Mjukvaruplånböcker förklarade: mobil, dator och webbläsare
En mjukvaruplånbok lagrar dina kryptonycklar i en app. Jämför plånböcker för mobil, dator och webbläsare, lär dig riskerna och följ en checklista för att använda en säkert.
En mjukvaruplånbok är en app – i din telefon, dator eller webbläsare – som lagrar de privata nycklarna till dina kryptotillgångar och låter dig skicka, ta emot och interagera med blockkedjeappar. De flesta är ”heta” plånböcker eftersom nycklarna finns på en internetansluten enhet, vilket gör dem bekväma i vardagen men mer utsatta för intrång än hårdvaruplånböcker.
För de flesta är en mjukvaruplånbok det första steget in i självförvaring. Att välja rätt typ och konfigurera den noggrant avgör om det steget blir säkert eller riskfyllt.
Så fungerar en mjukvaruplånbok
En plånbok innehåller inga mynt. Dina mynt registreras på blockkedjan; plånboken innehåller de privata nycklar som låter dig flytta dem. När du skapar en ny plånbok genererar appen en återställningsfras – oftast 12 eller 24 ord – som alla dina nycklar och adresser härleds från. Vår artikel Risker med börsplånböcker utvecklar den här punkten.
När du skickar krypto bygger plånboken en transaktion, signerar den med din privata nyckel på din enhet och sänder ut den till nätverket. Själva nyckeln behöver aldrig lämna enheten. Vill du gå vidare kan du läsa MPC-plånböcker förklarade. Vi går igenom detta mer ingående i Multisig vs MPC-plånböcker.
De flesta mjukvaruplånböcker är icke-förvaltade: bara du har nycklarna. Vissa appar är förvaltade och har nycklarna åt dig. Vår guide om förvaltade vs icke-förvaltade plånböcker förklarar skillnaden.
Plånböcker för mobil, dator och webbläsare jämförda
| Typ | Passar bäst för | Största styrkor | Största svagheter |
|---|---|---|---|
| Mobilapp | Vardagsbetalningar, snabba överföringar, QR-koder | Alltid med dig, telefonens säkerhetsfunktioner som biometri | Borttappade eller stulna telefoner, falska appar i appbutiker |
| Datorapp | Större innehav på en särskild, ren dator | Större skärm för att kontrollera detaljer, vissa avancerade funktioner | Utsatt för skadlig kod och keyloggers på datorn |
| Webbläsartillägg | DeFi, NFT:er och web3-appar | Ansluter direkt till webbplatser | Nätfiskesajter, skadliga signaturer, falska tillägg |
Mobilplånböcker
Mobilplånböcker drar nytta av telefonens sandlåda, säker hårdvara i många enheter och biometriska lås. De största riskerna är att installera en förfalskad app och att tappa bort en upplåst telefon. Läs bästa praxis för säkerhet i mobilplånböcker för tips på enhetsnivå.
Datorplånböcker
Datorplånböcker passar den som vill ha mer kontroll eller som använder en särskild dator. Datorer är mer utsatta för skadlig kod, bland annat urklippsprogram som byter ut adressen du kopierar mot en angripares adress.
Plånböcker som webbläsartillägg
Tillägg gör det enkelt att ansluta till decentraliserade appar. Samma bekvämlighet innebär att du får många signaturförfrågningar från webbplatser, och en del av dem är skadliga. Falska tillägg utger sig också för att vara populära plånböcker.
Så konfigurerar du en mjukvaruplånbok säkert
- 1Ladda ner från den officiella källan. Gå till plånbokens officiella webbplats och följ dess länk till appbutiken eller tilläggsbutiken. Kontrollera utvecklarens namn och antalet recensioner.
- 2Skriv ner återställningsfrasen offline. Skriv frasen på papper eller metall. Ta ingen skärmbild av den, mejla den inte och spara den inte i molnanteckningar.
- 3Kontrollera din backup. De flesta plånböcker ber dig bekräfta några ord. Ta det här steget på allvar.
- 4Välj ett starkt applösenord och aktivera biometri där det finns.
- 5Skicka en liten testtransaktion innan du flyttar större belopp.
- 6Håll appen och din enhet uppdaterade.
Vår steg-för-steg-guide om att säkerhetskopiera en återställningsfras går igenom förvaringsalternativen i detalj.
De största riskerna och hur du minskar dem
- Falska plånboksappar. Förfalskningar kan dyka upp i officiella butiker. Utgå alltid från plånbokens riktiga webbplats.
- Nätfiske efter återställningsfrasen. Ingen seriös supportperson, webbplats eller ”plånboksvalidering” behöver någonsin din återställningsfras.
