Что такое криптокошелёк и как обеспечить его безопасность?

Спросите большинство новичков, что делает криптокошелёк, и услышите ту или иную версию: «это то, где я храню свои монеты». Так думать интуитивно удобно, но это не совсем верно, и именно в разрыве между метафорой и реальностью люди и попадают в неприятности. Понимание того, чем на самом деле является кошелёк и что он защищает, — одно из самых полезных знаний по безопасности в криптовалюте.

Кошелёк хранит не ваши монеты, а ваши ключи

В блокчейне ваши монеты не лежат внутри приложения или физического устройства. Они существуют как записи в общем публичном реестре, и контроль над этими записями целиком определяется криптографией. Криптокошелёк — это программное обеспечение, а иногда и оборудование, которое создаёт и управляет парой криптографических ключей: приватным ключом, который подтверждает право владения и разрешает трату, и публичным ключом, из которого выводится ваш адрес для получения. Когда кто-то просит вас отправить крипто, он на самом деле просит вас распространить транзакцию, подписанную вашим приватным ключом, которая переназначает записи реестра на его адрес. Настоящая задача кошелька — управлять этой парой ключей и создавать корректные, подписанные транзакции, а не складировать токены в цифровом сейфе.

Это различие меняет то, что безопасность значит на практике. Вы защищаете не монеты, лежащие в коробке. Вы защищаете фрагмент секретной криптографической информации, который, будучи скопированным, мгновенно даёт тому, кто им владеет, ту же власть тратить средства, что и у вас, — без вашего устройства, вашего пароля или вашего разрешения.

Горячие кошельки против холодных

Кошельки в общих чертах делятся по тому, соприкасаются ли их ключи когда-либо с интернетом.

Горячий кошелёк хранит свои приватные ключи на устройстве, подключённом к интернету, — например, в приложении на телефоне, расширении браузера или настольной программе. Горячие кошельки удобны для повседневного использования: быстрые переводы, подключение к приложениям, знакомство с новыми платформами. У этого удобства есть оборотная сторона, ведь любое устройство, подключённое к интернету, в принципе может стать целью вредоносного ПО, поддельных приложений или попыток фишинга.

Холодный кошелёк хранит приватные ключи на устройстве, которое никогда не подключается к интернету, подписывает транзакции офлайн и экспортирует лишь готовую, подписанную транзакцию, чтобы распространить её с отдельного подключённого устройства. Специализированные аппаратные кошельки — самая распространённая форма. Поскольку материал ключей никогда не касается подключённой к интернету машины, холодное хранение устраняет целую категорию удалённых атак. Многие в итоге используют оба варианта: горячий кошелёк для небольших активных остатков и холодное хранение для сбережений, которые редко трогают.

Кастодиальное хранение против самостоятельного: у кого на самом деле ключи

Отдельно от «горячий против холодного» есть совершенно иное различие: кто контролирует приватный ключ?

При кастодиальном кошельке — таком, какой вы по умолчанию получаете на большинстве централизованных бирж, — платформа держит приватные ключи от вашего имени. Вы входите под логином и паролем, а биржа управляет криптографией за кулисами. Это просто и означает, что забытый пароль обычно можно восстановить через обычную поддержку аккаунта.

При кошельке с самостоятельным хранением, или некастодиальном, приватный ключ держите вы сами, обычно в виде сид-фразы. Никто другой не может заморозить, отменить или перевести ваши средства, но и помочь вам, если вы потеряете доступ, тоже никто не сможет. Выбор между ними — не вопрос того, что один универсально правилен, а вопрос сопоставления типа кошелька с тем, как вы на самом деле пользуетесь активом. Средства, которыми вы активно торгуете, вполне разумно держать на кастодиальном счёте; сбережения, которые вы намерены хранить годами, обычно лучше подходят для самостоятельного хранения.

Сид-фразы: главная резервная копия ваших ключей

Большинство современных кошельков не просят вас сохранить случайную строку из букв и цифр. Вместо этого они генерируют сид-фразу — определённую последовательность обычных слов, из которой математически можно заново получить любой приватный ключ, который этот кошелёк когда-либо будет использовать. Сид-фраза, по сути, — это мастер-ключ ко всякому активу, которым управляет этот кошелёк, нынешнему и будущему.

