Зачем выбирать аппаратный кошелёк для долгосрочного хранения?
Аппаратный кошелёк позволяет подтверждать операции на устройстве, а приватный ключ держать отдельно от интернета. Это иной способ хранения по сравнению с онлайн-кошельком или биржей. В статье сравниваются варианты и объясняется, как защищать устройство и фразу восстановления.
Что такое приватный ключ?
Для работы с криптовалютой используют публичный адрес и приватный ключ. Адрес – это место, куда другие могут отправлять вам средства; его можно сравнить с адресом электронной почты. Приватный ключ – секретные данные для распоряжения активами по этому адресу. Если посторонний узнает ключ или эквивалентную ему фразу восстановления, он может украсть средства.
А как насчёт биржи и онлайн-кошелька?
Биржа позволяет обменивать биткоин и другие криптовалюты между собой либо на обычные деньги, например VND. Она удобна для торговли, но длительное хранение на бирже сопряжено с отдельными рисками. Во Вьетнаме BTC можно купить за VND, например, через BitcoinVN. Исходная статья также называла среди площадок своего времени Binance, Coinbase, Bittrex и LocalBitcoins.
Биржи хранят ключи клиентов в сочетании офлайн- и онлайн-хранилищ. Большие суммы привлекают злоумышленников, а взлом может привести к потерям. В оригинале приводится пример происшествия с корейской Bithumb в 2017 году. Кроме того, пользователь биржи не распоряжается ключами непосредственно. Он зависит от сохранности аккаунта, возможной блокировки, изменения правил или законодательства и доступности самой биржи.
Почему аппаратный кошелёк считается безопасным?
Изоляция приватного ключа
Даже при подключении к компьютеру с интернетом ключ создаётся внутри аппаратного кошелька и по конструкции не покидает его при подписании операции. Заражённому компьютеру труднее непосредственно прочитать ключ. Однако адрес получателя и сумму по-прежнему нужно проверять на экране устройства.
ПИН-код
ПИН мешает посторонним пользоваться устройством. Перед отправкой средств вы проверяете данные на экране и подтверждаете операцию. Это удобнее бумажного способа, при котором для каждой операции пришлось бы вводить приватный ключ.
Восстановление по секретной фразе
Многие устройства создают фразу восстановления из 12, 18 или 24 слов. Совместимый кошелёк позволяет восстановить по ней ключи и адреса. При первой настройке аккуратно запишите фразу и храните бумажную либо металлическую копию офлайн в надёжном месте. Если устройство потеряно, украдено или сломалось, можно восстановить доступ в совместимом кошельке.
Если фраза стала известна посторонним, создайте кошелёк с новой фразой и переведите туда активы. Не фотографируйте фразу, не храните её на компьютере, телефоне или в облаке.
Поддержка разных активов
На момент написания статьи отдельные модели Trezor и Ledger поддерживали Bitcoin, Ethereum, Litecoin, ряд альткоинов и токены ERC20. Точный список зависит от модели и программы. Перед покупкой проверьте нужные вам активы.
Если устройство украли
ПИН защищает от несанкционированного использования, но при пропаже или краже лучше быстро восстановить кошелёк по фразе в другом надёжном устройстве и перевести средства в новый кошелёк с новой фразой. Некоторые держат запасное устройство. Покупайте кошельки у официальных продавцов и осторожно относитесь к подержанным товарам с неизвестным происхождением.
В оригинале в качестве примеров названы Trezor Model T с сенсорным экраном, более дешёвый Trezor One, работающий с мобильными устройствами Ledger Nano X и популярный Ledger Nano S. Это примеры на дату написания статьи, а не список актуальных моделей.
Итог
Аппаратный кошелёк – надёжный способ изолировать приватный ключ от онлайн-среды. Но он не устраняет автоматически риски раскрытия фразы восстановления, ошибки в адресе получателя или потери устройства. Безопасность зависит от того, как вы обращаетесь с устройством и резервной копией.