Криптокошельки простыми словами

Что такое кошелёк на самом деле

Слово «кошелёк» немного вводит в заблуждение. Когда вы кладёте наличные в кожаный бумажник, деньги физически находятся внутри него. Криптокошелёк устроен иначе: ваши монеты никогда не покидают блокчейн. Кошелёк - это программа или устройство, которое хранит ваши ключи - секретные коды, доказывающие, что определённые монеты принадлежат вам, и дающие право их перемещать.

Представьте блокчейн как гигантский публичный реестр того, кто чем владеет. Ваш кошелёк не хранит записи этого реестра - он хранит пароль, который позволяет вам ставить рядом с ними свою подпись. Когда вы «отправляете криптовалюту», вы не пересылаете файл из своего кошелька - вы транслируете подписанную вашим ключом инструкцию, которая обновляет общий для всех реестр.

Публичный адрес против приватного ключа

Каждый кошелёк построен вокруг пары связанных кодов, выполняющих противоположные задачи. Понимание разницы между ними - самая важная идея в безопасности криптовалюты.

• Публичный адрес - это то, чем вы делитесь. Он похож на адрес электронной почты или номер счёта для получения средств. Кто угодно может отправить на него криптовалюту, и публиковать его совершенно безопасно. Обычно он выглядит как длинная строка букв и цифр или как QR-код.
• Приватный ключ - это то, что вы охраняете. Он математически доказывает право собственности и разрешает траты. Кто владеет приватным ключом, тот и контролирует средства - точка. Его никогда и никому нельзя раскрывать.

Простое правило: свободно делитесь публичным адресом, но абсолютно надёжно защищайте приватный ключ. Они математически связаны так, что адрес можно вывести из ключа, но ключ невозможно вычислить из адреса.

Seed-фраза

Работать напрямую с «сырыми» приватными ключами неудобно и рискованно, поэтому большинство современных кошельков выдают вместо этого seed-фразу (её также называют фразой восстановления). Это список из 12-24 обычных слов, сгенерированный при первой настройке кошелька - например, река, стол, честный, слава…

Этот короткий список слов - удобная для человека главная резервная копия. Из неё кошелёк может заново сгенерировать каждый приватный ключ и адрес, которыми он управляет. Seed-фраза - это не просто резервная копия вашего кошелька: по сути, она и есть ваш кошелёк. Введите те же слова в любое совместимое приложение-кошелёк, и ваши средства появятся снова, потому что ключи воссоздаются из этих слов.

Горячие кошельки против холодных

Кошельки часто делят по признаку того, подключены ли их ключи к интернету. Этот компромисс между удобством и безопасностью определяет, каким кошельком вам стоит пользоваться.

Горячие кошельки - онлайн и удобно

• Программные кошельки на телефоне, в браузере или на компьютере, у которых ключи хранятся на устройстве с доступом в интернет.
• Быстро и удобно для повседневных трат, трейдинга и знакомства с приложениями.
• Более уязвимы: поскольку устройство подключено к интернету, вредоносное ПО и фишинг представляют больший риск.
• Лучше всего подходят для небольших сумм, которыми вы регулярно пользуетесь.

Холодные кошельки - офлайн и безопасно

• Аппаратные устройства или бумажные резервные копии, которые держат ваши ключи полностью офлайн.
• Гораздо устойчивее к удалённому взлому, поскольку ключи никогда не касаются машины, подключённой к интернету.
• Менее удобны: перемещение средств требует дополнительных шагов и физического доступа к устройству.
• Лучше всего подходят для крупных сумм, которые вы планируете держать долго.

Многие используют оба: горячий кошелёк для повседневных операций и холодный кошелёк как сейф для сбережений.

Кастодиальные и некастодиальные

Другое важное различие - кто хранит ключи. Именно это определяет, кто по-настоящему контролирует вашу криптовалюту.

• Кастодиальные кошельки - компания, например биржа, хранит приватные ключи за вас. Вы входите по логину и паролю, а провайдер управляет ключами «за кулисами». Это удобно и привычно, но вы доверяете этой компании сохранность своих средств и её платёжеспособность.
• Некастодиальные кошельки - ключи храните вы сами. Никто другой не может заморозить или переместить ваши средства, но и восстановить их за вас никто не сможет. Вся ответственность полностью на вас.

Именно в этом смысл известной фразы «не твои ключи - не твои монеты». Это нейтральное наблюдение, а не приговор: кастодиальные кошельки снимают с вас бремя, но добавляют зависимость, а некастодиальные дают полный контроль вместе с полной ответственностью. Многие новички начинают с кастодиального счёта, когда впервые покупают криптовалюту, а затем переходят к самостоятельному хранению по мере обучения.

Как выбрать

Единственного «лучшего» кошелька не существует - правильный выбор зависит от того, сколько вы храните и как часто совершаете операции. Несколько простых ориентиров:

• Небольшие суммы, частое использование: надёжного горячего кошелька обычно достаточно. Удобство перевешивает ограниченный риск хранения небольшой суммы.
• Крупные суммы, долгосрочное хранение: холодный кошелёк стоит дополнительных неудобств, ведь безопасность здесь куда важнее скорости.
• Только начинаете: кастодиальный счёт может стать мягким стартом на время обучения - при условии, что вы понимаете: ключи хранит кто-то другой.
• Комбинированный подход: держите «карманные» деньги в горячем кошельке, а сбережения - в холодном хранилище, точно так же, как наличные в кармане и остальное в сейфе.

Подбирайте инструмент под задачу и пересматривайте решение по мере роста ваших активов.

Лучшие практики резервного копирования

В некастодиальном кошельке seed-фраза - ваш спасательный круг. Бережное отношение к ней - это разница между исправимой ошибкой и безвозвратной потерей.

• Запишите её от руки на бумаге или металле, строго по порядку. Храните офлайн - никогда в цифровом файле или на фото.
• Храните несколько копий в разных надёжных местах, чтобы один пожар, потоп или кража не уничтожили вашу единственную резервную копию.
• Держите её в тайне. Не рассказывайте никому, где она находится, и остерегайтесь любого, кто просит её показать.
• Проверьте восстановление на небольшой сумме, прежде чем доверять кошельку серьёзные средства, чтобы убедиться, что резервная копия действительно работает.

Резервные копии - лишь половина безопасности. О фишинге, мошенничестве и гигиене устройств читайте в нашем руководстве по безопасности.

Часто задаваемые вопросы