Обновлено: октябрь 2026. Сид-фраза (seed-фраза, фраза восстановления) — это 12 или 24 слова, которые кошелёк показывает при создании. По ним можно восстановить кошелёк на любом устройстве, а значит, получить полный доступ ко всем монетам на его адресах. Кто знает вашу сид-фразу, тот и владеет вашей криптовалютой.
Коротко: запишите фразу офлайн — на бумаге или металлической пластине, без фото, облака и мессенджеров. Никому её не сообщайте: ни «поддержке», ни «оператору обменника», ни сайту «проверки кошелька». Для обмена на WebMyCash сид-фраза и приватные ключи не нужны — только адрес кошелька для получения. Если фраза могла утечь, создайте новый кошелёк и переведите на него средства.
Что такое сид-фраза
Большинство современных кошельков создают фразу по стандарту BIP39. Кошелёк генерирует случайное число, добавляет к нему контрольную сумму и переводит результат в слова из фиксированного списка. По таблице стандарта 128 бит случайности дают 12 слов, 256 бит — 24 слова (возможны и 15, 18, 21 слово).
Из фразы кошелёк вычисляет главный ключ, а из него — все приватные ключи и адреса: для Bitcoin, USDT TRC20 и других сетей, которые поддерживает приложение. Поэтому одна запись из 12–24 слов заменяет резервную копию всего кошелька. Порядок слов тоже важен: в другом порядке это уже другая или недействительная фраза.
Контрольная сумма в BIP39 короткая и, как сказано в стандарте, ловит не все ошибки. Поэтому слова записывают без сокращений и сверяют дважды.
Чем сид-фраза отличается от пароля и приватного ключа
- Пароль или PIN защищает приложение на конкретном устройстве. Забыли пароль — кошелёк обычно восстанавливают по сид-фразе.
- Приватный ключ управляет одним адресом. Утечка ключа — потеря монет на этом адресе.
- Сид-фраза — «мастер-ключ» от всех адресов кошелька во всех сетях сразу. Её утечка — потеря всего кошелька, включая будущие поступления.
Пароль можно сменить, сид-фразу — нет: после утечки остаётся только новый кошелёк с новой фразой.
Кастодиальный и некастодиальный кошелёк
Кастодиальный кошелёк — это счёт на бирже или в сервисе: ключи хранит компания, а вы входите по логину, паролю и коду 2FA. Сид-фразы у вас нет, и если кто-то просит «сид-фразу от биржевого аккаунта», это обман.
Некастодиальный кошелёк — мобильное приложение, расширение браузера или аппаратное устройство, где ключи только у вас. Здесь сид-фраза — единственный способ восстановить доступ: разработчик кошелька не может её «сбросить» или подсмотреть. Справка MetaMask прямо пишет: вводить фразу нужно только при создании кошелька и при восстановлении доступа.
Подробнее — в статьях как создать криптокошелёк и о холодном кошельке Ledger и Trezor.
Как записать и хранить сид-фразу
- Создавайте кошелёк сами, в официальном приложении с сайта разработчика или из официального магазина.
- Запишите слова от руки на бумаге, по порядку и с номерами. Проверьте каждое слово по экрану ещё раз.
- Пройдите проверку в приложении, если кошелёк её предлагает. А лучше — восстановите кошелёк из записи на другом устройстве с небольшой суммой и убедитесь, что адреса совпали.
- Храните запись офлайн в месте, защищённом от посторонних, воды и огня. Для долгого хранения подходят металлические пластины, на которых слова выбивают или гравируют.
- Сделайте вторую копию и держите её в другом месте. Справочник bitcoin.org советует избегать единой точки отказа и хранить резервные копии в нескольких физических местах.
Чего не делать:
- не фотографировать фразу и не делать скриншот — галерея часто синхронизируется с облаком;
- не хранить её в заметках, документах, почте, облачных дисках и менеджерах паролей «на всякий случай»;
- не отправлять её в мессенджеры, даже «себе в избранное»;
- не вводить её на сайтах, в ботах и в формах «проверки баланса».
