Что такое криптокошелёк?

Криптокошелёк — это инструмент (приложение, расширение браузера или физическое устройство), который хранит приватные ключи от вашей криптовалюты и позволяет её отправлять, получать и управлять ею. Сами монеты находятся в блокчейне; кошелёк хранит секрет, доказывающий, что они ваши, и подписывает транзакции от вашего имени.

Понимание этого различия — самое важное, что может усвоить новичок, ведь оно объясняет почти все способы потерять крипто: утерянные ключи, украденные сид-фразы и поддельные приложения-кошельки. Это руководство объясняет, как работают кошельки, какие бывают основные типы и как обезопасить свой.

Как работает криптокошелёк

Любой кошелёк основан на паре криптографических ключей:

• Приватный ключ: секретное число, которое разрешает траты. Кто им владеет, тот и контролирует средства.
• Публичный ключ и адрес: выводятся из приватного ключа. Адрес вы сообщаете, чтобы получить крипто, — как номер счёта.

Когда вы отправляете криптовалюту, кошелёк создаёт с помощью приватного ключа цифровую подпись. Сеть проверяет подпись по вашему публичному ключу и, если она действительна, записывает перевод. Для этого никому не нужно видеть ваш приватный ключ. Наше объяснение публичных и приватных ключей раскрывает тему глубже.

Большинство современных кошельков создают ключи из сид-фразы (её также называют фразой восстановления) из 12 или 24 слов. Сид-фраза может восстановить все ваши ключи на другом устройстве, поэтому она одновременно и ваша резервная копия, и ваше самое уязвимое место. Прочитайте, что такое сид-фраза, прежде чем создавать первый кошелёк.

Кастодиальные и некастодиальные кошельки

Есть известная поговорка: «not your keys, not your coins» — не ваши ключи, не ваши монеты. Она напоминает, что кастодиальный баланс — это требование к компании. Наше руководство по кастодиальным и некастодиальным кошелькам разбирает плюсы и минусы.

Типы криптокошельков

Горячие кошельки

Горячие кошельки работают на устройствах с подключением к интернету:

• Мобильные кошельки: приложения в телефоне, удобные для платежей и повседневного использования.
• Кошельки-расширения браузера: подключаются к децентрализованным приложениям в вебе.
• Десктопные кошельки: программы на компьютере.

Они удобны, но уязвимы для вредоносных программ, фишинга и вредоносных сайтов.

Холодные кошельки

Холодные кошельки хранят приватные ключи офлайн:

• Аппаратные кошельки: небольшие устройства, которые подписывают транзакции внутри себя, поэтому ключи никогда не попадают на компьютер. См. аппаратные кошельки: объяснение.
• Резервные копии на бумаге или металле: записанные ключи или сид-фразы, предназначенные для хранения, а не для ежедневных транзакций.

Холодное хранение обычно безопаснее для сумм, потеря которых вас бы огорчила.

Другие варианты

Кошельки на смарт-контрактах, мультиподписные и MPC-кошельки добавляют такие функции, как варианты восстановления, лимиты трат и совместное одобрение. Они подходят под конкретные задачи, но сложнее в использовании.

Как выбрать подходящий кошелёк

Не существует кошелька, лучшего для всех. Подбирайте его под то, как вы пользуетесь крипто:

• Первая покупка и хранение небольшой суммы: аккаунт на надёжной бирже или известный мобильный кошелёк — самый простой старт.
• Долгосрочное хранение крупных сумм: аппаратный кошелёк с сид-фразой, сохранённой офлайн, снижает риск онлайн-атак.
• Использование децентрализованных приложений: расширение браузера или мобильный кошелёк с поддержкой нужных сетей, в идеале в связке с аппаратным кошельком для подписи.
• Совместный контроль с другими людьми: мультиподписной или другой кошелёк с совместным одобрением.

Что бы вы ни выбрали, проверьте, поддерживает ли кошелёк нужные вам блокчейны и токены. Кошелёк без поддержки сети может не отображать отправленные в ней средства, и вернуть их бывает сложно. Подробнее — в статье Как научить члена семьи безопасно пользоваться крипто.

Как безопасно настроить кошелёк

1. 1Скачивайте из официального источника. Берите приложение с проверенного сайта разработчика или со страницы в официальном магазине приложений. Поддельные кошельки встречаются часто.
2. 2Запишите сид-фразу на бумаге (или металле), когда кошелёк её покажет. Никогда не храните её в скриншотах, облачных заметках или почте.
3. 3Храните резервную копию в надёжном и укромном месте, лучше защищённом от огня и воды.
4. 4Сначала отправьте небольшую тестовую сумму и убедитесь, что она дошла.
5. 5Проверяйте сеть перед отправкой или получением: многие токены существуют сразу в нескольких блокчейнах.
6. 6Включите функции безопасности: PIN-код, биометрическую блокировку, а на биржах — двухфакторную аутентификацию.

Частые ошибки с кошельками

• Сообщать сид-фразу «сотрудникам поддержки». Ни одна честная компания её не попросит.
• Подтверждать неизвестные транзакции на сайтах, куда вы попали по рекламе или из личных сообщений.
• Взаимодействовать с неожиданными токенами, которые появились в кошельке; часто это приманка, ведущая на фишинговые сайты.
• Держать всё в одном горячем кошельке. Разделяйте сбережения и деньги на расходы.
• Не проверять резервную копию. Копия, которую вы ни разу не проверили, может оказаться ошибочной.

Как следить за активами

Чтобы посмотреть цены, не нужно открывать кошелёк. Можно отслеживать монеты в списке наблюдения или свои активы в трекере портфеля, нигде не вводя приватные ключи.

Итог

Криптокошелёк — это менеджер ключей: он хранит секрет, который контролирует монеты, записанные в блокчейне. Выберите тип под свои суммы и сценарий использования, сохраните сид-фразу офлайн и никогда никому её не сообщайте. Большинства потерь в крипто можно избежать благодаря этим трём привычкам.