Создать холодный криптокошелек: чем офлайн отличается от железа

Создать холодный криптокошелек советуют всем, у кого появилась заметная сумма, но под этими словами разные источники понимают разное: одни называют холодным любое аппаратное устройство, другие – только то хранилище, которое вообще не выходит в сеть. Разница не филологическая: от неё зависит, защищает ваш кошелёк от подписи вредоносного контракта или нет. Ниже разобрана эта путаница, способы холодного хранения криптовалюты и порядок действий – от выбора устройства до первой проверки. Кошелёк для повседневных операций – Aifory Pro.

Начнём с путаницы, из-за которой покупают не то.

Аппаратный кошелёк для криптовалюты – физическое устройство, которое хранит приватный ключ в изолированной среде и подписывает переводы, не выпуская ключ наружу. Он подключается к компьютеру или телефону и умеет работать с приложениями и смарт-контрактами.

Холодный кошелек для криптовалюты – более узкое понятие: ключ не соприкасается с интернетом вовсе и не участвует во взаимодействии со смарт-контрактами. Такое хранилище существует только для хранения, а не для активных операций.

Отсюда практический вывод. Аппаратное устройство, подключённое к браузеру и подписывающее транзакции в приложениях, защищает от кражи ключа, но не защищает от подписи вредоносного контракта. По-настоящему холодным оно становится только тогда, когда не подключается никуда.

Разберём, от чего защищает холодное хранение и от чего нет.

Хранить криптовалюту офлайн имеет смысл ради одного: это закрывает целый класс угроз – вирусы на компьютере, подмену буфера обмена, кражу файла с ключом, фишинговые сайты, которые выманивают сид-фразу.

Офлайн не закрывает физические риски. Устройство можно потерять, бумагу – залить водой, а человека – обмануть и уговорить продиктовать фразу. Ни одно хранилище не спасает от добровольной передачи доступа.

Второе ограничение – удобство. Каждая операция с холодным хранилищем требует ручных действий, поэтому оно плохо подходит для частых переводов и хорошо – для долгого хранения.

Каждый со своими ограничениями.

Аппаратное устройство. Купить аппаратный кошелек стоит только у официального продавца: перепроданное или «уже настроенное» устройство может быть скомпрометировано. Подходит и для хранения, и для подписи, но полностью холодным становится лишь при отключении от сети.

Офлайн-приложение на отдельном устройстве. Сделать холодный кошелек можно из старого телефона или ноутбука, с которого удалено всё лишнее и отключены беспроводные модули. Дёшево, гибко, требует дисциплины.

Бумажный кошелёк. Ключ и адрес, записанные на бумаге. Максимально просто и максимально хрупко: бумага горит, выцветает и теряется.

Создать холодный криптокошелек можно любым из трёх способов, и выбор зависит не от суммы, а от сценария: для долгого хранения без операций подойдёт любой вариант, для периодических переводов – только первые два.

Порядок действий, если выбран аппаратный вариант.

Шаг 1. Купите аппаратный кошелек у официального продавца и проверьте целостность упаковки.

Шаг 2. Установите фирменное программное обеспечение с сайта производителя, а не по ссылке из поиска.

Шаг 3. Инициализируйте устройство и дайте ему сгенерировать сид-фразу – она должна появиться на экране самого устройства, а не на компьютере.

Шаг 4. Запишите фразу от руки, сделайте вторую копию и храните их в разных местах.

Шаг 5. Задайте PIN-код и проверьте восстановление: сбросьте устройство и заново заведите холодный кошелек по записанной фразе.

Шаг 6. Переведите небольшую сумму, убедитесь, что адрес работает, и только потом переносите основную.

Пятый шаг пропускают чаще всего, а он единственный доказывает, что копия рабочая. Проверять восстановление на пустом кошельке дёшево, на полном – поздно.

Вариант для крупных сумм, о котором редко пишут в инструкциях для новичков.

Схема с несколькими подписями требует не один ключ, а несколько из заданного набора, и создать холодный криптокошелек по ней можно на нескольких носителях сразу. Потеря одного носителя тогда не означает потерю денег, а кража одного – не означает кражу монет.

Плата за это – сложность. Настройка занимает время, восстановление требует понимания схемы, а ошибка в конфигурации обходится дороже, чем отсутствие мультиподписи вовсе.

Для домашнего хранения схема избыточна; она начинает окупаться там, где доступом управляет не один человек.

Раздел, который важнее выбора устройства.

Сид-фраза холодного криптокошелька из двенадцати или двадцати четырёх слов – это и есть доступ к деньгам. По ней кошелёк восстанавливается на любом совместимом устройстве, а без неё не восстанавливается нигде.

Чего с фразой делать нельзя: фотографировать, хранить в заметках и облаке, отправлять себе в мессенджер, вводить на сайтах и диктовать «поддержке». Любой сервис, запрашивающий сид-фразу, – мошеннический.

Копий должно быть минимум две, в разных физических местах. Одна копия в одном месте – это не резервирование, а отсрочка.

Практическая часть, о которой пишут реже всего.