Passphrase — «25-е слово»
Стандарт BIP39 позволяет добавить к фразе дополнительный пароль — passphrase. С ним из тех же 12–24 слов получается совсем другой набор адресов. В справке Ledger это называют «25-м словом»: если украдут только основную фразу, счета под passphrase останутся недоступны.
Обратная сторона: забытую passphrase не восстановить, и средства под ней будут потеряны. Это инструмент для опытных пользователей; храните passphrase отдельно от фразы и тоже офлайн.
Как мошенники крадут сид-фразу
Взломать саму фразу перебором на практике нереально, поэтому мошенники охотятся не за математикой, а за вами. Самые частые сценарии:
- Фейковая «поддержка» в Telegram. Вы пишете о проблеме в чате, и вам первым пишет «оператор» кошелька, биржи или обменника, который просит сид-фразу, чтобы «найти платёж». Подробнее — в статье о фишинге обменников и фейковых ботах.
- Фишинговые сайты и расширения. Копия сайта кошелька или поддельное расширение браузера просит «восстановить доступ» вводом фразы. Как отличить настоящий сайт — в чеклисте проверки официального сайта.
- «Синхронизация» или «валидация» кошелька. Письмо, окно или бот требуют «синхронизировать» кошелёк под угрозой блокировки. Настоящий кошелёк такого не требует.
- Поддельные приложения. Клон известного кошелька по ссылке из рекламы: введённая фраза сразу уходит мошенникам.
- «Подаренный» кошелёк с готовой фразой. Аппаратный кошелёк из рук незнакомца, «уже настроенный» с карточкой слов, или фраза от «друга» с балансом. Всё, что вы туда положите, заберёт тот, кто знает фразу.
- Скриншоты и облако. Вредоносные программы ищут в галерее и файлах снимки и тексты, похожие на сид-фразу; угнанный облачный аккаунт отдаёт их целиком.
Похожий риск — вирусы, подменяющие скопированный адрес, см. статью о подмене адреса USDT.
Схемы кражи: как выглядит и как защититься
| Схема | Как выглядит | Как защититься |
|---|---|---|
| Фейковая поддержка | Вам первым пишут в Telegram, просят фразу «для проверки» | Писать только в контакты с официального сайта; фразу не сообщать никому |
| Фишинговый сайт | Похожий домен, форма «восстановить кошелёк» | Открывать сайт из закладки, сверять домен по буквам |
| Поддельное расширение | Новое расширение просит импортировать фразу | Ставить только с сайта разработчика, проверять издателя |
| «Синхронизация кошелька» | Срочное письмо или окно с угрозой блокировки | Закрыть, ничего не вводить, проверить в самом приложении |
| Поддельное приложение | Клон кошелька по ссылке из рекламы или чата | Скачивать по ссылке с официального сайта кошелька |
| Готовая фраза в подарок | Кошелёк или карточка со словами от другого человека | Создавать кошелёк самому; чужую фразу не использовать |
| Скриншот и облако | Фраза в галерее, заметках, почте | Только бумага или металл; цифровые копии удалить |
Что делать, если сид-фраза утекла
Если вы ввели фразу на подозрительном сайте, сообщили её «поддержке» или нашли её снимок в облаке, считайте кошелёк скомпрометированным. Действуйте быстро:
- Создайте новый кошелёк с новой сид-фразой — лучше на устройстве, которому вы доверяете, и запишите фразу на бумаге.
- Переведите все средства со старых адресов на новые. Проверьте, что на старом адресе хватает монет сети на комиссию.
- Не пользуйтесь старым кошельком: не принимайте на него переводы и не указывайте его адреса в заявках.
- Проверьте устройство на вредоносные программы, смените пароли от почты и облака, удалите цифровые копии фразы.
