Для начинающих трейдеров
October 16, 2022

Способы хранения приватных ключей

В новой статье для начинающих трейдеров поговорим о самых безопасных способах хранения приватных ключей.



Ключевые моменты

  • Чтобы считаться полноценным владельцем криптовалют, у Вас должны быть приватные ключи от адреса в блокчейне. Любой обладатель данного ключа может потратить связанные с ним активы.
  • Если Вы держите свои криптоактивы в онлайне — например, на бирже — Вы никак не отвечаете за их сохранность. По сути Вы доверяете свои приватные ключи бирже.
  • Владение приватными ключами означает полный контроль над криптовалютами. Однако это также предполагает определенную ответственность за их безопасность.
  • Аппаратные кошельки предлагают лучшую защиту криптовалют.

Способ хранения приватных ключей невероятно важен. По сути именно он обеспечивает сохранность Ваших криптоактивов. Продолжайте читать, чтобы обеспечить безопасность ваших монет.

Чтобы считаться полноценным владельцем криптовалют, у Вас должны быть приватные ключи от адреса в блокчейне. Это невероятно важная часть информации, которая позволяет проводить транзакции в блокчейн-сети. Любой обладатель данного ключа может потратить связанные с ним активы.

Представьте, что Ваши приватные ключи украли, они потерялись или же находились на устройстве, которое перестало работать. В таком случае нет никаких банков или финансовых учреждений, которые могли бы Вам помочь, а для Вас это означает потерю доступа к своей криптовалюте.

«Не Ваши ключи — не Ваши биткоины»

Большинство людей знакомятся с криптовалютами путем их покупки на биржах. После этого они оставляют их там же — особенно если планируют торговать.

Если вы храните свои криптоактивы на бирже, по сути Вы доверяете их третьей стороне, при этом не имея приватных ключей. Соответственно, Вы как бы поручаете платформе оберегать монеты.

И хотя криптобиржи обеспечивают базовый уровень безопасности, они не являются экспертами в данной сфере. Соответственно, Вы поручаете им хранить приватные ключи таким способом, какой им понравится и какой они выберут.

В мире криптовалют уже случались серии крупных взломов популярных торговых платформ, а также постоянно происходят кражи монет у обычных пользователей. В связи с этим сейчас как никогда очевидно, что безопасность должна быть главным приоритетом для каждого криптовалютного инвестора вне зависимости от размера его портфеля активов.

С большой силой приходит большая ответственность

Владение приватными ключами означает больше власти и полный контроль над криптовалютами. Однако это также предполагает определенную ответственность за их безопасность. Для взаимодействия с вашими приватными ключами есть немало инструментов, которые называются "кошельками". При этом далеко не все из них безопасны. Всего существует четыре разновидности кошельков, которые подходят для взаимодействия с Вашими активами.

Софтверные кошельки

Софтверные кошельки — это приложения для взаимодействия с криптовалютами. Их можно установить на компьютер или смартфон. Вдобавок у вас есть приватные ключи, причем они не передаются и не контролируются третьими сторонами.

Увы, софтверные кошельки устанавливаются на компьютеры или смартфоны с доступом к интернету. А значит существует риск утечки приватных ключей. Уязвимости современных ПК и смартфонов хорошо известны. В связи с этим хранение на них приватных ключей может закончиться потерей всех криптоактивов. По сути взлом здесь это всего лишь вопрос времени.

Бумажные кошельки

Бумажные кошельки — это способ хранения криптовалют в офлайне, то есть без доступа к интернету. Как следует из названия, такой кошелек предполагает печать приватного ключа и соответствующего адреса на листе бумаги.

Это простой способ хранения криптовалютных ключей в офлайне. При этом он требует осторожности и аккуратного обращения с бумагой.

