Зачем нужны криптовалютные кошельки?
Agenda
Intro
Думаю среди вас огромное количество людей которые не пользуются криптовалютными кошельками. Вам достаточно биржи, на которой вы храните свой инвестиционный портфель, торгуете и стейкаете свои монеты.
а) Биржа - это самое ненадежное место для хранения своих средств
б) Вы упускаете множество возможностей для заработка, ведь кошелек нужен для участия в различных пулах, стейкинг сервисах, а также для выполнения криптовалютных активностей, как аирдропы и тестнеты
Поэтому немедленно бежим создавать кошелек, но перед этим стоит разобраться в основах.
Terminology
Криптовалютный кошелек - это программа или устройство, которое позволяет вам хранить, отправлять и получать криптовалюту.
Тут все просто и ясно. Но куда интереснее принцип устройства самого кошелька. Каждый кошелек работает на основе двух ключей - приватного (закрытого) и публичного (открытого).
Приватный ключ (Private Key) - это уникальная строка символов, которая является секретным ключом пользователя для доступа к своим средствам. Этот ключ должен храниться в строгой секретности и никогда не должен быть передан другим лицам.
Если приватный ключ потерян или скомпрометирован, пользователь может потерять доступ к своим средствам. Проще говоря, это непосредственный ключ от вашего кошелька.
Публичный ключ (Public Key) - это строка символов, которая генерируется на основе приватного ключа с помощью криптографического алгоритма. Публичный ключ используется для создания криптовалютного адреса, который предоставляется другим пользователям для отправки средств.
Иными словами, с его помощью получается тот самый непонятный набор букв и цифр, которым вы спамите в чатах в надежде, что кто-то закинет вам лишнюю копейку.
Это основа, к которой уже прикручивается непосредственный интерфейс, с удобными кнопочками по типу получить, отправить, ну и куда без QR кода.
Кошелек может быть реализован и виде кода, это выглядит примерно вот так.
Но согласитесь, куда удобнее пользовать встроенным расширением в браузер с понятными кнопочками, как у MetaMask.
Виды кошельков
Поговорим о видах криптовалютных кошельков, ведь от этого зависит многое. Всего есть 2 больших вида кошельков - холодные и горячие. Главное различие между ними - наличие подключения к интернету, что напрямую влияет на безопасность.
Холодные кошельки (Cold Wallets) - это оффлайн кошельки, которые обеспечивают высокий уровень безопасности для хранения криптовалюты. По форме их можно разделить на:
- Аппаратные кошельки (Hardware Wallets) - это физические устройства, наподобие USB-флешек, которые хранят приватные ключи пользователя. Они обеспечивают дополнительный уровень безопасности, так как приватные ключи никогда не покидают устройство и не подвергаются риску кражи через интернет.
Аппаратным кошельком может быть даже смартфон, либо старый ноутбук, но как правило пользователи предпочитают готовые решения по типу Ledger.
- Бумажные кошельки (Paper Wallets) - это физические документы, на которых напечатаны приватный и публичный ключи пользователя. Бумажные кошельки являются одним из самых безопасных способов хранения криптовалюты, но их использование может быть неудобным, особенно для частых транзакций.
Создать бумажный кошелек может каждый. Нужно лишь сгенерировать свои ключи на данном сайте, а затем распечатать их на бумажку. Для этого есть даже более элегантные шаблоны. Главное не потерять заветную бумажку, а вот с этим могут быть проблемы.
Вы спросите, как же переводить деньги через холодные кошельки, если они не подключены к сети? Ну, на время придется их все же подключить с помощью специальных интерфейсов. В любом случае, это на порядок надежнее, так как сводит риск взлома кошелька к минимуму.
Горячие кошельки (Hot Wallets) - это онлайн кошельки, которые подключены к интернету и предоставляют пользователям доступ к своим средствам в любое время. Горячие кошельки обеспечивают удобство использования, но они подвержены риску кибератак и взлома. Виды горячих кошельков следующие:
- Десктопные кошельки (Desktop Wallets) - это десктопное приложение, устанавливаемое на компьютере пользователя. Они предлагают хороший баланс между безопасностью и удобством, хотя их использование может быть ограничено на одном устройстве. Из популярных - Exodus.
