Метод проверки активов после восстановления мнемонической фразы Coldcard: безопасная верификация

Если вы завершили восстановление Coldcard по 12, 18 или 24 словам и теперь хотите убедиться, что средства действительно видны, вам нужен строгий offline-процесс. Проверка активов после восстановления мнемонической фразы Coldcard — это не просто открыть баланс в случайном веб-кошельке. Нужно подтвердить корректность seed-фразы, языка, passphrase, derivation path, script type и совпадение адресов с историей. Ниже приведён практический метод, который снижает риск раскрытия ключей и помогает отличить пустой кошелёк от ошибки восстановления.

Зачем нужна отдельная верификация после восстановления

Mnemonic recovery phrase может быть восстановлена в устройстве, но активы могут не появиться. Причины часто не мистические: использован другой wallet, другой путь вывода, скрытая passphrase, неверный account index, разные script types или адресный gap. Coldcard спроектирован как air-gapped hardware wallet для Bitcoin, поэтому после восстановления важно сначала доверять состоянию устройства, а не случайному интерфейсу в интернете.

Важно: проверка активов не означает отправку seed-фразы в онлайн. Если после восстановления мнемонической фразы Coldcard вы вводите слова на сайте, вы теряете аппаратный контроль. Безопасный workflow: секрет остаётся offline, а проверка выполняется через публичные адреса, extended public keys и watch-only режимы.

Что должно быть перед началом

• чистая и обновлённая прошивка Coldcard, если обновление возможно без риска для device state;
• запись: сколько слов, language, passphrase, account index, derivation paths;
• старые заметки: адреса получения, invoices, transaction IDs, xpub или descriptor;
• offline-компьютер для watch-only или использование только public explorer без отправки seed;
• понимание: Bitcoin address можно проверить по публичному ключу, не раскрывая мнемонику.

Базовый метод: холодная проверка актива

Сначала нужно убедиться, что само Coldcard корректно восстановило seed. Если устройство прошло восстановление, оно способно генерировать адреса получения и, в зависимости от firmware, выводить master public key или descriptor. Не следует переносить 12/18/24 слов в другое место ради быстрой проверки.

Шаг 1: проверьте состояние восстановления на устройстве

1. Откройте меню устройства и убедитесь, что после ввода мнемонической фразы нет ошибок.
2. Сгенерируйте адрес получения, который вы ранее сохраняли, или адрес по известному пути. Если старого адреса нет, создайте адрес для account 0 и сверьте его с историей.
3. Сравните весь адрес целиком, а не только начало и конец. Случайные совпадения в префиксе не считаются подтверждением.
4. Если адрес совпадает с адресом, который вы использовали раньше, seed-фраза и путь почти наверняка корректны.
5. Если адрес не совпадает, не вводите фразу в онлайн. Переходите к watch-only-проверке.

Шаг 2: экспортируйте только публичный ключ

Для просмотра баланса без раскрытия приватных ключей используйте public key, xpub, zpub, ypub или output descriptor, если устройство и firmware это позволяют. Coldcard лучше всего работает как air-gapped signer: секрет остаётся на устройстве, а watch-only wallet получает только публичные данные.

После импорта публичного описателя в Bitcoin Core, Electrum или Sparrow можно проверить баланс. Network data read-only is safe if private key is not entered. Но перед этим важно выбрать правильный script type и derivation path.

Derivation paths: главная причина нулевого баланса

Ошибка проверки активов часто возникает не из-за плохой seed-фразы, а из-за неверного пути. BIP32 derivation path определяет, какие именно адреса будут показаны. Если вы восстанавливали Coldcard и используете watch-only с другим path, баланс может быть нулевым, хотя на другом path лежат монеты.

Основные пути для Bitcoin

• m/44'/0'/account' — legacy адрес для старых Bitcoin кошельков;
• m/49'/0'/account' — nested SegWit, совместимость с P2SH;
• m/84'/0'/account' — native SegWit, самый распространённый современный вариант;
• m/86'/0'/account' — Taproot, если используется более поздняя схема.

Что проверять в account index

Восстановление Coldcard по мнемонической фразе может создать несколько account indexes: account 0, account 1, account 2. Если активы хранились на account 1, а watch-only показывает account 0, баланс будет пустым. Это особенно частая ошибка при переносе кошелька между приложениями.

Также сверяйте receive и change paths. В некоторых инструментах receive index начинается с 0, в других с 1. Если вы ищете именно тот адрес, который ранее давали отправителю, важно учитывать gap limit и глубину сканирования адресной цепочки.

Проверка через watch-only wallet

Watch-only проверка — рекомендуемый способ для владельцев Coldcard. Она позволяет увидеть баланс и UTXO, не покидая секретную фразу устройства.

Пошаговый алгоритм

1. На Coldcard выйдите в меню и, если доступно, экспортируйте public key или descriptor для нужного account.
2. На trusted offline-компьютере откройте watch-only wallet: Bitcoin Core descriptor, Electrum, Sparrow или другое приложение, поддерживающее import without seed.
3. Выберите сеть Bitcoin и правильный derivation path. Не путайте testnet с mainnet.
4. Импортируйте xpub, ypub, zpub или descriptor, который соответствует выбранному script type.

