Программные кошельки: мобильные, десктопные и браузерные
Программный кошелёк хранит ключи от криптовалюты в приложении. Сравните мобильные, десктопные и браузерные кошельки, узнайте об их рисках и следуйте чек-листу для безопасного использования.
Программный кошелёк — это приложение на телефоне, компьютере или в браузере, которое хранит приватные ключи от вашей криптовалюты и позволяет отправлять и получать её, а также взаимодействовать с блокчейн-приложениями. Большинство из них — «горячие» кошельки, поскольку ключи находятся на устройстве, подключённом к интернету. Это делает их удобными для повседневного использования, но более уязвимыми для взлома, чем аппаратные кошельки.
Для большинства людей программный кошелёк — первый шаг к самостоятельному хранению криптовалюты. От того, какой тип вы выберете и насколько тщательно его настроите, зависит, будет ли этот шаг безопасным или рискованным.
Как работает программный кошелёк
Кошелёк не хранит монеты. Ваши монеты записаны в блокчейне; кошелёк хранит приватные ключи, которые позволяют ими распоряжаться. Когда вы создаёте новый кошелёк, приложение генерирует сид-фразу — обычно из 12 или 24 слов, — из которой выводятся все ваши ключи и адреса. Наша статья Риски кошельков на биржах подробнее раскрывает этот момент.
Когда вы отправляете криптовалюту, кошелёк формирует транзакцию, подписывает её вашим приватным ключом на вашем устройстве и передаёт в сеть. Самому ключу никогда не нужно покидать устройство. Если хотите узнать больше, прочитайте MPC-кошельки: что это такое. Подробнее мы разбираем это в статье Мультиподписные и MPC-кошельки.
Большинство программных кошельков — некастодиальные: ключи есть только у вас. Некоторые приложения являются кастодиальными и хранят ключи за вас. Наше руководство о кастодиальных и некастодиальных кошельках объясняет разницу.
Сравнение мобильных, десктопных и браузерных кошельков
| Тип | Лучше всего подходит для | Главные преимущества | Главные недостатки |
|---|---|---|---|
| Мобильное приложение | Повседневные платежи, быстрые переводы, QR-коды | Всегда под рукой, функции безопасности телефона, например биометрия | Потерянные или украденные телефоны, поддельные приложения в магазинах |
| Десктопное приложение | Крупные суммы на отдельном, чистом компьютере | Большой экран для проверки деталей, некоторые расширенные функции | Уязвимо для вредоносных программ и кейлоггеров на компьютере |
| Браузерное расширение | DeFi, NFT и web3-приложения | Подключается напрямую к сайтам | Фишинговые сайты, вредоносные подписи, мошеннические расширения |
Мобильные кошельки
Мобильные кошельки выигрывают от изоляции приложений (песочницы) в телефоне, защищённого оборудования во многих устройствах и биометрической блокировки. Главные риски — установка поддельного приложения и потеря разблокированного телефона. Советы на уровне устройства вы найдёте в статье Лучшие практики безопасности мобильных кошельков.
Десктопные кошельки
Десктопные кошельки подходят тем, кому нужен больший контроль или кто использует отдельный компьютер. Компьютеры сильнее подвержены вредоносным программам, в том числе тем, что подменяют скопированный адрес в буфере обмена на адрес злоумышленника.
Кошельки-расширения для браузера
Расширения упрощают подключение к децентрализованным приложениям. Именно из-за этого удобства вы будете видеть множество запросов на подпись от сайтов, и некоторые из них окажутся вредоносными. Кроме того, поддельные расширения выдают себя за популярные кошельки.
Как безопасно настроить программный кошелёк
- 1Скачивайте из официального источника. Зайдите на официальный сайт кошелька и перейдите по его ссылке в магазин приложений или расширений. Проверьте имя разработчика и количество отзывов.
- 2Запишите сид-фразу офлайн. Запишите её на бумаге или металле. Не делайте скриншот, не отправляйте по почте и не храните в облачных заметках.
- 3Проверьте резервную копию. Большинство кошельков просят подтвердить несколько слов. Отнеситесь к этому шагу серьёзно.
- 4Задайте надёжный пароль приложения и включите биометрию, если она доступна.
- 5Отправьте небольшую тестовую транзакцию, прежде чем переводить крупные суммы.
- 6Регулярно обновляйте приложение и устройство.
Наше пошаговое руководство о резервном копировании сид-фразы подробно описывает варианты хранения.
Основные риски и как их снизить
- Поддельные приложения кошельков. Подделки могут появляться даже в официальных магазинах. Всегда начинайте с настоящего сайта кошелька.
