Самостоятельное хранение биткоина и холодное хранение: основы простыми словами

Биткоин создавался так, чтобы владение не зависело от того, разрешит ли вам его держать какой-либо банк, компания или государство. Однако этот замысел выполняет своё обещание лишь тогда, когда вы действительно храните собственные ключи. Самостоятельное хранение биткоина — то есть прямой контроль над приватным ключом, который управляет вашими монетами, обычно через холодное хранение, — просто по замыслу и беспощадно на практике. Это руководство сосредоточено именно на том, что холодное хранение означает для биткоина, какое место в нём занимают аппаратные кошельки и какие компромиссы стоит взвесить, прежде чем решить, какой объём контроля вам на самом деле нужен.

Что “холодное хранение” означает для биткоина

Каждый принадлежащий вам биткоин на самом деле представляет собой баланс, записанный в публичном реестре и разблокируемый приватным ключом. Холодное хранение означает генерацию и хранение этого приватного ключа на устройстве, которое никогда не было и никогда не будет подключено к интернету. Вместо того чтобы подписывать транзакцию на подключённом телефоне или компьютере, где ключ на короткое время оказывается в онлайн-среде, схема холодного хранения формирует транзакцию на устройстве с доступом в интернет, переносит её на офлайн-устройство для подписи и возвращает подписанную транзакцию для рассылки в сеть. Сам приватный ключ ни в один момент этого процесса не соприкасается с системой, подключённой к интернету.

Для биткоина это особенно важно, потому что сеть не предлагает никакого механизма, чтобы заморозить транзакцию, внести адрес в чёрный список или отменить перевод после того, как он завершён. Это особенность, а не изъян: именно она делает биткоин устойчивым к изъятию или цензуре со стороны любой отдельной стороны. Но это также означает, что сеть не даёт никакой страховки, если ваш ключ скопирован вредоносной программой или отдан через фишинговый сайт. Холодное хранение существует, чтобы закрыть именно этот пробел.

Аппаратные кошельки: холодное хранение на практике

Для большинства людей выделенный аппаратный кошелёк — это практичный способ реализовать холодное хранение, не становясь экспертом по криптографии. Это небольшие специализированные устройства, созданные специально для того, чтобы генерировать и хранить приватный ключ внутри себя, подписывать транзакции на самом устройстве и никогда не раскрывать этот ключ подключённому компьютеру или телефону, с помощью которого формируется транзакция. Хорошо спроектированное устройство также показывает детали транзакции — адрес получателя и сумму — на собственном экране, так что вы подтверждаете именно то, что действительно намерены подписать, а не полагаетесь на то, что показывает потенциально скомпрометированный компьютер.

Существуют и более старые, менее технологичные варианты той же идеи — например, ключ, целиком сгенерированный и хранящийся офлайн на бумаге или на изолированном (air-gapped) компьютере, — но специализированные аппаратные кошельки стали стандартом, потому что сочетают офлайн-хранение ключа с простым и проверяемым процессом подписи.

Резервные копии seed-фразы: избыточность и долговечность

Аппаратный кошелёк — это удобный интерфейс, а не подлинный корень вашего владения; этим корнем является seed-фраза, сгенерированная при первой настройке устройства. Если устройство потеряно, повреждено или снято с производства, одной seed-фразы достаточно, чтобы полностью восстановить доступ на новом устройстве. Именно это делает резервную копию, а не аппаратуру, тем, что вам действительно нужно защищать.

Для резервной копии seed-фразы важны два свойства: избыточность и долговечность. Избыточность означает, что копия существует не в единственном месте; один лист бумаги в одном ящике отделён от полной потери одним пожаром, наводнением или потерянным при переезде. Долговечность означает, что копия способна пережить физические условия, которые повреждают обычную бумагу, — воду, огонь и выцветающие чернила, — поэтому многие долгосрочные держатели переносят свою копию на металлические пластины или капсулы, изготовленные специально для того, чтобы выдерживать такие условия. Ни одно из этих свойств не касается самих слов; фраза не меняется. Речь о том, чтобы всегда существовала хотя бы одна неповреждённая копия там, где контроль остаётся за вами.