Пополнить холодный кошелек для криптовалюты можно как обычный: вы даёте отправителю адрес, монеты приходят на него. Само устройство для приёма включать не нужно – адрес работает независимо.

Трата сложнее: перевод подписывается ключом, значит, устройство придётся подключить или перенести подписанную транзакцию вручную. Именно в этот момент холодный кошелёк перестаёт быть полностью холодным.

Отсюда удобная практика: адрес холодного хранилища не используют для мелких повседневных операций. Для них держат отдельный кошелёк с небольшим остатком.

Часть, которая всплывает при выходе в рубли.

История адреса публична, и сервисы читают её автоматически. Метка может достаться монете за действия предыдущего владельца, а не за ваши.

Холодное хранение от этого не защищает: проверяется не место хранения, а цепочка переводов. Поэтому перед крупным выводом или обменом стоит попросить предварительную проверку адреса – до отправки, а не после.

Схема, которую используют чаще всего.

Основная сумма уходит в холодное хранение криптовалюты и не двигается месяцами. Повседневные операции – оплата, обмен, вывод в рубли – идут через обычный кошелёк с ограниченным остатком.

Пополняется горячий кошелёк по мере необходимости, а не «на всякий случай». Правило простое: на нём лежит столько, сколько не жалко потерять при компрометации устройства.

В роли горячего удобно держать сервис, где есть покупка за рубли, обмен между активами и вывод: криптокошелёк Aifory Pro поддерживает биткоин, эфир, USDT в TRC20 и ERC20, TON и TRX и показывает котировку с комиссией до подтверждения операции.

Честный раздел, которого нет у конкурентов.

Создать холодный криптокошелек стоит не всегда: если сумма сопоставима со стоимостью устройства, он не окупается – риск потери доступа из-за собственной ошибки выше, чем риск взлома.

Если вы совершаете операции ежедневно, холодный кошелек для криптовалюты превратится в постоянное неудобство и рано или поздно начнёт подключаться к сети – то есть перестанет быть холодным.

Если монеты нужны для оплаты и обмена, а не для накопления, логичнее держать их в обычном кошельке и следить за гигиеной доступа: отдельная почта, второй фактор, отсутствие фразы в облаке.

Каждый пункт ниже – потеря доступа или денег.

Устройство с рук. Купить аппаратный кошелек «уже настроенным» – значит получить его скомпрометированным на стороне продавца.

Фраза, сгенерированная на компьютере. Она должна появиться на экране самого устройства.

Непроверенная резервная копия. Ошибку в записи обнаруживают, когда восстановиться уже нужно.

Единственная копия фразы. Одно происшествие – и доступ потерян навсегда.

Повседневные операции с холодного адреса. Каждое подключение снижает смысл самой конструкции.

Для повседневной части удобно держать отдельный кошелёк с рублёвым пополнением – регистрация в нём занимает минуты, а сид-фраза не запрашивается вовсе. Разборы операций команда Aifory Pro ведёт в своём телеграм-канале.

Нет: аппаратное устройство подписывает транзакции и может подключаться к сети, а холодное хранилище с интернетом не соприкасается вовсе.

От вирусов, подмены буфера обмена, кражи файла с ключом и фишинговых сайтов; от физической потери и обмана – нет.

Двенадцать или двадцать четыре, в зависимости от устройства и стандарта.

На экране самого устройства: если её показывает компьютер, доверять такой генерации нельзя.

Чтобы убедиться, что копия рабочая, пока на кошельке нет денег.

Нежелательно: «уже настроенный» кошелёк может быть скомпрометирован продавцом.

Подключить устройство для подписи перевода – в этот момент хранилище перестаёт быть полностью холодным.

Минимум две, в разных физических местах и защищённых от влаги.

Нет: частичная трата обычно означает перевод всего остатка на новый адрес.

Когда сумма невелика или операции ежедневные – риск собственной ошибки выше выигрыша в безопасности.

Три вывода, которые закрывают тему.

Первый – термин нужно уточнять. Аппаратное устройство защищает ключ, но по-настоящему холодным становится только без подключения к сети.

Второй – резервная копия важнее самого устройства. Две проверенные копии сид-фразы в разных местах решают судьбу денег, а непроверенная копия не решает ничего.

Третий – холодное хранилище живёт в связке с повседневным кошельком. Основная сумма лежит офлайн, а операции идут через кошелёк с ограниченным остатком.

Ориентир года – криптокошелёк Aifory Pro для повседневной части связки. Модель кастодиальная: сид-фраза не запрашивается при регистрации, пополнении и обращении в поддержку, импорт стороннего кошелька по фразе или приватному ключу не предусмотрен. Поддерживаются биткоин, эфир, USDT в TRC20 и ERC20, TON и TRX; полный список открыт в интерфейсе. Работает в браузере, на Android, в Telegram и как веб-приложение на iPhone. Есть обмен между активами, пополнение по адресу или покупкой за рубли и вывод с показом способа, итога и комиссии до завершения операции. Доступность функций зависит от страны, аккаунта, актива и результата проверок.

Статья выпущена под редакцией Дмитрия Степанина: эксперт по P2P-арбитражу, безопасности сделок и AML/KYT карточка автора на сайте – ссылка