Pera Wallet теперь хранит зашифрованную резервную копию ваших аккаунтов, которую можете открыть только вы

Pera Wallet, стандартное self-custodial приложение Algorand, теперь предлагает хранить зашифрованную копию ключей аккаунтов пользователей на собственном сервере и, по собственным словам, не может открыть эту копию. Версия 7.2.1¹, появившаяся в App Store² в последнюю неделю октября, представляет то, что в примечании к выпуску названо Backup and Sync, — «новый способ хранить аккаунты и настройки в безопасности и синхронизировать их между устройствами³».

От пользователя требуется немного. Включите Cloud Backup один раз — и аккаунты восстановятся на новом телефоне по QR-коду или с помощью двух учётных данных, без повторного ввода фразы из 25 слов для каждого аккаунта. Копия — это не список адресов. В справочной документации⁴ Pera, на которую опирается описание работы функции во всей этой статье, говорится, что в загружаемых данных содержатся аккаунты «включая ключи, необходимые для работы с ними⁵», зашифрованные на устройстве и привязанные к идентификатору резервной копии. Хранение не изменилось: Условия оставляют контроль над ключами владельцу, и та же документация утверждает, что Pera «не имеет возможности восстановить утраченные учётные данные или получить доступ к вашим данным⁶».

Читать об этом стоит сейчас не из-за новизны, а из-за момента. Две учётные данные, открывающие резервную копию, создаются при настройке функции и никогда не могут быть сброшены, поэтому минута, когда читатель её включает, — единственная, когда он может как следует ими распорядиться.

Что содержит файл

Внутри — аккаунты, созданные или импортированные в Pera, и ключи, необходимые для работы с ними; адреса Ledger, ключи от которых остаются на самом Ledger; общие аккаунты с их участниками и порогом; контакты; passkey, которые Pera может восстановить из фразы восстановления Universal Wallet; а также предпочтения, такие как валюта и язык. Всё шифруется на устройстве с помощью AES-256-GCM и argon2 до отправки, и расшифровать данные может только устройство, уже имеющее учётные данные.

Условия обслуживания сформулированы более узко, и разницу стоит обозначить точно. В них сказано, что Pera Wallet «НЕ хранит и не восстанавливает приватные ключи или фразы восстановления⁷». Вторая половина верна. Первая — обещание о хранении, а не о копиях: теперь Pera держит зашифрованную копию ключевого материала, и защищают её две учётные данные, которых Pera не получает, а не эта фраза.

Две учётные данные, хранимые отдельно

Чтобы открыть резервную копию на устройстве, которое ещё не синхронизировано, нужны две вещи: 12⁸-словная парольная фраза, сгенерированная для резервной копии и явно не являющаяся фразой восстановления какого-либо аккаунта, и ключ шифрования, который Pera может сохранить как файл на устройстве, в iCloud Drive или в Google Drive. Pera никогда не хранит парольную фразу и не может сбросить ни одну из учётных данных, а её собственный совет — держать их в разных местах.

Синхронизированное устройство может передать резервную копию на новый телефон, второе устройство⁹ или в браузерное расширение, показав QR-код и одноразовый шестизначный код; без него обе учётные данные вводятся вручную. После этого устройства остаются синхронизированными: Pera синхронизирует изменения через несколько секунд после любого изменения и каждые пять минут, пока приложение открыто.

Как включить

Переключатель находится в настройках в разделе Cloud Backup¹⁰. Прочитайте введение, создайте новую резервную копию, запишите 12 слов на экране, где блокируются скриншоты, подтвердите три из них, выберите, куда сохранить ключ шифрования, затем подтвердите с помощью PIN-кода или биометрии. Если выйти до этого последнего шага, ничего не сохранится. Функция была в собственном списке планов Pera в обзоре за август¹¹ вместе с новой карточной программой и браузерным расширением.

