Стирание следов: как безопасно продать телефон со старым кошельком

Статья: Стирание следов: как безопасно продать телефон со старым кошельком

Продажа старого телефона или передача его в сервис — момент, когда один неверный шаг может стоить всех ваших накоплений в крипте. По данным Chainalysis, в 2023 году через криптоскам было похищено более $1,7 млрд, и значительная часть атак — это не хитрые фишинговые письма, а банальный доступ к устройству жертвы. Стиральный пакет, наклеенный на коробку с телефоном, — так, к сожалению, выглядят многие истории потерянных кошельков.

Проблема в том, что «удалить приложение кошелька» недостаточно. На телефоне остаются кэш, скриншоты seed-фразы, автозаполнение паролей, привязки биржевых аккаунтов, токены PUSH-уведомлений и следы ключей в защищённом хранилище. Мастер, который заберёт телефон в ремонт, или покупатель с авито, решивший «покопаться» в памяти устройства, — потенциальная угроза.

Эта статья — пошаговый чек-лист для тех, кто хочет продать телефон или сдать его в ремонт, не подарив вместе с ним доступ к своим активам. Разберём бэкап seed-фразы, отвязку биржевых аккаунтов, полное стирание данных и финальную проверку устройства. Всё займёт от 40 минут до пары часов — и это лучшая страховка, которую вы можете сделать бесплатно.

Шаг 0. Оцените, что именно хранится на телефоне

Прежде чем что-то удалять, составьте инвентаризацию. Откройте телефон и выпишите (на бумаге, не в заметки телефона!):

• Кошельки-некастодиальные: MetaMask, Trust Wallet, Keplr, Ledger Live (если связка была с этим устройством).
• Биржевые приложения: Binance, Bybit, OKX, HTX и региональные обменники.
• Аутентификаторы: Google Authenticator, Authy — коды 2FA бирж.
• Скриншоты и фото: поищите в галерее по словам «seed», «фраза», «24 words», «ключ».
• Мессенджеры и почта: доступ к почте, на которую зарегистрированы биржи, — это 80% пути к вашему аккаунту.

Правило: доступ к почте + сим-карта + незаблокированный телефон = полный контроль над вашими биржевыми аккаунтами. Прежде чем отдавать устройство, закройте все три двери.

Реальный пример цены ошибки: кошелёк с 0,4 ETH и $1 200 в стейблкоинах — при курсе около $2 300 за ETH это примерно $2 120, то есть порядка 210 000 рублей по курсу ~99 руб/$. Именно столько потеряет владелец, если покупатель телефона восстановит доступ к некастодиальному кошельку через оставленный в галерее скриншот seed-фразы.

Шаг 1. Бэкап: перенесите доступ до того, как стирать

Seed-фраза некастодиальных кошельков

Если у вас сохранена seed-фраза (12 или 24 слова) и вы уверены в её работоспособности — переходите к следующему разделу. Если фразы нет или вы не проверяли её годами:

1. Откройте кошелёк → Настройки → Безопасность → «Показать фразу восстановления».
2. Выпишите слова на бумагу или выгравируйте на стальной пластине (капсула типа Cryptosteel — 3 000–6 000 руб.).
3. Обязательно проверьте: установите кошелёк на другом устройстве (старый планшет, телефон родственника) и восстановите доступ с фразы. Только восстановление доказывает, что фраза записана верно.
4. Сверьте баланс: адреса и суммы должны совпасть до копейки.

Кошельки без seed-фразы

Если вы пользовались кошельком с приватным ключом отдельного аккаунта (например, импортированный ключ в MetaMask) — экспортируйте именно этот ключ. Seed-фразы у импортированных аккаунтов не существует, и после удаления приложения доступ будет утерян безвозвратно.

Биржевые аккаунты

Здесь всё проще: доступ — это логин, пароль и 2FA. Но убедитесь, что:

• Вы знаете пароль (или сможете сбросить его через почту).
• 2FA-коды не «умрут» вместе с телефоном. В Google Authenticator включите экспорт аккаунтов или перенесите коды на новое устройство до сброса старого. Каждый 2FA-токен — это уникальный ключ, который нельзя восстановить из ничего.
• Запасные коды 2FA (те самые 8–16 символов, которые биржа выдавала при включении защиты) сохранены в надёжном месте.

Пример с расчётом: у вас 150 000 руб. на бирже, а 2FA привязан только к телефону, который вы продаёте. Если вы забыли запасные коды и не перенесли аутентификатор — восстановление доступа через поддержку биржи занимает от 14 до 60 дней, а иногда заканчивается отказом. Месяц без доступа к активам ради экономии 15 минут на перенос — плохая сделка.