Один этот факт объясняет большинство правил обращения с ней. Любой, кто получит вашу сид-фразу, сможет воссоздать ваш кошелёк на своём устройстве и перевести ваши средства, без пароля, PIN-кода или биометрии, потому что сид-фраза обходит всё это. Это также значит, что фраза — единственное, что имеет значение для восстановления: если ваш телефон потерян, украден или уничтожен, восстановление сид-фразы в совместимом кошельке возвращает полный доступ. Но потеряйте фразу без резервной копии — и никакого сброса пароля не будет, потому что нет центрального аккаунта, который можно сбросить.

«Не твои ключи — не твои монеты»

Не твои ключи — не твои монеты.

Эта затёртая в криптокругах фраза, по сути, лишь переформулировка различия между кастодиальным и самостоятельным хранением, но на ней стоит задержаться. Когда ваша крипта лежит на кастодиальном счёте, вы владеете правом требования к платформе — долговой распиской, обеспеченной её системами и правилами, а не прямым криптографическим контролем над активом. Это требование обычно исполняется без проблем, но оно зависит от того, останется ли платформа платёжеспособной, останется ли она в сети и решит ли обрабатывать выводы. Самостоятельное хранение полностью устраняет эту зависимость: контроль над приватным ключом — это контроль над активом, без всякого посредника между ними.

Ни один из подходов сам по себе не является безрассудным. Смысл фразы не в том, что «всегда храните всё самостоятельно», а в том, что по каждому активу вам следует знать, в какой ситуации вы на самом деле находитесь.

Практические привычки, которые держат кошелёк в безопасности

Большинство взломов кошельков происходит не из-за экзотических криптографических атак. Они происходят из-за горстки повторяющихся ошибок. Основные привычки ниже покрывают большую часть реального риска:

• Никогда и ни с кем не делитесь своей сид-фразой или приватным ключом. Ни один добросовестный поставщик кошельков, биржа или агент поддержки никогда её не запросит; просьба назвать вашу фразу — один из самых надёжных признаков мошенничества.
• Будьте начеку с фишингом. Поддельные приложения-кошельки, клонированные сайты и сообщения, побуждающие вас «подтвердить свой кошелёк», введя сид-фразу, — среди самых распространённых способов кражи средств. Наше руководство о том, как избегать криптомошенничества, разбирает типичные схемы подробнее.
• Скачивайте приложения-кошельки только из официальных источников и дважды проверяйте имя разработчика и написание, прежде чем что-либо устанавливать.
• Рассмотрите аппаратный кошелёк для более крупных или долгосрочных активов. Перевод сбережений в холодное хранение выводит их из круга активов, подверженных вредоносному ПО или атакам через браузер.
• Тщательно проверяйте адреса получения, особенно на собственном экране аппаратного кошелька, поскольку определённое вредоносное ПО создано специально для подмены скопированного адреса на адрес злоумышленника.
• Записывайте резервные копии сид-фразы офлайн, на бумаге или металле, а не в скриншоте, облачной заметке или письме, любое из которых может быть раскрыто, если аккаунт или устройство скомпрометированы.

Освойтесь, прежде чем вкладывать реальные средства

Если это для вас в новинку, нет правила, гласящего, что вы обязаны переводить существенные средства в первый же день. Настроить кошелёк, отправить небольшую пробную сумму и отработать процесс от начала до конца стоит очень мало и учит куда большему, чем когда-либо научит чтение об этом. Наше более полное руководство по кошелькам подробнее проходит процесс настройки как для кастодиальных, так и для самостоятельно хранимых вариантов и является разумной следующей остановкой, как только приведённые выше понятия покажутся вам прочными.

Понимание кошельков — тоже не разовая задача. По мере того как ваши активы растут или вы осваиваете новые платформы, действуют те же принципы: знайте, горячим или холодным кошельком вы пользуетесь, знайте, у вас или у кастодиана хранятся ключи, и относитесь к сид-фразе с той же заботой, что и к паспорту или свидетельству о праве собственности на дом. Наладьте эти основы — и остальная часть криптобезопасности станет намного управляемее.