Доверенные контакты в кошельке: зачем указывать гардиана и чем это опасно

Статья: Доверенные контакты в кошельке: зачем указывать гардиана и чем это опасно

Потерять телефон с криптокошельком — страшно. Но ещё страшнее осознать, что seed-фраза, которую вы надёжно спрятали, может не спасти, если вы вдруг не сможете ею воспользоваться: потеряли память, попали в больницу, физически недоступны. Классическая схема «12 слов под подушкой» рассчитана на то, что вы всегда в состоянии достать их и ввести. А жизнь иногда устраивает проверки жёстче, чем мы планируем.

Социальное восстановление (social recovery) — механизм, при котором доступ к кошельку в экстренной ситуации восстанавливают доверенные люди, «гардианы». Вместо одной seed-фразы — несколько ключей, разбросанных между теми, кому вы доверяете. Это удобно и по-человечески правильно. Но у медали есть обратная сторона: гардианы — это точка входа, и если выбрать их неправильно, вы сами построите мошенникам дверь в свой кошелёк.

В этой статье разберём, как работает социальное восстановление, какие кошельки его поддерживают, как грамотно выбрать доверенных лиц и как настроить схему так, чтобы она защищала вас, а не подставляла.

Что такое социальное восстановление и чем оно отличается от seed-фразы

Классический кошелёк защищён одной seed-фразой. Она либо у вас, либо нет — третьего не дано. Социальное восстановление строится на мультиподписи или смарт-контракте: контроль над кошельком делят несколько ключей, а восстановление требует кворума.

Типовая схема — 2 из 3: ваш ключ плюс один гардиан из трёх могут инициировать восстановление. Более параноидальная — 3 из 5. Чем выше порог, тем безопаснее от сговора, но тем сложнее собрать людей в экстренной ситуации.

Где это реализовано:

• Argent (Ethereum и L2) — пионер подхода, гардианы назначаются прямо в интерфейсе, восстановление без seed-фразы.
• Safe (бывший Gnosis Safe) — мультиподпись-кошелёк, подходит и для личных, и для семейных активов.
• ZenGo — модель MPC: половина ключа у вас, половина у сервиса, восстановление через 3FA и доверенные устройства.
• Multisig на Bitcoin — классика через Electrum, Sparrow, Nunchuk (требует больше технических навыков).

Важно понимать: социальное восстановление — это не замена бэкапа, а страховка на случай, когда вы сами не можете действовать. Seed-фразу (или её аналог) в защищённом виде всё равно стоит хранить.

Кого назначать гардианом: критерии выбора

Вот здесь начинается самое интересное — и самое опасное. Гардиан — это человек (или сущность), который в критической ситуации получит рычаг влияния на ваш кошелёк.

Хорошие кандидаты:

• Член семьи с холодной головой — супруг(а), взрослый ребёнок, брат или сестра. Есть долгосрочная мотивация сохранить ваши активы.
• Близкий друг, разбирающийся в крипте — не обязательно гуру, но человек, который не запаникует и не нажмёт не туда.
• Второе ваше устройство или второй собственный ключ — часто лучший «гардиан»: отдельный телефон или аппаратный кошелек в банковской ячейке.
• Профессиональные гардианы сервиса — например, в Argent есть опция компании-гардиана, она срабатывает только при подтверждении через вашу 2FA и с тайм-задержкой.

Плохие кандидаты:

• Люди, которым вы не доверяете деньги напрямую. Если бы вы не дали этому человеку в руки 300 000 рублей наличными — не делайте его гардианом кошелька на 300 000 рублей.
• Все гардианы из одного «пула рисков»: например, трое коллег с одной работы — их можно склонить к сговору одним разговором.
• Любой, кто давит и сам просит назначить его гардианом. Это классический маркер подготовки к атаке.

Правило трёх вопросов: гардианом назначайте только того, кому вы доверяете деньги, секреты и слабость. Деньги — что не присвоит. Секреты — что не разболтает. Слабость — что не воспользуется вашей беспомощностью.

Как настроить: пошаговый разбор на примере Argent

Разберём на конкретном кошельке Argent — принцип везде схожий.

1. Создайте кошелёк и пополните его — часть функций гардианов активируется после первого депозита.
2. Зайдите в Settings → Security → Guardians.
3. Добавьте 3–5 гардианов: адреса кошельков близких, свой второй адрес, при желании — гардиана Argent или сторонний сервис.
4. Дождитесь тайм-лока активации: после добавления гардиана действует период ожидания (в Argent — сутки), в течение которого вы получаете уведомления и можете отменить изменение. Это защита от того, чтобы злоумышленник, завладевший вашим устройством, молча подменил гардианов.
5. Проверьте схему: зайдите в настройки восстановления и убедитесь, что порог восстановления требует кворума, а не одного человека.
6. Проведите репетицию: на кошельке с небольшой суммой (например, 5 000–10 000 рублей в пересчёте) инициируйте тестовое восстановление вместе с одним из гардианов. Убедитесь, что процесс понятен обеим сторонам.