- Skadliga signaturer. Godkännanden och permit-signaturer kan ge angripare åtkomst till dina tokens. Läs varje förfrågan.
- Skadlig kod. Håll operativsystemet uppdaterat och undvik piratkopierad programvara på alla enheter som har en plånbok.
- För många anslutna webbplatser. Gå regelbundet igenom och ta bort gamla webbplatsanslutningar och tokengodkännanden.
Funktioner värda att leta efter
Alla mjukvaruplånböcker är inte lika bra. När du jämför alternativ, kontrollera följande:
- Öppen källkod eller lång offentlig historik. Kod som oberoende forskare kan granska, eller en plånbok som har använts i stor skala i flera år, är lättare att lita på än en ny, okänd app.
- Tydliga förhandsvisningar av transaktioner. Bra plånböcker visar vilka tokens som lämnar plånboken, vilket kontrakt du interagerar med och varningar för kända skadliga adresser.
- Hantering av godkännanden. Vissa plånböcker låter dig se och återkalla tokengodkännanden direkt.
- Stöd för hårdvaruplånböcker. Många mjukvaruplånböcker kan fungera som gränssnitt för en hårdvaruenhet, så att du behåller bekvämligheten medan nycklarna stannar offline.
- Stöd för de nätverk du faktiskt behöver. Plånböcker för flera kedjor är praktiska, men se till att de nätverk du använder stöds fullt ut, inklusive rätt adressformat.
- Aktivt underhåll. Regelbundna uppdateringar tyder på att teamet reagerar på nya hot och förändringar i operativsystemen.
Var försiktig med plånböcker som främst marknadsförs via annonser, giveaways eller direktmeddelanden, och med appar som ber dig importera en befintlig återställningsfras direkt för att ”hämta ut” något. Seriösa plånböcker låter dig skapa en ny plånbok först.
Separata plånböcker för separata uppgifter
Många erfarna användare har mer än en mjukvaruplånbok. Ett vanligt mönster är en plånbok för innehav och en annan, ofta kallad burner wallet, för att testa nya appar, mints eller airdrops. Om testplånboken signerar något skadligt är dina huvudsakliga pengar inte exponerade. Det kostar ingenting och begränsar skadan av ett enskilt misstag.
När en mjukvaruplånbok inte räcker
Mjukvaruplånböcker fungerar bra för belopp som du skulle bli upprörd men inte förkrossad över att förlora. För större besparingar håller en hårdvaruplånbok nycklarna offline och kräver ett fysiskt knapptryck för att signera. Se hot wallets vs cold wallets för hur du delar upp pengarna mellan dem. Läs också: Pappersplånböcker.
Slutsats
En mjukvaruplånbok är det enklaste sättet att själv förvara dina kryptotillgångar, men eftersom nycklarna finns på en uppkopplad enhet är dina säkerhetsvanor lika viktiga som appen du väljer. Ladda bara ner från officiella källor, skydda din återställningsfras offline, läs varje signatur och flytta långsiktigt sparande till kall förvaring. Hitta fler guider i vår kategori om plånböcker.
Vanliga frågor
Är en mjukvaruplånbok säker?
En välrenommerad mjukvaruplånbok är rimligt säker för vardagliga belopp om din enhet är säker och du skyddar din återställningsfras. Eftersom nycklarna finns på en internetansluten enhet är skadlig kod, nätfiske och falska appar verkliga hot. Många har pengar för vardagsbruk i en mjukvaruplånbok och större besparingar i en hårdvaruplånbok.
Vad händer om jag tappar bort telefonen med en mjukvaruplånbok?
Om du har en backup av din återställningsfras kan du återställa plånboken på en ny enhet och få tillbaka åtkomsten till dina pengar. Utan återställningsfrasen är pengarna oftast förlorade för gott. Om du tror att någon annan kan ha både din telefon och din fras bör du snabbt flytta pengarna till en ny plånbok.
Är en mjukvaruplånbok samma sak som ett börskonto?
Nej. I en icke-förvaltad mjukvaruplånbok har du de privata nycklarna, så du kontrollerar pengarna och ansvarar för säkerheten. På en börs har företaget nycklarna åt dig. Det är bekvämare men innebär att du är beroende av att börsen förblir solvent och låter dig ta ut pengarna.
Kan jag använda samma återställningsfras i två mjukvaruplånböcker?
Ofta ja, om båda plånböckerna stöder samma standarder och härledningsvägar, men saldon kanske inte visas om vägarna inte stämmer överens. Varje ytterligare ställe som har din fras är ännu ett ställe där den kan läcka, så undvik att skriva in den i fler appar än nödvändigt.