Програмні гаманці: мобільні, десктопні та браузерні

Програмний гаманець — це застосунок на телефоні, комп’ютері чи в браузері, який зберігає приватні ключі від вашої криптовалюти й дає змогу надсилати та отримувати її, а також взаємодіяти з блокчейн-застосунками. Більшість із них — «гарячі» гаманці, адже ключі перебувають на пристрої, підключеному до інтернету. Це робить їх зручними для щоденного використання, але вразливішими до зламів, ніж апаратні гаманці.

Для більшості людей програмний гаманець — перший крок до самостійного зберігання криптовалюти. Від того, який тип ви оберете і наскільки ретельно його налаштуєте, залежить, чи буде цей крок безпечним, чи ризикованим.

Як працює програмний гаманець

Гаманець не зберігає монети. Ваші монети записані в блокчейні; гаманець зберігає приватні ключі, які дають змогу ними розпоряджатися. Коли ви створюєте новий гаманець, застосунок генерує сид-фразу — зазвичай із 12 або 24 слів, — з якої виводяться всі ваші ключі та адреси. Наша стаття Ризики гаманців на біржах докладніше розкриває цей момент.

Коли ви надсилаєте криптовалюту, гаманець формує транзакцію, підписує її вашим приватним ключем на вашому пристрої й передає в мережу. Самому ключу ніколи не потрібно залишати пристрій. Якщо хочете дізнатися більше, прочитайте MPC-гаманці: що це таке. Детальніше ми розбираємо це в статті Мультипідписні та MPC-гаманці.

Більшість програмних гаманців — некастодіальні: ключі є лише у вас. Деякі застосунки кастодіальні й зберігають ключі за вас. Наш посібник про кастодіальні та некастодіальні гаманці пояснює різницю.

Порівняння мобільних, десктопних і браузерних гаманців

Мобільні гаманці

Мобільні гаманці виграють від ізоляції застосунків (пісочниці) в телефоні, захищеного обладнання в багатьох пристроях і біометричного блокування. Головні ризики — встановлення підробленого застосунку та втрата розблокованого телефона. Поради на рівні пристрою ви знайдете в статті Найкращі практики безпеки мобільних гаманців.

Десктопні гаманці

Десктопні гаманці підходять тим, хто прагне більшого контролю або використовує окремий комп’ютер. Комп’ютери більше вразливі до шкідливих програм, зокрема до тих, що підміняють скопійовану адресу в буфері обміну на адресу зловмисника.

Гаманці-розширення для браузера

Розширення спрощують підключення до децентралізованих застосунків. Саме через цю зручність ви бачитимете безліч запитів на підпис від сайтів, і деякі з них виявляться шкідливими. Крім того, підроблені розширення видають себе за популярні гаманці.

Як безпечно налаштувати програмний гаманець

1. 1Завантажуйте з офіційного джерела. Зайдіть на офіційний сайт гаманця й перейдіть за його посиланням у магазин застосунків чи розширень. Перевірте ім’я розробника та кількість відгуків.
2. 2Запишіть сид-фразу офлайн. Запишіть її на папері чи металі. Не робіть скриншот, не надсилайте поштою й не зберігайте в хмарних нотатках.
3. 3Перевірте резервну копію. Більшість гаманців просять підтвердити кілька слів. Поставтеся до цього кроку серйозно.
4. 4Задайте надійний пароль застосунку й увімкніть біометрію, якщо вона доступна.
5. 5Надішліть невелику тестову транзакцію, перш ніж переказувати великі суми.
6. 6Регулярно оновлюйте застосунок і пристрій.

Наш покроковий посібник про резервне копіювання сид-фрази докладно описує варіанти зберігання.

Основні ризики та як їх зменшити

• Підроблені застосунки гаманців. Підробки можуть з’являтися навіть в офіційних магазинах. Завжди починайте зі справжнього сайту гаманця.
• Фішинг сид-фрази. Жодному сумлінному співробітникові підтримки, сайту чи інструменту «валідації гаманця» ніколи не знадобиться ваша сид-фраза.
• Шкідливі підписи. Схвалення та підписи типу permit можуть дати зловмисникам доступ до ваших токенів. Читайте кожен запит.
• Шкідливі програми. Вчасно оновлюйте операційну систему й не використовуйте піратське ПЗ на пристроях, де встановлено гаманець.
• Забагато підключених сайтів. Регулярно перевіряйте й видаляйте старі підключення до сайтів і схвалення токенів.

На які функції варто звернути увагу

Не всі програмні гаманці однакові. Порівнюючи варіанти, перевірте:

• Відкритий вихідний код або довгу публічну історію. Код, який можуть перевірити незалежні дослідники, або гаманець, яким широко користуються вже багато років, заслуговує на більшу довіру, ніж новий невідомий застосунок.
• Зрозумілий попередній перегляд транзакцій. Хороші гаманці показують, які токени залишають гаманець, із яким контрактом ви взаємодієте, і попереджають про відомі шкідливі адреси.
• Керування схваленнями. Деякі гаманці дають змогу переглядати й відкликати схвалення токенів безпосередньо в застосунку.
• Підтримку апаратних гаманців. Багато програмних гаманців можуть слугувати інтерфейсом для апаратного пристрою: ви зберігаєте зручність, а ключі залишаються офлайн.
• Підтримку мереж, які вам справді потрібні. Мультичейн-гаманці зручні, але переконайтеся, що мережі, якими ви користуєтеся, підтримуються повністю, зокрема правильні формати адрес.
• Активну підтримку. Регулярні оновлення свідчать про те, що команда реагує на нові загрози та зміни в операційних системах.

Будьте обережні з гаманцями, які просувають переважно через рекламу, розіграші чи особисті повідомлення, а також із будь-яким застосунком, що одразу просить імпортувати наявну сид-фразу, щоб щось «отримати». Сумлінні гаманці дають змогу спершу створити новий гаманець.

Окремі гаманці для окремих завдань

Багато досвідчених користувачів мають кілька програмних гаманців. Поширена схема — один гаманець для зберігання, а інший, який часто називають burner-гаманцем, для тестування нових застосунків, мінтів чи аірдропів. Якщо експериментальний гаманець підпише щось шкідливе, ваші основні кошти не постраждають. Це нічого не коштує й обмежує шкоду від однієї помилки.

Коли програмного гаманця недостатньо

Програмні гаманці підходять для сум, втрата яких вас засмутить, але не розорить. Для більших заощаджень апаратний гаманець тримає ключі офлайн і вимагає фізичного натискання кнопки для підпису. Про те, як розподілити кошти між ними, читайте в статті Гарячі та холодні гаманці. На цю тему: Паперові гаманці.

Підсумок

Програмний гаманець — найпростіший спосіб самостійно зберігати криптовалюту, але оскільки його ключі перебувають на пристрої, підключеному до мережі, ваші звички безпеки так само важливі, як і обраний застосунок. Завантажуйте лише з офіційних джерел, зберігайте сид-фразу офлайн, читайте кожен підпис і переносьте довгострокові заощадження в холодне зберігання. Більше посібників — у нашому розділі про гаманці.