Криптогаманець є інструментом для перегляду балансу й підписання операцій. Самі записи про активи містяться в блокчейні, спільному реєстрі операцій мережі, а не всередині застосунку. Для зберігання важливо з’ясувати, хто може розпоряджатися коштами, як відновити доступ і що саме ви дозволяєте під час операції.
Спочатку визначте спосіб керування доступом. Потім перевірте резервну копію та порядок переказу. Кількість грошей для угоди й безпека доступу потребують окремих рішень: обмеження торгового збитку не поверне кошти, надіслані сторонній людині.
Хто може розпоряджатися коштами
Приватний ключ є секретними даними для підписання операцій. Адреса є публічним ідентифікатором одержувача: її можна повідомляти для переказу, але сама адреса не дає права витрачати кошти. Той, хто отримав потрібний приватний ключ, може підписувати операції від вашого імені.
На централізованій біржі доступ до облікового запису забезпечує компанія. Ви подаєте їй запит на виведення. Відновлення пароля не усуває ризику зупинки виведення або фінансових проблем компанії. Правила її рахунку потрібно відрізняти від керування власними ключами.
За самостійного зберігання ви керуєте секретними даними й відповідаєте за відновлення доступу. Підтримка звичайного гаманця з власними ключами не може замінити втрачені секретні дані. Інші способи відновлення існують, але потребують окремого налаштування та розуміння їхніх умов.
Власний ключ також не скасовує правил самого активу. Наприклад, деякі токени, активи з правилами в коді обраної мережі, мають передбачене емітентом блокування адрес. Спосіб керування гаманцем і права в коді токена є різними джерелами ризику. Значення мережі, монети й токена розібрано в матеріалі про основи криптовалют.
Гарячий, холодний та апаратний гаманець
Гарячий гаманець використовує ключі в середовищі з доступом до інтернету, наприклад у мобільному застосунку чи розширенні браузера. Це зручно для частих операцій, але вимагає захисту пристрою та уважності до сайтів. Пароль застосунку не замінює резервної копії.
Холодне зберігання тримає секретні дані поза постійно підключеним до інтернету середовищем. Перегляд публічного балансу онлайн сам по собі не означає, що ключ став доступним мережі. Важливо, де ключ створюється, зберігається та використовується для підписання.
Апаратний гаманець зберігає ключ у спеціальному пристрої та підписує операції всередині нього. Це зменшує ризик викрадення ключа зараженим комп’ютером. Проте пристрій може підписати небезпечну операцію, якщо власник її підтвердить. Викрадені секретні дані для відновлення також обходять захист самого пристрою.
Перед підтвердженням звірте одержувача, суму та доступні дані операції на екрані пристрою. Якщо зміст запиту незрозумілий, зупиніться. Перевіряйте справжність пристрою за інструкцією виробника; не використовуйте фразу відновлення, набір слів для відновлення ключів, яку вже заповнив продавець чи інша людина.
Резервна копія та додаткова парольна фраза
Фраза відновлення, або seed phrase, є послідовністю слів для відновлення ключів у сумісному гаманці. Часто це 12 або 24 слова, але існують інші формати. Її створює гаманець: не складайте власне речення й не змінюйте порядок слів.
Збережіть копію офлайн і захистіть її від стороннього доступу, втрати та пошкодження. Фото в телефоні чи хмарі може стати доступним через заражений пристрій або викрадений обліковий запис. Папір може згоріти чи намокнути; металевий запис також можна загубити або викрасти. Носій не замінює продуманого місця зберігання.
Одна фраза може відновлювати багато адрес. Окремі адреси в одному гаманці не обов’язково мають незалежні секрети. Якщо фразу викрадуть, поділ балансу між такими адресами не ізолює доступ зловмисника.
Деякі гаманці підтримують додаткову парольну фразу, passphrase. Разом із резервною фразою вона створює інший гаманець. Це не звичайний пароль застосунку й не обов’язково одне «25-те слово». Потрібно зберегти точне написання, включно з регістром та пробілами за правилами обраного формату.
Помилка в додатковій фразі може відкрити інший, порожній гаманець. Якщо правильна фраза втрачена, самих резервних слів може бути недостатньо для доступу до коштів. Не вмикайте цю можливість, доки не розумієте порядок відновлення.
Перевірте резервну копію штатною функцією гаманця за офіційною інструкцією, якщо така функція доступна. Не стирайте єдиний робочий пристрій для перевірки навмання. Для відновлення потрібна сумісність формату, мережі та способу отримання адрес, а не лише однакова кількість слів.
Уводьте резервні дані лише під час власної перевіреної процедури відновлення. Сайт для «розблокування», чат підтримки або повідомлення від адміністратора не є такою процедурою. Якщо фраза потрапила до сторонніх, зміна пароля застосунку не змінить відповідні ключі.
Як перевірити переказ
Перед переказом звірте актив і мережу в гаманці та на стороні одержувача. Одна назва токена не доводить сумісності мереж. Якщо сервіс вимагає memo або tag, додатковий ідентифікатор для зарахування, його потрібно вказати за актуальною інструкцією одержувача.
Беріть адресу з перевіреного джерела та звіряйте її повністю. Не копіюйте навмання з історії: зловмисник може надіслати малий переказ із адреси, схожої на знайому. Перших і останніх символів недостатньо. Після вставлення перевірте результат, оскільки шкідлива програма може підмінити буфер обміну.
