Способов хранения биткоина и других криптовалют очень много. Это руководство поможет сравнить контроль над ключами, открытость программного кода и поддержку активов.
Веб-сервис, компьютер, приложение или устройство?
Кастодиальные веб-сервисы
На биржах и сайтах, обещающих доходность, приватные ключи часто хранит оператор. У клиента остаётся право требовать выдачи баланса, но не прямой контроль над ключом. Это создаёт риск фишинга, банкротства, блокировки счёта и конфискации. В оригинале употреблено слово «non-custodial», противоречащее дальнейшему описанию; здесь речь идёт именно о кастодиальных сервисах.
Программы для компьютера
Они позволяют самому хранить ключ, однако на подключённом к интернету компьютере он подвержен воздействию вредоносных программ и фишинга. При необходимости используйте такую программу вместе с аппаратным кошельком, чтобы ключ не лежал на компьютере. Изолированный от сети компьютер тоже сокращает поверхность атаки, но новичку сложно соблюдать нужные процедуры. Примеры на момент публикации: Exodus, MetaMask, Electrum, Samourai, Bitcoin Core. Наличие программ и способ хранения ключей следует проверять отдельно.
Приложения на телефоне
Приложения, где секретная фраза находится у пользователя, подходят для сравнительно небольших повседневных сумм. Изоляция приложений на телефоне защищает от некоторых атак, но такой кошелёк остаётся горячим и уязвимым к вредоносным обновлениям и ошибкам программы. В оригинале порогом для «крупной суммы» служат примерно 1000 долларов; разумная сумма зависит от пользователя. Примеры на дату статьи: Blockstream Green, BlueWallet, Coinomi, Muun, Phoenix.
Аппаратные кошельки
Хороший способ самостоятельно хранить значительные суммы. Они созданы так, чтобы приватный ключ не покидал устройство даже при подключении к заражённому компьютеру. Однако получателя нужно проверять на экране, а фразу восстановления – хранить безопасно. Оригинал различает прямое подключение и более строгую изоляцию через air gap. Примеры: Ledger, Trezor, Blockstream Jade, Coldcard.
Открытый и закрытый исходный код
Открытый код доступен для проверки сторонними специалистами. Однако само по себе опубликование не гарантирует отсутствие уязвимостей и вредоносных функций. В закрытом кошельке приходится больше доверять изготовителю. В оригинале к примерам с открытым кодом отнесены Coldcard, Trezor, Jade, Electrum; к закрытым – Ledger, Exodus, Coinomi, MetaMask. Реальный объём опубликованного кода зависит от компонента и версии.
Только биткоин или поддержка альткоинов
Для дополнительных активов требуется код и методы подписи, которые могут расширить поверхность атаки. Но безопасность не определяется только числом поддерживаемых монет. Оригинал предлагает держать значительный запас биткоина отдельно от альткоинов.
В качестве биткоин-решений названы Coldcard, настроенные только для биткоина Trezor и Jade, Blockstream Green, BlueWallet, Electrum, Bitcoin Core. Поддержку альткоинов предлагают Ledger, Trezor с соответствующей настройкой, Coinomi, MetaMask и Exodus. Уточняйте возможности модели и прошивки.
Мультиподпись с устройствами разных производителей
Для долгосрочного хранения крупной суммы в биткоине стоит изучить мультиподпись с ключами на устройствах разных производителей. Требование нескольких ключей уменьшает зависимость от одного устройства или поставщика. При этом необходимо спланировать резервные копии и восстановление. В оригинале среди товаров магазина упомянуты модели с обозначением Nunchuk Partner или Nunchuk compatible. Дополнительные сведения публикуются в соцсетях магазина.
BitcoinVN помогает пользователям самим распоряжаться ключами и средствами. Вопросы можно обсудить на консультации по безопасности и хранению.