Аппаратные кошельки: что это и как они работают

Аппаратный кошелёк — это небольшое специализированное устройство, которое хранит ваши приватные ключи от криптовалюты офлайн и подписывает транзакции внутри себя, поэтому ключи никогда не попадают на подключённый к интернету компьютер или телефон. Это самый распространённый способ для частных лиц самостоятельно хранить значительные криптоактивы и при этом пользоваться ими.

Если вы держите криптовалюту на бирже, ключи контролирует биржа. Если в кошельке на телефоне или в браузере, ключи лежат на устройстве, где работает множество других приложений. Аппаратный кошелёк сужает этот риск до одного устройства, созданного специально для этой задачи, и фразы восстановления, которую вы надёжно храните.

Как работает аппаратный кошелёк

Любой криптокошелёк по сути является менеджером ключей. Приватный ключ доказывает, что вы владеете средствами на адресе, и используется для создания цифровой подписи каждой транзакции. Основы — в статье публичный и приватный ключ.

Аппаратный кошелёк делит работу между двумя частями:

1. 1Приложение-компаньон на компьютере или телефоне формирует транзакцию, показывает балансы и взаимодействует с блокчейном. Оно никогда не хранит ваш приватный ключ.
2. 2Устройство хранит приватный ключ, обычно в защищённом чипе, и подписывает транзакцию после того, как вы подтвердите её на его собственном экране и кнопками.

Из устройства выходит только подписанная транзакция. Даже если компьютер заражён, злоумышленник не сможет извлечь ключ, просто наблюдая за соединением. Поэтому аппаратные кошельки часто называют холодным хранением, хотя для подписи они ненадолго подключаются. Подробнее об этом — в статье Бумажные кошельки. Если хотите углубиться, прочитайте Изолированные (air-gapped) кошельки.

Фраза восстановления

При настройке устройство создаёт фразу восстановления (обычно 12 или 24 слова), из которой выводятся все ваши ключи. Любой, у кого есть эта фраза, может воссоздать ваш кошелёк на любом совместимом устройстве. Правильно записать её и надёжно хранить — самый важный шаг всей настройки; наше руководство о резервном копировании сид-фразы объясняет, как это сделать.

От чего защищает аппаратный кошелёк

Закономерность ясна: аппаратный кошелёк защищает ваши ключи от программ, но не может защитить вас от решений, которые вы подтверждаете сами. См. также: Долгосрочный план хранения криптовалюты на 2026–2030 годы. Читайте также: Как выбрать аппаратный кошелёк.

Ограничения и частые ошибки

Большинство потерь с аппаратными кошельками связано с людьми, а не со сломанными устройствами. Остерегайтесь следующего:

• Ввод фразы восстановления на компьютере. Ни одно настоящее приложение и ни один сотрудник поддержки не попросит вас её ввести. Просьба «проверить» или «синхронизировать» фразу онлайн — мошенничество.
• Слепое подписание. В Ethereum и других сетях со смарт-контрактами транзакция может дать контракту право перемещать ваши токены. Если устройство не может показать понятные детали, будьте очень осторожны. Узнайте больше о безопасном подписании транзакций.
• Игнорирование экрана устройства. Всегда сверяйте адрес получателя и сумму на самом устройстве, а не только на компьютере.
• Поддельные приложения-компаньоны. Скачивайте программы только с официального сайта производителя, набрав адрес вручную.
• Хранение фразы вместе с устройством. Если они лежат в одном ящике, вор получит всё.

Безопасная покупка и настройка

Выполните следующие шаги:

1. 1Покупайте новое устройство напрямую у производителя или авторизованного продавца. Избегайте продавцов на маркетплейсах и подержанных устройств.
2. 2Проверьте упаковку и следуйте инструкциям производителя, чтобы убедиться в подлинности устройства.
3. 3Инициализируйте устройство сами и дайте ему создать новую фразу восстановления. Если устройство пришло с уже напечатанной или записанной на карточке фразой, не используйте его.
4. 4Запишите фразу на бумаге или металле, дважды проверьте каждое слово и храните её офлайн.
5. 5Установите надёжный PIN-код.
6. 6Отправьте небольшую тестовую сумму, затем потренируйтесь в восстановлении, если устройство поддерживает проверку, прежде чем переводить крупные суммы.

Полное руководство — в статье как настроить аппаратный кошелёк шаг за шагом.

Прошивка, функции и выбор устройства

Аппаратные кошельки работают на прошивке, которую производитель со временем обновляет, добавляя монеты, функции и исправления безопасности. Обновляйтесь через официальное приложение и никогда — по ссылке из письма. Наша статья об обновлениях прошивки кошельков объясняет, что нужно проверять.

Сравнивая устройства, обращайте внимание на:

• Поддерживаемые сети и токены, особенно если вы пользуетесь Bitcoin и токенами на базе Ethereum.
• Размер и чёткость экрана, от которых зависит, насколько легко проверять транзакции.
• Открытый исходный код, позволяющий независимым исследователям проверять прошивку.
• Варианты резервного копирования, например поддержку дополнительной парольной фразы (passphrase) или резервных копий Шамира.
• Репутацию производителя в области безопасности и то, как он справлялся с прошлыми инцидентами, включая утечки данных с адресами клиентов, которые привели к фишинговым кампаниям.

Подходит ли вам аппаратный кошелёк?

Аппаратный кошелёк особенно оправдан, когда потерять ваши активы было бы болезненно и вы готовы сами управлять своей фразой восстановления. Для совсем небольших сумм или частой торговли удобнее может быть надёжная биржа или программный кошелёк. Многие используют оба варианта: аппаратный кошелёк для долгосрочных накоплений и горячий кошелёк с небольшим балансом для повседневных расходов. Подробнее — в статье Кошельки Lightning.

Итог

Аппаратный кошелёк держит ваши приватные ключи подальше от подключённых к интернету устройств и является одной из самых надёжных мер защиты для частных владельцев. Покупайте его новым напрямую у источника, настраивайте сами, защищайте фразу восстановления превыше всего и всегда читайте экран устройства перед подтверждением. Устройство защищает ключи; ваши привычки защищают средства.