# PhishDestroy — ru/seed-security-score ================================================================ Title: Seed-фраза была корректной. RNG — нет. Canonical: https://phishdestroy.io/ru/seed-security-score Published: 2026-08-06T00:00:00 Updated: 2026-08-07T00:00:00 Schema: Article, ImageObject, WebApplication, Offer, FAQPage, Question, Answer, WebPage, BreadcrumbList, ListItem, Organization, WebSite OG image: https://phishdestroy.io/assets/articles/seed-security-score/seed-security-score-og.png ## SUMMARY ---------------------------------------------------------------- Coldcard, Trust Wallet и Libbitcoin: три реальных случая, когда корректные seed-фразы создавались из доступных для перебора пространств ключей. ## STRUCTURE ---------------------------------------------------------------- - Seed-фраза была корректной. RNG — нет. - Доказательства. - Посмотрите, как один плохой генератор уничтожает пространство ключей. - Аппаратный RNG был на месте. Генератор seed-фраз его не использовал. - Одна функция изменилась. Модель безопасности изменилась вместе с ней. - Уровень защиты 128 бит упал примерно до 40 бит. - Новые устройства лучше, но всё равно уязвимы. - Баг исправили. Старые seed-фразы — нет. - Проверьте свою seed-фразу. - Кошельки уже создавали секреты, которые можно было перебрать. - Аппаратный RNG был на месте. Генератор seed-фраз его не задействовал. - Каждая возможная seed‑фраза помещалась в один 32‑битный файл. - Двадцать четыре слова. Тридцать два бита системного времени. - Даже 24 слова могут содержать лишь 32 бита неопределённости. - Вы знаете, откуда взялась ваша seed-фраза? - Вычисление… - С чего начать - Обновление программы — не устранение риска. Устранение риска — перенос средств. - Докажите, какой генератор создал seed-фразу. - Новая seed-фраза. Исправленный код. Проверенная резервная копия. - Сначала малая сумма. Проверка. Затем остальное. - Если у вас уже украли деньги — не покупайте вторую ложь. - Положите трубку. Завершите переписку. - Покажите доверенному человеку всю переписку. - Заморозка — ещё не возврат. Соберите доказательства. - Что мы знаем. И чего не знаем. - Факты — без кошелёчного фольклора. - Не верьте нам на слово. ## CONTENT ---------------------------------------------------------------- Разбор · слабая генерация seed-фраз Seed-фраза была корректной. RNG — нет. Кошелёк принял все слова. Резервная копия восстановилась. Контрольная сумма сошлась. Но ничто из этого не доказало, что секрет трудно угадать. Coldcard, Trust Wallet и Libbitcoin выпускали генераторы с опасно малым пространством поиска. Вот доказательства. Запустить лабораторию пространства ключей → Проверить seed-фразу Coldcard Нет seed-фраз Нет адреса кошелька Запускается в браузере Опубликовано 6 августа 2026· PhishDestroy Research·Источники перепроверены 6 августа 2026 трассировка энтропииSEED-LAB / 128 ОЖИДАЕМЫЙ ВХОД 128 бит непредсказуемая энтропия Минимум BIP39 для 12 слов · контрольная сумма не доказывает случайность 01 Источник энтропииАппаратный RNG / CSPRNG ОС / проверенные броски кубика ВХОД 02 Сбой генератораСистемные часы, UID или состояние 32-битного PRNG СЛАБЫЙ 03 Корректная seed-фразаКонтрольная сумма прошла; слова выглядят нормально ВАЛИДНО 04 Офлайн-переборПубличный адрес позволяет проверять варианты НАЙДЕНО ВНЕШНИЙ ВИД БЕЗОПАСНОСТИ≠ ENTROPY Реестр первоисточников Доказательства. Источник, дата, установленный факт и границы вывода. Всё остальное — комментарии. Первоисточники по случаям слабой генерации seed-фраз Запись | Опубликовано | Что подтверждается | Ограничение Уведомление Coinkite ↗ [https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/]Раскрытие производителя | 30 июля 2026Обновлено 1 августа | Затронутые версии, оценки ≈40/72 бит, условия для кубиков и парольной фразы, исправленные релизы и порядок миграции. | Оценки предварительные. Уведомление не оценивает количество или сумму краж. Ledger Donjon ↗ [https://www.ledger.com/blog/funds-of-every-wallet-created-with-the-trust-wallet-browser-extension-could-have-been-stolen]CVE-2023-31290 | 25 апреля 2023 | Генератор расширений Trust Wallet имел лишь 32 бита энтропии. Donjon сгенерировал полный набор seed‑фраз. | Затронуты кошельки, созданные расширением; импортированные seed-фразы не затронуты. Milk Sad ↗ [https://milksad.info/disclosure.html]CVE-2023-39910 | 8 августа 2023 | bx 3.0.0–3.6.0 подтверждена эксплуатация; зафиксировано 2 600+ кошельков и ≈$900K сопутствующего ущерба. | Утверждения о более старых bx версиях остаются предварительными в раскрытии. BIP39 ↗ [https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki]Действующая спецификация | 10 сентября 2013 | Seed-фраза кодирует 128–256 бит исходной энтропии и контрольную сумму. Это формат переноса случайности, созданной компьютером. | Формат не может гарантировать, что кошелёк действительно генерировал энтропию надёжно. Интерактивно · без ввода секретов Посмотрите, как один плохой генератор уничтожает пространство ключей. Выберите задокументированный случай, затем измените синтетическую скорость поиска. Модель сравнивает только размер пространства ключей — она никогда не запрашивает seed‑фразу, адрес или идентификатор устройства. 01 Загрузить случайКаждый предустановленный набор соответствует задокументированной оценке энтропии. 02 Изменить энтропиюШкала log₂: каждый дополнительный бит удваивает количество состояний. Эффективная энтропия40 бит 246496128 бит 03 Установить синтетическую скоростьТолько для сравнения масштаба — не оценка реального оборудования для перебора. ЗАГРУЖЕННЫЙ СЛУЧАЙColdcard Mk2 / Mk3 2⁴⁰ 0 битКаждый блок = 8 бит128 бит Всего состояний1.10 × 10¹² Среднее количество попыток5.50 × 10¹¹ Полный перебор при 1 Млрд/с18 минут 20 секунд По сравнению с 128 бит2⁸⁸× меньше пространство ключей≈3.09 × 10²⁶ раз меньше Как это читать. Затраты на вывод и проверку кандидатов различаются в зависимости от кошелька, цепочки и ограничений атаки. Это прозрачное сравнение пространства ключей при 1 млрд кандидатов/сек, а не прогноз, что конкретный кошелёк будет взломан за указанное время. Coldcard · раскрыто 30 июля 2026 Аппаратный RNG был на месте. Генератор seed-фраз его не использовал. Это вывод самой Coinkite. Из-за ошибки интеграции прошивки генерация кошелька попала в детерминированный fallback MicroPython вместо аппаратного RNG устройства. Слова выглядели нормально. Кошельки работали. Пространство поиска — нет. МАРТ 2021 РЕГРЕССИЯ Одна функция изменилась. Модель безопасности изменилась вместе с ней. В марте 2021 года генерацию кошелька перевели с аппаратно-зависимого пути RNG на ngu.random.bytes(). В собранной прошивке этот вызов вёл к программному fallback MicroPython. Нужный код RNG присутствовал, но генерация seed-фразы до него не доходила. Сбой Ревьюеры подтвердили наличие реализации аппаратного RNG, но не проверили, какой код фактически вызывала генерация seed-фразы. MK2 / MK3 MK2 / MK3 · 4.0.1–4.1.9 Уровень защиты 128 бит упал примерно до 40 бит. Такова текущая предварительная оценка Coinkite для затронутых Mk2/Mk3. Модель атаки сужает возможные состояния устройства и временной диапазон, а публичный адрес позволяет проверять варианты офлайн. expected ≥ 2¹²⁸→estimated ≈ 2⁴⁰ MK4 / Q / MK5 MK4 / Q / MK5 Новые устройства