Потерянный телефон — это не потерянный кошелёк
Телефон пропадает так, как телефоны пропадают всегда. Выскальзывает из кармана в поезде, остаётся на столике в кафе, падает в озеро или просто не включается однажды утром. Если на этом телефоне работал SSP Key, ваша первая мысль может быть холодной: кошелёк был там — мои деньги пропали?
Нет. Это именно тот случай, для которого создана двухключевая архитектура SSP. Ваш кошелёк SSP — это схема 2-из-2: один ключ хранится в браузерном расширении на компьютере, другой — в SSP Key на телефоне. Потерять телефон — значит потерять один из двух ключей, а не сам кошелёк. Ключ в браузере остаётся нетронутым, на машине, которую вы по-прежнему контролируете. Ни одна монета не может быть переведена без согласованной работы обоих ключей — поэтому, пока вы восстанавливаете второй фактор, ваши средства остаются ровно там, где были.
Это руководство шаг за шагом, на среднем уровне, разбирает восстановление SSP Key на новом устройстве. Оно также раскрывает порядок действий — что делать в первую очередь — и честно говорит о коротком окне, когда у вас есть лишь один из двух факторов, и о том, что это значит, а что нет. Если вы ещё не читали, стоит сначала прочитать сопутствующую статью о том, что на самом деле нужно для восстановления кошелька; она проводит различие между ключами и сид-фразой, на которое опирается это руководство.
Сначала — спокойствие, затем три шага
Когда телефон пропадает, велик соблазн действовать быстро и сразу во всех направлениях. Не поддавайтесь. Кошелёк 2-из-2 даёт то, чего нет у большинства схем, — время. С одним ключом нельзя ничего потратить, поэтому гонки с вором не существует. Используйте эту передышку, чтобы действовать в правильном порядке.
- Убедитесь, что ключ в браузере в безопасности. Откройте SSP на компьютере и проверьте, что расширение по-прежнему загружает ваш кошелёк. Это ваш уцелевший фактор. Пока он цел, ваш кошелёк восстановим, а средства не под угрозой.
- Заблокируйте потерянный телефон, а не кошелёк. Воспользуйтесь инструментами поиска устройства вашего оператора или платформы, чтобы удалённо заблокировать или стереть телефон. Это защищает данные SSP Key за PIN-кодом и шифрованием самого телефона — это гигиена устройства, а не восстановление кошелька, и это разные задачи.
- Подготовьте запасное устройство. Подойдёт любой телефон, на который можно установить SSP Key, — новый, старый запасной или только что сброшенный. Не нужно торопиться с остальными шагами, пока это устройство не окажется в руках.
Обратите внимание на порядок. Вы проверяете уцелевший ключ прежде чем трогать что-либо ещё, потому что именно эта проверка скажет вам, спокойное ли это восстановление или худший сценарий, который серия разбирает дальше.
Что нужно для восстановления SSP Key
Восстановление мобильного подписанта намеренно сделано лёгким. Вам нужны три вещи:
- Компьютер с работающим браузерным расширением SSP. Это устройство, у которого всё ещё есть действительный ключ, и оно служит опорой всего процесса.
- Новый телефон с установленным SSP Key. Установите его из официального магазина приложений вашей платформы — там же, где вы устанавливали его изначально.
- Несколько минут с обоими устройствами рядом. Телефон и компьютер должны быть рядом, чтобы обменяться рукопожатием восстановления.
То, чего нет в этом списке, стоит отметить: для этого сценария вам не нужно вводить сид-фразу BIP39. Сид-фраза — это резервная копия на крайний случай, когда пропали оба устройства. Здесь ключ в браузере уцелел, поэтому браузер выполняет работу по восстановлению телефонной части.
Шаг 1. Установите SSP Key на новый телефон
Откройте официальный магазин приложений вашей платформы и установите SSP Key. При первом запуске он предлагает два пути: создать новый ключ или восстановить существующий кошелёк. Выберите восстановить. Вы не создаёте новый кошелёк — вы восстанавливаете недостающую половину того, что всё ещё существует.
Шаг 2. Запустите восстановление из браузера
Откройте SSP на компьютере и разблокируйте его. Расширение по-прежнему хранит свой ключ, поэтому может служить опорой для восстановления телефона. Выберите вариант восстановления кошелька и укажите SSP, что вы меняете мобильного подписанта. Расширение сгенерирует рукопожатие восстановления: короткоживущий зашифрованный обмен, который заново устанавливает связь между двумя ключами.
