Ключевые понятия
- Монеты существуют в блокчейне; кошелёк хранит ключи, которые доказывают, что они ваши.
- Публичным адресом можно безопасно делиться; приватный ключ и seed-фраза должны оставаться в тайне.
- Seed-фраза — это главная резервная копия: запишите её офлайн и никогда не вводите на сайтах.
- «Не ваши ключи — не ваши монеты» — правило, отделяющее самостоятельное хранение от долговой расписки.
Если вы вынесете из всего этого уровня лишь одну мысль, пусть это будет вот эта: криптовалютный кошелёк не хранит монеты. Ваши монеты никогда не покидают блокчейн. Кошелёк хранит набор секретных ключей, которые доказывают, что эти монеты ваши, и позволяют вами ими распоряжаться. Поймите это — и почти всё остальное о безопасности встанет на свои места.
Монеты живут в блокчейне; ключи — в вашем кошельке
Представьте блокчейн как гигантский публичный реестр балансов. Ваш баланс находится по некоторому адресу, и переместить его может только соответствующий секретный ключ. Кошелёк — это просто инструмент, который надёжно хранит этот ключ и подписывает транзакции, когда вы их одобряете. Удалите приложение, но сохраните ключ — и ваши средства нетронуты. Потеряете ключ — и ни одна компания на свете не сможет вернуть вам средства.
Три вещи, которые стоит знать
- Публичный адрес — длинная строка (или QR-код), которой вы делитесь, чтобы вам могли отправлять криптовалюту. Делиться им безопасно, как сообщить адрес электронной почты.
- Приватный ключ — секрет, который разрешает трату средств с адреса. Любой, у кого он есть, управляет средствами. Никогда им не делитесь.
- Seed-фраза — список из 12 или 24 обычных слов, который является главной резервной копией всего вашего кошелька. По ней можно заново создать любой приватный ключ. Берегите её как документ на право собственности на дом.
Именно seed-фраза заслуживает особой одержимости. Запишите её на бумаге (или выбейте на металле), храните в укромном и огнестойком месте и никогда не фотографируйте, не отправляйте по почте и не вводите на каких-либо сайтах. Добросовестные сервисы никогда её не запросят.
Горячие и холодные кошельки
Кошельки располагаются на шкале между удобством и безопасностью.
Горячий кошелёк подключён к интернету — это приложение на телефоне или в браузере. Он удобен для повседневного использования и небольших сумм, но, поскольку он в сети, он сильнее подвержен вредоносному ПО и фишингу.
Холодный кошелёк держит ключи офлайн. Самая распространённая его форма — аппаратный кошелёк, небольшое устройство, которое подписывает транзакции, ни разу не раскрывая ваш ключ компьютеру. Для существенных сумм холодное хранение — это стандарт, и мы подробнее разбираем его в разделе «Кошельки и безопасность». Компромисс — небольшое неудобство: чтобы переместить средства, нужно взять устройство в руки, и в этом весь смысл, ведь так гораздо труднее совершить импульсивную или обманом навязанную транзакцию.
Самостоятельное хранение против передачи ключей кому-то другому
Когда вы покупаете на бирже, ключи за вас обычно держит биржа. Это называется кастодиальным хранением — удобно, но означает, что вы доверяете этой компании, во многом как банку. Кошелёк с самостоятельным хранением отдаёт ключи только в ваши руки. Больше контроля — больше ответственности.
Крылатая фраза сообщества груба, но её стоит запомнить: «Не ваши ключи — не ваши монеты». Если ключи не у вас, то на самом деле у вас лишь обещание того, у кого они есть. В этом нет ничего плохого или неправильного — это компромисс — но вы всегда должны понимать, какой из вариантов выбираете.
Как безопасно отправлять и получать
Перемещать криптовалюту просто, если соблюдать два правила. Во-первых, адреса не прощают ошибок: здесь нет подстраховки «вы уверены?», и транзакция, отправленная не на тот адрес, обычно пропадает навсегда. Всегда копируйте и вставляйте адрес, проверяйте, что первые и последние несколько символов совпадают, и никогда не набирайте его вручную.
Во-вторых, сети имеют значение. Многие активы существуют более чем в одном блокчейне, и отправка по неправильной сети может привести к тому, что ваши средства застрянут там, где вы до них не доберётесь. Когда приложение спрашивает, какую сеть использовать, точно согласуйте её с обеих сторон. При любых сомнениях сначала отправьте небольшую пробную сумму и дождитесь её прихода, прежде чем отправлять остальное. Эти две привычки — проверить адрес, подтвердить сеть — предотвращают подавляющее большинство потерь по собственной вине.
Разумная стартовая настройка
Для большинства новичков разумный подход таков: покупайте на надёжной бирже, держите там только то, чем активно пользуетесь, а более долгосрочные накопления переводите в кошелёк с самостоятельным хранением, которым управляете вы, — в аппаратный кошелёк, когда суммы это оправдывают. Начинайте с малого, сначала потренируйтесь отправлять крошечную сумму и убедитесь, что можете восстановить кошелёк из seed-фразы, прежде чем на него полагаться.
Дальше мы поставим кастодиальное и некастодиальное хранение рядом, чтобы вы могли выбирать осознанно, а не случайно.
Часто задаваемые вопросы
Если я потеряю телефон, потеряю ли я свою криптовалюту?
Нет, если у вас записана seed-фраза. По ней можно восстановить тот же кошелёк на новом устройстве. Потеряете и устройство, и фразу — и средства, как правило, пропадут навсегда.
Кошелёк — это счёт в какой-то компании?
Кошелёк с самостоятельным хранением — это не счёт: никто не сможет его для вас сбросить. Кошелёк на бирже больше похож на счёт, потому что ключи от вашего имени держит компания. В следующем уроке мы сравним оба варианта.
Могут ли украсть мою криптовалюту, если знают мой адрес?
Нет. Адрес предназначен для того, чтобы им делиться и получать средства. Вывести деньги можно только с помощью приватного ключа или seed-фразы — именно поэтому ими нельзя делиться никогда.