- Мобильные кошельки (Mobile Wallets) - это приложения, устанавливаемые на смартфоне или планшете пользователя. Они обеспечивают удобство и доступность для быстрого осуществления транзакций с помощью мобильного устройства. Самый популярный вариант - это, пожалуй, Trust Wallet.
- Веб-кошельки (Web Wallets) - это онлайн-кошельки, которые можно использовать через браузер на любом устройстве. Те самые расширения для браузера, одним из которых является самый популярный кошелек MetaMask.
Кроме этого очень важно различать кошельки еще на два ключевых вида:
- Кастодиальные кошельки (Custodial Wallets) - это кошельки, в которых пользователь передает контроль над своими приватными ключами третьей стороне, такой как криптобиржа или другой сервис. В основном, это встроенные кошельки на биржах, так как остальные сервисы, как правило, не хранят приватных ключей на своих серверах.
- Некастодиальные кошельки (Non-Custodial Wallets) - это кошельки, в которых пользователь полностью контролирует свои приватные ключи и средства. Эти кошельки предоставляют больше безопасности и приватности, но также требуют от пользователя ответственного подхода к управлению своими ключами и средствами.
Отдельно я мы бы выделили кошельки с мультиподписью. Это кошельки, которые требуют подписи нескольких сторон для одобрения транзакции. Они обеспечивают дополнительный уровень безопасности, так как злоумышленникам необходимо получить доступ к приватным ключам всех сторон, чтобы перемещать средства.
Мультиподписные кошельки могут быть использованы в различных сценариях, таких как совместное управление активами или для корпоративных решений. Обычные юзеры их, как правило, игнорируют.
Безопасность
К черту биржу
А теперь ближе к делу. Почему нельзя хранить деньги на бирже, да и в целом на кастодиальных кошелька? Тут все просто. В таком случае деньги находятся не у вас и вы никак не можете на это повлиять. Захочет та же биржа не вывести вам деньги - запросто это сделает.
Вы становитесь всецело заложником ситуации и остается лишь надеяться на благонадежность CZ. Но случай со Скамом FTX наглядно демонстрирует, что даже самые надежные и безопасные на первый взгляд биржи могут запросто скамануть и ваши деньги останутся в заложниках.
Поэтому лучше держать их при себе. Да, само собой, в этом случае никакой агент поддержки вам не поможет, но вы хотя бы будете всецело контролировать ситуацию. За этим нам собственно и нужны кошельки. Так что только некастодиальные.
Пароли
Само собой все пароли от кошельков нужно хранить в самом надежном месте. Начиная с приватного ключа, заканчивая seed фразой и обычным паролем от Metamask. Все это поможет злоумышленникам получить доступ к вашим средствам. Так что записываем всю ключевую информацию на бумажку и ложим в сейф.
Фишинг
Можно конечно держать все в сейфе, но если ты дурачок, который готов расболтать сид-фразу подставной подруге из интернета, то тут уж ничего не поможет. Поменьше болтайте с незнакомцами и следите за чистотой вашего устройства.
Какой-нибудь малварь также сможет вытащить кошелек из вашего устройства, поэтому не переходим по подозрительным ссылкам, пользуемся антивирусами и фаерволами. Да и самим кошельком лучше в интернетах не светить. Особенно, если на нем много денег
Дополнительно стоит следить за базовыми вещами, как регулярное обновление софта, репутация сервиса, всевозможные настройки защиты как 2FA и резервное копирования.
Ну и самое главное! Все это не поможет, если вы будете невнимательным. Следите куда, и сколько денег вы отправляете. Внимательно проверяйте все адреса и суммы. Откатить транзакцию невозможно.
Итог
Кошелек - вещь нужная. Но какой выбрать, ведь холодными пользоваться неудобно, а горячие не очень безопасны? В идеале пользоваться и тем и тем. На холодных хранить основную часть средств, а горячие использовать для различных сделок и выполнения активностей.
Оптимальное промежуточное решение - десктопные кошельки. Они удобны и в то же время относительно безопасны. Это то, чем пользуемся мы. Ну, а если хотите подборку из топ-5 лучших кошельков, то с вас 50 лайков под постом!