лучше, но всё равно уязвимы. В новых моделях к состоянию подмешивался материал secure element, но при повторной инициализации PRNG сохранялась лишь его часть. Оценка Coinkite — около 72 бит. Исправленные релизы: 5.6.0 для Mk4/Mk5, 1.5.0Q для Q и Edge 6.6.0X/6.6.0QX. Обновление прошивки не делает безопасными seed-фразы, созданные раньше. expected ≥ 2¹²⁸→estimated ≈ 2⁷² 30 ИЮЛЯ 2026 ЧАСТЬ, КОТОРУЮ ОБНОВЛЕНИЕ НЕ ИСПРАВИТ Баг исправили. Старые seed-фразы — нет. Прошивка исправит следующую seed-фразу, но не перепишет ту, которая уже управляет средствами. Coinkite рекомендует создать полностью новую seed-фразу на исправленной прошивке и перенести деньги. Проверьте новую резервную копию, fingerprint кошелька и адрес получения. Сначала отправьте малую тестовую сумму. Переводите остальное только после её поступления.Сокращено из официальных инструкций по миграции Coinkite СЛОВА SEED-ФРАЗЫ НЕ НУЖНЫ Проверьте свою seed-фразу. Важна только версия, которая сгенерировала seed-фразу. Текущая прошивка ничего не доказывает о вчерашних ключах. РЕЗУЛЬТАТ Открыть официальное уведомление ↗ [https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/] Никакие данные не покидают эту страницу. Никогда не вводите seed‑фразу, парольную фразу, адрес, UID или серийный номер в любой веб‑проверщик, включая наш. Это был не первый случай Кошельки уже создавали секреты, которые можно было перебрать. Не «теоретический риск». Не «ошибка пользователя». Рабочие кошельки создавали валидные фразы из пространства, доступного перебору. А затем двигались реальные деньги. 2026 КЕЙС 01 · COLDCARD · УВЕДОМЛЕНИЕ ПРОИЗВОДИТЕЛЯ Аппаратный RNG был на месте. Генератор seed-фраз его не задействовал. На выходе: валидные seed‑фразы BIP39 Текущая оценка: ≈40 бит в затронутых Mk2/Mk3; ≈72 бит в более новых моделях Установленный риск: риск подтверждён; источник не оценивает количество или сумму краж Почему риск сохраняется: обновление прошивки не исправляет старую seed-фразу Меры: исправленная прошивка, новая seed‑фраза, проверенная миграция Технический отчёт производителя ↗ [https://blog.coinkite.com/entropy-technical-backgrounder/] 2023 CASE 02 · TRUST WALLET · CVE-2023-31290 Каждая возможная seed‑фраза помещалась в один 32‑битный файл. Причина: Mersenne Twister в пути WebAssembly Пространство: примерно четыре миллиарда возможных входов генератора Фактическое подтверждение: Ledger Donjon сгенерировал полный набор seed‑фраз Охват: кошельки, созданные расширением; не импортированные seed-фразы Раскрытие Ledger Donjon ↗ [https://www.ledger.com/blog/funds-of-every-wallet-created-with-the-trust-wallet-browser-extension-could-have-been-stolen] 2023 CASE 03 · MILK SAD · CVE-2023-39910 Двадцать четыре слова. Тридцать два бита системного времени. Затронуты: bx seed в Libbitcoin Explorer 3.0.0–3.6.0 Причина: Mersenne Twister инициализирован 32‑битами системного времени Ущерб: Наблюдено более 2 600 кошельков; ≈$900K в связанном ущербе Почему риск сохраняется: импорт seed‑фразы в аппаратный кошелёк не усиливает её Техническое раскрытие Milk Sad ↗ [https://milksad.info/disclosure.html] КОЛИЧЕСТВО СЛОВ САМО ПО СЕБЕ НИЧЕГО НЕ ДОКАЗЫВАЕТ Даже 24 слова могут содержать лишь 32 бита неопределённости. BIP39 преобразует энтропию в читаемые слова и добавляет контрольную сумму. Он не проверяет источник энтропии. Если подать ему одно из 2³² предсказуемых состояний, он вернёт полностью валидную 24‑словную seed‑фразу. Контрольная сумма пройдет. У атакующего останется лишь 2³² вариантов. Читать BIP39 ↗ [https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki] Единственный полезный вопрос Вы знаете, откуда взялась