Потеря доступа к кошельку почти всегда застаёт врасплох: устройство не включается, резервная копия не находится, а часть слов помнится смутно. В такой момент легко согласиться на «быструю помощь» и ввести секрет туда, где его увидит посторонний. У AirGap Wallet риск особенно понятен: смысл схемы в том, что мнемоника не должна попадать в сеть. Ниже — практические меры безопасности при восстановлении своей фразы, без обещаний вернуть средства любой ценой.
Почему для AirGap не годятся обычные советы
AirGap разделяет два контура. Офлайн-приложение Vault хранит мнемоническую фразу и подписывает операции. Онлайн-приложение показывает балансы и готовит неподписанные транзакции. Обмен идёт через QR-коды, а не через отправку сида на сервер.
Поэтому слова из списка 12/24 вводят только в доверенное офлайн-приложение. Браузер, расширение, чат «поддержки» и форма на случайном сайте — не место для секрета. Восстановление криптокошельков часто описывают как поиск файла или подбор пароля. Для AirGap это плохой ориентир: если фраза ещё у вас, задача — ввести её в изолированной среде и сверить адрес, а не загружать секрет в чужой сервис.
Что проверить до ввода слов
- Возьмите отдельное устройство, которое можно держать без сети: авиарежим, выключенные Wi‑Fi и Bluetooth, по возможности извлечённая SIM-карта. Лучше телефон, на котором нет почты, банков и мессенджеров.
- Ставьте приложение только из официального магазина и проверьте разработчика. Сторонние сборки «для восстановления» — частый способ кражи.
- Держите бумажную или металлическую копию под рукой. Не фотографируйте слова и не открывайте их в заметках с облачной синхронизацией.
- Заранее выпишите один или несколько адресов, которые вы уже видели в этом кошельке. Совпадение адреса — главный признак, что фраза и парольная добавка введены верно.
- Закройте помещение: без камер, без экрана в кадр и без человека, который предлагает ввести слова за вас.
Если телефон уже заражён, сдавался в ремонт с разблокированным экраном или на нём стояли сомнительные программы, не используйте его для ввода мнемоники.
Безопасный порядок восстановления своего кошелька
- Изолируйте устройство от сети. Пока слова на экране, не подключайте его к компьютеру кабелем с передачей данных.
- Откройте официальный Vault и выберите восстановление, а не создание нового кошелька. Новый кошелёк получит другую фразу, старые средства на нём не появятся.
- Вводите слова по одному и сверяйте написание со списком на самом устройстве. Не вставляйте фразу из буфера обмена: вредоносные программы умеют подменять скопированный текст.
- Если при создании была дополнительная парольная фраза (passphrase, её иногда называют 25-м словом), введите её только здесь же, офлайн. Ошибка в одном символе открывает другой, внешне «нормальный», но пустой кошелёк.
- Сравните полученный адрес с адресом, который сохраняли раньше. Совпал известный адрес — можно продолжать. Не совпал — остановитесь и не вводите фразу в другое приложение «для проверки».
- Связку с онлайн-приложением делайте через QR-код только после сверки адреса. В онлайн-часть сид не переносится.
- Первую исходящую операцию с нового устройства проведите на небольшую сумму и убедитесь, что подпись прошла ожидаемым ключом.
Интерфейс обновляется, поэтому сверяйте названия пунктов с актуальной документацией производителя, а не со случайным роликом. Эти шаги относятся только к вашему кошельку и к официальному сценарию.
Чего нельзя делать
- Не отправляйте полную или частичную фразу в мессенджер, почту, форму на сайте, чат-бот или человеку, который представился поддержкой. Легитимная поддержка не запрашивает сид.
- Не делайте скриншот и не фотографируйте экран ввода. Галерея и облако уже становятся копией секрета.
- Не вводите слова на компьютере с чужими расширениями, удалённым доступом или пиратским софтом.
- Не сканируйте QR-коды из писем и объявлений «для восстановления AirGap». Так можно подписать чужую транзакцию, не поняв, что именно подтверждается.
- Не храните мнемонику и парольную фразу в одном файле, одном фото и одной переписке.
