалюты: монет никогда и не было на телефоне — они находятся в блокчейне, а ключи, которые ими управляют, заново выводятся из seed-фразы, записанной вами при настройке. Установите тот же кошелёк на новое устройство, выберите «Восстановить» или «Импортировать», а не «Создать новый», и введите свои 12 или 24 слова в исходном порядке — с полностью non-custodial кошельком вроде WATS ваши балансы в Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON появятся снова все вместе. Телефон был лишь одним окном в кошелёк; seed-фраза и есть кошелёк. По-настоящему опасный случай — потерять телефон и seed-фразу, потому что ни одна компания, включая WATS, не хранит её запасную копию.

Короткий ответ: потерянный телефон — это не потерянная криптовалюта (обычно)

Паника, когда телефон пропадает, понятна, но для self-custody кошелька она в большинстве случаев напрасна. Ваши токены не лежат внутри приложения в виде файлов. Они находятся в блокчейне в виде записей, которые говорят, что определённый адрес владеет ими, и единственное, что контролирует этот адрес, — это его приватный ключ. Приложение криптокошелька — это всего лишь интерфейс, который хранит эти ключи и подписывает за вас транзакции; это не сейф, в котором физически лежат монеты.

Поэтому настоящий вопрос никогда не звучит как «лежат ли мои монеты на потерянном телефоне?». Он звучит так: «кто по-прежнему может контролировать ключи?». Если у вас есть резервная копия seed-фразы, ответ таков: вы — на любом новом устройстве, а тот, кто подобрал телефон, обычно нет, потому что приличный кошелёк держит ключи за PIN-кодом, паролем или биометрической блокировкой. Именно это сочетание — монеты в блокчейне, ключи, восстанавливаемые из seed-фразы, приложение, заблокированное на устройстве, — объясняет, почему потеря телефона обычно является неудобством, а не потерей. Две ситуации, в которых это превращается в настоящую потерю, разобраны ниже: потеря seed-фразы вместе с телефоном и хранение seed-фразы там, где её может прочитать вор.

Почему средства держат ваши ключи, а не ваш телефон

Чтобы уверенно восстанавливаться, полезно чётко держать в голове мысленную модель. В self-custody кошельке есть цепочка зависимости: ваша seed-фраза детерминированно генерирует ваши приватные ключи, ваши приватные ключи контролируют ваши адреса, а ваши адреса держат ваши активы в блокчейне. Каждое звено этой цепочки можно восстановить из предыдущего — а вся цепочка восстанавливается из seed-фразы. Именно для этого нужна seed-фраза: это человекочитаемая мастер-копия всего, что находится ниже.

Телефон не привносит в эту цепочку ничего, кроме удобства и места для локального хранения ключей. Он не хранит уникальную, незаменимую копию ваших средств. Когда вы «восстанавливаете» кошелёк, вы не скачиваете откуда-то свои монеты — вы заново выводите ровно те же ключи из ровно тех же слов, которые указывают на ровно те же ончейн-балансы, которых на телефоне изначально и не было. Это определяющее свойство self-custody, и статья о том, что такое non-custodial кошелёк, объясняет компромисс полностью: ни одна компания не может заблокировать вам доступ, но и ни одна компания не может восстановить кошелёк за вас.

Есть и обратная сторона, о которой стоит сказать прямо. Поскольку seed-фраза и есть кошелёк, любой, кто её прочитает, контролирует средства с любого устройства, без телефона и PIN-кода. Потерянный телефон за экраном блокировки — это лёгкая чрезвычайная ситуация. Потерянная или сфотографированная seed-фраза — настоящая.

Пошагово: восстановление из seed-фразы на новом устройстве

Процесс восстановления почти идентичен в мобильном приложении WATS, расширении WATS для Chrome и практически любом другом self-custody кошельке, потому что все они следуют одному и тому же стандарту seed-фразы. Общие шаги:

1. Подготовьте устройство на замену. На новом телефоне установите то же приложение кошелька из официального магазина. Если вы временно находитесь за десктопом, та же seed-фраза точно так же восстанавливается в браузерное расширение — ключи не привязаны к телефону.
2. Выберите «импорт» или «восстановить», а не «создать новый». Создание нового кошелька генерирует свежую, пустую seed-фразу и не покажет ваши средства. Вам нужен вариант с названием вроде «Импортировать кошелёк», «Восстановить» или «У меня уже есть кошелёк».
3. Внимательно введите seed-фразу. Введите 12 или 24 слова в точном исходном порядке и исходите из того, что порядок важен. В стандартных seed-фразах есть встроенная контрольная сумма, поэтому большинство опечаток, слов не из словаря и переставленных слов отлавливается, и приложение просто отказывается принимать фразу, — но эта страховка не абсолютна. Неверное слово, которое всё же есть в словаре, иногда проходит проверку контрольной суммы и молча открывает другой, пустой кошелёк вместо того, чтобы показать ошибку, поэтому сверяйте то, что вы переписали, а не считайте принятую фразу заведомо правильной.
4. Установите новую локальную блокировку. Создайте новый PIN-код, пароль или биометрию на новом устройстве. Это защищает только что восстановленные ключи на новом телефоне; это никак не связано с блокировкой вашего старого телефона.
5. Дайте кошельку повторно просканировать ваши аккаунты и сети. Кошелёк заново выводит ваши адреса и запрашивает у блокчейнов балансы. Поскольку WATS — это один кошелёк для Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON, ваши активы во всех поддерживаемых сетях появляются вместе, а не по одной сети за раз. Если какого-то токена не хватает, часто это просто скрытый или ещё не добавленный актив, а не потерянный — повторно добавьте токен или сеть, и он вернётся.