ваша seed-фраза? Важно не где seed-фраза хранится сейчас, а где она создана, какой версией и из какого источника случайности. Восемь фактов. Без сканирования seed-фразы. Без ложного сертификата. ПАСПОРТ ГЕНЕРАЦИИ / 8 ФАКТОВВопрос 1 из 8 0% 0/ 100 ЧТО НА САМОМ ДЕЛЕ ПОКАЗЫВАЮТ ВАШИ ОТВЕТЫ Вычисление… Это число не является оценкой безопасности. По словам нельзя проверить исходную энтропию. Одна неизвестная версия генератора или применимое уведомление важнее этого числа. ПРОБЕЛЫ С чего начать Порядок миграции Что мы делаем с вашими ответами Ничего. Аудит выполняется в этой вкладке браузера. Запрос не отправляется, ничего не сохраняется, и мы никогда не видим результат. Число лишь ранжирует выбранные вами пробелы; оно не измеряет энтропию существующей seed-фразы. Если путь генерации был затронут Обновление программы — не устранение риска. Устранение риска — перенос средств. Следуйте точному официальному уведомлению. Порядок важен: сначала проверка, затем малая тестовая сумма, только потом перенос. Паника превращает одну скомпрометированную seed-фразу в два потерянных кошелька. 01 ПРЕЖДЕ ЧЕМ ТРОНУТЬ СРЕДСТВА Докажите, какой генератор создал seed-фразу. Запишите генератор, модель, версию и дату создания. Отличайте созданные seed-фразы от импортированных. Полностью прочитайте актуальное официальное уведомление. Не вставляйте seed-фразу в веб‑сайт или «сканер». 02 СОЗДАТЬ ЗАМЕНУ Новая seed-фраза. Исправленный код. Проверенная резервная копия. Проверить исправленный релиз и его подлинность. Сгенерировать полностью новую seed-фразу — не редактировать старые слова. Создать резервную копию перед получением средств. Перезапустите устройство или выполните восстановление; сравните fingerprint кошелька и адрес. Обновление меняет код. Только новая seed-фраза меняет секрет. 03 НЕ СОЗДАВАЙТЕ ВТОРОГО ИНЦИДЕНТА Сначала малая сумма. Проверка. Затем остальное. Проверить адрес получения на надёжном дисплее. Отправить и подтвердить небольшую тестовую сумму. Ещё раз проверьте адрес назначения в новом кошельке. Перевести оставшийся баланс. Сохранять старую резервную копию до подтверждения миграции. Игнорируйте внезапные предложения помощи с восстановлением. Для помощи им не нужна ваша seed-фраза. БЕЗОПАСНОСТЬ ЖЕРТВЫ / RECOVERY SCAM ПРОЧИТАЙТЕ ДО ОПЛАТЫ Просьба от PhishDestroy Если у вас уже украли деньги — не покупайте вторую ложь. Вам предлагают подобрать ключи к кошельку, «взломать мошенника в ответ» или гарантированно вернуть деньги за аванс? Считайте, что началась вторая атака. Это может быть та же группа или люди, купившие список жертв. Ответственный специалист не гарантирует результат, который не контролирует. ПРАВИЛО НУЛЕВОГО ДОВЕРИЯ Не верьте нам только потому, что мы это написали. Не верьте ИИ только потому, что он звучит уверенно. И не полагайтесь на собственную уверенность, пока вы в шоке. Остановитесь. Проверьте всё независимо. Расскажите человеку, который хорошо вас знает и не заинтересован в этих деньгах. 01 / СТОП Положите трубку. Завершите переписку. Давление, секретность, чувство вины, «я за тебя договорился», запрет говорить с близкими, удалённый доступ, новые налоги, комиссии за gas или «активацию», просьба занять деньги — стоп-сигналы. Прекратите контакт. Поспите перед любым решением. 02 / РАССКАЖИТЕ БЛИЗКОМУ Покажите доверенному человеку всю переписку. Скам, убедительный изнутри, со стороны бывает очевиден. Покажите сообщения целиком, а не пересказ, близкому человеку, который не участвует в ситуации. Независимый взгляд ничего не стоит. 