Вы меняете оператора, даёте старому тарифу истечь, а через несколько месяцев экран входа просит код, который уходит на номер, вам уже не принадлежащий. Аккаунт не потерян, и блокчейн тут ни при чём. Насколько тяжёлым окажется ближайший час, решает то, какую из трёх отдельных задач этот номер выполнял для аккаунта.
Номер телефона выполняет до трёх задач сразу
Аккаунт может привязать ваш номер в трёх разных местах. Он может быть идентификатором входа — тем, что вы вводите там, где другой вводит адрес почты. Он может быть каналом доставки одноразового кода: именно это и есть двухфакторная аутентификация по SMS. И он может быть контактными данными внутри анкеты личности, рядом с вашим полным именем и номером документа.
Ничто на экране входа не подскажет, какой из трёх случаев ваш, а отказывают эти три в разные моменты. Контактные данные отказывают беззвучно: уведомления перестают приходить, и вы узнаёте об этом, только когда пойдёте их искать. Канал доставки отказывает при следующем входе, где спросят код. Идентификатор отказывает на первом же нажатии клавиши, потому что вводить уже нечего.
Это число определяет и то, сколько работы останется после того, как вы почините очевидную часть. Перенос второго фактора с SMS закрывает вторую задачу и оставляет две другие ровно там, где они были: так аккаунт и остаётся привязан к мёртвому номеру задолго после того, как вы сочли вопрос решённым.
| Что делал номер | Как проявляется потеря | Чем это приходится заменить |
|---|---|---|
| Идентификатор входа | Вход невозможно даже начать | Другой идентификатор в анкете или восстановление у провайдера |
| Канал доставки кода | Пароль подходит, код не приходит никогда | Другой второй фактор или восстановление у провайдера |
| Контакт в анкете личности | Ничего не приходит и ничто об этом не сообщает | Обновлённая анкета, изменённая изнутри аккаунта |
Номер перестаёт быть вашим не одним способом
Истёкший номер — не мёртвая линия. Объявляя о своей базе переназначенных номеров, Федеральная комиссия по связи США написала, что миллионы телефонных номеров переназначаются каждый год и что пользующиеся базой звонящие смогут узнать, какие номера были окончательно отключены и стали доступны для переназначения. Поэтому код, отправленный на освобождённый номер, вполне может быть доставлен в обычном порядке — тому, кто владеет им сейчас.
Второй путь — номер забирают, пока он ещё ваш. При атаке, которую называют подмена SIM, злоумышленник убеждает вашего оператора перевести обслуживание на телефон в его руках; при мошенническом переносе он выдаёт себя за вас, открывает счёт у другого оператора и добивается перевода номера туда. В ноябре 2023 года Комиссия приняла правила, обязывающие операторов беспроводной связи применять надёжные способы аутентификации клиента перед перенаправлением его номера на новое устройство или к новому оператору и немедленно уведомлять клиентов о любой замене SIM или запросе на перенос по их аккаунтам.
Для того, кто проектирует процедуру восстановления, оба пути ведут к одному выводу. Руководство по цифровой идентичности Национального института стандартов и технологий США помечает использование телефонной сети общего пользования для внеполосной проверки как ограниченное и предписывает проверяющей стороне взвешивать индикаторы риска — замену устройства, смену SIM, перенос номера — прежде чем отправлять по ней секрет. Номер телефона не может быть тем, что доказывает, что вы — это вы, именно потому, что номер и есть та часть, которую могли увести.
У кастодиального аккаунта есть администратор
Аккаунт на бирже вообще можно открыть заново лишь потому, что ключи держит кто-то другой. В кастодиальной схеме провайдер управляет приватными ключами и ведёт поверх них учётный слой, так что существует сторона, полномочная менять то, что этот аккаунт принимает как доказательство вашей личности.
У самостоятельного хранения такой должности нет. Никто не выпишет вам замену секрета, и поэтому утраченная сид-фраза и утраченный номер телефона — задачи разных категорий, хотя ощущаются обе как запертая дверь. Восстановление кастодиального аккаунта не возвращает ничего. Это отвязка провайдером одного аутентификатора и привязка другого к тому же подписчику, и первый вопрос, который ему нужно решить, — не держите ли вы телефон, а тот ли вы человек, которому принадлежит аккаунт.
Недостающий код заменяет анкета личности
Дело, по которому аккаунт открывали, — то же дело, по которому его открывают снова. Поскольку площадка при регистрации провела верификацию аккаунта, у неё есть полное имя, дата рождения и документ, который она может попросить предъявить ещё раз. Запрос на восстановление оценивают по этой анкете, поэтому присланное должно сходиться с тем, что подавалось тогда, а не с тем, как обстоят дела сегодня.
Kraken описывает эту схему прямо. Если вы потеряли доступ и к двухфакторной аутентификации входа, и к Master Key, документированный шаг — выбрать «Восстановить аккаунт», когда при входе запрашивается код. Если этот путь недоступен, вы отправляете запрос в поддержку, и сотрудник связывается по электронной почте, чтобы снять требование двухфакторной аутентификации с аккаунта и дать вам включить её заново на своём устройстве.
Та же документация несёт фразу, которую стоит прочесть дважды: настроить Master Key после того, как двухфакторная аутентификация входа уже утрачена, невозможно. Запасной выход считается только тогда, когда он подготовлен, пока доступ ещё был, и это общее свойство конструкции восстановления, а не причуда одной площадки. Национальное руководство формулирует ту же мысль как рекомендацию: держать не менее двух действующих аутентификаторов каждого фактора, которым вы пользуетесь.