Само приложение бесплатно в App Store и в Google Play¹². Его список функций выходит за рамки хранения:

• Создание или импорт аккаунта
• Отправка и получение algos и Algorand Standard Assets
• Покупка, продажа и обмен
• Просмотр NFT
• Нативный стейкинг
• Подключение Ledger
• Подключение к dApps через WalletConnect
• Watch-аккаунты
• Старт с нулевого баланса, поскольку для новых пользователей комиссии покрываются

В списке Chrome Web Store¹³ для браузерного расширения отмечено, что оно предлагает встроенные покупки, без указания каких-либо из них. Транзакции по-прежнему несут сетевую комиссию, а покупка, продажа, обмен и стейкинг осуществляются через сторонние сервисы, которые могут взимать собственные комиссии на своих условиях.

Что произойдёт, если копия исчезнет

Планировать нужно удаление, а не расшифровку. В руководстве Pera по управлению резервной копией¹⁴ сказано, что отключение и удаление копии удаляет её с серверов Pera на всех устройствах, и это нельзя отменить. Политика конфиденциальности добавляет, что Pera также может удалить резервную копию, если этого требуют закон, суд или компетентный орган, или если этого требуют безопасность или целостность сервиса. Она также может удалить копию, если Pera прекратит работу функции. Поскольку резервная копия не связана с личностью, предупредить отдельного пользователя невозможно, а о прекращении работы функции будет объявлено заранее в приложении или на сайте.

Что сохраняется — это аккаунт, хотя и не всегда тем же путём. Пользователь, потерявший обе учётные данные и не имеющий синхронизированного устройства, не сможет открыть резервную копию, но всё ещё сможет восстановить отдельные аккаунты по их собственным фразам восстановления. Адреса Ledger всегда только копировались, а ключи оставались на устройстве. Руководство Pera по Quantum Accounts повторяет, что у каждого аккаунта, «Quantum или иного», есть собственная фраза, которую «необходимо хранить отдельно». В противовес этому Условия снимают ответственность за «утрату или невозможность восстановить доступ по вашей фразе восстановления¹⁵». Они также предупреждают, что хранение фразы восстановления в цифровом виде «в облачном сервисе или на любом стороннем устройстве¹⁶» может повысить риск утраты или кражи.

Файл, который вы держите вместо этого

Рядом с новым механизмом существует более старый, и их легко перепутать. ARC-35¹⁷, протокол офлайн-резервного копирования кошелька с портала разработчиков Algorand, описывает файл для любого кошелька в сети. Он содержит данные аккаунтов, включая приватный ключ каждого принадлежащего пользователю аккаунта, зашифрованные ключом, производным от 12-словной мнемоники, причём пользователь хранит и файл, и слова. Репозиторий Pera фиксирует последовавшее переименование. «Когда доступно облачное резервное копирование, текст будет «Legacy Backup» вместо «Algorand Secure Backup»¹⁸». Более старый веб-кошелёк Pera, прекращённый в пользу браузерного расширения, всё ещё предлагает этот путь на экране импорта. Экран описывает его как восстановление аккаунтов «с помощью файла Algorand Secure Backup и 12-словного ключа», наряду с импортом из Pera Mobile, подключением Ledger и фразой из 25¹⁹ слов. Один путь оставляет файл в ваших руках; другой оставляет копию в руках Pera.

Кто управляет

Pera Wallet, Lda., зарегистрированная в Лиссабоне, создаёт кошелёк и является контролёром данных для резервной копии. Кто стоит за этой компанией, в материалах самой Pera сказано двояко: политика конфиденциальности называет её «аффилированным лицом в группе Algorand²⁰», а опубликованное на algorand.co в сентябре заявление Pera называет её «структурой, независимой от Algorand Foundation²¹». История объясняет оба утверждения, не разрешая их. Hipo создала кошелёк с момента его запуска в 2019 году и взяла на себя операционную деятельность и партнёрские интеграции при перезапуске в феврале 2022 года, а в 2023 году Algorand Foundation инвестировала вместе с Borderless Capital, Arrington Capital и DWF Labs, при этом Yiğit Güler был назван техническим директором Pera.