Шаг 2. Отвяжите устройство от бирж и сервисов

Пройдитесь по каждому сервису и разорвите связи:

• Биржи: в настройках безопасности (Binance: «Управление устройствами», Bybit: «Активные сессии») удалите старое устройство из списка доверенных и завершите все активные сессии.
• Google-аккаунт / Apple ID: удалите устройство из списка доверенных. Это критично для iPhone — без выхода из iCloud покупатель получит кирпич, а вы — претензии и возврат.
• Банковские приложения и карты-привязки (включая карты, привязанные для P2P-покупок крипты): удалите приложения, затем удалите привязки через веб-версию банка.
• Telegram и WhatsApp: завершите сеансы на всех устройствах (Telegram: Настройки → Устройства → Завершить все сеансы). Через привязанный Telegram-аккаунт мошенники часто «восстанавливают» доверие жертв.
• Токены PUSH и API-ключи: если вы торговали через API (например, подключали бота) — отзовите все ключи, выданные этому устройству, в панели биржи. Активный API-ключ с правом вывода — это кошелёк без пароля.

Шаг 3. Полное стирание данных

Удаление иконок с рабочего стола — не стирание. Правильный порядок:

Android

1. Удалите все крипто-приложения и аутентификаторы (Настройки → Приложения).
2. Очистите кэш и «Загрузки» — проверьте папку вручную.
3. Удалите скриншоты и фото с фразами (не забудьте корзину/«Недавно удалённые» — очистите её тоже).
4. Выйдите из Google-аккаунта.
5. Выполните: Настройки → Система → Сброс → «Удалить все данные (сброс к заводским настройкам)». На устройствах с Android 9+ выберите опцию стирания с перезаписью данных, если она предложена — восстановить после неё файлы практически невозможно.
6. Дополнительно: перед сбросом можно загрузить телефон «мусорными» данными (например, записать 5–10 видео до заполнения памяти), а затем сделать сброс. Это перезапишет свободное место, где могли остаться следы удалённых файлов.

iPhone

1. Отключите «Найти iPhone» и выйдите из Apple ID (это обязательное условие для продажи).
2. Настройки → Основные → Перенос или сброс iPhone → «Стирать контент и настройки».
3. Устройства Apple с включённым шифрованием (а оно включено по умолчанию при наличии код-пароля) стирают данные криптографически — восстановить их после сброса нельзя.

Правило: сброс к заводским настройкам без выхода из аккаунта — не защита, а бомба замедленного действия. Сначала выход из аккаунтов, потом стирание.

Шаг 4. Финальная проверка после сброса

Не спешите отдавать телефон. Потратьте 10 минут на контроль:

• Чек-лист проверки:
• Телефон загружается как новый: приветственный экран, мастер настройки.
• Не запрашивает Apple ID / Google-аккаунт предыдущего владельца (проверка блокировки активации для iPhone — можно через imei-сервисы).
• В настройках не осталось следов: ни одного установленного приложения, кроме системных.
• Память устройства показывает свободное/чистое состояние.
• Сим-карта извлечена, карта памяти (microSD) извлечена — на ней часто забывают фото и документы.
• Если сдавали телефон в ремонт (не на продажу): лучше не сбрасывать устройство полностью, а вынести из него всё критичное и, по возможности, отдавать телефон без SIM и с удалёнными крипто-приложениями. Если ремонт предполагает несколько дней ожидания — переведите активы на «холодное» хранение или отдельный кошелёк, не привязанный к этому устройству.

Частые ошибки, которые дорого обходятся

• Сделали скриншот seed-фразы «на минуточку» — и забыли его в галерее.
• Сбросили телефон, не перенеся 2FA — потеряли доступ к бирже на месяц.
• Продали iPhone, не выйдя из iCloud — покупатель вернул устройство, а история испортила репутацию объявления.
• Сдали телефон в ремонт с активной сессией биржи — через неделю увидели попытки входа из другого города.
• Отдали вместе с телефоном блокнот из чехла, где была записана подсказка к паролю.

FAQ

Нужно ли удалять кошелёк, если в нём ноль балансов?

Да. Пустой сегодня кошелёк может получить перевод завтра — например, автоматическая выплата со стейкинга, дроп или перевод от контрагента, который не знал о продаже. Seed-фраза продолжает работать, и любой, кто её восстановит, получит доступ ко всем будущим поступлениям на эти адреса. Перенесите адреса под контроль, а приложение удалите.

Можно ли доверить удаление сотрудникам сервиса, где продаю телефон (trade-in)?

Как подготовительный этап — нет. Trade-in-программы перепродают устройства, и добросовестный сотрудник сделает сброс сам, но вы не можете это проконтролировать. Все шаги из этой статьи — бэкап, отвязка аккаунтов, стирание — выполните до того, как телефон покинет ваши руки. Trade-in-точка должна получить уже «чистое» устройство.

Что делать, если я уже продал телефон и не уверен, что всё удалил?

Немедленно: переведите активы с кошельков, которые были на устройстве, на новые адреса (создайте новый кошелёк на другом устройстве с новой seed-фразой). Смените пароли бирж и почты с другого устройства, завершите все сессии, перевыпустите 2FA и отзовите API-ключи. Если прошло меньше суток и были скриншоты фразы — считайте, что доступ скомпрометирован, и действуйте как после фишинговой атаки: скорость здесь важнее удобства.

Час-полтора аккуратной подготовки — и вы продаёте телефон, а не ключи от сейфа. Заведите привычку проходить этот чек-лист перед любой передачей устройства, даже знакомому мастеру: в крипте доверие измеряется не словами, а контролем над приватными ключами.