Криптокошельки: хранение, приватные ключи и сид-фразы

Адреса, публичные и приватные ключи

Любой кошелек построен на парах ключей. Приватный ключ — это секретное число, которое подтверждает право собственности и подписывает транзакции. На его основе кошелек вычисляет публичный ключ, а из него — адрес.

Адрес похож на номер счета: им можно делиться, чтобы вам отправляли криптовалюту. Приватный ключ — это пароль и подпись в одном, и любой, у кого он есть, может перевести ваши средства. Адрес можно сообщать свободно, но приватный ключ никогда никому не передавайте, в том числе тем, кто представляется сотрудниками поддержки.

Кастодиальное и самостоятельное хранение

В кастодиальном кошельке ключи за вас хранит компания, например биржа. Вы входите по паролю, а если забудете его, компания поможет восстановить доступ. Обратная сторона — доверие: если компанию взломают, она заморозит вывод средств или обанкротится, вы можете не получить свои монеты обратно.

В кошельке с самостоятельным хранением (его также называют некастодиальным) ключи храните вы сами. Никто не может заморозить ваши средства или потерять их за вас, но и спасти вас тоже никто не сможет. Если вы потеряете ключи и фразу восстановления, монеты пропадут.

Многие новички начинают с кастодиального аккаунта, потому что это привычнее, а затем переводят более крупные суммы на самостоятельное хранение, когда готовы взять на себя эту ответственность.

Горячие и холодные кошельки

• Горячие кошельки подключены к интернету: это мобильные приложения, расширения для браузера и программы для компьютера. Они удобны для повседневного использования и подключения к криптоприложениям, но из-за постоянного подключения сильнее уязвимы для вредоносных программ и фишинга.
• Холодные кошельки хранят приватные ключи офлайн. Самый распространенный вид — аппаратный кошелек, небольшое устройство, которое подписывает транзакции внутри себя, так что ключ никогда не попадает на ваш компьютер. Он безопаснее для долгосрочных сбережений, но менее удобен.

Распространенный подход — держать небольшую сумму на расходы в горячем кошельке, а остальное в холодном хранилище. Примерно так же вы носите немного наличных в кармане, а сбережения держите в сейфе.

Основы сид-фразы

Когда вы создаете кошелек с самостоятельным хранением, он обычно показывает сид-фразу, которую также называют фразой восстановления. Чаще всего это 12 или 24 обычных слова в определенном порядке. С их помощью можно воссоздать все приватные ключи вашего кошелька в любом совместимом приложении или устройстве.

Поэтому сид-фраза — это главный ключ ко всему. Запишите ее на бумаге или выбейте на металле, проверьте каждое слово и храните в месте, защищенном от огня, воды и любопытных гостей. Не фотографируйте ее, не сохраняйте в облачных заметках, не отправляйте себе по почте и не вводите ни на каком сайте.

Настоящая компания-разработчик кошелька, биржа или сотрудник поддержки никогда не попросит вашу сид-фразу. Любой, кто ее просит, пытается вас обокрасть.

Как безопасно выбрать кошелек

• Скачивайте приложения кошельков только с официального сайта или со страницы в официальном магазине приложений и внимательно проверяйте название и разработчика: поддельные копии встречаются часто.
• Покупайте аппаратные кошельки напрямую у производителя или у авторизованного продавца, никогда не берите подержанные и считайте скомпрометированным любое устройство, к которому уже прилагается готовая сид-фраза.
• Убедитесь, что кошелек поддерживает монеты и сети, которыми вы собираетесь пользоваться.
• Отдавайте предпочтение популярным кошелькам, которые активно поддерживаются, и своевременно обновляйте программу.
• Сначала отправьте небольшую тестовую сумму, а остальное — после того как она благополучно дойдет.

Типичные ошибки, которых стоит избегать

• Хранить сид-фразу в виде скриншота на телефоне или в облачной папке.
• Отправлять монеты не в той сети или на адрес с опечаткой. Проверяйте хотя бы первые и последние несколько символов и остерегайтесь вредоносных программ, которые подменяют копируемые и вставляемые адреса.
• Одобрять неизвестные запросы от сайтов, которые могут позволить злоумышленникам вывести токены из вашего кошелька.
• Держать крупную сумму в горячем кошельке или на бирже просто ради удобства.
• Не иметь плана на случай потери или поломки устройства, а также на случай, если вашей семье понадобится доступ к средствам в экстренной ситуации.