Коротко: используйте аппаратный кошелёк для всего, потерю чего вы переживали бы тяжело, записывайте сид-фразу на металле, а не на бумаге, храните её там, где её не найдёт вор и не достанет огонь, и держите отдельный кошелёк с малым остатком для подключения к сайтам. Большинство потерь при самостоятельном хранении происходит из-за сбоев резервных копий и подписанных разрешений, а не из-за взлома криптографии.
Что на самом деле меняет самостоятельное хранение
С биржей площадку могут взломать, она может заблокировать ваш аккаунт или разориться — но она же вернёт вам доступ при потере пароля. При самостоятельном хранении ничего из этого не происходит: ваши монеты никто не изымет и никто не поможет их вернуть. Вы обменяли риск контрагента на операционный риск. Обычно это выгодный размен — при условии, что к операционной стороне вы относитесь всерьёз.
Выбор кошелька
| Тип | Для чего хорош | Основная слабость |
|---|---|---|
| Аппаратный кошелёк | Долгосрочное хранение значимых сумм | Стоимость; требует дисциплины с резервной копией |
| Мобильный некастодиальный кошелёк | Ежедневные траты, небольшие остатки | Компрометация телефона, вредоносные приложения |
| Расширение в браузере | Работа с сайтами и протоколами | Фишинг подписи, вредоносные разрешения |
| Мультиподпись | Крупные суммы, совместный контроль, наследование | Сложность, больше способов закрыть себе доступ |
Практичная схема для большинства: аппаратный кошелёк с основной суммой, мобильный с деньгами на расходы и одноразовый браузерный, который получает ровно столько, сколько нужно для конкретной операции. Именно третий не даёт одной неудачной подписи стоить вам всего — см. отравление адреса и фишинг подписи.
Сид-фраза — это и есть всё
Ваша сид-фраза и есть ваши монеты. Кто её прочитал — тот ими владеет; если вы её потеряли и устройство вышло из строя, они пропали навсегда. Отсюда правила:
- Никогда никуда её не вводите. Ни на сайт, ни в чат поддержки, ни на фото, ни в менеджер паролей, ни в заметки, ни в облако. Каждый из этих пунктов уже приводил к реальным потерям.
- Записывайте на металле. Бумага не переживает ни огня, ни воды, а это более частые причины потери, чем кража.
- Храните там, где неочевидно. Ящик стола рядом с аппаратным кошельком обесценивает всю затею. Географическое разнесение с устройством лучше.
- Рассмотрите парольную фразу (25-е слово). Она создаёт отдельный кошелёк из той же сид-фразы, поэтому найденной сид-фразы будет недостаточно. Но забытая парольная фраза означает безвозвратную потерю этого кошелька — записывайте её отдельно и в другом месте.
- Проверьте восстановление до внесения средств. Восстановите сид-фразу на втором устройстве и сверьте адреса. Непроверенная копия — это гипотеза, а не резервная копия.
Угрозы, которые действительно приводят к потерям
- Подписанные разрешения и фишинг. Доминирующая категория потерь. Читайте, что подписываете; держите кошельки для взаимодействия отдельно; отзывайте разрешения по завершении работы с протоколом.
- Поддельные приложения-кошельки и страницы загрузки-двойники. Скачивайте только с официального домена проекта, открытого из закладки, и проверяйте подписи, если проект их публикует.
- Потеря резервной копии. Пожары, потопы, переезды и «я положил в надёжное место». Металл плюс две локации решают вопрос.
- Вредонос, подменяющий адрес. Подтверждайте получателя на экране самого аппаратного кошелька — его вредонос на компьютере изменить не может.
- Физическое принуждение. Редко, но реально для известных держателей. Не афишируйте наличие активов; скрытый кошелёк под парольной фразой существует ровно для этого сценария.
Наследование: часть, которую все пропускают
Если завтра вы окажетесь недоступны, сможет ли доверенный человек получить эти средства — и только при тех обстоятельствах, которые вы задумали? Самостоятельное хранение без плана наследования означает, что активы умрут вместе с памятью о них. Варианты — от запечатанного письма с инструкциями у юриста до разделения сид-фразы между доверенными людьми или мультиподписи, где один ключ у семьи. Важно не изящество схемы, а то, что план записан, проверен и понятен тому, кому он понадобится.
Когда кастодиальное хранение — разумный выбор
Самостоятельное хранение не является моральным долгом. Если сумма невелика, если вы активно торгуете или если вы знаете, что не будете поддерживать дисциплину резервных копий, надёжная кастодиальная площадка может подойти вам лучше. Честный вопрос не «что безопаснее в принципе», а «какую именно ошибку я вероятнее совершу». Специально для обменов есть средний путь: некастодиальные мгновенные обменники — без аккаунта, без хранимого баланса, средства у сервиса лишь на те минуты, что идёт обмен. Сравнить сервисы можно в списке обменников.
Частые вопросы
Нужен ли аппаратный кошелёк?
Для значимых сумм — да. Его главное преимущество в том, что приватные ключи не попадают на подключённый к интернету компьютер, а адрес получателя подтверждается на экране, который вредонос переписать не может.
Где хранить сид-фразу?
На металле, отдельно от устройства, неочевидно для вора и с защитой от огня и воды. Никогда — ни в каком цифровом виде.
Что такое парольная фраза и нужна ли она?
Дополнительное слово, из которого выводится другой кошелёк на той же сид-фразе, поэтому найденной сид-фразы недостаточно для доступа. Она добавляет защиту и добавляет способ потерять средства навсегда — используйте только с отдельной письменной копией.
Может ли кто-то восстановить кошелёк, если сид-фраза потеряна?
Нет. Это определяющее свойство самостоятельного хранения. Ни сервис, ни разработчик, ни поддержка доступ не вернут.