Вот и всё восстановление. Никакого обращения в поддержку, никакой проверки личности, никакого периода ожидания — что и есть весь смысл self-custody, и ровно поэтому seed-фраза несёт такой вес. В качестве разумной меры предосторожности после потери или кражи телефона переведите средства в свежесгенерированный кошелёк, если у вас есть какие-либо основания полагать, что сама seed-фраза могла быть раскрыта; восстановленный кошелёк безопасен ровно настолько, насколько безопасна стоящая за ним seed-фраза.

Что если вы потеряете телефон И seed-фразу

Это тяжёлый случай, и честность здесь важнее, чем успокоение. В чистом self-custody кошельке, если вы теряете устройство и у вас нет резервной копии seed-фразы (и нет экспортированного приватного ключа), средства, как правило, невосстановимы. Нет компании, держащей запасную копию, нет письма для сброса пароля, нет пути эскалации. То же самое свойство, которое мешает кому-либо завладеть вашим кошельком, мешает и кому-либо — включая создателя кошелька — спасти его. Не доверяйте никакому сервису или «агенту по восстановлению», который утверждает, что может восстановить потерянную seed-фразу; именно так выглядит почти каждое мошенничество с восстановлением кошельков.

Несколько реалистичных мер смягчения, в зависимости от того, что вы настроили заранее:

• Старый телефон ещё доступен. Если исходное устройство просто потеряно, а не утрачено, и вы всё ещё можете разблокировать приложение, ваш самый быстрый ход — открыть кошелёк, показать seed-фразу в настройках безопасности и записать её как следует прямо сейчас. После этого вы больше не зависите от устройства.
• Второе устройство уже восстановлено. Если вы ранее импортировали ту же seed-фразу на другой телефон или в десктопное расширение, это устройство полностью работоспособно — откройте его и немедленно сделайте резервную копию seed-фразы.
• Экспорт приватного ключа. Некоторые пользователи экспортируют приватный ключ отдельного аккаунта отдельно от seed-фразы. Этот ключ может восстановить именно этот конкретный аккаунт даже без слов, хотя он уже, чем seed-фраза.
• Никакой резервной копии вообще. Если ничто из вышеперечисленного не применимо, реалистичный исход — потеря. Не существует технического трюка, чтобы подобрать отсутствующую seed-фразу. Это самый веский аргумент в пользу того, чтобы делать резервную копию фразы с избыточностью до того, как что-то пойдёт не так.

Урок не в том, что self-custody хрупок, — а в том, что seed-фраза — это единственное, что вы обязаны защищать с той же серьёзностью, с какой вы защищали бы сами средства, потому что она и есть эти средства. Статья Лучшие практики безопасности криптокошелька глубже разбирает, как сделать её резервную копию, чтобы этот сценарий никогда не наступил.

Как работает восстановление во всех продуктах WATS

Всё сказанное выше описывает self-custody кошелёк — и именно так работает каждый продукт WATS. Расширение WATS для Chrome, мобильное приложение WATS и Hot Wallet от WATS полностью non-custodial: ключи держите только вы, WATS никогда не держит ключ, и в каждом случае seed-фраза остаётся вашей подстраховкой. На практике это означает, что запомнить нужно одну историю восстановления, а не три: восстановите seed-фразу на той поверхности WATS, которой хотите пользоваться дальше.

Одну функцию WATS стоит отделить от восстановления, чтобы её с ним не путали: то, как вы платите за активность. В WATS сетевые комиссии оплачиваются одним токеном, ATS, вместо того чтобы держать под рукой нативный газовый токен каждой сети, — возможным это делают абстракция аккаунтов ERC-4337 в EVM-сетях и LayerZero OFT для омничейн-переводов. Здесь важно быть точным в том, что именно это меняет: меняется то, каким токеном оплачивается комиссия, а не сама стоимость транзакции и не то, кто контролирует ключи, — так что к восстановлению это не имеет ни малейшего отношения. Потеря устройства, на котором работал Hot Wallet, — событие того же класса, что и потеря любого self-custody кошелька: заново импортируйте seed-фразу на новом устройстве, и доступ вернётся.

Честное следствие self-custody в том, что ответственность лежит на вас. Ни одна компания, включая WATS, не может двинуть ваши средства, и ни одна не сможет их вернуть, если seed-фраза утрачена. Это ровно та цена, которую вы платите за гарантию, что никакая компания не сможет их заморозить или изъять, — и именно поэтому шаг с резервной копией ниже важнее любой функции на этой странице.

