Одна резервная копия, много счетов
Ранние криптокошельки держали россыпь случайных приватных ключей — потерял файл, потерял монеты, а каждый новый адрес означал новую резервную копию. Современные кошельки решили это обманчиво простой идеей: генерировать каждый ключ, который вам когда-либо понадобится, из одного мастер-секрета, детерминированно. Это и есть HD-кошелёк — иерархически детерминированный — и именно поэтому одна записанная на бумаге сид-фраза может годы спустя восстановить десятки счетов в нескольких блокчейнах в софте, который их никогда не видел.
От слов к мастер-сиду: BIP-39
Сама сид-фраза происходит из стандарта BIP-39. Кошелёк берёт случайную энтропию, отображает её на фиксированный список слов и выдаёт вам 12 или 24 слова со встроенной контрольной суммой. Пропущенные через функцию растяжения ключа, эти слова становятся большим двоичным мастер-сидом. Важны два свойства: слова — не ключи, а рецепт для них, и процесс одностороннен и воспроизводим. Любой BIP-39-кошелёк, получив те же слова, вычислит тот же мастер-сид, всегда. Это и делает фразу полной резервной копией — и поэтому её защиту мы называем главной привычкой самостоятельного хранения в нашем гайде по сид-фразе.
Дерево деривации: BIP-32
Из этого мастер-сида BIP-32 определяет, как вырастить дерево ключей. Мастер-ключ детерминированно выводит дочерние ключи, дочерние выводят внучатые, и каждая ветвь воспроизводима от корня. Именно иерархия позволяет одному секрету обслуживать неограниченную структуру: отдельные счета для накоплений и трат, свежий адрес получения для каждого платежа, целые сети на собственных ветвях — всё восстановимо из тех же 12 или 24 слов, и резервировать что-то новое не нужно никогда.
Пути деривации: адрес адреса
Путь деривации — криптическая строка вроде m/44'/60'/0'/0/0, которую вы могли видеть в расширенных настройках, — это просто маршрут по дереву: какое назначение, какая монета, какой счёт, какой индекс. BIP-44 стандартизировал раскладку, присвоив каждому блокчейну собственный номер монеты, чтобы ветвь Ethereum и ветвь Solana никогда не сталкивались. Разные экосистемы используют под капотом и разные схемы подписи (ключи Solana, например, происходят с другой кривой, чем у Ethereum), но принцип везде один: сид плюс путь равно ключ, каждый раз.
Что раскрывает xpub
У дерева есть ещё один трюк: расширенные публичные ключи. Xpub позволяет софту вывести все публичные адреса ветви — но ни одного приватного ключа. Это делает возможными портфели «только просмотр» и адреса получения, генерируемые от имени офлайн-устройства. Оговорка касается приватности, а не безопасности: любой, у кого есть ваш xpub, видит каждый адрес этой ветви и может связать их между собой. Делитесь им как полной выпиской по этому счёту — функционально это она и есть.
Тот же сид — другие адреса?
Классическая загадка поддержки: вы импортируете сид в другой кошелёк, а баланс выглядит пустым. Почти всегда ничего не потеряно — второй кошелёк идёт другим путём по тому же дереву или по умолчанию выводит ключи для другой сети. Средства лежат ровно там, где лежали: на ветви, которую использовал исходный кошелёк. В этом же честная оговорка про «универсальные» резервные копии: стандарт сида общий, но конвенции путей у кошельков различаются, поэтому восстановление глаже всего проходит в семье кошельков, создавшей сид, — или в кошельке, который сканирует распространённые пути за вас.
Как это использует WATS
HD-дизайн — то, что делает возможным настоящий мультичейн-кошелёк, и WATS опирается на него полностью: одна резервная копия, одна личность, счета EVM, Solana и TON выведены на правильных ветвях — опыт, описанный в статье управление Ethereum, Solana и TON в одном кошельке. WATS некастодиален от и до: сид и каждый выведенный из него ключ существуют только на вашей стороне, и WATS никогда не держит ключ. Слой комиссий унифицирован под стать: каждое действие — переводы, обмены, стейкинг — оплачивается одним токеном, ATS, вместо нативного газа каждой сети, через пеймастер ERC-4337 в EVM и эквивалентный fee-payer/релеер в Solana и TON. ATS — это OFT LayerZero, значит один баланс охватывает все три экосистемы, а собранный ATS сжигается со 100M к полу в 30M. WATS — первый и единственный кошелёк, сочетающий единый комиссионный токен ERC-4337 + OFT с этим сжиганием — механика на странице комиссии ATS.
Часто задаваемые вопросы
Может ли одна сид-фраза действительно резервировать все мои сети и счета?
Да — в этом и смысл HD-дизайна. Сид детерминированно порождает дерево ключей с отдельными ветвями по блокчейнам и счетам, так что каждый адрес, созданный кошельком для вас, восстановим из тех же 12 или 24 слов. Обратная сторона — концентрация риска: тот, кто держит фразу, может перестроить всё дерево, поэтому сид заслуживает вашей самой сильной защиты.
Почему мой сид показывает другие адреса в другом кошельке?
Потому что второй кошелёк по умолчанию идёт другим путём деривации или выводит ключи для других сетей, а не потому, что средства переместились. Ключ определяют сид плюс путь деривации; кошельки согласны в стандарте сида (BIP-39), но расходятся в конвенциях путей. Ваши активы остаются на адресах, выведенных исходным кошельком — восстановление в нём или в кошельке, сканирующем распространённые пути, вернёт их на экран.
Опасно ли делиться xpub?
Потерять средства из-за этого нельзя — расширенный публичный ключ выводит только адреса, никогда приватные ключи, то есть даёт максимум режим «только просмотр». Цена — приватность: владелец может перечислить каждый адрес этой ветви и связать вашу активность воедино. Относитесь к xpub как к живой полной выписке по счёту и делитесь им только с сервисами, которым доверили бы такую информацию.