5. Выполните rescan или синхронизацию для нужного диапазона адресов.
6. Сравните найденные адреса со старыми заметками, выставленными счетами или записями на биржах.

Если watch-only показывает баланс, а устройство подтверждает один из адресов, это высокий уровень доверия: активы не потеряны, а только неправильно отображались из-за path или account.

Если баланс нулевой: диагностика без риска

Нулевой баланс после восстановления Coldcard по seed-фразе не означает мгновенную потерю. Чаще всего проблема в одном из факторов: derivation path, passphrase, account, network, wallet type, incomplete scan, wrong script type или funds located in other coin.

Чек-лист диагностики

• Проверьте количество слов. 12, 18 или 24 слова должны соответствовать BIP39 checksum. Coldcard обычно откажет невалидную фразу, но если вы пробовали partial recovery, ошибка может быть скрыта.
• Проверьте language. Wordlist может быть English, Spanish, French и другие. Неправильный язык меняет entropy и адреса.
• Проверьте passphrase. Hidden wallet с passphrase даёт другой seed. Если в исходном кошельке была passphrase, а после восстановления вы её не ввели, баланс будет пустым.
• Проверьте account. Пройдите по account 0, 1, 2 и дальше. Не останавливайтесь на первом пустом адресе.
• Проверьте script type. Legacy, nested, native, Taproot имеют разные префиксы и xpub/zpub/ypub.
• Проверьте сеть. Testnet или signet может показывать адреса, которые выглядят похоже, но mainnet assets отсутствуют.
• Проверьте источник активов. Если фразу вы использовали для Ethereum, ERC-20, BSC или другой сети, Coldcard не покажет BTC balance. Тогда нужен offline derivation for that chain, без ввода seed в сомнительные sites.

Скрытый кошелёк и passphrase: отдельная проверка

Многие пользователи Coldcard и Bitcoin wallets применяли passphrase как второй фактор. В этом режиме seed phrase и passphrase вместе дают отдельный wallet. После восстановления мнемонической фразы Coldcard без passphrase можно увидеть пустой кошелёк, хотя реальная фраза корректна.

Как проверить скрытый кошелёк

1. Убедитесь, что вы помните наличие passphrase. Если вы никогда не вводили скрытую фразу, скорее всего account с passphrase не нужен.
2. На устройстве, если firmware поддерживает hidden wallet, введите passphrase только на Coldcard, не в открытом компьютере.
3. Экспортируйте public key для hidden wallet в watch-only.
4. Сравните адреса с ранее сохранёнными. Если они совпадают, assets подтверждены.
5. Не сохраняйте passphrase рядом с seed. Для хранения используйте разделённые backup, metal plates, Shamir или separate offline locations.

Если passphrase была изменена, забудена или смешана с другим словом, восстановление может быть сложной задачей. В таком случае важно не отправлять seed в интернет и обратиться к систематическим offline-методам: partial phrase brute force, dictionary attack, BIP39 checksum filtering, word combination inference. Такие подходы описаны на сайте Восстановление криптокошельков, который находится по адресу / и фокусируется на безопасной работе с BIP39, BIP32, btcrecover, HashCat и offline tools.

Сверка с историей адресов и транзакциями

Если вы не помните точные адреса, используйте косвенные доказательства. Запишите адреса, которые когда-либо давали для получения Bitcoin, адреса обмена, адреса для платежей. Public blockchain explorer позволяет ввести address без приватных ключей и проверить, были ли там движения.

Где искать исторические адреса

• invoice notes;
• old screenshots, если они безопасны и не содержат seed;
• email confirmations from wallets;
• exchange withdrawal history;
• paper wallet labels;
• previous Electrum/Sparrow descriptors;
• transaction IDs from sent or received transactions.

Если public explorer показывает баланс на адресе, а watch-only wallet с тем же path не показывает его, проблема может быть в index scan gap limit, outdated descriptor, wrong account или network sync. В таком случае увеличьте глубину просмотра и пересоберите path.

Безопасные правила проверки

• никогда не вводите 12/18/24 слова в websites, browsers, chat bots или support;
• не сохраняйте seed в фото, облаке, заметках телефона;
• проверяйте только через device status, public key, descriptor и watch-only;
• перед импортом xpub убедитесь, что это именно Bitcoin mainnet, а не testnet;
• если активируете spend, подписывайте transaction только на Coldcard после double verification;
• храните backup в metal, paper и split storage, чтобы не восстанавливать asset verification under stress.

Итог: как быстро и безопасно подтвердить активы

Проверка активов после восстановления мнемонической фразы Coldcard должна быть offline-first: сначала устройство, затем public key, затем watch-only balance, затем сверка с историей адресов. Если seed-фраза была восстановлена корректно, а баланс пуст, почти всегда ищите проблему в derivation path, account index, script type или hidden passphrase. Не спешите вводить слова в чужие сервисы. Безопасная верификация занимает больше времени, но сохраняет контроль над ключами и позволяет отличить реальную потерю от неправильного отображения.