Урахуйте комісію мережі та мінімальну суму зарахування сервісу. Для комісії може знадобитися окрема монета цієї мережі, навіть якщо ви надсилаєте токен. Малий тестовий переказ має бути достатнім для зарахування. Його успіх підтверджує лише перевірену операцію: наступну адресу й умови потрібно звірити знову.
Після надсилання збережіть ідентифікатор транзакції, txid, і перевірте її стан у відповідному оглядачі мережі. Підтвердження мережі та зарахування на рахунок компанії є окремими подіями. Остаточно підтверджений переказ зазвичай не можна скасувати кнопкою; можливість допомоги залежить від одержувача та конкретної ситуації.
Підключення застосунку та дозвіл витрачати токени
Підключення гаманця може повідомити застосунку вашу публічну адресу й дозволити надсилати запити. Окреме підтвердження може дати контракту право витрачати певний токен. Смарт-контракт є програмою в мережі; перед підписанням потрібно зрозуміти, яку її дію ви дозволяєте.
Перевірте мережу, адресу контракту, вид дії, токен і дозволену кількість. Безмежний ліміт може охопити більше токенів, ніж потрібно для поточного обміну. Не кожен підпис означає переказ, але й відсутність комісії не доводить безпечності: підпис повідомлення також може створювати права за правилами застосунку.
Від’єднання гаманця від сайту не скасовує вже наданого дозволу витрачати токени. Для відкликання перевірте правильну мережу й контракт, виконайте потрібну операцію та дочекайтеся підтвердження. Вона може вимагати комісії. Відкликання дозволу не повертає вже переказані кошти.
Якщо викрадено ключ або фразу відновлення, скасування одного дозволу не усуває доступу до гаманця. Потрібні нові незалежні секретні дані. Якщо кошти автоматично викрадають одразу після надходження, не додавайте туди гроші для комісії навмання: вони також можуть зникнути. Приклади обману й порядок перевірки розібрано в матеріалі про ризики криптовалют і шахрайство.
Розподіл доступу та план відновлення
Для щоденних операцій, тривалого зберігання й перевірки нових застосунків можна розділити кошти. Такий поділ має враховувати секретні дані: кілька адрес від однієї фрази не є незалежними гаманцями. Не приписуйте самому поділу захисту від падіння ціни чи правил емітента.
Для рахунку компанії використовуйте окремий пароль і доступний додатковий фактор входу. Код із застосунку зменшує залежність від SMS, але його теж можна викрасти через підроблений сайт. Ключі безпеки з підтримкою відповідного протоколу можуть захищати від такого фішингу. Збережіть резервний спосіб доступу за правилами сервісу.
Мультипідпис, multisig, вимагає кількох ключів для операції. За схемою «2 з 3» потрібні два з трьох налаштованих ключів. Втрата одного не заблокує доступ, якщо два інші й необхідні дані налаштування збережені. Розрізати запис однієї фрази на три частини не означає створити таку схему.
Перевірте, що знадобиться після втрати пристрою: резервні дані, сумісне програмне забезпечення та потрібні налаштування. Для передачі доступу близьким продумайте зрозумілу інструкцію й захист секретів; юридичні питання спадкування потребують окремого рішення.
Перед зберіганням значної суми дайте відповідь на три запитання: хто може підписувати операції, як відновити доступ без поточного пристрою та які дозволи вже діють. У розділі курсу про помилки трейдера Арапов радить пропустити вхід, якщо немає записаної підстави. Це рішення про торговий план. Перевірка ключів та одержувача доповнює торговий план, але потребує власної процедури.
Поширені запитання
Різниця полягає в середовищі зберігання та використання ключів. Гарячий гаманець працює в підключеному до інтернету середовищі, холодне зберігання тримає секретні дані поза постійним підключенням. Обидва потребують перевіреної резервної копії.
Ні. Він зменшує ризик викрадення ключа з комп’ютера, але не усуває викрадення фрази відновлення чи підтвердження небезпечної операції. Перевіряйте одержувача й зміст запиту на пристрої.
Така копія може стати доступною через заражений пристрій або викрадений обліковий запис. Для офлайн-копії також потрібен захист від стороннього доступу, втрати та пошкодження. Додаткова парольна фраза, якщо використовується, потребує окремого точного збереження.
Не завжди. Адреси від однієї фрази можуть мати спільне джерело ключів. Для ізоляції доступу потрібні незалежні секретні дані; поділ адрес не захищає від зміни ціни чи правил емітента.
Ні. Код можна ввести на підробленому сайті. Він зменшує залежність від SMS, але не замінює перевірки справжності сервісу. Ключі безпеки з підтримкою відповідного протоколу можуть забезпечувати захист від такого фішингу.
Зловмисник надсилає малу операцію з адреси, схожої на знайому, щоб її скопіювали помилково. Беріть адресу з перевіреного джерела та звіряйте всі символи, включно із серединою, після вставлення.
Для операції потрібні два з трьох налаштованих ключів. Доступ можна зберегти після втрати одного, якщо два інші й потрібні дані налаштування доступні. Поділ паперового запису однієї фрази на три частини не створює мультипідпису.
Про автора
Ігор Арапов, практикуючий трейдер із 2013 року, автор бібліотеки ArapovTrade. ORCID: 0009-0003-0430-778X.
