PIN, seed и парольная фраза: что можно говорить поддержке
НазадPIN, seed и парольная фраза: что можно говорить поддержке
Звонок начинается спокойно: собеседник называет ваше имя, номер заказа, иногда даже модель кошелька, и просит «для сверки операции» продиктовать PIN или несколько слов seed-фразы. Голос уверенный, на фоне офисный шум, а на экране даже всплывает номер, похожий на горячую линию магазина. Дальше один неверный ответ решает, останутся ли монеты на вашем счёте.
- Понятную разницу между PIN, seed-фразой и парольной фразой.
- Список того, что действительно можно сказать поддержке, и что нельзя никому.
- Признаки фальшивой поддержки и план действий, если данные уже назвали.
Чем отличаются PIN, seed-фраза и парольная фраза
Коротко: PIN открывает доступ к самому устройству, seed-фраза восстанавливает весь кошелёк на любом совместимом устройстве, а парольная фраза (её иногда называют 25-м словом) добавляет отдельный скрытый кошелёк поверх seed. Перепутать их легко, а цена ошибки разная.
PIN-код защищает конкретный аппаратный кошелёк от посторонних рук: без него устройство не включится и операции не подпишет. Трезор и Ledger рекомендуют выбирать PIN самостоятельно и подлиннее - 8-значный код взламывают заметно дольше 4-значного. Потерять PIN неприятно, но не катастрофично: три ошибки подряд сбрасывают устройство, а доступ к активам восстанавливается заново через seed-фразу.
Seed-фраза - это набор из 12 или 24 слов по стандарту BIP-39, из которых математически выводятся все ваши адреса и закрытые ключи. Она не привязана к конкретному бренду устройства: тот же набор слов восстановит баланс и на новом Ledger, и на Trezor, и на любом другом кошельке, который поддерживает этот стандарт. Поэтому seed - самое ценное, что у вас есть: кто узнал слова, тот управляет монетами без вашего устройства и PIN.
Парольная фраза - не обязательный, но более гибкий слой защиты. Это произвольное слово или фраза, которую вы придумываете сами и добавляете к seed при входе. Результат - отдельный «скрытый» кошелёк: если ввести seed без парольной фразы, откроется один набор счетов, а с ней - совсем другой. Некоторые модели, например Coinkite Coldcard, строят на этом сценарий «кошелёк под принуждением» - показать пустой кошелёк, если заставили ввести PIN силой.
| Что это | Где применяется | Если потеряли |
|---|---|---|
| PIN | Включает конкретное устройство | Восстанавливается через seed-фразу |
| Seed-фраза (12/24 слова) | Восстанавливает весь кошелёк на любом устройстве | Доступ к активам теряется без резервной копии |
| Парольная фраза (25-е слово) | Открывает отдельный скрытый кошелёк поверх seed | Этот скрытый кошелёк восстановить без точной фразы нельзя |
Что поддержка может спросить, а что - никогда
Коротко: поддержка может уточнить email и номер заказа, адрес доставки, телефон, модель устройства или публичный XPUB для диагностики. PIN, seed-фразу и парольную фразу не запрашивает ни один производитель - ни по телефону, ни в чате, ни по почте.
Trezor-блог производителя SatoshiLabs прямо делит данные на две группы. «Чувствительные» данные помогают решить техническую проблему, и их иногда можно назвать осознанно: email и номер заказа, адрес и телефон для доставки, а также публичный XPUB - он нужен, чтобы увидеть историю транзакций аккаунта, но сам по себе не даёт доступа к управлению монетами. «Приватные» данные - это то, что компания никогда не попросит и что нельзя сообщать вообще никому: seed-фразу, парольную фразу, PIN, пароль от личного кабинета магазина и удалённый доступ к компьютеру.
| Можно назвать поддержке при необходимости | Нельзя говорить никому и никогда |
|---|---|
| Email и номер заказа | Seed-фраза (12/24 слова) |
| Адрес доставки, телефон | Парольная фраза / 25-е слово |
| Модель устройства, версия прошивки | PIN-код |
| Публичный адрес или XPUB | Пароль личного кабинета, удалённый доступ к компьютеру |
Любая просьба назвать seed-фразу, PIN или парольную фразу - сама по себе признак мошенничества, даже если звонящий точно знает ваше имя, email и номер заказа. Такие данные нередко утекают из баз интернет-магазинов и ничего не доказывают.
Как распознать фальшивую поддержку
Коротко: главные сигналы - звонок или сообщение приходит первым, разговор подгоняет срочностью и угрозой потери денег, а собеседник просит зайти на незнакомый сайт, ввести seed в форму или дать удалённый доступ к экрану.
- Первым написал или позвонил не вы. Настоящая поддержка не выходит на связь сама с просьбой «подтвердить операцию» - такие сообщения инициирует пользователь через официальный сайт.
- Давят срочностью. «Счёт заблокируют через 10 минут» или «монеты сгорят, если не подтвердить сейчас» - классический приём, чтобы вы не успели проверить источник.
