Апаратні гаманці: що це і як вони працюють

Апаратний гаманець — це невеликий спеціалізований пристрій, що зберігає ваші приватні ключі від криптовалюти офлайн і підписує транзакції всередині себе, тож ключі ніколи не потрапляють на підключений до інтернету комп’ютер чи телефон. Це найпоширеніший спосіб для приватних осіб самостійно зберігати значні криптоактиви й водночас користуватися ними.

Якщо ви тримаєте криптовалюту на біржі, ключі контролює біржа. Якщо в гаманці на телефоні чи в браузері, ключі лежать на пристрої, де працює безліч інших застосунків. Апаратний гаманець звужує цей ризик до одного пристрою, створеного саме для цього, і фрази відновлення, яку ви надійно зберігаєте.

Як працює апаратний гаманець

Будь-який криптогаманець по суті є менеджером ключів. Приватний ключ доводить, що ви володієте коштами на адресі, і використовується для створення цифрового підпису кожної транзакції. Основи — у статті публічний і приватний ключ.

Апаратний гаманець ділить роботу між двома частинами:

1. 1Застосунок-компаньйон на комп’ютері чи телефоні формує транзакцію, показує баланси й взаємодіє з блокчейном. Він ніколи не зберігає ваш приватний ключ.
2. 2Пристрій зберігає приватний ключ, зазвичай у захищеному чипі, і підписує транзакцію після того, як ви підтвердите її на його власному екрані та кнопками.

З пристрою виходить лише підписана транзакція. Навіть якщо комп’ютер заражено, зловмисник не зможе витягти ключ, просто спостерігаючи за з’єднанням. Тому апаратні гаманці часто називають холодним зберіганням, хоча для підписання вони ненадовго під’єднуються. Докладніше про це — у статті Паперові гаманці. Якщо хочете заглибитися, прочитайте Ізольовані (air-gapped) гаманці.

Фраза відновлення

Під час налаштування пристрій створює фразу відновлення (зазвичай 12 або 24 слова), з якої виводяться всі ваші ключі. Будь-хто, хто має цю фразу, може відтворити ваш гаманець на будь-якому сумісному пристрої. Правильно записати її й надійно зберігати — найважливіший крок усього налаштування; наш посібник про резервне копіювання сид-фрази пояснює, як це зробити.

Від чого захищає апаратний гаманець

Закономірність очевидна: апаратний гаманець захищає ваші ключі від програм, але не може захистити вас від рішень, які ви підтверджуєте самі. Див. також: Довгостроковий план зберігання криптовалюти на 2026–2030 роки. Читайте також: Як обрати апаратний гаманець.

Обмеження та поширені помилки

Більшість втрат з апаратними гаманцями пов’язана з людьми, а не зі зламаними пристроями. Остерігайтеся такого:

• Введення фрази відновлення на комп’ютері. Жоден справжній застосунок і жоден працівник підтримки не попросить вас її ввести. Прохання «перевірити» чи «синхронізувати» фразу онлайн — шахрайство.
• Сліпе підписання. В Ethereum та інших мережах зі смарт-контрактами транзакція може дати контракту право переміщати ваші токени. Якщо пристрій не може показати зрозумілі деталі, будьте дуже обережні. Дізнайтеся більше про безпечне підписання транзакцій.
• Ігнорування екрана пристрою. Завжди звіряйте адресу отримувача й суму на самому пристрої, а не лише на комп’ютері.
• Підроблені застосунки-компаньйони. Завантажуйте програми лише з офіційного сайту виробника, набравши адресу вручну.
• Зберігання фрази разом із пристроєм. Якщо вони лежать в одній шухляді, злодій отримає все.

Безпечна купівля й налаштування

Виконайте такі кроки:

1. 1Купуйте новий пристрій безпосередньо у виробника чи авторизованого продавця. Уникайте продавців на маркетплейсах і вживаних пристроїв.
2. 2Перевірте упаковку й дотримуйтеся інструкцій виробника, щоб переконатися в справжності пристрою.
3. 3Ініціалізуйте пристрій самі й дайте йому створити нову фразу відновлення. Якщо пристрій надійшов із уже надрукованою чи записаною на картці фразою, не користуйтеся ним.
4. 4Запишіть фразу на папері чи металі, двічі перевірте кожне слово й зберігайте її офлайн.
5. 5Встановіть надійний PIN-код.
6. 6Надішліть невелику тестову суму, потім потренуйтеся у відновленні, якщо пристрій підтримує перевірку, перш ніж переказувати великі суми.

Повний посібник — у статті як налаштувати апаратний гаманець крок за кроком.

Прошивка, функції та вибір пристрою

Апаратні гаманці працюють на прошивці, яку виробник з часом оновлює, додаючи монети, функції та виправлення безпеки. Оновлюйтеся через офіційний застосунок і ніколи — за посиланням із листа. Наша стаття про оновлення прошивки гаманців пояснює, що треба перевіряти.

Порівнюючи пристрої, зважайте на:

• Підтримувані мережі й токени, особливо якщо ви користуєтеся Bitcoin і токенами на базі Ethereum.
• Розмір і чіткість екрана, від яких залежить, наскільки легко перевіряти транзакції.
• Відкритий вихідний код, що дає змогу незалежним дослідникам перевіряти прошивку.
• Варіанти резервного копіювання, наприклад підтримку додаткової парольної фрази (passphrase) чи резервних копій Шаміра.
• Репутацію виробника щодо безпеки і те, як він давав раду попереднім інцидентам, зокрема витокам даних з адресами клієнтів, які призвели до фішингових кампаній.

Чи підходить вам апаратний гаманець?

Апаратний гаманець особливо виправданий, коли втрата ваших активів була б болісною і ви готові самі керувати своєю фразою відновлення. Для зовсім невеликих сум чи частої торгівлі зручнішою може бути надійна біржа або програмний гаманець. Багато хто користується обома: апаратним гаманцем для довгострокових заощаджень і гарячим гаманцем з невеликим балансом для щоденних витрат. Докладніше — у статті Гаманці Lightning.

Підсумок

Апаратний гаманець тримає ваші приватні ключі подалі від підключених до інтернету пристроїв і є одним із найнадійніших засобів захисту для приватних власників. Купуйте його новим безпосередньо в джерела, налаштовуйте самі, захищайте фразу відновлення понад усе й завжди читайте екран пристрою перед підтвердженням. Пристрій захищає ключі; ваші звички захищають кошти.