В своих постах я часто затрагиваю тему некастодиальных кошельков. Под некоторыми постами, например, здесь и здесь, набираются сотни комментариев с вопросами. Часто пользователи задают вопросы, связанные с непониманием основ хранения их криптовалют. В этом посте я хочу разобрать самые базовые принципы хранения криптовалют. Поехали! 🚀
Самый главный тезис:
Криптовалюты на самом деле не находятся внутри кошельков. Все транзакции и балансы хранятся в сети блокчейна. Кошельки используются для хранения секретных ключей, которые дают вам право доступа и управления вашими монетами и токенами на блокчейне.
Раз крипто-кошельки это просто «интерфейс», давайте разберемся каких типов они бывают.
Что такое горячие кошельки?
Горячие кошельки представляют собой программное обеспечение (иногда их еще называют «софтовые»), которое обеспечивает управление криптовалютными активами через интернет-соединение. Их главное преимущество – мгновенный доступ к активам, что делает их идеальными для частых транзакций. Однако их онлайн-природа повышает риски безопасности, поскольку они более подвержены атакам.
Типы горячих кошельков:
- Мобильные кошельки: Эти приложения устанавливаются на мобильные устройства и используют такие технологии, как QR-коды, для упрощения транзакций, например Trust Wallet. Мобильные кошельки используют шифрование на стороне устройства для защиты приватных ключей, но безопасность устройства остается критическим фактором.
- Десктопные кошельки: Устанавливаются на персональные компьютеры или ноутбуки и предлагают расширенные функции, такие как интеграция с аппаратными кошельками. Программы, например Electrum, обеспечивают высокий уровень шифрования и возможность создания резервных копий. Однако они также подвержены риску, если компьютер инфицирован вредоносным ПО.
- Веб-кошельки: Предоставляют доступ к криптовалютным активам через веб-интерфейс без необходимости установки программного обеспечения. Метамаск является самым популярным примером веб-кошелька. В веб-кошельках есть свой нюанс, а именно – где хранятся приватные ключи, они могут храниться на устройстве пользователя, например как у Метамаск, или храниться на серверах «провайдера кошелька» и в этом случае эти кошельки уже нельзя назвать некастадильными (независимыми от кого-то).
Некастодиальные кошельки — это тип криптовалютных кошельков, где пользователь полностью контролирует свои приватные ключи, в отличие от кастодиальных кошельков, где ключи хранятся у третьей стороны. Это обеспечивает более высокий уровень безопасности и контроля над собственными активами.
Технологические аспекты:
- Шифрование: Горячие кошельки используют различные методы шифрования для защиты приватных ключей от несанкционированного доступа. Это может включать шифрование на уровне устройства или браузера, где ключи шифруются с помощью пароля пользователя.
- Протоколы безопасности: Для защиты данных при передаче горячие кошельки могут использовать протоколы безопасности, такие как HTTPS и двухфакторную аутентификацию (2FA).
- API-интеграции: Многие горячие кошельки интегрируются с блокчейнами и другими сервисами через API для выполнения транзакций и получения информации о блокчейне в реальном времени. Например, Метамаск это один из самых удобных способов работы с Децентрализованными биржами (DEX).
Горячие кошельки обеспечивают удобный доступ к криптовалютам для торговли и повседневного использования, но требуют тщательного внимания к мерам безопасности. Пользователям следует оценить риски и выбирать кошельки, а также регулярно обновлять программное обеспечение и соблюдать «цифровую гигиену».
Что такое холодные кошельки?
Холодные кошельки обеспечивают хранение криптовалют вне сети, что значительно снижает риски, связанные с кибератаками и взломом. Отсутствие прямого подключения к интернету делает их наиболее безопасным вариантом для долгосрочного хранения крупных сумм криптовалюты.
Основные типы холодных кошельков:
- Аппаратные кошельки: Это физические устройства, напоминающие USB-накопители, которые безопасно хранят приватные ключи пользователя. Примеры включают Ledger Nano S, Ledger Nano X и Trezor. Аппаратные кошельки используют специализированное обеспечение безопасности, такое как защищенные элементы и микроконтроллеры, для шифрования приватных ключей прямо на устройстве. Эти устройства требуют физического подтверждения (например, нажатия кнопки) для выполнения транзакций. Приватные ключи храняться на устройствах
- Бумажные кошельки: Это физические документы, на которых напечатаны публичный и приватный ключи, обычно в форме QR-кодов. Создание бумажного кошелька включает генерацию ключей с помощью специализированного программного обеспечения и их печать без подключения к интернету, чтобы минимизировать риск кибератак. Хотя бумажные кошельки являются полностью изолированными от сетевых угроз, они уязвимы для физических повреждений и потерь, поэтому требуется тщательное хранение. Этот пункт скорее справочно, думаю, единицы используют что-то подобное.
Технологические аспекты:
- Защищенное оборудование: Аппаратные кошельки часто включают защищенные элементы (SE), которые представляют собой тампер-резистентные чипы, специализированные для безопасного хранения криптографических ключей и выполнения криптографических операций.
