🔐 Накопить - полдела. Сохранить - вот где теряют всё.

Продолжаю серию про стратегию. Позади - DCA, автоматизация, поведение на падении, выбор актива и доходность поверх накоплений. Сегодня - тема, которую большинство изучает только после того, как уже потеряли.

Люди годами методично строят позицию. Покупают правильные активы, не паникуют на падении, реинвестируют доход. А потом теряют всё - не из-за рынка, а из-за одной ошибки в безопасности.

Не страшилки. Самая частая история, которую слышу от людей, которые пришли «разобраться, что пошло не так».

Биржа - не ваш кошелёк

Когда вы покупаете актив на бирже - вы не владеете им напрямую. Вы владеете записью в базе данных биржи. Пока биржа работает - это нормально. Когда перестаёт - ваши активы перестают быть вашими.

В 2022 году рухнул FTX - на тот момент вторая по размеру криптобиржа в мире. Миллионы пользователей не смогли вывести средства. Не потому что рынок упал. Потому что они доверились одной площадке и не вывели активы в собственное хранение.

Правило простое: на бирже держите только то, чем активно торгуете. Остальное - в собственный кошелёк.

🔑 Кастодиальный и некастодиальный - в чём разница

Кастодиальный кошелёк (биржа, часть приложений) - ключи хранит кто-то другой. Удобно, но вы зависите от третьей стороны.

Некастодиальный (MetaMask, Trust Wallet, аппаратный кошелёк) - ключи у вас. Вы сами отвечаете за безопасность.

Собственный кошелёк - это свобода и ответственность одновременно.

🔐 Seed-фраза: 12 слов, которые нельзя терять и нельзя светить

Seed-фраза - мастер-ключ к кошельку. Тот, кто её знает, имеет полный доступ к активам. Без вариантов.

Три правила:

Никогда не храните seed цифрово - ни в заметках, ни в Telegram, ни в Google Docs, ни в фото. Любое подключённое устройство - потенциальная дыра.
Бумага или металл, в надёжном месте, желательно с копией. Пожар и потоп - не теория.
Никому и никогда. Ни «поддержке», ни «специалисту», ни сервису, который «помогает восстановить доступ». Настоящая поддержка seed не спрашивает - никогда.

🛡 Холодное хранение: когда суммы становятся серьёзными

Горячий кошелёк (телефон, браузерное расширение) удобен, но всегда в сети. Аппаратный кошелёк (Ledger, Trezor) - устройство, которое хранит ключи офлайн. К нему не добраться удалённо.

Простая логика: суммой, которую жалко потерять, управляет холодный кошелёк. Повседневные операции - горячий.

И да: покупайте аппаратный кошелёк только у официального производителя. Б/у с рук с «нетронутой» упаковкой - классическая схема, при которой seed уже скомпрометирован до вас.

Четыре ошибки, которые реально лишают людей всего

❌ Фишинговые сайты. Переходите по ссылке из рекламы или поиска - попадаете на точную копию биржи или DeFi-протокола, вводите данные. Всё. Нужные сайты — только через закладки, адрес всегда проверять вручную.

❌ «Поддержка» в личке. Ни одна нормальная платформа первой не пишет вам в Telegram или Discord. Если написал «представитель» — скам. Всегда.

❌ Approve вредоносному контракту. Подключаете кошелёк к незнакомому сайту, подписываете разрешение — а в нём написано «одобрить трату всех токенов». За несколько секунд кошелёк пуст. Читайте, что именно подписываете. Не понимаете — не подписывайте.

❌ Подмена адреса в буфере. Вирус на устройстве меняет адрес кошелька в момент копирования. Вы скопировали один — вставили другой. Всегда сверяйте несколько символов начала и конца адреса перед отправкой, особенно на крупных суммах.

И базовое: 2FA через приложение (Google Authenticator, Authy) на всех биржах и кошельках. SMS-подтверждение — слабый вариант, перехватывается.

⚠ Честно

Всё это звучит как паранойя - пока не случилось. Я видел людей, которые теряли накопления нескольких лет из-за одного невнимательного клика. Не потому что были глупее. Просто не знали правил.

Безопасность скучная. Настройка занимает несколько часов. Но она стоит ровно столько, сколько вы накопили.

🎯 Главное

Рынок может упасть — и восстановиться. Потерянный seed или слитый кошелёк не восстанавливается.

Порядок защиты:

Не держите всё на бирже — только рабочую часть.
Seed-фраза записана физически и никогда не попадала в интернет.
Для серьёзных сумм — аппаратный кошелёк от официального производителя.
2FA через приложение, не SMS.
Перед любым незнакомым сайтом или контрактом — здравый скептицизм и пауза.

Рынок проверяет вашу стратегию. Безопасность проверяет вашу внимательность. Второй экзамен дороже.

👉 В следующей статье - финал серии: крипто-наследство и системный капитал. Как выстроить так, чтобы то, что строилось годами, не исчезло, если вы стали недееспособны, — и как передать активы тем, кому доверяете, без бюрократии и потерь.

___

💼 Артём Сафонов, независимый финансовый советник. Разборы и точки входа — в канале: https://t.me/+RcdT6FvdFHo3ZTJi