- Фишинг сид-фразы. Ни одному добросовестному сотруднику поддержки, сайту или инструменту «валидации кошелька» никогда не понадобится ваша сид-фраза.
- Вредоносные подписи. Одобрения и подписи типа permit могут дать злоумышленникам доступ к вашим токенам. Читайте каждый запрос.
- Вредоносные программы. Своевременно обновляйте операционную систему и не используйте пиратское ПО на устройствах, где установлен кошелёк.
- Слишком много подключённых сайтов. Регулярно проверяйте и удаляйте старые подключения к сайтам и одобрения токенов.
На какие функции стоит обратить внимание
Не все программные кошельки одинаковы. При сравнении вариантов проверьте:
- Открытый исходный код или долгую публичную историю. Код, который могут проверить независимые исследователи, или кошелёк, которым широко пользуются уже много лет, заслуживает больше доверия, чем новое неизвестное приложение.
- Понятный предпросмотр транзакций. Хорошие кошельки показывают, какие токены уходят из кошелька, с каким контрактом вы взаимодействуете, и предупреждают об известных вредоносных адресах.
- Управление одобрениями. Некоторые кошельки позволяют просматривать и отзывать одобрения токенов прямо в приложении.
- Поддержку аппаратных кошельков. Многие программные кошельки могут служить интерфейсом для аппаратного устройства: вы сохраняете удобство, а ключи остаются офлайн.
- Поддержку действительно нужных вам сетей. Мультичейн-кошельки удобны, но убедитесь, что используемые вами сети поддерживаются полностью, включая правильные форматы адресов.
- Активную поддержку. Регулярные обновления говорят о том, что команда реагирует на новые угрозы и изменения в операционных системах.
Будьте осторожны с кошельками, которые продвигаются в основном через рекламу, розыгрыши или личные сообщения, а также с любым приложением, которое сразу просит импортировать существующую сид-фразу, чтобы что-то «получить». Добросовестные кошельки позволяют сначала создать новый кошелёк.
Отдельные кошельки для отдельных задач
Многие опытные пользователи пользуются несколькими программными кошельками. Распространённая схема — один кошелёк для хранения, а другой, который часто называют burner-кошельком, для тестирования новых приложений, минтов или аирдропов. Если экспериментальный кошелёк подпишет что-то вредоносное, ваши основные средства не пострадают. Это ничего не стоит и ограничивает ущерб от одной ошибки.
Когда программного кошелька недостаточно
Программные кошельки подходят для сумм, потеря которых вас огорчит, но не разорит. Для более крупных сбережений аппаратный кошелёк держит ключи офлайн и требует физического нажатия кнопки для подписи. О том, как распределить средства между ними, читайте в статье Горячие и холодные кошельки. По теме: Бумажные кошельки.
Итог
Программный кошелёк — самый простой способ самостоятельно хранить криптовалюту, но поскольку его ключи находятся на устройстве, подключённом к сети, ваши привычки безопасности так же важны, как и выбранное приложение. Скачивайте только из официальных источников, храните сид-фразу офлайн, читайте каждую подпись и переносите долгосрочные сбережения в холодное хранение. Больше руководств — в нашем разделе о кошельках.
Частые вопросы
Безопасен ли программный кошелёк?
Надёжный программный кошелёк достаточно безопасен для повседневных сумм, если ваше устройство защищено, а сид-фраза надёжно сохранена. Поскольку ключи находятся на устройстве, подключённом к интернету, вредоносные программы, фишинг и поддельные приложения — реальные угрозы. Многие держат деньги на текущие расходы в программном кошельке, а крупные сбережения — в аппаратном.
Что будет, если я потеряю телефон с программным кошельком?
Если у вас есть резервная копия сид-фразы, вы сможете восстановить кошелёк на новом устройстве и вернуть доступ к средствам. Без сид-фразы средства, как правило, потеряны навсегда. Если вы подозреваете, что у кого-то могут оказаться и ваш телефон, и сид-фраза, быстро переведите средства в новый кошелёк.
Программный кошелёк — это то же самое, что аккаунт на бирже?
Нет. В некастодиальном программном кошельке приватные ключи находятся у вас, поэтому вы контролируете средства и отвечаете за их безопасность. На бирже ключи за вас хранит компания. Это удобнее, но вы зависите от того, останется ли биржа платёжеспособной и позволит ли вывести средства.
Можно ли использовать одну сид-фразу в двух программных кошельках?
Часто да, если оба кошелька поддерживают одни и те же стандарты и пути деривации, хотя балансы могут не отображаться, если пути не совпадают. Каждое дополнительное место, где хранится ваша сид-фраза, — это ещё одна точка возможной утечки, поэтому не вводите её в большее число приложений, чем нужно.