Парольная фраза: продвинутая функция безопасности Ledger

Устройства подписи Ledger хранят ваши приватные ключи офлайн и требуют физического подтверждения для каждой транзакции, что снижает риск удалённых атак. Но что, если кто-то узнает о вашем портфеле или начнëт лично угрожать вам?

Именно здесь и пригодится парольная фраза. Это продвинутая функция безопасности, которая поднимает уровень безопасности вашего устройства Ledger на новый уровень.

In essence, it adds extra security to your digital asset by adding a word of your own choosing to your already existing recovery phrase that unlocks a separate set of accounts. Let’s take a closer look at how passphrases work, what they do, and some best practices for using one.

Подробности о парольной фразе Ledger

Ваша секретная фраза восстановления из 24 слов является резервной копией всех ваших криптоактивов. Вам необходимо надёжно хранить её и не сохранять её на смартфоне, компьютере или другом устройстве, которое может подключаться к интернету.

Если кому-то удастся завладеть вашим набором из 24 слов, они смогут украсть ваши цифровые активы, связанные с этой секретной фразой восстановления. Парольная фраза Ledger позволяет вам скрытно разблокировать отдельный набор несвязанных счетов.

This is an advanced feature that allows you to add an additional word to your recovery phrase. For this reason, it’s also commonly referred to as the 25th word. 

Unlike the regular Secret Recovery Phrase generated during initial device setup, you get to choose the 25th word. There are no limits on which password you pick. The only limitation is using a maximum of 100 characters. The passphrase is case-sensitive and can include numbers and symbols. The longer and more complex the passphrase, the more secure it is, but be extra careful in making the offline record.

Установка парольной фразы не перемещает вашу существующую криптовалюту. Она открывает отдельный набор счетов с совершенно новыми адресами, и изначально эти счета пусты. Ваши исходные средства остаются на стандартных счетах, к которым всё ещё может получить доступ любой, у кого есть ваша секретная фраза восстановления из 24 слов и основной ПИН-код. Чтобы перевести активы под защиту парольной фразы, вам нужно отправить их на адреса, связанные с вновь созданными счетами. Даже счёт с тем же названием, например Ethereum, имеет совершенно другой адрес после активации парольной фразы.

Использование парольной фразы Ledger: ключевые преимущества

Во-первых, настройка парольной фразы добавляет дополнительный уровень безопасности. Это означает, что даже если кто-то узнает вашу секретную фразу восстановления из 24 слов, он всё равно не будет знать об отдельных счетах, защищённых 25-м словом.

Чтобы получить доступ к этому распределению криптоактивов, кому-то понадобятся как ваши 24 слова, так и ваша парольная фраза Ledger (25 слово)… Представьте, что это похоже на создание ложного счёта. И если у человека будут только ваши 24 слова, он сможет получить доступ лишь к вашим обычным счетам. Поэтому счета, защищённые парольной фразой Ledger, часто называют скрытыми счетами.

Это не только создаёт ещё один уровень, но и добавляет больше случайности в ваше резервное копирование. Стандартная секретная фраза восстановления из 24 слов уже является чрезвычайно случайной и безопасной. Всего для них существует 115 792 089 237 316 195 423 570 985 008 687 907 853 269 984 665 640 564 039 457 584 007 913 129 639 936 возможных комбинаций — это 115,79 кваттуквиндециллиона. Получается даже больше, чем звёзд в исследованной Вселенной!

Это число настолько велико, что для двух человек практически невозможно случайно получить одинаковую секретную фразу восстановления.

Однако эти слова взяты из списка, известного как список слов BIP39.

Теперь, благодаря 25-му слову, вы дополнительно увеличиваете это и без того огромное число комбинаций.

Это также добавляет в процесс человеческий фактор. Всё же вместо того чтобы полагаться на набор из 24 слов, вы добавляете случайное слово по своему усмотрению.

Как бы там ни было, использовать только лишь секретную фразу восстановления, созданную устройством подписи Ledger, также вполне безопасно. Устройства подписи Ledger генерируют секретную фразу восстановления с помощью сертифицированного генератора истинно случайных чисел (TRNG) внутри чипа Secure Element. Парольная фраза вдобавок обеспечивает правдоподобное отрицание. Давайте разберёмся, почему это важно.

Правдоподобное отрицание

Когда речь идёт о чём-либо ценном, всегда найдутся люди, которые попытаются это украсть любыми возможными способами. К сожалению, в мире криптовалют мы иногда наблюдали как люди, известные своими криптовалютными сбережениями, становились объектом физического ограбления, похищения и угроз.

В таком случае парольная фраза Ledger сможет дать лишь ограниченную защиту ваших криптоактивов.

Правдоподобное отрицание — это способность убедительно отрицать что-либо, даже когда это не вся правда. Благодаря парольной фразе, привязанной к вашему устройству, у вас остаётся возможность сохранять контроль, если ситуация станет напряжённой.

С помощью парольной фразы вы можете заставить другого человека поверить, что у него есть полный доступ к вашим криптоактивам.

