Shamir Backup: как разделить seed-фразу на части для безопасности

SSS — математический метод разделения секрета, предложенный Ади Шамиром в 1979 году. Секрет делится на N частей (шардов) по полиномиальной схеме: каждый шард выглядит как случайные данные и не несёт информации о секрете в отдельности. Для восстановления нужно собрать минимальный порог M шардов. В крипто-практике схема 2-из-3 означает: три хранителя, двух достаточно. Риск: если алгоритм реализован с ошибками в ПО — результат непредсказуем, поэтому используйте только проверенные аппаратные кошельки с поддержкой SLIP39.

При дублировании каждая копия содержит полную фразу — кража одной копии означает компрометацию кошелька. В схеме SSS каждый отдельный шард бесполезен без остальных: злоумышленник, получивший один осколок, не получает ничего. Это принципиально меняет модель угрозы: вместо защиты одного хранилища вы распределяете риски по нескольким независимым локациям. Нюанс: усложняется процедура восстановления, и её нужно отрепетировать заранее.

Аппаратный кошелёк Trezor Model T и Trezor Safe 3 поддерживают SLIP39 — стандарт Shamir Backup — нативно. Ledger и Coldcard на 2026 год используют стандарт BIP39 без встроенного SSS; для них схему разделения реализуют сторонними инструментами (например, Ian Coleman BIP39 tool офлайн). Риск сторонних инструментов: программная реализация SSS менее надёжна, чем аппаратная — требует air-gapped компьютера и верификации кода.

Соберите минимальный порог шардов (например, 2 из 3) физически или передайте их на устройство с поддержкой SLIP39. Trezor Suite проведёт через процедуру ввода шардов поочерёдно — порядок ввода не важен. После ввода устройство восстанавливает мастер-ключ и позволяет создать новый PIN. Риск: восстановление через незнакомое устройство или онлайн-сервис — прямой путь к компрометации. Репетируйте процедуру на тестовом кошельке без средств.

Классическая схема: первый шард дома в сейфе, второй — в банковской ячейке, третий — у доверенного родственника или нотариуса. Ни одна локация не даёт полного доступа. Запрещено: хранить два шарда в одном месте, фотографировать шарды, хранить их в облаке или почте. Дополнительная защита — гравировка шардов на металле (нержавейка 316L или титан) вместо бумаги.

Восстановление доступа к собственному кошельку не является налогооблагаемым событием — вы не продаёте и не получаете доход. Налог (НДФЛ 13–15%) возникает при продаже криптовалюты или обмене на фиат. Схема хранения ключей не влияет на налоговый статус активов в РФ. Декларировать нужно именно факт получения дохода, а не факт наличия кошелька.

Да, через офлайн-инструменты вроде Ian Coleman BIP39 tool или библиотеки python-shamir-mnemonic на air-gapped компьютере. Это рискованнее аппаратной реализации: программный код сложнее проверить, а компрометация устройства во время генерации означает утечку секрета.