- Не обращайтесь к «восстановителям», которые обещают вернуть украденное за предоплату, — это обычно вторая волна того же обмана.
Перевод в блокчейне необратим: ушедшие к мошеннику монеты без его участия не вернуть, поэтому главное — не допустить утечки.
Сид-фраза и обмен на WebMyCash
WebMyCash никогда не спрашивает сид-фразу, приватные ключи или пароль от кошелька — ни на сайте, ни в чате, ни в Telegram. Для заявки нужны сумма, адрес вашего кошелька в нужной сети и контактные данные. Например, в форме СБП RUB → USDT TRC20 есть поля «Ваш Tether TRC20 кошелёк», фамилия и имя как в паспорте, e-mail и телефон. На направлениях «рубли → крипта» требуется разовая проверка паспортных данных — но и в ней нет вопросов о сид-фразе.
По Правилам сервиса вы сами отвечаете за правильность адреса и сети, а отправленную криптовалюту зачастую уже нельзя вернуть. Правила также просят сообщить сервису, если вы проводите операцию под давлением или по указанию незнакомцев. Если кто-то от имени WebMyCash просит сид-фразу, это мошенник: прервите диалог и напишите нам через контакты на сайте.
Получаете USDT — прочитайте и о заморозке USDT.
Чеклист: защищена ли ваша сид-фраза
- ☐ Кошелёк создан мной в официальном приложении, а не получен готовым.
- ☐ Фраза записана от руки, по порядку, проверена по экрану.
- ☐ Восстановление из записи проверено на небольшой сумме.
- ☐ Нет фото, скриншотов и копий фразы в облаке, заметках и мессенджерах.
- ☐ Запись хранится офлайн, есть вторая копия в другом месте.
- ☐ Фразу никогда не вводил на сайтах, в ботах и не сообщал «поддержке».
- ☐ Для обмена указываю только адрес кошелька, скопированный из приложения и сверенный целиком.
FAQ
Можно ли хранить сид-фразу в менеджере паролей?
Любая копия на устройстве, подключённом к интернету, уязвима для вредоносных программ и взлома аккаунта. Надёжнее бумага или металл в защищённом месте офлайн.
Что будет, если я потеряю сид-фразу?
Пока приложение открывается, сразу создайте новый кошелёк, надёжно запишите его фразу и переведите туда средства. Если потеряны и фраза, и устройство, доступ к некастодиальному кошельку восстановить нельзя.
Нужна ли сид-фраза для обмена на WebMyCash?
Нет. Нужен только адрес кошелька для получения в сети, выбранной в заявке. Сид-фразу и приватные ключи WebMyCash не запрашивает никогда.
Сид-фразу у меня просит «оператор» в Telegram. Что делать?
Прекратить переписку: это мошенник. Официальные контакты WebMyCash указаны на сайте, статус заявки проверяется на сайте по её номеру.
Можно ли сменить сид-фразу у существующего кошелька?
Нет, фраза определяет кошелёк. Можно создать новый кошелёк с новой фразой и перевести туда средства.
Материал образовательный и не является инвестиционной или юридической консультацией. Описания стандарта BIP39 и функций кошельков приведены по открытым источникам на октябрь 2026 года; интерфейсы конкретных приложений могут отличаться. При расхождении действуют Правила WebMyCash.
Обмен без сид-фразы на WebMyCash
Чтобы купить USDT за рубли, откройте направление СБП RUB → USDT TRC20 и укажите адрес своего кошелька — больше ничего о кошельке сообщать не нужно. Перед этим полезно прочитать о холодных кошельках, создании криптокошелька, подмене адреса, фишинге обменников и проверке официального сайта. Автообмен работает 24/7, операторы отвечают ежедневно с 10:00 до 00:00 МСК (режим работы): чат на сайте, info@webmycash.com, @webmycash_bot.