- Просят зайти на сайт-проверку или ввести seed в форму. Ledger и Trezor подчёркивают: приложение производителя никогда не просит ввести все слова seed-фразы онлайн, кроме прямого восстановления на самом устройстве.
- Голос звучит «слишком похоже». Trezor предупреждает, что мошенники используют ИИ для имитации голоса и видео службы поддержки - судить о подлинности по тому, насколько «профессионально» звучит собеседник, больше не работает.
- Устройство пришло с готовой seed-фразой в коробке. Если в комплекте уже лежит лист с 12-24 словами - это скомпрометированный кошелёк: такие слова известны продавцу заранее.
Если устройство пришло с уже написанной seed-фразой - не используйте её. Создайте новый seed сами при первой настройке, когда экран устройства предложит сгенерировать слова, и запишите их от руки.
Куда обращаться за помощью, если сомневаетесь
Коротко: писать нужно самостоятельно, через официальный сайт или форму в приложении, набрав адрес вручную, и никогда не продолжать разговор, если собеседник первым запросил seed или PIN.
- Наберите адрес сайта производителя вручную - не переходите по ссылке из письма или сообщения, даже если она выглядит правильно.
- Используйте только официальную форму обращения или чат на сайте - не продолжайте разговор в мессенджерах или соцсетях по инициативе собеседника.
- Сверьте адрес отправителя письма - домен должен точно совпадать с официальным, без лишних символов и подмен букв.
- При любом сомнении закончите разговор и напишите в поддержку сами с нуля, не продолжая текущую переписку или звонок.
Что делать, если seed или PIN всё-таки назвали
Коротко: если слова seed-фразы уже произнесены вслух или введены на стороннем сайте, нужно немедленно перевести все активы на новый кошелёк с новым seed, созданным на чистом устройстве - смена одного PIN здесь не поможет.
Seed-фраза восстанавливает кошелёк на любом устройстве, поэтому мошенник с этими словами может забрать монеты независимо от того, какой PIN стоит на вашем физическом устройстве. Единственный надёжный шаг - как можно быстрее перевести оставшиеся активы на новый адрес, сгенерированный новым seed на другом устройстве или на том же, но после полного сброса. Если называли только PIN без seed, риск ниже: без seed-фразы доступ к устройству закрыт после трёх неверных попыток, но стоит на всякий случай сменить PIN при первой возможности. После инцидента стоит сообщить о попытке фишинга в официальную поддержку - это помогает заблокировать похожие схемы для других покупателей.
Подберём аппаратный кошелёк и способ резервного хранения seed-фразы под ваши задачи и бюджет.
Частые вопросы
Может ли поддержка попросить PIN, чтобы помочь решить проблему с устройством?
Нет. Ни один производитель аппаратных кошельков не запрашивает PIN для диагностики: он нужен только вам и вводится исключительно на самом устройстве.
Что такое XPUB и почему его иногда можно назвать поддержке?
XPUB - это публичный ключ, по которому видна история операций аккаунта, но который не даёт возможности подписывать транзакции и тратить монеты. Поэтому его называют «чувствительными», а не «приватными» данными.
Если звонящий уже знает мой email и номер заказа, это не мошенник?
Это ничего не доказывает: такие данные нередко попадают в руки мошенников через утечки баз интернет-магазинов, а не только через настоящую поддержку.
Можно ли вводить seed-фразу в официальном приложении производителя?
Да, но только в процессе восстановления кошелька напрямую на самом устройстве или в его официальном приложении - и никогда через веб-форму, чат поддержки или сторонний сайт «для проверки».
Нормально ли, если устройство при первой настройке просит ввести слова?
Нормально, если устройство само генерирует новый seed на своём экране и просит его записать. Ненормально, если в коробке уже лежит лист с готовыми словами - в этом случае seed нужно считать скомпрометированным.
Чем парольная фраза отличается от PIN?
PIN защищает включение устройства, а парольная фраза - дополнительное произвольное слово к seed, которое открывает отдельный скрытый кошелёк поверх основного набора слов.
Безопасно ли хранить фото или скан seed-фразы в облаке?
Нет. Производители прямо рекомендуют не фотографировать и не сохранять seed-фразу в цифровом виде - она должна существовать только на бумаге или металле офлайн.
Источники
- Trezor, «Scams and phishing», trezor.io/learn/security-privacy/personal-security-standards/scams-and-phishing.
- Ledger Support, «How to keep your 24-word Secret Recovery Phrase and PIN safe», support.ledger.com.
- Ledger Support, «Scams Targeting Crypto Holders», support.ledger.com.
- SatoshiLabs (Trezor Blog), «How can I safely contact TREZOR Support?», blog.trezor.io.
Данные о политике производителей актуальны на 29.10.2026 и приведены для ориентира: конкретные формулировки поддержки могут обновляться, уточняйте их на официальном сайте своего устройства.