Это важная мысленная модель. Восстановление не воссоздаёт кошелёк из записанного секрета. Оно заново соединяет две половины кошелька, который никогда не был полностью сломан, — одной половине просто нужен новый дом.
Шаг 3. Свяжите новый телефон с браузером
Браузерное расширение показывает QR-код. Откройте SSP Key на новом телефоне и отсканируйте его. Два устройства обмениваются рукопожатием восстановления: телефон получает то, что нужно для восстановления своего ключа, а браузер подтверждает, что запрос пришёл из сеанса, который вы активно ведёте.
Поскольку связывание привязано к компьютеру, которым вы уже владеете, злоумышленник, просто нашедший ваш старый телефон, не сможет завершить этот шаг. Ваш старый телефон заблокирован, его ключ заменяется, и у злоумышленника нет доступа к вашему браузерному расширению.
Шаг 4. Подтвердите и проверьте
Когда связывание завершится, SSP Key достроит мобильный ключ, и ваш кошелёк появится на новом телефоне. Две проверки, прежде чем считать дело сделанным:
- Подтвердите, что адреса получения совпадают. Сравните адрес получения в восстановленном SSP Key с известным вам — со старым счётом, сохранённой копией контакта или адресом в браузерном расширении. Они должны быть идентичны.
- Отправьте тестовую транзакцию. Переведите небольшую сумму и подтвердите её на обоих устройствах. Успешная подпись 2-из-2 — окончательное доказательство: оба ключа на месте и снова работают вместе.
Честная часть: окно одного фактора
С момента потери телефона до завершения Шага 4 вы находитесь в особом состоянии — у вас один из двух ключей, а не оба. Стоит точно сказать, что это значит, потому что честность здесь успокаивает сильнее расплывчатого утешения.
Чего окно одного фактора не значит: оно не значит, что ваши средства открыты. Один ключ в кошельке 2-из-2 не может перемещать деньги. У того, кто найдёт ваш потерянный телефон, есть в лучшем случае один ключ, заблокированный за PIN-кодом телефона, — а один ключ ничего не тратит. То же верно и наоборот: ваш уцелевший ключ в браузере сам по себе тоже нельзя опустошить. Это и есть ключевая гарантия мультиподписи 2-из-2, и она действует независимо от того, восстановитесь ли вы за десять минут или за десять дней.
Что оно действительно значит: пока вы не восстановите второй фактор, у вас не осталось запаса прочности. Вы временно лишились избыточности ценой в один ключ. Если затем что-то случится и с браузерным ключом — стёртый компьютер, вторая неприятность — у вас останется лишь сид-фраза BIP39 как единственный путь назад. Это восстановимо, но это более трудный маршрут. Поэтому относитесь к восстановлению как к важному, но не паническому делу: делайте его обдуманно, скоро и по порядку.
Прямо говоря: одно потерянное устройство — это пункт списка дел, а не инцидент. Схема 2-из-2 превращает то, что было бы чрезвычайной ситуацией для кошелька с одним ключом, в рутинное обслуживание.
Порядок действий кратко
Если вы читаете это потому что телефон уже пропал, вот короткая версия:
- Откройте SSP на компьютере и убедитесь, что ключ в браузере всё ещё загружает кошелёк.
- Заблокируйте или сотрите потерянный телефон инструментами поиска устройства вашей платформы.
- Установите SSP Key на запасной телефон и выберите восстановить.
- Запустите восстановление кошелька из браузерного расширения и покажите QR-код.
- Отсканируйте его новым SSP Key, затем подтвердите узнаваемый адрес и отправьте небольшую тестовую транзакцию.
Для сценария, где потерянным устройством оказался компьютер, родственное руководство о восстановлении SSP при потере браузера проходит зеркальный процесс — там опорой восстановления служит телефон, здесь — браузер.
Отраслевые рекомендации по миграции учётных записей и устройств всегда подчёркивают одно: здоровый путь восстановления позволяет заново получить доступ на новом оборудовании, ни разу не раскрывая базовый секрет. Собственное руководство Google по переходу на новое устройство Android описывает миграцию устройства как восстановление доступа, а не воссоздание личности — именно эту модель SSP применяет к мобильному подписанту. Ваша сид-фраза остаётся в ящике; работу выполняет уцелевший ключ.
Главное
Потерянный телефон ощущается как кризис, потому что с большинством кошельков он им и был бы. С SSP это инструмент, который нужно заменить, а не кошелёк, который нужно спасать. Блокчейн хранит ваши монеты. Ваши два ключа держат право их перемещать. Один из этих ключей всё это время был в безопасности на вашем компьютере — и теперь, после спокойного десятиминутного восстановления, у вас снова есть оба.