- Операционные системы: Аппаратные кошельки используют специализированные, минималистичные операционные системы, разработанные с акцентом на безопасность, чтобы минимизировать векторы атак и уязвимости.
- Восстановление: Большинство аппаратных кошельков предлагают функцию восстановления с помощью сид-фразы (seed phrase), которая является набором слов, генерируемых кошельком при первоначальной настройке. Эти слова можно использовать для восстановления доступа к активам в случае потери или повреждения устройства.
Сид-фраза — это набор из 12, 18 или 24 слов, который используется для генерации и восстановления криптовалютных кошельков, обеспечивая доступ к криптоактивам.
В сид-фразе зашифрованы приватные ключи кошелька.
Холодные кошельки предлагают высочайший уровень безопасности за счет изоляции от интернет-соединений, но их использование может быть менее удобным для ежедневных транзакций. Они идеально подходят для долгосрочного хранения значительных сумм криптовалюты, где приоритетом является безопасность над удобством доступа.
Что такое «биржевой» или кастодиальный кошелек?
Главное правило криптовалют «Не твои ключи — не твои монеты!» подчеркивает важность личного контроля над приватными ключами кошелька. Если пользователь не владеет приватными ключами, фактически он не имеет полного контроля над своими криптовалютными активами, и они могут быть потеряны или заморожены по решению третьей стороны, например, криптовалютной биржи.
Биржевые или кастодиальные кошельки представляют собой тип горячих кошельков, которые управляются третьей стороной, такой как криптовалютная биржа. Эти кошельки позволяют пользователям хранить, отправлять и получать криптовалюту, однако ключевым отличием является то, что приватные ключи хранятся не самим пользователем, а оператором кошелька.
Особенности кастодиальных кошельков
- Управление ключами: Пользователи не имеют прямого доступа к своим приватным ключам. Это означает, что они доверяют безопасность своих активов третьей стороне.
- Удобство: Кастодиальные кошельки обычно предлагают простой интерфейс и интеграцию с торговыми платформами, что упрощает выполнение транзакций.
- Восстановление доступа: В случае потери доступа к аккаунту, пользователи могут обратиться к провайдеру кошелька для его восстановления, что невозможно при использовании некастодиальных кошельков.
Риски использования кастодиальных кошельков
- Централизация: Централизованное хранение активов делает кастодиальные кошельки уязвимыми для хакерских атак, регуляторных действий и внутренних угроз.
- Отсутствие контроля: Поскольку пользователи не контролируют свои приватные ключи, они полностью зависят от безопасности и надежности провайдера кошелька.
- Замораживание активов: Биржи могут замораживать активы по регуляторным или безопасным соображениям, временно лишая пользователей доступа к их средствам.
Как использовать?
Хотя кастодиальные кошельки могут предложить удобство для активных трейдеров и начинающих пользователей, важно осознавать сопутствующие риски. Для повышения безопасности рекомендуется:
- Использовать кастодиальные кошельки только для той суммы, которая регулярно используется в транзакциях.
- Для долгосрочного хранения крупных сумм использовать холодные или некастодиальные горячие кошельки.
- Внимательно выбирать биржу или провайдера кастодиального кошелька, уделяя внимание их репутации и мерам безопасности.
Все биржевые кошельки и кошельки обменников относятся к кастодиальному типу, используйте их только для проведения нужных операций, а не для долгосрочного хранения.
Как выбрать подходящий кошелек
Выбор между горячими и холодными кошельками зависит от ваших потребностей в безопасности и удобстве. Важно учитывать следующие факторы:
- Частота транзакций: для ежедневных операций более подходят горячие кошельки, в то время как для долгосрочного хранения предпочтительнее холодные кошельки.
- Сумма хранения: крупные суммы лучше хранить в холодных кошельках.
- Техническая грамотность: аппаратные кошельки требуют определенного уровня технических знаний для настройки и использования.
Специфика хранения различных криптовалют
Не все кошельки поддерживают все виды криптовалют. Некоторые кошельки ограничиваются только Bitcoin или Ethereum, в то время как мультивалютные кошельки, такие как TrustWallet, предлагают поддержку сотен различных криптовалют.
В заключение: Выбор метода хранения криптовалюты должен основываться на балансе между безопасностью и удобством, а также на индивидуальных потребностях пользователя. Глубокое понимание технических аспектов каждого типа кошелька поможет сделать информированный выбор и обеспечить безопасность ваших цифровых активов.
Остались вопросы? Появились новые? – добро пожаловать в комментарии!
Мой Telegram-канал с еженедельным дайджестом постов – https://t. me/polyanskiy_channel
В моем блоге вы найдете анализ перспективных проектов и технологий, обзоры и список лучших бирж, пошаговые инструкции по покупке биткоина и другой криптовалюты, а также разборы кошельков и подробные руководства для новичков и профессионалов. Присоединяйтесь! 🚀