03 / СОХРАНИТЕ + СООБЩИТЕ Заморозка — ещё не возврат. Соберите доказательства. Сохраните хеши транзакций, адреса кошельков, URL, имена пользователей, телефоны, сообщения, голосовые записи, чеки и метки времени. Подайте заявление в местные правоохранительные органы и сообщите в Chainabuse. Даже если биржа заморозила активы, для законного возврата обычно нужны официальное дело, подтверждение права на активы и ваше участие. ! Чужой кошелёк — не цель для «возврата». Не позволяйте использовать вашу потерю, чтобы втянуть вас в несанкционированный доступ, кражу, отмывание, кредит под залог жилья или любое действие по указанию незнакомца из телефона. ↓ Звёзды на GitHub не делают «брутфорсер кошельков» безопасным. Не скачивайте «mega-brute» и другие программы, обещающие перебирать миллионы ключей и находить биткоины. Готовый бинарник может красть файлы кошельков, пароли и seed-фразы, включить компьютер в ботнет или майнить на вашей видеокарте в пользу злоумышленника. Проверка в VirusTotal может обнаружить известные угрозы, но чистый результат не доказывает безопасность. Если вы не умеете самостоятельно проверить код и изолировать запуск, не запускайте его. Попытка получить доступ к чужому кошельку также может повлечь серьёзные правовые последствия. PhishDestroy не возвращает деньги, не консультирует по возврату, не ведёт частные recovery-кейсы и не рекомендует платных «специалистов». Наша работа — выявлять фишинг и скам, сохранять доказательства и добиваться отключения их инфраструктуры через регистраторов, хостинги и защитные сервисы. Возврат средств — вопрос для правоохранительных органов, бирж и других организаций, которые вправе замораживать или возвращать активы; мы в этом процессе не участвуем. Заявление не гарантирует возврат, но может связать адреса, сохранить доказательства и предупредить следующую жертву. Молчание этого не сделает. Сообщить об адресах · Chainabuse ↗ [https://chainabuse.com/] Сохранить доказательства Отправить индикаторы в PhishDestroy Официальное предупреждение о recovery scam · FTC ↗ [https://consumer.ftc.gov/articles/refund-and-recovery-scams] Для законного заявления не нужны ваша seed-фраза или приватный ключ. Никогда не отправляйте их полиции, бирже, расследователю, PhishDestroy, ИИ или любому, кто называет себя вашей поддержкой. Граница доказательств Что мы знаем. И чего не знаем. МОЖЕМ Сопоставить ответы с условиями уведомления Coldcard, не собирая секреты. МОЖЕМ Показать пробелы в происхождении, резервировании, восстановлении и готовности к миграции. НЕ МОЖЕМ Измерить энтропию существующей seed-фразы по её словам или публичному адресу. НЕ МОЖЕМ Доказать, что кошелёк не скомпрометирован, восстанавливаем и безопасен для хранения средств. Без магии Факты — без кошелёчного фольклора. Каждый ответ ниже основан на спецификации или раскрытых материалах инцидента. Доказывает ли валидная фраза из 12 или 24 слов, что она случайна?+ Нет. BIP39 задаёт формат и контрольную сумму. Слабый генератор может создать валидную фразу из малого предсказуемого множества состояний. Исправляет ли обновление прошивки старую слабую seed-фразу?+ Нет. Обновление исправляет только будущую генерацию. Для инцидента Coldcard 2026 года Coinkite предписывает создать новую seed-фразу на исправленной прошивке и перенести средства, если не применимо исключение для независимо добавленных бросков кубика. Являются ли 24 слова автоматически безопаснее 12?+ Только если базовая энтропия надёжна. Двадцать четыре слова могут кодировать 256 бит, но преобразование 32‑битного состояния генератора в 24 слова не создаёт 256 бит непредсказуемости. Можно ли импортировать слабую seed-фразу в аппаратный кошелёк и исправить её?