Задержка — это средство контроля, а не трение
Процедура восстановления, привязывающая новый номер за секунды, — это процедура, которую за секунды пройдёт и злоумышленник с вашим номером. Каждая замедляющая вас проверка существует потому, что точно такой же запрос приходит и от людей, которые не вы, а в момент его поступления провайдер этих двоих не различает.
Это та же форма, что и белый список вывода, где только что добавленный адрес обязан выждать, прежде чем станет пригодным. Период ожидания не делает адрес безопаснее. Он делает время, нужное на опустошение угнанного аккаунта, длиннее времени, нужного вам, чтобы заметить и вмешаться. В приложении к аутентификаторам заморозка после завершённого восстановления защищает вас от той версии события, где восстанавливал доступ не вы.
Подготовьте запасной выход заранее
Всё, что делает эту историю безболезненной, приходится делать, пока старый номер ещё отвечает. Если вы переезжаете на новое устройство, проверьте, умеет ли приложение-аутентификатор экспортировать записи на новое, и выполните перенос, пока оба телефона у вас в руках. Если экспорта нет, сначала добавьте в аккаунт второй метод, а затем удалите старый.
Переносите номер, а не давайте тарифу истечь, и держите старую линию доступной, пока не завершены все перепривязки. Именно отключение в первую очередь превращает правку настройки в проверку личности: после него у аккаунта не остаётся ни одного канала, который всё ещё принадлежит вам.
| Сделайте это, пока номер работает | Какую задачу это закрывает |
|---|---|
| Сохраните резервные коды, выданные при настройке двухфакторной аутентификации | Канал доставки |
| Добавьте второй фактор того же рода, например аппаратный ключ безопасности | Канал доставки |
| Смените номер в настройках аккаунта до отключения тарифа | Идентификатор и анкета личности |
| Настройте собственный ключ восстановления или мастер-ключ провайдера | Все три |
| Убедитесь, что почта на аккаунте всё ещё под вашим контролем | Идентификатор и анкета личности |
Сервисы восстановления не могут ничего перепривязать
Менять то, что аккаунт принимает как доказательство, может только провайдер, поэтому никакая внешняя сторона не вернёт доступ к кастодиальному аккаунту, как бы она себя ни называла. Предложения, скапливающиеся вокруг этой темы, того же семейства, что и сервисы восстановления, обещающие воссоздать утраченную сид-фразу, и работают они на той же асимметрии: снаружи трудно понять, до какого слоя системы незнакомец якобы дотягивается.
Признаки практичны. Настоящее восстановление начинается там, где вы и так находитесь, — на собственном экране входа провайдера или в его форме поддержки, — и никогда не начинается с того, что с вами связался незнакомец. Документам, удостоверяющим личность, место внутри приложения или сайта провайдера и нигде больше. Предоплата, гарантированный срок или просьба назвать одноразовый код описывают сторону либо бессильную, либо враждебную, и в обоих случаях передача документов делает ваше положение хуже.
Итог
Потеря номера, привязанного к крипто-аккаунту, — задача о привязке, а не о пропаже вещи. Определите, какую из трёх задач выполнял номер, потому что именно это отделяет правку настройки от смены второго фактора и от полной проверки личности. Починив второй фактор, вы чините одну из трёх.
Код, который вы больше не можете получить, заменяет анкета личности, по которой аккаунт открывали, и провайдер будет двигаться со скоростью, которую эта анкета позволяет. Подготовьте запасной выход сейчас, пока номер ещё ваш, и держите его там, куда потеря одного устройства не дотянется. Чтобы продолжать разбираться в основах, читайте другие материалы Bitbase Academy.
Похожие материалы
Другие материалы Bitbase по этой теме:
- Верификация корпоративного крипто-аккаунта: требования KYC для компании
- Конвертация крипто-пыли и записи, которые она оставляет
- Пропущен срок вывода делистингованного токена
- Как оспорить ограничение аккаунта на криптобирже
- Мем-запуски Solana и риски токенов
Дисклеймер: эта статья — образовательный материал Bitbase Academy, только для информационных целей. Она не является инвестиционным, торговым, налоговым или финансовым советом. Криптоактивы волатильны — оценивайте риски самостоятельно. Написано в сентябре 2026 года; сверяйтесь с актуальной официальной информацией.
Источники
[1] Национальный институт стандартов и технологий, специальная публикация 800-63B, Digital Identity Guidelines: Authentication and Lifecycle Management pages.nist.gov
[2] Служба поддержки Kraken, How to transfer authenticator app sign-in 2FA to a new phone (and bypass sign-in 2FA for a lost phone) support.kraken.com
[3] Служба поддержки Kraken, How to recover your Sign-in 2FA (Master Key как способ входа) support.kraken.com
[4] Федеральная комиссия по связи, пресс-релиз, FCC Adopts Rules to Protect Consumers' Cell Phone Accounts, 15 ноября 2023 г. docs.fcc.gov
[5] Федеральная комиссия по связи, пресс-релиз, FCC Establishes Reassigned Phone Numbers Database to Help Reduce Unwanted Calls to Consumers, 12 декабря 2018 г. docs.fcc.gov