Если бумажный кошелек потеряется или испортится, Вы мгновенно потеряете доступ к своим криптоактивам. Помимо этого, проведение транзакции с помощью бумажного кошелька требует огромных усилий и создает риски для безопасности. В данном случае Вам придется ввести ключ в программе для взаимодействия с криптовалютой. Обычно это происходит при участии интернет-браузера, который может легко стать жертвой кибератаки.

Аппаратные кошельки

Аппаратный кошелек — это офлайн-хранилище приватных ключей. Он представляет собой отдельное устройство. Оно хранит приватные ключи в безопасном месте без доступа к интернету. Обычно аппаратный кошелек дает возможность подтвердить детали транзакции на экране устройства.

Аппаратный кошелек оберегает от хакеров. Даже если они смогут получить доступ к вашему компьютеру, украсть приватные ключи и получить доступ к вашим криптоактивам у них не получится. Все же ваш приватный ключ хранится в офлайн-среде, что значительно снижает риск взлома.

С учетом вышеописанного, аппаратные кошельки считаются наиболее безопасным вариантом хранения криптовалют. Именно поэтому популярность аппаратных кошельков обновляет максимумы, а сами они постепенно становятся новым стандартом защиты криптоактивов.

Знакомство с особенностями безопасности аппаратных кошельков

Пользователи аппаратных кошельков получают надежный вариант хранения собственных криптовалют. Это достигается с помощью комбинации физических и программных элементов безопасности. Аппаратные кошельки предлагают куда более высокий уровень защиты. Все же они требуют от инвесторов собственноручно владеть приватными ключами, вдобавок помещая их в сложное для взлома устройство.

Прежде всего, в аппаратных кошельках есть чипы шифрования, которые защищают от различных атак и позволяют взаимодействовать с приложениями. К примеру, в устройствах Ledger используются чипы Secure Element (SE). Это криптографически защищенные чипы, которые также используются в биометрических паспортах и SIM-картах. Благодаря им Ваши приватные ключи хранятся в изолированной среде. Устройства компании Ledger прошли независимую сертификацию ANSSI, французского Национального агентства безопасности информационных систем.

Тем не менее, даже аппаратные кошельки можно атаковать. Речь идет о физическом воздействии ради извлечения ключей, использовании неисправностей, которые нарушают работу чипа кошелька, вызывают его неисправность или же открывают доступ к содержимому, а также атаках по сторонним каналам. К последним относится «прослушивание» хакером электрической или электромагнитной подписи для получения доступа к устройству.

И хотя появление аппаратных кошельков серьезно повышает уровень безопасности в индустрии, большинство представителей последней по-прежнему уязвимо для атак.

Ledger же предлагает самый высокий уровень безопасности для Ваших криптоактивов: комбинация аппаратного кошелька Ledger и приложения Ledger Live предоставляет возможность взаимодействовать с Вашими криптоактивами легко и безопасно.

Важное уточнение

Когда пользователь впервые получает свой аппаратный кошелек Ledger, он должен выполнить следующую процедуру:

  • Включить устройство.
  • Придумать и установить ПИН-код.
  • Сгенерировать фразу восстановления из 24 слов.

Если пользователь получил устройство с уже созданной фразой восстановления или установленным ПИН-кодом, ему не следует использовать такое устройство. Это значит, что аппаратный кошелек мог использоваться кем-то другим ранее. Производители аппаратных кошельков никогда не отправляют устройства с установленными ПИН-кодами или созданными фразами восстановления — равно как и не запрашивает их у пользователя.

С уважением,
команда GAP capital


Статья подготовлена сообществом GAP capital.

Если Вам понравилась статья и Вы хотите видеть больше подобного контента - подписывайтесь на наш telegram-канал GAP capital, в котором мы делимся своим техническим взглядом на криптовалютный рынок, акцентируя внимание на психологическую составляющую торговли.


👥 Партнерские ссылки
📰 Telegram-канал
📈 Закрытый клуб
👨🏻‍💻 TradingView
📝 Teletype
💵 Донаты