Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Почему адреса различаются
Иерархический кошелёк выводит ключи по выбранному пути. Тип монеты, номер аккаунта, ветка и формат адреса влияют на результат. Нулевой баланс после восстановления не обязательно означает потерю средств: программа могла искать другую ветку. Сохраните сеть, тип адреса и путь прежнего кошелька, сопоставьте известную операцию. Даже при знакомом стандарте проверьте поддержку конкретного формата, не вводя фразу восстановления в случайный веб-поисковик.
Что раскрывает расширенный ключ
Расширенный публичный ключ позволяет получать соответствующие дочерние адреса и наблюдать операции. Обычно его недостаточно для расходования, но он связывает много адресов одного владельца, включая будущие. Сервер учётного инструмента может получить картину активности. Префикс xpub сам по себе не подтверждает нужную сеть и формат. Определите уровень экспортированного ключа и объём доступных ветвей; публичность в криптографическом смысле не означает безвредность массовой публикации.
Границы поиска и деривации
Счёт может использовать разные ветви для получения и сдачи. Ограничение поиска неиспользованных адресов способно скрыть редко используемую часть истории. Сначала найдите известные адреса и записи, а затем обоснованно меняйте глубину поиска. Для некоторых неусиленных схем сочетание родительского расширенного публичного ключа с соответствующим дочерним приватным ключом создаёт дополнительный риск. Не отправляйте приватные материалы поддержке и не смешивайте файлы наблюдения с резервной копией секретов.
Как передавать данные
Для бухгалтерского инструмента выберите минимально необходимый диапазон адресов и проверьте хранение и удаление. Сравните несколько известных адресов после импорта, а не только видимый баланс. Фразу восстановления используйте лишь в доверенном процессе, предпочтительно с защищённым устройством; наблюдателю она не нужна. Запишите метаданные кошелька в защищённый инвентарь отдельно от секретов. Право чтения уже права расходования, но всё равно раскрывает чувствительные финансовые связи.
Дополнительная парольная фраза
Необязательная passphrase поверх фразы восстановления может создавать другой полноценный кошелёк для каждого значения. Ошибка не обязательно вызывает предупреждение: вместо него появляется корректный пустой кошелёк. Уточните факт использования и точное написание, храня сведения защищённо. Не путайте её с PIN устройства и не отправляйте ни один секрет в службу поиска баланса.
