На фоне скандала вокруг Ledger участники криптосообщества заново задались вопросом, где держать монеты. Доверие даже к крупным производителям кошельков оказалось не безграничным. Редакция BeInCrypto сравнила доступные способы хранения криптовалюты и расположила их по уровню защиты — от самого слабого до самого надежного. Рассказываем, где хранить криптовалюту безопасно, а где — не очень.
Хотите еще эксклюзивных новостей и аналитики？ Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
1. Счет на бирже
Плюсы:
- покупка, продажа и обмен в одном месте;
- не нужно разбираться с ключами и сид-фразами;
- доступ восстанавливается через поддержку.
Спонсорский материал
Спонсорский материал
Минусы:
- ключи хранит биржа, а не вы;
- при взломе или банкротстве площадки средства можно потерять;
- аккаунт могут заморозить по требованию регулятора.
Речь о хранении средств на счете, а не о бирже как месте для сделок. Монеты лежат на адресах, которые контролирует компания, а вы видите только цифры в интерфейсе. По сути, это обещание выдать деньги по запросу. Взломы Mt. Gox и Coincheck и банкротство FTX показали, чем оно может закончиться.
2. Горячие кошельки
Плюсы:
- ключи у вас, а не у посредника;
- удобны для DeFi, NFT и ежедневных операций;
- бесплатны и настраиваются за пару минут.
Минусы:
- приложение постоянно подключено к интернету;
- уязвимы для фишинга и вредоносного ПО;
- при потере сид-фразы доступ не восстановить.
Это программа на компьютере или телефоне либо расширение для браузера: MetaMask и Rabby для Ethereum, Phantom для Solana, Trust Wallet и Exodus. Ключ хранится на вашем устройстве — уже большой шаг вперед по сравнению с биржей. Но если устройство заражено или вы подписали транзакцию на поддельном сайте, средства уйдут безвозвратно. Большинство потерь у рядовых пользователей происходит именно так.
Спонсорский материал
Спонсорский материал
3. Аппаратные кошельки
Плюсы:
- ключи хранятся офлайн в защищенном чипе и не покидают его;
- транзакцию нужно подтвердить физически — кнопкой или касанием;
- большой выбор моделей и поддержка тысяч монет.
Минусы:
- устройство нужно купить и беречь;
- подключается к компьютеру или телефону по кабелю, Bluetooth или NFC;
- вы зависите от производителя и его прошивки.
Отдельное устройство, которое хранит ключи вне интернета: Ledger, Trezor, BitBox, SafePal. Компьютер передает ему черновик транзакции, кошелек подписывает ее внутри себя, и ключ никуда не уходит. Даже с зараженного компьютера украсть его не получится.
У классических моделей есть экран. Устройство само показывает адрес и сумму, и подменить их незаметно нельзя. Карты вроде Tangem работают по тому же принципу, но без экрана: детали перевода вы видите на телефоне. Это удобнее и дешевле, но для крупных сумм экран на самом устройстве — весомый аргумент.
Скандал вокруг Ledger напомнил и о другом: выбирая аппаратный кошелек, вы доверяете производителю. Прошивка и приложение-компаньон — тоже часть вашей безопасности.
4. Полностью изолированные холодные кошельки
Плюсы:
- никогда не подключаются к интернету и другим устройствам;
- данные передаются через QR-коды или карту памяти;
- минимальная поверхность для атаки.
Минусы:
- сложнее в использовании;
- каждый перевод занимает больше времени;
- выше цена и порог входа.
Такие устройства называют air-gapped — между ними и сетью «воздушный зазор». Примеры: Keystone, Coldcard, Foundation Passport. Транзакция переносится на кошелек через QR-код или SD-карту, подписывается офлайн и тем же путем возвращается. Нет ни USB для передачи данных, ни Bluetooth, ни NFC — ничего, через что можно атаковать. Плата за это — удобство. Зато для долгосрочного хранения это самый надежный вариант, если ключами управляет один человек.
5. Кошельки с мультиподписью
Плюсы:
- для перевода нужно несколько ключей, например два из трех;
- потеря или компрометация одного ключа не дает доступа к средствам;
- ключи можно разнести по разным местам и людям.
Минусы:
- самая сложная схема в настройке и обслуживании;
- ошибка при настройке может заблокировать средства навсегда;
- избыточна для небольших сумм.
Мультисиг — схема, при которой транзакцию подтверждают несколько ключей. В варианте «два из трех» один ключ лежит дома, второй — в банковской ячейке, третий — у доверенного лица. Злоумышленнику нужны сразу два, а вы не теряете доступ, если один сломался. Для биткоина мультисиг настраивают через Sparrow Wallet или Nunchuk, для Ethereum — через Safe. Есть сервисы с сопровождением: Casa, Unchained.
Уровень защиты зависит от того, где лежат ключи. Три горячих ключа на одном ноутбуке почти ничего не добавляют. Вершина рейтинга — схема, где каждый ключ живет на отдельном аппаратном устройстве.
Главный риск здесь не взлом, а человеческий фактор. Для восстановления нужны не только сид-фразы, но и конфигурация кошелька. Без нее даже все три фразы не помогут. Поэтому мультисиг подходит компаниям и крупным инвесторам, готовым документировать настройку.
Сравниваем варианты
Выводы
Безопасность растет вместе с контролем над ключами. На бирже монеты вам не принадлежат. Горячие кошельки дают контроль, но держат ключи рядом с интернетом. Аппаратные устройства убирают их в офлайн, а изолированные кошельки и мультисиг доводят эту идею до предела.
Разумнее не выбирать один вариант, а комбинировать. Небольшая сумма на каждый день — в горячем кошельке. Основные сбережения — на аппаратном или изолированном устройстве. Крупный капитал — под мультиподписью. И в любом случае главный актив — сид-фраза: запишите ее на бумаге или металле и храните отдельно от устройства.