Например, кто-то может под давлением заставить вас отдать фразу восстановления или разблокировать устройство подписи Ledger. При обычной настройке это покажет только ваши обычные счета. Если вы держите небольшой баланс на обычных счетах, в то время как большая часть вашей криптовалюты лежит на скрытых счетах, это может быть убедительно в сложный момент.

Для дополнительной защиты вы можете использовать несколько скрытых счетов с разными парольными фразами. Это поможет в случае, если злоумышленник знает о функции парольной фразы в Ledger.

The value of passphrases was illustrated by the Coldcard vulnerability in July 2026 where a firmware bug had weakened how some devices generated seed phrases leading to significant user losses. In that scenario a strong user-generated 25th word  might have mitigated the weakness of Secret Recovery Phrases. Read analysis of how the Coldcard incident happened from Ledger CTO, Charles Guillemet.

Как использовать парольную фразу на устройствах Ledger нового поколения

По сравнению с устройствами подписи Ledger предыдущего поколения, использование функции парольной фразы на Ledger Nano™ Gen 5, Ledger Flex™ или Ledger Stax™ даëт очевидные преимущества благодаря их более крупным и удобным сенсорным защищëнным экранам.

Экраны большего размера упрощают навигацию и управление используемыми парольными фразами, а также снижают вероятность ошибки при введении и настройке этой комбинации.

На маленьких экранах довольно сложно вводить парольную фразу, и часто это приводит к ошибкам. Крупные экраны также повышают удобство использования, обеспечивая более понятное и интуитивное взаимодействие, а также упрощая управление несколькими счетами или парольными фразами.

Ознакомьтесь с руководством о том, как установить парольную фразу.

Как настроить парольную фразу на устройстве подписи Ledger?

Довольно многие криптокошельки поддерживают использование парольной фразы, но некоторые требуют ввести её на ПК, что подвергает её риску атак через интернет.

Выбирая Ledger, вы сможете ввести свою парольную фразу прямо на устройстве подписи Ledger и тем самым активировать скрытые счета. Это не позволит вашей парольной фразе оказаться в чужих руках.

Как дополнительно установить парольную фразу Ledger | Официальное пошаговое руководство

Вариант 1: установить временную парольную фразу

У вас есть две опции при настройке парольной фразы в Ledger.

Первый — вводить комбинацию вручную на устройстве подписи каждый раз, когда вы хотите получить доступ к скрытым счетам. Это называется временная парольная фраза.

В таком случае парольная фраза будет действовать, пока включено ваше устройство Ledger. Когда устройство подписи будет выключено, оно снова предоставит доступ к обычным счетам. Соответственно, для дальнейшего использования скрытых счетов потребуется ввести временную парольную фразу ещё раз.

Представьте, что вы путешествуете или используете устройство Ledger в общей окружающей среде. Это хороший вариант взаимодействия с криптоактивами при необходимости в дополнительной безопасности на временной основе.

Крайне важно запомнить или тщательно записать временную парольную фразу, потому что Ledger не имеет доступа к комбинации и не хранит её. Если вы потеряете или забудете парольную фразу, доступ к скрытым счетам будет утерян.

Вариант 2: установка парольной фразы, привязанной ко второму ПИН-коду

Другой вариант — связать выбранную вами парольную фразу со вторичным ПИН-кодом.

При выборе этого варианта сначала необходимо создать парольную фразу непосредственно на устройстве подписи Ledger. Затем следует выбрать вторичный ПИН для девайса. Теперь при каждом включении устройства вы сможете выбирать между вводом обычного ПИН-кода и вводом вторичного ПИН-кода.

При вводе дополнительного ПИН вы получите доступ к счетам, защищённым парольной фразой.

Например:

• Обычный ПИН-код: 1653 → Регулярные счета
• Вторичный ПИН-код: 8530 → Скрытые счета

Больше информации о парольной фразе для вашего устройства подписи Ledger вы можете найти в этой статье.

Рекомендации по использованию парольной фразы Ledger

Парольная фраза считается продвинутой функцией по нескольким простым причинам. Во-первых, вы должны идеально помнить свою парольную фразу, а также второй ПИН-код, если выберете такую настройку. Ошибочный ввод даже одного символа приведёт к потере доступа к отдельному набору счетов. То же самое случится, если использовать заглавную букву вместо строчной.

Если вы не помните свою парольную фразу символ за символом, то не сможете получить доступ к управляемой с её помощью криптовалюте. Соответственно, очень важно правильно ввести комбинацию при настройке парольной фразы и досконально её запомнить. Если вы используете дополнительный ПИН-код, после трëх неверных попыток устройство будет сброшено. Вам придëтся восстанавливать свои счета из резервной копии секретной фразы восстановления.

Сложность парольной фразы

Имейте в виду, что не все парольные фразы одинаково безопасны. Более длинные и сложные парольные фразы, содержащие комбинации цифр, букв или символов, обеспечивают лучшую защиту ваших счетов.

