Первое, что стоит усвоить о криптовалютных кошельках: монеты в них не лежат. Все балансы записаны в блокчейне, а кошелёк хранит лишь приватные ключи — секретные числа, которые позволяют подписывать транзакции. Кто владеет ключами, тот и распоряжается средствами. Поэтому вся безопасность в крипте сводится к одному вопросу: где хранятся ключи и кто может до них добраться.
Если вы держите криптовалюту на бирже, ключи у биржи. Это кастодиальное хранение: удобно, доступ можно восстановить через поддержку, но вы фактически доверяете средства компании. История индустрии знает немало площадок, которые обанкротились, были взломаны или заморозили вывод. Отсюда давняя поговорка сообщества: «не твои ключи — не твои монеты».
Некастодиальный кошелёк — приложение или устройство, где ключи под вашим контролем. Здесь нет посредника, который может заблокировать средства, но нет и того, кто исправит ошибку. Ответственность полностью ваша.
Горячие кошельки
Горячим называют кошелёк, ключи которого находятся на устройстве с доступом в интернет: в браузерном расширении, мобильном приложении, программе на компьютере. Плюсы очевидны — бесплатно, быстро, удобно для ежедневных операций и работы с DeFi.
Минус не менее очевиден: устройство, подключённое к сети, уязвимо для вредоносных программ, фишинга и кражи. Вирус может подменить адрес в буфере обмена, поддельное расширение — украсть ключи, а неосторожная подпись на сомнительном сайте — открыть доступ к токенам. Горячий кошелёк разумно воспринимать как бумажник в кармане: в нём держат деньги на текущие расходы, а не все сбережения.
Холодные кошельки
Холодный кошелёк держит ключи в изоляции от интернета. Самый популярный вариант — аппаратный кошелёк: небольшое устройство, которое хранит ключи в защищённом чипе и подписывает транзакции, не выпуская ключ наружу. Даже если компьютер заражён, злоумышленник не сможет провести перевод без физического подтверждения на устройстве.
Существуют и более радикальные решения — например, компьютер, который никогда не подключался к сети. Но для большинства людей аппаратный кошелёк — разумный баланс надёжности и удобства. Покупать его стоит только у производителя или официальных продавцов: устройство с рук или с сомнительной площадки могло быть модифицировано.
Сид-фраза: главный секрет
При создании кошелька вы получаете фразу восстановления — обычно из 12 или 24 слов. Из неё математически выводятся все ключи. Потеряли устройство — восстановите доступ на новом. Но верно и обратное: любой, кто увидит эту фразу, получит полный контроль над средствами.
Сид-фраза — это не пароль от кошелька. Это и есть кошелёк.
Несколько базовых правил:
- записывайте фразу от руки на бумаге или выбивайте на металлической пластине, а не храните в заметках, облаке или на скриншоте;
- никогда не вводите её на сайтах и в формах — легитимному сервису она не нужна;
- храните копии в нескольких надёжных местах, защищённых от огня и воды;
- присмотритесь к дополнительной парольной фразе: её поддерживают многие кошельки, и без неё сид-фраза бесполезна для вора;
- проверьте восстановление на практике, пока сумма в кошельке небольшая.
Привычки, которые спасают деньги
Технология защищает лишь наполовину, вторая половина — поведение. Перед отправкой крупной суммы сделайте тестовый перевод. Сверяйте адрес получателя на экране аппаратного кошелька, а не только на мониторе. Не копируйте адреса из истории транзакций: злоумышленники специально присылают «пыль» с похожих адресов. Регулярно проверяйте и отзывайте разрешения, выданные смарт-контрактам.
Полезно разделять кошельки по назначению. Новые DeFi-протоколы, неизвестные токены и раздачи лучше пробовать с отдельного адреса, на котором нет ничего ценного. Обновляйте систему и приложения, а программы для кошельков скачивайте только с официальных сайтов, адрес которых вы проверили сами.
Для крупных сумм стоит изучить мультиподписные кошельки: перевод требует подписей нескольких независимых ключей, например двух из трёх. Потеря или компрометация одного ключа в такой схеме не приводит к потере средств.
Не забудьте о наследниках
Самый недооценённый риск — не хакер, а случайность. Если с владельцем что-то случится, а близкие не знают, где и как хранятся ключи, средства будут потеряны навсегда. Продумайте, как родственники смогут получить доступ, не раскрывая секрет заранее: например, через инструкцию в надёжном месте или схему с несколькими доверенными лицами. Главное, чтобы сама инструкция не позволяла случайному человеку, который на неё наткнётся, сразу добраться до средств. Хорошая система хранения защищает не только от воров, но и от забвения.
Комментарии 7