Потеряно 1-2 слова из seed-фразы: локальный перебор без мошенников

При потере одного слова из стандартного BIP39-словаря перебор составляет ровно 2048 вариантов — несколько секунд на любом железе. При потере двух слов — до 2048² = 4 194 304 комбинаций, что на современном CPU занимает от нескольких минут до нескольких часов в зависимости от реализации. Если неизвестны позиции потерянных слов — число комбинаций кратно растёт: для 12-словной фразы с двумя неизвестными позициями это C(12,2) × 2048² ≈ 277 млн вариантов. Задача решаема, но требует терпения и правильного инструмента.

Надёжные варианты с открытым исходным кодом: btcrecover (GitHub: gurnec/btcrecover) — наиболее популярный, поддерживает BIP39, BIP44, мультивалютность и GPU-ускорение; seedrecover.py в составе того же пакета специализируется именно на восстановлении seed. Также используют hashcat с соответствующими правилами для GPU-перебора. Все инструменты запускаются локально — исходный код открыт и проверяем. Перед запуском убедитесь, что скачиваете именно с официального репозитория GitHub, а не с зеркала или форума.

Каждый кандидат (набор слов) проходит три проверки: валидность контрольной суммы BIP39 (отсеивает ~99,9% невалидных комбинаций автоматически), затем деривация seed через PBKDF2-HMAC-SHA512 с 2048 итерациями, далее генерация адресов по нужному пути деривации (m/44'/0'/0'/0/0 для BTC и т.д.) и сравнение с известным адресом кошелька. Контрольная сумма BIP39 резко сокращает реальное пространство поиска: для 12-словной фразы валидны лишь 1 из 16 комбинаций последнего слова. Это значит, что один потерянный последний слов даёт всего 128 реальных кандидатов.

Seed-фраза — единственный ключ к кошельку. Любой сервис, которому вы её передаёте (даже частично), получает полный доступ к средствам. Мошеннические схемы работают так: пользователь вводит 11 из 12 слов, сервис «восстанавливает» последнее и тут же выводит все активы. По данным sunscrypt.ru, большинство таких сайтов имитируют легитимный интерфейс и часто занимают первые строки поисковой выдачи по рекламным объявлениям. Единственная безопасная альтернатива — локальный перебор на офлайн-машине без доступа к сети.

Оптимальная схема: загрузочная USB-флешка с Linux (Tails или Ubuntu Live), компьютер без постоянного хранилища, отключённый от интернета перед запуском перебора. Скачайте btcrecover заранее, проверьте контрольную сумму дистрибутива. Не используйте основной рабочий компьютер с браузером и мессенджерами — малварь может перехватить ввод. После завершения перебора и восстановления фразы немедленно переведите средства на новый кошелёк с новой seed-фразой: скомпрометированная среда не даёт гарантий.

Три вероятные причины: неверно указаны позиции потерянных слов, ошибка в написании сохранённых слов (буква «о» вместо «0», перепутаны похожие слова BIP39), либо используется нестандартный путь деривации (например, m/49' для P2SH или m/84' для bech32 вместо m/44'). Перепроверьте все сохранённые слова по официальному списку BIP39 (github.com/trezor/python-mnemonic/blob/master/src/mnemonic/wordlist/english.txt). Если известен хотя бы один адрес кошелька — используйте его как якорь для проверки в btcrecover.

Да. btcrecover поддерживает GPU-ускорение через OpenCL. Видеокарта класса RTX 3080 и выше ускоряет перебор в 20–50 раз по сравнению с CPU, что критично при двух потерянных словах с неизвестными позициями. Инструкция по настройке GPU есть в официальной документации btcrecover.