Отдельная ловушка — сайты и «мастера», которые обещают восстановить доступ по обрывкам памяти. Ввод секрета на их стороне равен передаче кошелька. Уже известные слова тоже нельзя публиковать, прикладывать к обращению и обсуждать на форуме.
Если помните фразу не целиком
Неполная память не отменяет секретности. Список из 12/24 слов устроен так, что недостающие позиции нельзя «додумать» в открытом чате. Чем больше слов увидел посторонний, тем легче ему перебрать остаток.
Имеет смысл держаться простых ограничений:
- На бумаге отметьте только уверенные позиции. Сомнительные пометьте знаком вопроса и не оставляйте лист в кадре.
- Не пользуйтесь онлайн-формами, которые предлагают «дополнить мнемонику» или подобрать пароль. Для схемы с воздушным зазором такой обход ещё и противоречит самой идее кошелька.
- Не ставьте случайные программы подбора на телефон, где вы входите в почту и банки. Такой инструмент получает ровно тот секрет, который вы пытаетесь сохранить.
- Если забыт пароль от приложения, а мнемоника цела, восстанавливайте доступ по фразе на чистом офлайн-устройстве. Подбор секрета к чужому или найденному кошельку — это не восстановление своего доступа.
Если не сохранились ни фраза, ни парольная добавка, ни резервная копия, изолированная архитектура сама по себе средства не вернёт. Сервис, который просит секрет «для проверки», сохранять доступ не поможет.
Пустой баланс после ввода слов
Частая ложная тревога: слова приняты, а баланс нулевой. Обычно включена другая парольная фраза, перепутан счёт или выбран не тот формат адреса. Меняйте только одну настройку за раз и только офлайн. Не «лечите» пустой экран тем, что вставляете сид в несколько онлайн-кошельков подряд: каждый ввод размножает риск утечки.
Проверьте число слов — 12 или 24, без пропуска и без лишнего слова; тот же языковой список, с которым кошелёк создавался; точное написание passphrase, включая пробелы и регистр; совпадение хотя бы одного старого адреса, а не только похожего начала.
Как не потерять доступ в следующий раз
- Сделайте минимум две резервные копии на разных носителях и храните их в разных местах. Бумага боится воды и огня, телефон — кражи и поломки.
- Парольную фразу храните отдельно от мнемоники. Вместе они равны полному ключу.
- Пока доступ есть, один раз проведите учебное восстановление на запасном офлайн-устройстве и убедитесь, что адрес совпал. Ненужную учебную копию после проверки удалите.
- Для близких опишите, где лежат носители и как устроен доступ, но не отправляйте сами слова по электронной почте и не вкладывайте их в облачный документ.
- Онлайн-приложение можно переустановить: оно не хранит сид. Беречь нужно офлайн-секрет и его копии.
Типичные ошибки
- Ввод сида в онлайн-приложение вместо Vault.
- Доверие к рекламе «восстановление за 10 минут» и к просьбе показать экран.
- «Временный» скриншот, который затем синхронизируется с облаком.
- Уверенность, что авиарежима достаточно, если на телефоне остались лишние приложения.
- Пропуск сверки адреса ради скорости.
- Единственная копия в том же месте, что и устройство, либо копия в переписке с самим собой.
Кратко
- Сид AirGap вводят только в официальный офлайн-Vault, не в браузер и не в чат.
- До ввода устройство изолируют, после ввода сверяют известный адрес.
- Частичная фраза остаётся секретом: её не публикуют и не отдают сервисам подбора.
- Пустой баланс чаще означает другую passphrase или другой счёт, а не сбой сети.
- Две резервные копии, раздельное хранение passphrase и учебное восстановление снижают риск безвозвратной потери.
Заключение
Безопасное восстановление AirGap Wallet — это медленная проверка, а не поиск обходного пути. Пока мнемоника не покидает офлайн-контур и адрес совпадает с заранее записанным, шанс сохранить активы остаётся высоким. Как только слова уходят на чужой сайт, в переписку или в непроверенную программу, контроль переходит к тому, кто их прочитал. Восстановление криптокошельков имеет смысл только там, где секрет не становится чужим: для AirGap это ваше изолированное устройство и заранее сделанная копия, а не обещания из рекламы.