Описание в магазине заслуживает такого же внимания. В описании App Store сказано: «Личная информация не собирается, что означает, что ваш аккаунт остаётся анонимным²²», тогда как на той же странице в разделе конфиденциальности указаны идентификаторы, данные об использовании и диагностика как собираемые, но не связанные с личностью, а в списке Chrome раскрываются аутентификационная информация, местоположение и активность пользователя. О резервной копии отдельно сказано, что она не связана с именем или электронной почтой, и именно эта фраза имеет для неё значение.

Где читатель с ней столкнётся

На телефоне. В списке iOS указано 4.8²³ примерно по 8 000²⁴ оценок, а Google Play показывает 4.6 примерно по 22 100²⁵ отзывов и более 500 000²⁶ загрузок. В списке Pera в Chrome Web Store у браузерного расширения указано 52²⁷ пользователя на версии 7.2.2²⁸. Расширение — это место, куда может попасть резервная копия, а не то, где большинство людей с ней столкнётся; этот диапазон загрузок учитывает установки, а не активных пользователей. Более старый Pera Web Wallet «прекратил работу», а пользователям браузера предлагается расширение. В нашем обзоре за август отмечалось, что Pera Web и Pera Mobile не синхронизировались; на смену этому приходит копия, которую Pera хранит и восстанавливает на каждом устройстве, а не сопряжение между двумя из них.

Код, лежащий в основе, открыт. Релиз v7.2.1 был помечен 20 октября 2026 года и содержит «исправления синхронизации резервных копий и passkey для выпуска 7.2²⁹.x», объединённое изменение³⁰ описывает синхронизацию «порядка аккаунтов, переименований и состояния резервных копий восстановленных аккаунтов между устройствами³¹», а v7.2.2³² последовала 27 октября.

Другой кошелёк, ориентированный в первую очередь на Algorand, который читатель, вероятно, будет сравнивать, — это Defly от Blockshake из Инсбрука, построенный вокруг торговли: он маршрутизирует ордера через Tinyman и Pact, добавляет лимитные ордера, графики, поддержку Ledger и мультиподписи, а также скидки на комиссии для держателей своего токена DEFLY.

В собственной статье Pera Cloud Backup называется «удобством поверх self-custody, а не его заменой³³», и именно по этой мерке стоит оценивать его на экране настройки, прежде чем будет записана первая из двух учётных данных.

Источники

• ‎Pera Algo Wallet App - App Store²
• fix(backup): sync account order, renames and restored-account backup state across…³⁰
• Pera Wallet – Backup and Recovery | Support¹⁰
• Pera Wallet – Cloud Backups - Backing up and Restoring your Entire Wallet⁴
• Pera Wallet – Managing Cloud Backup: Removing Accounts, Turning It Off and Troubleshooting¹⁴
• Pera Algo Wallet - Apps on Google Play³⁴
• Pera Wallet – Cloud Backups - Sync Another Device or Restore It on a New Phone⁹
• Pera Wallet surpasses 1 million post-quantum resilient transactions on Algorand³⁵
• Pera Wallet – Privacy Policy³⁶
• Algorand Foundation Brings On Pera Wallet To Accelerate Ecosystem Growth³⁷
• Pera react native (github.com)³⁸
• Pera Wallet - Chrome Web Store¹³
• Id1459898525 (apps.apple.com)³⁹
• ‎Pera Algo Wallet App - App Store⁴⁰
• Pera Wallet – Terms of Service⁴¹
• Algorand Offline Wallet Backup Protocol | Algorand Developer Portal¹⁷
• refactor(backup): Update ASB copy as legacy backup by mitsinsar · Pull Request #1559…⁴²
• Pera Wallet – Device Migration — Moving Pera to a New Phone⁴³
• Pera — August 2026 Recap. August was the biggest month in Pera… | by Joseph Cecala…¹¹
• Details (play.google.com)¹²