Как работает кошелёк с seed-фразой?
Обычный криптокошелёк — это один секретный ключ, записанный в виде 12 или 24 слов. Кто знает эти слова, тот управляет деньгами — на любом устройстве и навсегда. Это просто и переносимо, но весь риск ложится на один листок бумаги или один скриншот.
Потери реальны. По данным Chainalysis, в 2025 году было около 158 000 взломов личных кошельков, у не менее чем 80 000 человек украли 713 млн долларов. Многие случаи начинаются с поддельного сайта или сообщения, которое заставляет владельца ввести свои слова или подписать то, чего он не понял.
Что такое passkey?
Passkey — это ключ для входа, построенный на стандартах FIDO и WebAuthn, той же технологии, что стоит за входом без пароля в Apple, Google и Microsoft. Закрытая часть остаётся на вашем устройстве или в менеджере passkey; каждое использование вы подтверждаете через Face ID, отпечаток пальца или код-пароль, а сам ключ никому не показывается (FIDO Alliance).
Для денег важны два свойства. Passkey привязан к приложению или сайту, которые его создали, поэтому поддельный фишинговый сайт не сможет им воспользоваться. А менеджеры passkey, такие как iCloud Keychain, синхронизируют его между вашими устройствами со сквозным шифрованием (Apple).
Passkey ещё и просто удобнее. FIDO Passkey Index, опубликованный в октябре 2025 года, показал, что входы с passkey были успешными в 93% случаев против 63% у других способов и проходили на 73% быстрее. Эти цифры относятся ко входу на сайты, но тот же опыт переносится и на подтверждение платежа.
Как passkey может управлять криптокошельком?
Через смарт-аккаунт. Вместо кошелька, который представляет собой один ключ, смарт-аккаунт — это небольшая программа в блокчейне, определяющая, кто вправе подтверждать перевод. Правилом может быть «этот passkey», «этот второй passkey» или «эта фраза восстановления». Стандарт, который используют большинство смарт-аккаунтов, ERC-4337, запущен в Ethereum в марте 2023 года, и с тех пор, по данным BundleBear, создано десятки миллионов смарт-аккаунтов.
Раньше проверка подписи passkey в блокчейне стоила дорого. Это изменилось, когда сети добавили встроенную проверку для типа подписи, который используют passkey. Роллапы внедрили её как RIP-7212, а сам Ethereum добавил как EIP-7951 в обновлении Fusaka 3 декабря 2025 года (ethereum.org). Coinbase Smart Wallet (CoinDesk) и Safe — известные кошельки, которые используют passkey именно так.
Кошелёк с passkey и кошелёк с seed-фразой: как они соотносятся?
Рядом друг с другом, по пунктам, важным в повседневной жизни:
| Критерий | Кошелёк с seed-фразой | Смарт-кошелёк с passkey |
|---|---|---|
| Что нужно защищать | 12 или 24 слова | Ваше устройство и аккаунт менеджера passkey |
| Как подтверждается платёж | Разблокировать приложение, затем подтвердить | Face ID, отпечаток пальца или код-пароль устройства |
| Фишинг | Слова можно ввести на поддельном сайте | Passkey работает только с приложением, которое его создало |
| Если вы потеряли телефон | Восстановление по словам | Синхронизированный passkey, второй passkey или фраза восстановления |
| Если секрет утёк | Кошелёк можно опустошить | Утекать нечему; способы восстановления можно изменить |
| Стоимость настройки | Нет | Разовая комиссия сети за настройку аккаунта в каждой сети |
| У кого средства | У вас | У вас |
Каковы компромиссы кошелька с passkey?
Кошельки с passkey убирают главный повседневный риск, но это не волшебство:
- Важен аккаунт вашего менеджера passkey. Синхронизированный passkey настолько же надёжен, насколько защищён аккаунт Apple или Google, который его синхронизирует, поэтому защитите этот аккаунт надёжным паролем и двухэтапной проверкой.
- Смена экосистемы требует одного шага. Passkey синхронизируются внутри Apple или внутри Google. При переходе с iPhone на Android нужно добавить новый passkey с устройства, которым вы уже пользуетесь.
- В каждой сети нужна настройка. Смарт-аккаунт настраивается отдельно в каждой сети, за это взимается разовая комиссия сети.
- Некоторые старые приложения ждут обычный кошелёк. Большинство современных приложений поддерживает смарт-аккаунты, но несколько старых понимают только кошельки с одним ключом.
Нужна ли фраза восстановления при кошельке с passkey?
Не обязательно, но путей вернуть доступ должно быть больше одного. Хорошая схема сочетает синхронизированный passkey, второй passkey на другом устройстве и, по желанию, фразу восстановления, хранящуюся офлайн. Если вы потеряли все passkey и у вас нет фразы, восстановить кошелёк не сможет никто, потому что у некастодиального кошелька нет компании, которая держала бы запасной ключ.
InfraIO Wallet работает именно так: это смарт-аккаунт, управляемый passkey, фраза восстановления необязательна и создаётся на вашем устройстве, а InfraIO Pay никогда не хранит ключ, способный перемещать ваши средства. Каждый вариант восстановления подробно описан в материале как работает InfraIO Wallet.
Читайте также: Как взламывают криптокошельки, Что такое мультисиг-кошелёк, Как пользоваться InfraIO Wallet, InfraIO Wallet