Что NFC-карта делает и чего не делает для восстановления

Соблазнительно предположить, что NFC Metal Card от WATS — это резервная копия на случай потери телефона: кусок металла, которым вы прикладываете, чтобы вернуть кошелёк. Это не так, и точность здесь предотвращает опасное недопонимание.

NFC Metal Card — это физический фактор прикоснись-чтобы-аутентифицироваться (tap-to-authenticate). Вы прикладываете её, чтобы одобрить или авторизовать действие, добавляя аппаратный шаг перед чувствительными операциями. У каждой карты есть уникальный идентификатор, и она привязывается ровно к одному устройству, поэтому работает только с этим единственным привязанным устройством. Важнейшее: карта не содержит приватных ключей и не хранит seed-фразу. Это не холодное хранилище, это не аппаратный кошелёк, содержащий ваши ключи, и это не резервная копия ключа — она ближе к физическому ключу безопасности, чем к сейфу. Если вы потеряете телефон, прикладывание карты к чистому устройству не восстановит ваш кошелёк, потому что на карте нет ничего, из чего можно восстановить: ключей на ней никогда не было.

То, что карта действительно делает в сценарии потери телефона, относится к стороне безопасности, а не к стороне восстановления. Как опциональный компаньон, она поднимает планку для злоумышленника, у которого есть ваше устройство, требуя физическую карту для аутентификации определённых действий. Но ваш путь восстановления остаётся таким же, как у любого self-custody кошелька: ваша seed-фраза, надёжно сохранённая в резервной копии, — это то, что возвращает кошелёк на новое устройство. Относитесь к карте как к дополнительному замку на двери, но никогда как к запасному ключу от здания.

Чек-лист профилактики до того, как вы потеряете устройство

Восстановление гораздо проще, когда вы подготовились. Короткий чек-лист, который делается один раз, убирает почти весь страх перед потерей телефона:

• Запишите seed-фразу офлайн. Ручка и бумага или металлическая пластина для seed-фразы, хранимая в укромном месте. Никогда не фото, не скриншот, не приложение для заметок, не менеджер паролей, которому вы не полностью доверяете, и не облачный документ — всё, что злоумышленник может прочитать удалённо, рушит всю модель.
• Сделайте её избыточной. Держите две копии в двух разных физических местах, чтобы один пожар, потоп или кража не забрали разом и телефон, и единственную резервную копию seed-фразы.
• Проверьте, что резервная копия действительно работает. Прежде чем полагаться на неё, убедитесь, что вы правильно переписали слова — в идеале путём тестового восстановления в свежую установку кошелька с последующим её удалением. Непроверенная резервная копия — это догадка.
• Заблокируйте устройство и приложение. Надёжный пароль устройства плюс собственный PIN-код или биометрия кошелька означают, что найденный телефон — кирпич для вора, что выигрывает вам время для миграции средств при необходимости.
• Никогда не передавайте и не вводите seed-фразу нигде, кроме официального экрана импорта кошелька. Ни один легитимный агент поддержки, аирдроп или приложение никогда не попросит у вас seed-фразу. Любой запрос на неё — мошенничество, и точка.
• Знайте свой путь восстановления заранее. Каждый продукт WATS — расширение для Chrome, мобильное приложение и Hot Wallet — восстанавливается из одной и той же seed-фразы, поэтому убедитесь, что ваша сохранена, и держите источники установки в закладках, чтобы паническая переустановка не отправила вас к поддельному приложению.

Сделайте это один раз — и потеря телефона превращается из кризиса в рутину: купите или одолжите устройство, установите официальный кошелёк, импортируйте seed-фразу, установите новую блокировку и продолжайте дальше.

Итог

Потеря телефона, на котором работал ваш криптокошелёк, для self-custody кошелька почти никогда не равна потере криптовалюты. Монеты находятся в блокчейне и контролируются ключами, которые вы можете заново сгенерировать из вашей seed-фразы на любом новом устройстве, — в этом всё обещание и вся ответственность self-custody. Процесс прост: установите тот же кошелёк, выберите восстановление, введите слова по порядку, установите новую блокировку — и ваши балансы снова появятся. Единственный исход, которого действительно стоит бояться, — это потеря ещё и seed-фразы, потому что никто не сможет восстановить её за вас.

Если вы решаете, где держать средства, имея в виду именно этот сценарий, WATS — конкретный пример конфигурации, которая его переживает: WATS полностью non-custodial в расширении для Chrome, мобильном приложении и Hot Wallet, поэтому одна хорошо защищённая seed-фраза восстанавливает ваш кошелёк — и ваши активы в Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON — на любом устройстве, которое вы купите следующим. Сделайте резервную копию этой фразы офлайн, с избыточностью и с проверкой — и день, когда вы потеряете телефон, станет днём, когда вы просто снова установите WATS и восстановитесь.