Практический пример с цифрами

Допустим, у вас портфель на 900 000 рублей: 0,4 ETH (~120 000 ₽), стейблкоины на 330 000 ₽ и альткоины ещё на 450 000 ₽. Схема — кошелёк Argent на Arbitrum, 4 гардиана, порог 2.

Расчёт рисков:

• Вероятность компрометации одного гардиана (утеря устройства, фишинг) — условно 5% в год на человека. Вероятность одновременной компрометации двух независимых гардианов: 0,05 × 0,05 = 0,25% в год. То есть при переходе от «1 ключ» к «2 из 4» риск утери доступа мошенником падает примерно в 20 раз.
• При этом вероятность того, что при потере вашего устройства хотя бы двое гардианов из четырёх откликнутся за 48 часов, — практически 100% (для отказа нужно, чтобы сразу двое оказались недоступны).

Итог: за ту же стоимость (30 минут на настройку и один звонок каждому гардиану) вы снизите риск кражи с ~5% до ~0,25% в год, что на портфеле в 900 000 ₽ эквивалентно снижению ожидаемых потерь с 45 000 ₽ до 2 250 ₽ в год. Ни один хакерский сервис такой «доходности» не даёт.

Чем это опасно: сценарии атак

Социальное восстановление создаёт новые векторы, о которых нужно знать.

Сговор гардианов. Двое договорились — и ваш портфель переехал. Защита: порог не ниже 2, гардианы из разных социальных кругов, часть гардианов — ваши собственные ключи.

Фишинг через «помощь в восстановлении». Мошенник представляется службой поддержки кошелька и просит добавить «гардиана техподдержки» для «диагностики». Вы сами открываете дверь. Запомните: поддержка никогда не просит менять гардианов.

Завладение устройством + тихая подмена гардианов. Злоумышленник с вашим телефоном пытается заменить гардианов. Спасает тайм-лок (24 часа в Argent) и push-уведомления на другие ваши устройства — не отключайте их.

Социальная инженерия против гардиана. Мошенник звонит вашей маме: «Ваш сын потерял телефон, подтвердите восстановление, вот код». Защита: договоритесь с гардианами о кодовом слове или подтверждении по второму каналу (видеозвонок лично вам).

Смерть или недоступность гардиана. Схема 2 из 3, где один гардиан пропал, а второй стал врагом, — плохая новость. Держите запас: 4–5 гардианов вместо минимальных трёх.

Чек-лист: 8 ошибок, которые сводят защиту на нет

• Гардианы не знают, что они гардианы. Всегда сообщайте и объясняйте процедуру.
• Все гардианы — из одного чата/работы/города. Разносите риски.
• Вы не записали адреса гардианов. Если человек потеряет устройство и создаст новый кошелёк — старый адрес станет бесполезным или опасным.
• Нет тайм-лока или вы его отключили ради «удобства».
• Вы назначили гардианом человека по просьбе третьего лица.
• Не провели тестовое восстановление. Настройка, которую ни разу не проверяли, — это не настройка, а иллюзия.
• Гардианы не имеют понятия о крипте и нажмут «подтвердить» на что угодно. Проводите мини-инструктаж: «подтверждать только после личного контакта со мной».
• Вы забыли пересмотреть список через год. Люди меняются, отношения тоже. Ревизия гардианов раз в год — гигиена.

FAQ

Может ли гардиан украсть мои средства сам по себе? Нет, если порог больше одного. Одиночный гардиан может лишь инициировать восстановление, но без кворума (второго гардиана или вашего ключа в окне тайм-лока) транзакция не пройдёт. Опасность возникает только при сговоре нужного числа гардианов — поэтому порог и независимость гардианов критичны.

Что лучше: seed-фраза в сейфе или социальное восстановление? Это не «или/или». Идеальная схема — слоёная: seed-фраза (или экспорт ключа) в защищённом офлайн-хранилище как последний рубеж плюс социальное восстановление для бытовых сценариев: потерял телефон, сломался аппарат, экстренная недоступность. Первый спасает от потери данных, второй — от потери вами способности действовать.

Что делать, если гардиан стал недоступен или отношения испортились? Немедленно замените его в настройках кошелька. После удаления сработает тайм-лок, в течение которого он теоретически ещё может участвовать в восстановлении — держите это в уме и не храните в этот период крупных сумм сверх необходимого. И добавляйте запасных гардианов заранее, а не когда уже «что-то случилось».

Социальное восстановление — редкий случай, когда удобство и безопасность тянут в одну сторону. Но только при одном условии: вы осознанно выбрали людей, объяснили им правила игры и проверили схему на практике. Потратьте один вечер — и вместо единственной точки отказа получите живую, гибкую защиту, которая работает даже тогда, когда вы сами не можете нажать кнопку.