+ Нет. Та же seed-фраза создаёт те же ключи. Новое устройство может защитить дальнейшее использование, но не добавит энтропии уже существующему ключевому материалу. Стоит ли вводить seed-фразу в проверку энтропии?+ Никогда. По одним словам обычно нельзя подтвердить качество исходного генератора, а ввод на сайте раскрывает корневой секрет кошелька. Может ли этот аудит доказать безопасность кошелька?+ Нет. Аудит фиксирует известные факты о генерации, но не видит исходную энтропию и не сертифицирует кошелёк. Неизвестная версия или применимое уведомление важнее результата. Читать оригиналы Не верьте нам на слово. Ниже — уведомления производителя, анализ пути исполнения в исходном коде и технические раскрытия. Читайте оригиналы. На момент обновления материала расследование Coldcard продолжалось. 01 Coinkite — Coldcard Security Advisory [https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/] Затронутые модели и ветки релизов, исключение для кубиков, исправленные версии и инструкция по миграции. Опубликовано 30 июля 2026 года; обновлено 1 августа 2026 года. 02 Coinkite — Technical Deep Dive into the Entropy Issue [https://blog.coinkite.com/entropy-technical-backgrounder/] Коренная причина, текущие оценки 40‑бит/72‑бит, сбой сборки и детали исправления. 03 Block Engineering — предсказуемый откат RNG [https://engineering.block.xyz/blog/predictable-rng-fallback-and-32-bit-reseed-in-coldcard-firmware] Независимый анализ пути исполнения в исходном коде, оговорки и границы пространства поиска. Block подчёркивает: это был ранний анализ, а не полная эмпирическая проверка. 04 Ledger Donjon — раскрытие расширения Trust Wallet [https://www.ledger.com/blog/funds-of-every-wallet-created-with-the-trust-wallet-browser-extension-could-have-been-stolen] 32‑битная энтропия в пути генерации WebAssembly и перебор всех возможных seed‑фраз. 05 Milk Sad — техническое раскрытие CVE-2023-39910 [https://milksad.info/disclosure.html] 32-битный Mersenne Twister Libbitcoin Explorer, инициализированный системным временем; более 2 600 обнаруженных кошельков и около $900K связанного ущерба. 06 Bitcoin BIPs — спецификация BIP39 [https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki] Связи энтропии, контрольной суммы и длины seed‑фразы; спецификация указывает, что seed‑фраза переносит сгенерированную компьютером случайность. 07 Документация Coldcard — Master Seed [https://coldcard.com/docs/master-seed/] Текущие инструкции по генерации, кубикам и резервированию. При реагировании на инцидент 2026 года официальное уведомление важнее общей документации. 08 FAQ Milk Sad — существующие слабые кошельки [https://milksad.info/faq.html] Почему обновление ПО не исправляет ранее созданные кошельки и почему импорт слабого ключевого материала их не защищает. Границы доказательств. Мы не связаны ни с одной из упомянутых компаний. Мы не утверждаем, что средства украли с каждого затронутого кошелька. Публичный адрес сам по себе не раскрывает seed-фразу — он лишь позволяет атакующему проверять варианты из сокращённого пространства поиска. По мере расследования Coldcard факты могут уточняться. Исправления отправляйте через ответственное раскрытие. ## EXTERNAL REFERENCES ---------------------------------------------------------------- blog.coinkite.com (5 mentions) milksad.info (4 mentions) www.ledger.com (3 mentions) github.com (3 mentions) chainabuse.com (1 mention) consumer.ftc.gov (1 mention) engineering.block.xyz (1 mention) coldcard.com (1 mention) vanlett.com (1 mention) t.me (1 mention) gitlab.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ru/seed-security-score If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.