Your Ledger Passphrase can be as long as 100 characters and you can choose whether you want to use capitalized characters, numbers and/or signs. But remember, you should only keep an offline record, so noting every character of your Passphrase correctly is of the utmost importance.

В идеале, к ней нужно относиться как к паролю. Постарайтесь сделать её как можно более сложной и не использовать полные слова.

Например:

• Парольная фраза 1: password → очень небезопасна из-за небольшой длины, отсутствия случайных символов или заглавных букв.
• Парольная фраза 2: IReallyLikeMyBitcoins → немного безопаснее: длиннее и содержит заглавные буквы, но всё же использует обычные английские слова, без цифр и знаков.
• Парольная фраза 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → ещё более безопасна: длинная, с широким сочетанием заглавных букв, цифр и знаков, не содержит реальные слова.

Парольная фраза 3 может считаться самой надёжной. Её также очень трудно запомнить. Для оптимальных результатов рекомендуется использовать парольную фразу, которая одновременно сложная и запоминающаяся для вас.

Её можно сделать чем-то наподобие криптографической головоломки. Например: Iret3LSDtUBgm! состоит из первых букв и специальных символов/цифр из предложения на английском языке: <strong>«I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me!»</strong>.

Ваша парольная фраза – это конфиденциальная информация. Поэтому мы рекомендуем применять к ней такие же меры предосторожности, как и к фразе восстановления:

• Никогда и никому не сообщайте свою парольную фразу, Ledger никогда не запросит её у вас
• Никогда не записывайте свою парольную фразу на ПК, смартфоне или любом другом устройстве с доступом к интернету
• Будьте предельно аккуратны при её записывании и используйте чёткие печатные символы

Лучшие практики приведены по ссылке.

Частые вопросы о парольной фразе

Какая разница между паролем и парольной фразой?

Пароль — короткая комбинация, которая часто используется для отдельных счетов. Парольная фраза длиннее и сложнее. Она обеспечивает продвинутую безопасность благодаря своей длине и разнообразию знаков, цифр и символов.

Что если я забуду свою парольную фразу Ledger?

Если вы забудете парольную фразу, доступ к связанному с ней скрытому кошельку будет навсегда утерян. Всё же Ledger не хранит и не создаёт резервные копии парольных фраз. Обеспечьте надёжное хранение вашей парольной фразы и убедитесь, что сможете точно её вспомнить.

Могу ли я добавить парольную фразу на уже используемое устройство Ledger?

Да, вы можете добавить парольную фразу на уже настроенном устройстве подписи Ledger. Это действие создаст новый набор счетов, связанных с парольной фразой, которые будут отличаться от ваших первоначальных счетов. Надёжно храните новую парольную фразу, так как её не получится восстановить в случае потери.

Можно ли угадать или взломать мою парольную фразу?

Парольную фразу гораздо сложнее взломать, чем обычный пароль, из-за её длины и сложности.

Переход: от аппаратного кошелька к устройству подписи

Криптовалюты начинались как смелый эксперимент, но их популярность росла по мере стремительного развития технологии и пользовательского опыта; однако об этих технология до сих пор рассказывают довольно сложным языком.

Мы называли наши устройства «аппаратными кошельками», не совсем правильно обозначив роль защищённого оборудования и скрыв роль ПО – Ledger Wallet (ранее – Ledger Live). Где-то по пути была упущена и важность обучения пользователей.

Многие пользователи были убеждены:

• Вся ценность хранится на самом устройстве (но это не так).
• Что, если потерять устройство, то потеряются и активы (но и это тоже не так).
• Что конечным пунктом было само устройство (это тоже не так).
• Что 24 секретных слова были бременем, с которым могли справиться только технически подкованные пользователи (и теперь это тоже не так).

Это больше, чем просто заблуждения. Они препятствуют принятию и распространению криптовалют. Поэтому в Ledger мы верим, что для следующего этапа принятия необходима ясность.

Мы меняем наш стиль повествования о продуктах. Мы меняем то, как люди воспринимают саму концепцию цифровой собственности.

Аппаратные кошельки → устройства подписи

Устройства Ledger не хранят ценность. Они используются для подписания транзакций. Они доказывают намерения. Они верифицируют личность. Это не хранилища, а безопасный мост между тем, кто вы есть, и тем, что вы делаете в интернете. Они не просто хранят ключи. Они дают вам возможность доверять самому себе.

Теперь мы называем их устройством подписи, потому что так оно и есть.

В мире, где искусственный интеллект развивается с каждым днём, доказательство человечности важно как никогда. Устройство подписи — это не просто безопасное устройство, это ваше криптографическое доказательство личности. С его помощью вы можете владеть, подтверждать и защищать свою цифровую жизнь, не полагаясь на кого-то другого. От проведения транзакции до подписания контракта или проверки ваших учётных данных, устройство подписи гарантирует, что только вы можете дать цифровое согласие — оно и будет подтверждением вашей личности. Вместе устройство подписи и Ledger Wallet переопределяют, как выглядит цифровая собственность: ясно, безопасно и без компромиссов.