Чего избыточность не должна означать — это удобства ценой секретности. Копия, сохранённая в облачном хранилище, в менеджере паролей, синхронизируемом между устройствами, или в виде фотографии на телефоне, технически избыточна, но она также расширяет число способов, которыми фраза может утечь. Цель — несколько офлайн-копий, а не несколько раскрытых.

Самостоятельное хранение против хранения биткоина на бирже

Оставлять биткоин на бирже — функционально это соглашение о кастодиальном хранении: биржа держит приватные ключи, а вы держите остаток на счёте, который представляет собой требование на эти монеты. У такой схемы есть реальные преимущества. Здесь нет seed-фразы, которую можно потерять, восстановление пароля доступно через обычные каналы поддержки, а перевод средств для торговли быстр и привычен. Для активно торгуемых сумм это удобство часто оказывается разумным компромиссом.

Самостоятельное хранение меняет баланс контроля на противоположный. Вы больше не зависите от того, останется ли платформа платёжеспособной, останется ли она в сети или решит ли одобрить ваш вывод; контроль над ключом — это прямой контроль над монетами, что является самым близким практическим воплощением изначальной цели биткоина: устойчивого к цензуре, не требующего разрешений владения. Цена этой независимости в том, что каждая защита, которую обычно предоставляет кастодиан, — включая помощь в восстановлении, мониторинг мошенничества и лимиты вывода, отлавливающие ошибки, — теперь становится тем, что вы должны выстроить самостоятельно с помощью хороших привычек резервного копирования и безопасности.

Ни один из вариантов не является безопаснее во всех случаях. Счёт на бирже подвержен риску на уровне платформы — например, банкротству, взломам или заморозке выводов; самостоятельное хранение подвержено риску личной ошибки — например, потере ключей, плохим резервным копиям или фишингу. Сопоставлять сумму, хранимую в каждом варианте, с тем, насколько хорошо вы проработали именно его риск, полезнее, чем считать один из них автоматически лучше. Ничто из этого не является инвестиционным советом о том, стоит ли вообще держать биткоин; это практический разбор вариантов хранения для тех, кто уже это делает, чтобы компромиссы можно было взвесить с открытыми глазами.

Прямая правда: у самостоятельного хранения нет службы поддержки

Этот момент заслуживает того, чтобы сказать его прямо, а не смягчать. Если вы самостоятельно храните свой биткоин и теряете и устройство, и резервную копию seed-фразы, или копия уничтожена, нечитаема или изначально так и не была записана точно, — нет никакой компании, которой можно позвонить, никакой проверки личности, восстанавливающей доступ, и никакого запасного ключа в руках у кого-то другого. Криптография, которая делает самостоятельное хранение таким мощным, — это та же криптография, которая делает восстановление без фразы невозможным. Монеты, защищённые таким образом, при действительно утраченных ключах становятся навсегда недоступными; они по-прежнему существуют в реестре, но никто уже никогда не сможет создать действительную подпись, чтобы снова их переместить.

Это не повод избегать самостоятельного хранения. Это повод относиться к процессу настройки — правильно записать фразу, проверить её, хранить с избыточностью — как к самой задаче целиком, а не как к второстепенной мелочи, которая идёт после “настоящей” работы по покупке аппаратного кошелька.

Как решить, что подходит именно вам

Работающий подход для большинства людей — это не всё или ничего. Держать меньшую, активную сумму на солидной бирже для торговли или трат, перенося при этом более долгосрочные накопления в холодное хранение, которое контролируете вы, позволяет получить бóльшую часть выгоды обоих подходов: удобство там, где оно вам нужно, и независимость там, где она важнее всего. Если вы переходите к самостоятельному хранению, относитесь к процессу резервного копирования, а не к покупке устройства, как к шагу, который на самом деле определяет, в безопасности ли монеты.

Биткоин даёт возможность держать актив, который ни одно учреждение не может заморозить или конфисковать. Холодное хранение и самостоятельное хранение — это то, как эта возможность становится реальной, а не теоретической. При небрежном использовании те же инструменты, что дают эту независимость, с той же лёгкостью могут привести к невосстановимой ошибке, и именно поэтому привычки резервного копирования важны не меньше, чем сама аппаратура.